🛡️Chính sách quyền riêng tư

RaceHub là ứng dụng chạy bộ cộng đồng: ghi nhận bài chạy, thử thách, câu lạc bộ (CLB) và giải chạy. Chính sách này giải thích chúng tôi thu thập dữ liệu gì, dùng để làm gì và quyền của bạn với dữ liệu đó.

1. Dữ liệu chúng tôi thu thập

• Tài khoản: email, tên hiển thị, ảnh đại diện, khu vực (nếu bạn nhập).
• Bài chạy: quãng đường, thời gian, pace, nhịp tim (nếu có), tuyến đường GPS — từ tính năng chạy trong ứng dụng hoặc từ tài khoản Strava bạn chủ động liên kết.
• Hoạt động trong ứng dụng: CLB, tổ chức tham gia, thử thách, giải chạy, quà tặng, Xu, nhiệm vụ, bình luận, tin nhắn CLB.
• Thanh toán: thông tin đơn hàng (gói, số tiền, mã đơn). Chúng tôi không lưu thông tin thẻ hay tài khoản ngân hàng của bạn; chuyển khoản thực hiện qua ứng dụng ngân hàng của bạn.
• Đọc bài Kiến thức Runner: bài đã xem / đã lưu / tiến độ đọc và góp ý — để bạn đọc tiếp, nhận huy hiệu; ban biên tập chỉ xem số liệu tổng hợp.
• Thiết bị: đăng ký nhận thông báo đẩy (nếu bạn bật), mã lỗi kỹ thuật ẩn danh để sửa lỗi.

2. Dữ liệu từ Strava

• Chỉ khi bạn bấm Kết nối Strava và đồng ý. Quyền yêu cầu: đọc hồ sơ và bài hoạt động (kể cả bài riêng tư) để tính thử thách, giải chạy và phần thưởng.
• Dữ liệu Strava chỉ dùng để phục vụ chính bạn trong RaceHub. Chúng tôi không bán, không chia sẻ cho bên thứ ba vì mục đích quảng cáo, và không dùng để huấn luyện mô hình AI.
• Khi bạn kết nối Strava, quãng đường và thời gian bài chạy hiện trên bảng tin CLB, bảng xếp hạng, thử thách và giải chạy bạn tham gia. Bản đồ tuyến, từng km, nhịp tim chỉ bạn xem. Bạn tắt chia sẻ bất cứ lúc nào ở Cài đặt → Quyền riêng tư; khi tắt, bài vẫn tính Xu, XP, huy hiệu cho riêng bạn.
• Bạn có thể ngắt kết nối Strava bất cứ lúc nào trong Cài đặt; khi đó RaceHub thu hồi quyền truy cập và ngừng nhận dữ liệu mới. Nếu bạn xóa bài trên Strava, bài tương ứng trên RaceHub cũng bị gỡ.

3. Chúng tôi dùng dữ liệu để

• Tính km, XP, cấp độ, thành tích thử thách / giải chạy, bảng xếp hạng.
• Chống gian lận cho mọi bài chạy (phát hiện bài đi xe, GPS nhảy…) để công bằng cho mọi người.
• Gửi thông báo bạn đã bật (bài chạy đã về, phần thưởng, hoạt động CLB).
• Vận hành CLB, tổ chức, giải chạy, vinh danh theo lựa chọn của Ban tổ chức và của bạn.

4. Ai nhìn thấy dữ liệu của bạn

• Thành viên CLB / người tham gia cùng thử thách thấy tên, ảnh đại diện, thành tích trên bảng xếp hạng.
• Tổ chức (doanh nghiệp, liên đoàn) bạn tham gia chỉ thấy tổng km, số buổi, số ngày chạy của bạn — không thấy bản đồ, vị trí hay nhịp tim.
• Ban tổ chức giải chạy thấy danh sách vận động viên và kết quả của giải họ tổ chức.
• Được vinh danh: bạn có thể đổi ảnh hoặc ẩn mình khỏi ảnh vinh danh công khai.
• Nhà cung cấp hạ tầng (máy chủ, cơ sở dữ liệu, gửi thông báo) xử lý dữ liệu thay chúng tôi theo hợp đồng bảo mật.

5. Quanh đây (Runner Nearby) — vị trí gần đúng

• Tính năng tắt theo mặc định, chỉ bật khi bạn đồng ý rõ ràng; tắt Quanh đây là rút lại đồng ý.
• Chỉ lưu ô lưới khoảng 1 km bạn chọn — không lưu toạ độ chính xác, không lấy từ GPS bài chạy, không theo dõi liên tục.
• Vị trí tự hết hạn (24 giờ, 7 hoặc 30 ngày) và bị xoá ngay khi bạn bấm "Ẩn tôi ngay" hoặc tắt tính năng.
• Người khác chỉ thấy tên gọi, ảnh đại diện, cấp độ, khoảng cách ước chừng và các sở thích chạy bạn chọn chia sẻ.
• Bạn chọn ai thấy mình, có thể chặn hoặc báo cáo bất kỳ ai. Phiên bản đầu không có nhắn tin riêng.

6. Lưu trữ và bảo mật

Dữ liệu được mã hóa khi truyền, phân quyền truy cập chặt chẽ; token Strava lưu ở vùng máy chủ riêng, không lộ ra trình duyệt. Chúng tôi giữ dữ liệu trong thời gian bạn còn dùng tài khoản; sổ giao dịch Xu được lưu vết để đối soát.

7. Quyền của bạn

• Xem, sửa hồ sơ và cài đặt quyền riêng tư trong ứng dụng.
• Ngắt kết nối Strava, tắt thông báo, tắt Quanh đây (xoá vị trí ngay) bất cứ lúc nào.
• Xóa tài khoản và dữ liệu: tự xoá trong app (Tôi → Cài đặt → Xoá tài khoản) — tuyến GPS, hồ sơ, ảnh, kết nối Strava bị xoá, phần còn lại ẩn danh; hoá đơn được giữ ẩn danh theo quy định kế toán. Hoặc liên hệ đang cập nhật, chúng tôi xử lý trong tối đa 30 ngày.

8. Trẻ em

RaceHub dành cho người từ 13 tuổi. Người dưới 18 tuổi nên sử dụng khi có sự đồng ý của cha mẹ / người giám hộ.

9. Liên hệ và thay đổi

Mọi câu hỏi về quyền riêng tư: đang cập nhật hoặc Dữ liệu của tôi. Khi chính sách thay đổi quan trọng, chúng tôi thông báo trong ứng dụng.