Chính sách quyền riêng tư.
SportX thu thập gì, dùng vào việc gì, chia sẻ với ai, và bạn có những quyền gì với dữ liệu của mình.
Cập nhật lần cuối: 22/10/2026
Bản dự thảo. Nội dung có thể thay đổi sau khi được rà soát pháp lý.
Chúng tôi là ai
SportX (sportx.impetus.network) là nền tảng tổ chức giải đấu, câu lạc bộ và liên đoàn thể thao do Impetus Network vận hành. Trong chính sách này, "chúng tôi" là Impetus Network, đơn vị chịu trách nhiệm xử lý dữ liệu cá nhân trên SportX.
Chính sách áp dụng cho trang web SportX, ứng dụng Zalo Mini App SportX, các ứng dụng di động dùng chung tài khoản, và kết nối MCP cho trợ lý AI. Chúng tôi xử lý dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
Tài khoản và đăng nhập
SportX không có mật khẩu riêng. Bạn đăng nhập bằng Impetus ID (id.impetus.network) theo chuẩn OpenID Connect. Impetus ID có thể cho bạn đăng nhập tiếp qua Google, Apple hoặc Zalo; SportX không bao giờ nhận mật khẩu của các tài khoản đó.
Khi bạn đăng nhập lần đầu, Impetus ID gửi cho SportX và chúng tôi lưu lại:
- mã tài khoản Impetus ID của bạn;
- họ tên hiển thị, địa chỉ email và trạng thái đã xác minh email;
- ảnh đại diện (nếu có);
- ngôn ngữ bạn chọn (tiếng Việt hoặc tiếng Anh).
Số điện thoại của tài khoản do Impetus ID giữ. SportX không lưu số này, kể cả khi bạn dùng Zalo Mini App.
Với mỗi phiên đăng nhập, chúng tôi lưu mã phiên, thời hạn, địa chỉ IP và thông tin trình duyệt (user agent) để giữ bạn đăng nhập và phát hiện phiên lạ.
Tài khoản trọng tài
Ban tổ chức có thể tạo tài khoản trọng tài gồm tên đăng nhập và mật khẩu, chỉ dùng được cho một giải và một ngày thi đấu. Mật khẩu được lưu dưới dạng băm một chiều, không ai đọc lại được. Tài khoản này chỉ dùng để chấm điểm; các trận đấu, điểm số và chữ ký xác nhận mà trọng tài ghi lại thuộc về giải.
Dữ liệu ban tổ chức nhập
Phần lớn dữ liệu trên SportX do ban tổ chức giải, câu lạc bộ và liên đoàn nhập, không phải do chính vận động viên. Dữ liệu này có thể gồm:
- họ tên, giới tính, năm sinh (liên đoàn có thể lưu ngày sinh), câu lạc bộ hoặc đơn vị của vận động viên;
- số điện thoại, chỉ khi cần xét ngoại lệ điều kiện tham dự; số này không bao giờ hiện trên trang công khai;
- ảnh thẻ vận động viên, ảnh bìa giải, logo và ảnh bài đăng câu lạc bộ;
- đội, cặp đấu, lịch thi đấu, sân, điểm số, kết quả, bảng xếp hạng và điểm trình;
- chữ ký xác nhận kết quả trận đấu;
- danh sách thành viên, điểm danh và sổ quỹ câu lạc bộ.
Ban tổ chức chịu trách nhiệm có sự đồng ý của người liên quan trước khi nhập và công bố dữ liệu của họ (xem Điều khoản sử dụng). Nếu bạn thấy dữ liệu của mình trên SportX mà không đồng ý, hãy liên hệ ban tổ chức hoặc chúng tôi.
Ai xem được giải đấu
Một giải công khai có thể được bất kỳ ai xem, xuất hiện trong danh sách giải, trong sitemap và trên công cụ tìm kiếm. Một giải không công khai (chỉ ai có liên kết) vẫn mở được bởi bất kỳ ai có liên kết, nhưng không được liệt kê hay tìm thấy trên SportX. Hồ sơ câu lạc bộ cũng có thể đặt công khai hoặc không.
Trên trang công khai, người xem thấy tên vận động viên, đơn vị, lịch, điểm số và kết quả. Số điện thoại và ảnh thẻ không bao giờ hiện công khai; chỉ người quản lý giải xem được.
Chúng tôi dùng dữ liệu để làm gì
- vận hành dịch vụ: tạo giải, bốc thăm, xếp lịch, chấm điểm trực tiếp và hiển thị kết quả;
- xác định bạn là ai và bạn được quản lý những giải, câu lạc bộ nào;
- giữ an toàn: chống lạm dụng, giới hạn tần suất, điều tra sự cố;
- sửa lỗi và cải thiện sản phẩm từ báo cáo lỗi và số liệu truy cập tổng hợp;
- đo hiệu quả quảng cáo, chỉ khi bạn đồng ý (xem phần cookie).
Chúng tôi không bán dữ liệu cá nhân của bạn.
Trợ lý AI
Trợ lý AI chỉ mở cho một số tài khoản ban tổ chức được cho phép. Khi bạn dùng, nội dung tin nhắn của bạn cùng dữ liệu giải cần để trả lời (tên nội dung, vận động viên, lịch, kết quả) được gửi đến nhà cung cấp mô hình AI để xử lý. Hiện tại đó là DeepSeek và Anthropic (Claude). Ảnh bạn gửi để trích xuất danh sách được gửi đến một nhà cung cấp mô hình đọc ảnh.
Lịch sử trò chuyện được lưu trên SportX để bạn xem lại. Trong SportX, trợ lý chỉ đề xuất; thay đổi chỉ được ghi khi bạn xác nhận.
Bạn cũng có thể kết nối SportX với ChatGPT hoặc Claude qua MCP. Khi đó, bạn cấp quyền trên trang đồng ý của SportX, và dữ liệu giải mà công cụ đọc được sẽ đi đến dịch vụ AI bạn đã chọn, theo chính sách riêng của dịch vụ đó. Bạn có thể ngắt kết nối trong ứng dụng đó bất cứ lúc nào.
Bên cung cấp dịch vụ cho chúng tôi
Chúng tôi dùng các bên sau để vận hành SportX. Họ chỉ xử lý dữ liệu theo yêu cầu của chúng tôi:
- Cloudflare: máy chủ (Workers), cơ sở dữ liệu (D1), lưu trữ ảnh tải lên (R2), mạng phân phối và chống tấn công;
- Wasabi: lưu trữ các ảnh tải lên trước đây;
- Impetus ID: đăng nhập và quản lý tài khoản;
- Sentry: báo cáo lỗi kỹ thuật (không gửi cookie phiên và không ghi lại màn hình);
- Google Analytics: thống kê lượt xem trang, với đường dẫn chứa mã mời hoặc mã riêng được che đi;
- DeepSeek, Anthropic và nhà cung cấp mô hình đọc ảnh: trợ lý AI (chỉ khi bạn dùng);
- Zalo: khi bạn mở SportX trong Zalo Mini App.
Một số bên đặt máy chủ ngoài Việt Nam, nên dữ liệu của bạn có thể được chuyển và lưu trữ ở nước ngoài.
Chúng tôi chỉ cung cấp dữ liệu cho cơ quan nhà nước khi pháp luật yêu cầu.
Lưu giữ bao lâu
Dữ liệu tài khoản được giữ đến khi bạn yêu cầu xoá. Phiên đăng nhập hết hạn tự động hoặc khi bạn đăng xuất. Tài khoản trọng tài chỉ dùng được trong ngày thi đấu đã định.
Kết quả giải là hồ sơ thể thao: chúng tôi giữ chúng để bảng xếp hạng và lịch sử thi đấu đúng, đến khi ban tổ chức xoá giải hoặc có yêu cầu xoá hợp lệ. Báo cáo lỗi và số liệu thống kê được giữ theo thời hạn mặc định của Sentry và Google Analytics.
Trẻ em
Vận động viên có thể là người dưới 18 tuổi. Dữ liệu của họ do ban tổ chức nhập, không phải do trẻ tự đăng ký. Với trẻ em, ban tổ chức phải có sự đồng ý của cha, mẹ hoặc người giám hộ trước khi nhập và công bố dữ liệu, và với trẻ từ đủ 7 tuổi thì cả sự đồng ý của trẻ, theo Nghị định 13/2023/NĐ-CP.
Người dưới 16 tuổi không nên tự tạo tài khoản. Cha mẹ hoặc người giám hộ có thể yêu cầu chúng tôi sửa hoặc xoá dữ liệu của trẻ.
Quyền của bạn
Theo Nghị định 13/2023/NĐ-CP, bạn có quyền:
- được biết dữ liệu nào về bạn đang được xử lý và vì sao;
- xem và nhận bản sao dữ liệu của bạn;
- yêu cầu sửa dữ liệu sai;
- yêu cầu xoá dữ liệu, hoặc hạn chế việc xử lý;
- rút lại sự đồng ý, ví dụ với cookie quảng cáo; việc rút lại không ảnh hưởng đến việc xử lý trước đó;
- phản đối việc xử lý, khiếu nại và khởi kiện theo quy định pháp luật.
Gửi yêu cầu theo thông tin ở phần Liên hệ. Chúng tôi có thể cần xác minh bạn là chủ dữ liệu. Với dữ liệu do ban tổ chức nhập, chúng tôi sẽ cùng ban tổ chức xử lý yêu cầu.
Bảo mật
Mọi kết nối đều qua HTTPS. Phiên đăng nhập được ký, quyền quản lý được kiểm tra trên máy chủ cho từng thao tác, và số điện thoại, ảnh thẻ không bao giờ hiện trên trang công khai. Không hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố lộ dữ liệu, chúng tôi sẽ thông báo theo quy định.
Thay đổi chính sách
Khi chính sách thay đổi, chúng tôi cập nhật ngày ở đầu trang. Với thay đổi lớn, chúng tôi sẽ thông báo trên SportX trước khi áp dụng.
Liên hệ
Câu hỏi hoặc yêu cầu về dữ liệu cá nhân, gửi cho Impetus Network:
Email: developer@impetus.network. Hoặc nhắn qua Zalo SportX (zalo.me/2041249429582106133).