CHÍNH SÁCH BẢO MẬT

1. GIỚI THIỆU

Coach Connect cam kết bảo vệ quyền riêng tư của bạn. Chính sách Bảo mật này giải thích cách chúng tôi thu thập, sử dụng, chia sẻ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng ứng dụng Coach Connect.

Bằng cách sử dụng ứng dụng của chúng tôi, bạn đồng ý với việc thu thập và sử dụng thông tin theo Chính sách này.

2. THÔNG TIN CHÚNG TÔI THU THẬP

2.1. Thông tin bạn cung cấp

Khi đăng ký tài khoản Học viên:

• Họ và tên
• Địa chỉ email
• Số điện thoại
• Mật khẩu (được mã hóa)
• Môn thể thao quan tâm (tối đa 2 môn)
• Vị trí địa lý (latitude, longitude)

Khi đăng ký tài khoản Huấn luyện viên:

• Tất cả thông tin của Học viên, cộng thêm:
• Ảnh đại diện (avatar)
• Số năm kinh nghiệm
• Giá dịch vụ (đồng/buổi)
• Môn thể thao giảng dạy (tối đa 3 môn)

Khi sử dụng tính năng giới thiệu:

• Mã giới thiệu (được tạo tự động)
• Người giới thiệu bạn (nếu có)
• Lịch sử giao dịch giới thiệu
• Số dư hoa hồng

2.2. Thông tin thu thập tự động

• Thông tin thiết bị: Loại thiết bị, hệ điều hành, phiên bản ứng dụng
• Dữ liệu vị trí: Vị trí GPS khi bạn sử dụng tính năng bản đồ (chỉ khi bạn cho phép)
• Dữ liệu sử dụng: Cách bạn tương tác với ứng dụng, tính năng bạn sử dụng
• Dữ liệu thanh toán: Thông tin giao dịch (không lưu thông tin thẻ tín dụng)

3. CÁCH CHÚNG TÔI SỬ DỤNG THÔNG TIN

Chúng tôi sử dụng thông tin của bạn để:

• Tạo và quản lý tài khoản của bạn
• Hiển thị hồ sơ huấn luyện viên cho học viên
• Xử lý thanh toán và mở khóa thông tin liên lạc
• Tính toán và phân phối hoa hồng giới thiệu
• Hiển thị huấn luyện viên gần vị trí của bạn
• Phân tích cách người dùng sử dụng ứng dụng
• Phát hiện và khắc phục lỗi kỹ thuật
• Gửi thông báo quan trọng về giao dịch
• Bảo vệ quyền lợi của người dùng và nền tảng

4. CHIA SẺ THÔNG TIN

4.1. Thông tin công khai

Huấn luyện viên - Thông tin hiển thị công khai:

• Họ và tên
• Ảnh đại diện
• Môn thể thao
• Số năm kinh nghiệm
• Giá dịch vụ
• Vị trí (chỉ hiển thị trên bản đồ, không hiển thị địa chỉ cụ thể)
• Đánh giá và số lượt đánh giá

Học viên: Không có thông tin công khai

4.2. Chia sẻ với bên thứ ba

Chúng tôi chỉ chia sẻ thông tin với:

Nhà cung cấp dịch vụ:

• Firebase (Google): Lưu trữ dữ liệu, xác thực người dùng
• ImgBB: Lưu trữ ảnh đại diện
• Sepay.vn: Xử lý thanh toán (chỉ nhận thông tin giao dịch cơ bản)

Tuân thủ pháp luật:

• Khi được yêu cầu bởi cơ quan pháp luật có thẩm quyền
• Để bảo vệ quyền lợi, tài sản hoặc an toàn của chúng tôi và người dùng

5. BẢO MẬT THÔNG TIN

5.1. Biện pháp bảo mật

Chúng tôi áp dụng các biện pháp bảo mật để bảo vệ thông tin của bạn:

• Mã hóa dữ liệu: Mật khẩu được mã hóa bằng Firebase Authentication
• HTTPS: Tất cả dữ liệu truyền tải được mã hóa SSL/TLS
• Firestore Security Rules: Kiểm soát truy cập dữ liệu
• Xác thực email: Bắt buộc xác thực email trước khi sử dụng đầy đủ dịch vụ
• Giám sát: Theo dõi hoạt động bất thường và ngăn chặn truy cập trái phép

5.2. Trách nhiệm của bạn

• Giữ bí mật mật khẩu của bạn
• Đăng xuất sau khi sử dụng trên thiết bị chung
• Thông báo ngay cho chúng tôi nếu phát hiện truy cập trái phép
• Sử dụng mật khẩu mạnh (ít nhất 6 ký tự)

6. QUYỀN CỦA BẠN

Bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Xem thông tin cá nhân chúng tôi lưu trữ về bạn
• Quyền chỉnh sửa: Cập nhật thông tin cá nhân của bạn trong ứng dụng
• Quyền xóa: Xóa tài khoản của bạn bất cứ lúc nào
• Quyền rút lại đồng ý: Rút lại đồng ý thu thập vị trí bất cứ lúc nào
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing

Để thực hiện các quyền trên, vui lòng liên hệ: support@coachconnect.best

7. LƯU TRỮ DỮ LIỆU

• Tài khoản đang hoạt động: Lưu trữ cho đến khi bạn xóa tài khoản
• Tài khoản đã xóa: Xóa dữ liệu cá nhân trong vòng 30 ngày
• Dữ liệu giao dịch: Lưu trữ 7 năm (theo quy định pháp luật Việt Nam)
• Dữ liệu hoa hồng: Lưu trữ cho đến khi thanh toán xong
• Vị trí lưu trữ: Firebase Cloud Firestore (servers toàn cầu)

8. QUYỀN RIÊNG TƯ TRẺ EM

Chúng tôi không cố ý thu thập thông tin từ trẻ em dưới 18 tuổi. Nếu phát hiện, chúng tôi sẽ xóa ngay thông tin đó.

9. DỊCH VỤ CỦA BÊN THỨ BA

• Firebase (Google): Xác thực, lưu trữ dữ liệu, cloud functions
• ImgBB: Lưu trữ ảnh đại diện
• Sepay.vn: Xử lý thanh toán chuyển khoản ngân hàng

Chúng tôi không kiểm soát chính sách bảo mật của các dịch vụ bên thứ ba. Vui lòng xem chính sách của họ để biết thêm thông tin.

10. TUÂN THỦ PHÁP LUẬT

Chính sách này tuân thủ:

• Luật An toàn thông tin mạng Việt Nam (Luật số 86/2015/QH13)
• Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân
• Các quy định pháp luật khác liên quan tại Việt Nam