Chính sách bảo mật

epicsoft LLC chịu trách nhiệm xử lý dữ liệu trên trang web này và trong TAC Mini App. Bạn có thể tìm thấy thông tin liên hệ đầy đủ trong thông tin pháp lý. Nếu có thắc mắc về bảo mật dữ liệu, bạn có thể liên hệ với chúng tôi tại info@tac-game.club.

Trang web này được lưu trữ dưới dạng trang tĩnh tại Cloudflare Pages (Cloudflare, Inc.). Khi truy cập trang web, các dữ liệu truy cập cần thiết về mặt kỹ thuật do trình duyệt của bạn tự động gửi sẽ được xử lý. Cloudflare xử lý các dữ liệu này với tư cách là bên xử lý dữ liệu để cung cấp trang web một cách an toàn và ổn định. Để ngăn chặn các cuộc tấn công và truy cập tự động, Cloudflare có thể thiết lập một cookie bảo mật cần thiết về mặt kỹ thuật (cf_clearance); cookie này chỉ phục vụ mục đích bảo mật và không bao gồm chức năng theo dõi hoặc tiếp thị. Cơ sở pháp lý là lợi ích hợp pháp của chúng tôi trong việc cung cấp dịch vụ an toàn và hiệu quả (Điều 6 Khoản 1 Mục f DSGVO).

Khi truy cập, các dữ liệu sau đây sẽ được tự động thu thập và lưu trữ tạm thời trong nhật ký máy chủ:

• Địa chỉ IP (được rút gọn/ẩn danh nếu có thể)
• Ngày và giờ truy cập
• Trang hoặc tệp tin được truy cập
• Lượng dữ liệu được truyền tải
• Loại trình duyệt và hệ điều hành
• URL giới thiệu (Referrer-URL)

Các dữ liệu này chỉ được sử dụng cho mục đích cung cấp kỹ thuật cũng như ngăn chặn các cuộc tấn công và không được kết hợp với các nguồn dữ liệu khác.

Trang web này không sử dụng cookie cho mục đích theo dõi hoặc tiếp thị và không sử dụng nhận dạng dựa trên cookie cho mục đích theo dõi hoặc tiếp thị. Các thiết lập cần thiết về kỹ thuật (ví dụ: lựa chọn ngôn ngữ) có thể được lưu cục bộ trong trình duyệt của bạn; thông tin này không được truyền đến chúng tôi.

Để phân tích thống kê việc sử dụng trang web, chúng tôi sử dụng Umami – một phần mềm phân tích mà chúng tôi tự vận hành trên cơ sở hạ tầng riêng (self-hosted). Không có dữ liệu nào được chuyển cho bên thứ ba.

Umami hoạt động hoàn toàn không dùng cookie và không tạo hồ sơ theo dõi trên nhiều thiết bị. Chỉ những dữ liệu sử dụng ẩn danh được thu thập (ví dụ: các trang được truy cập, nguồn gốc xấp xỉ ở cấp quốc gia, loại trình duyệt hoặc thiết bị được sử dụng cũng như trang giới thiệu). Địa chỉ IP không được lưu trữ và không thể truy xuất ngược lại cá nhân; do đó, việc định danh cá nhân là không thể. Cơ sở pháp lý là lợi ích hợp pháp của chúng tôi trong việc đo lường phạm vi tiếp cận thân thiện với quyền riêng tư (Điều 6 Khoản 1 điểm f DSGVO).

Để tối ưu hóa việc phân phối hình ảnh, các tệp phương tiện có thể được cung cấp thông qua Mạng phân phối nội dung (Content Delivery Network). Khi tải các tệp phương tiện từ bên ngoài, địa chỉ IP của bạn có thể được truyền đến nhà cung cấp tương ứng, điều này là cần thiết về mặt kỹ thuật để thực hiện phân phối.

Các tệp phương tiện và hình ảnh – ví dụ như logo và biểu tượng của các câu lạc bộ – được lưu trữ trong một kho lưu trữ đối tượng của nhà cung cấp Wasabi Technologies và được tải trực tiếp từ đó khi truy cập vào trang tương ứng. Trong quá trình này, địa chỉ IP của bạn sẽ được truyền đến Wasabi Technologies, điều này là cần thiết về mặt kỹ thuật để cung cấp tệp. Việc lưu trữ được thực hiện tại một trung tâm dữ liệu trong Liên minh Châu Âu (vùng Amsterdam, Hà Lan). Chúng tôi sử dụng Wasabi Technologies như một bên xử lý dữ liệu theo hợp đồng; cơ sở pháp lý là lợi ích hợp pháp của chúng tôi trong việc cung cấp nội dung một cách an toàn và hiệu quả (Điều 6 Khoản 1 Điểm f DSGVO).

Trang web này hiển thị thông tin về các câu lạc bộ TAC cũng như số liệu thống kê ván đấu tổng hợp. Các dữ liệu này đến từ nền tảng TAC. Thành viên có thể thiết lập trong cài đặt của TAC Mini App về việc liệu tên của họ có được hiển thị trên trang web hay không. Nếu tùy chọn hiển thị bị tắt, những người liên quan sẽ chỉ được hiển thị dưới dạng ẩn danh.

TAC Mini App là một ứng dụng chạy trong ứng dụng nhắn tin Telegram, cho phép các thành viên của câu lạc bộ TAC quản lý các ván đấu, kết quả và thống kê. Ứng dụng giao tiếp với máy chủ (Backend) của chúng tôi, nơi dữ liệu nhập vào được lưu trữ và xử lý.

Backend được lưu trữ trên cơ sở hạ tầng máy chủ do chúng tôi vận hành của nhà cung cấp Hetzner Online GmbH tại một trung tâm dữ liệu ở Phần Lan (Helsinki) – tức là trong Liên minh Châu Âu. Dữ liệu được lưu trữ trong một cơ sở dữ liệu PostgreSQL. Cơ sở pháp lý cho việc cung cấp và vận hành ứng dụng là việc thực hiện mối quan hệ sử dụng (Điều 6 Khoản 1 điểm b DSGVO) cũng như lợi ích hợp pháp của chúng tôi trong việc vận hành an toàn và hiệu quả (Điều 6 Khoản 1 điểm f DSGVO).

Khi bạn đăng nhập vào Mini App thông qua Telegram, Telegram sẽ truyền dữ liệu định danh thuộc hồ sơ Telegram của bạn cho chúng tôi. Chúng tôi xử lý và lưu trữ các thông tin sau:

• mã định danh người dùng Telegram (Telegram-ID) của bạn
• tên và họ (nếu có) của bạn
• tên người dùng Telegram của bạn (nếu có)
• ảnh đại diện Telegram của bạn (nếu có)
• mã ngôn ngữ ưu tiên của bạn

Ngoài ra, chúng tôi lưu trữ tên hiển thị (nickname) mà bạn chọn trong ứng dụng. Những dữ liệu này là cần thiết để tạo tài khoản, xác minh danh tính của bạn và cung cấp các chức năng của ứng dụng. Cơ sở pháp lý là Điều 6 Khoản 1 điểm b GDPR.

Khi sử dụng ứng dụng, chúng tôi xử lý dữ liệu về diễn biến ván đấu do bạn hoặc các thành viên khác nhập vào, cụ thể là:

• việc bạn tham gia các câu lạc bộ và vai trò của bạn trong từng câu lạc bộ
• các ván đấu và kết quả đã ghi nhận mà bạn tham gia
• các số liệu thống kê và điểm rating được tính toán từ đó
• việc tham gia các buổi hẹn và sự kiện

Những dữ liệu này sẽ được hiển thị cho các thành viên khác trong câu lạc bộ của bạn thông qua các chức năng của ứng dụng. Bạn có thể kiểm soát cách mình hiển thị trong ứng dụng thông qua cài đặt quyền riêng tư. Cơ sở pháp lý là Điều 6 Khoản 1 Điểm b GDPR cũng như lợi ích hợp pháp của chúng tôi trong việc cung cấp các chức năng của câu lạc bộ (Điều 6 Khoản 1 Điểm f GDPR).

Mini App có thể tự động phân tích ảnh thế trận bắt đầu và ảnh thế trận kết thúc của một ván đấu để tự động điền vị trí của các bi vào biểu mẫu nhập kết quả. Để thực hiện việc này, hai bức ảnh sẽ được gửi đến một dịch vụ AI của Google (Gemini API, Google LLC) và được xử lý tại đó.

Tính năng này mặc định bị tắt. Việc có sử dụng tính năng này hay không do mỗi câu lạc bộ tự quyết định: quản trị viên câu lạc bộ phải bật tính năng này trong phần cài đặt câu lạc bộ. Khi chưa thực hiện việc này, không có bức ảnh nào rời khỏi hạ tầng của chúng tôi – quy trình vẫn hoạt động bình thường, chỉ là không có tính năng tự động điền.

Khi bật tính năng này, câu lạc bộ chịu trách nhiệm đảm bảo việc sử dụng dịch vụ là hợp pháp tại quốc gia của mình và tuân thủ các điều khoản của Google. Chúng tôi khuyên bạn nên thông báo trước cho các thành viên.

Chỉ có hai bức ảnh được gửi đi; tên, định danh Telegram hoặc dữ liệu tài khoản khác không được gửi kèm. Các bức ảnh hiển thị bàn chơi, nhưng có thể chụp cả bàn tay và trong một số trường hợp là những người khác. Theo các điều khoản của Google áp dụng cho chúng tôi, nội dung được gửi đi có thể được sử dụng để cải thiện các sản phẩm của Google và có thể được nhân viên của họ xem xét.

Các bức ảnh cũng được lưu trữ trên hạ tầng của chúng tôi và được gán cho ván đấu tương ứng; phản hồi từ dịch vụ sẽ được lưu trữ cùng với bức ảnh và sẽ bị xóa cùng lúc. Cơ sở pháp lý là lợi ích hợp pháp của chúng tôi trong việc tạo điều kiện thuận lợi cho việc nhập kết quả (Art. 6 Abs. 1 lit. f DSGVO); dữ liệu chỉ được gửi đi nếu câu lạc bộ tương ứng đã kích hoạt tính năng này.

Để đăng nhập, chúng tôi kiểm tra dữ liệu đăng nhập được ký bởi Telegram và sau đó cấp một token truy cập (Bearer token) để xác thực các yêu cầu của bạn gửi đến backend. Token này được lưu cục bộ trong ứng dụng và chỉ phục vụ mục đích gán chính xác các yêu cầu của bạn với tài khoản của bạn một cách an toàn. Cơ sở pháp lý là lợi ích hợp pháp của chúng tôi trong việc đảm bảo truy cập an toàn (Điều 6 Khoản 1 Mục f GDPR).

Nếu bạn đã cho phép điều này trong Telegram, bot Telegram của chúng tôi sẽ gửi cho bạn thông báo về các sự kiện liên quan đến câu lạc bộ (ví dụ: lịch hẹn mới hoặc lời mời). Bạn có thể tắt nhận các thông báo này bất cứ lúc nào thông qua Telegram. Cơ sở pháp lý là lợi ích hợp pháp của chúng tôi trong việc thông tin đến các thành viên (Điều 6 Khoản 1 Mục f GDPR).

Mini App được chạy trong ứng dụng nhắn tin Telegram, do Telegram FZ-LLC vận hành. Khi truy cập ứng dụng và đăng nhập, Telegram với tư cách là bên kiểm soát dữ liệu độc lập sẽ xử lý dữ liệu theo chính sách bảo mật riêng của họ; chúng tôi không có quyền kiểm soát đối với việc này. Tùy thuộc vào vị trí của Telegram, dữ liệu có thể được chuyển đến các quốc gia ngoài Liên minh Châu Âu. Bạn có thể tìm thêm thông tin trong chính sách bảo mật của Telegram.

Khi bạn liên hệ với chúng tôi qua email, chúng tôi sẽ xử lý các dữ liệu bạn cung cấp (ví dụ: địa chỉ email, tên và nội dung tin nhắn) để giải quyết yêu cầu của bạn. Cơ sở pháp lý là lợi ích hợp pháp của chúng tôi trong việc trả lời yêu cầu của bạn (Điều 6 Khoản 1 Điểm f DSGVO) hoặc việc thiết lập hoặc thực hiện một hợp đồng (Điều 6 Khoản 1 Điểm b DSGVO). Dữ liệu sẽ được xóa ngay khi không còn cần thiết cho việc xử lý.

Trang web này chứa các liên kết đến các trang web bên thứ ba. Chúng tôi không có quyền kiểm soát việc xử lý dữ liệu của họ. Nhà cung cấp tương ứng chịu trách nhiệm duy nhất về nội dung và bảo mật dữ liệu của các trang được liên kết.

Theo GDPR, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập (Điều 15)
• Quyền chỉnh sửa (Điều 16)
• Quyền xóa dữ liệu (Điều 17)
• Quyền hạn chế xử lý (Điều 18)
• Quyền chuyển dữ liệu (Điều 20)
• Quyền phản đối xử lý (Điều 21)

Để thực hiện các quyền của mình, bạn chỉ cần gửi một thông báo không chính thức đến info@tac-game.club.

Nếu bạn cho rằng việc xử lý dữ liệu của bạn vi phạm luật bảo vệ dữ liệu hiện hành, bạn có quyền khiếu nại với cơ quan giám sát bảo vệ dữ liệu.

Chúng tôi bảo lưu quyền điều chỉnh chính sách bảo mật này để đảm bảo chính sách luôn tuân thủ các yêu cầu pháp lý hiện hành hoặc để thực hiện các thay đổi trong dịch vụ của chúng tôi. Phiên bản hiện hành tại thời điểm bạn truy cập lại sẽ được áp dụng.