Chính sách bảo mật

Dữ liệu tài khoản: họ tên, email, ảnh đại diện, số điện thoại (nếu bạn cung cấp), ngày sinh và giới tính (nếu bạn cung cấp) khi bạn đăng ký hoặc đăng nhập.

Dữ liệu từ Strava (chỉ khi bạn chủ động kết nối): khi bạn nhấn "Kết nối với Strava", chúng tôi nhận Strava Athlete ID, token truy cập/làm mới (access/refresh token) do Strava cấp, và dữ liệu hoạt động thể thao gồm loại môn (bơi/đạp xe/chạy bộ), quãng đường, thời gian, tốc độ trung bình, thời điểm hoạt động. Chúng tôi không truy cập dữ liệu GPS chi tiết dạng bản đồ hay hình ảnh cá nhân từ Strava.

Dữ liệu sử dụng: lịch sử đăng ký giải đấu, điểm số, tương tác trên nhật ký cộng đồng (bài đăng, bình luận, phản ứng).

Dữ liệu hoạt động từ Strava được dùng duy nhất để: (a) tính điểm và xếp hạng trong các giải đấu/thử thách bạn tham gia trên QBTC Platform, (b) hiển thị tiến độ tập luyện cá nhân của bạn, và (c) phát hiện các hoạt động bất thường nhằm đảm bảo công bằng (chống gian lận). Chúng tôi không bán, không quảng cáo, không chia sẻ dữ liệu Strava của bạn cho bất kỳ bên thứ ba nào ngoài mục đích vận hành nền tảng.

Dữ liệu được lưu trữ trên cơ sở dữ liệu PostgreSQL (Neon, hạ tầng đám mây) với kết nối mã hoá. Token Strava được lưu để phục vụ việc đồng bộ tự động và được làm mới theo cơ chế OAuth chuẩn của Strava; chúng tôi không hiển thị token này cho bất kỳ ai ngoài hệ thống backend của chính QBTC Platform.

Bạn có toàn quyền kiểm soát dữ liệu Strava đã kết nối:

Ngắt kết nối: vào trang Hồ sơ cá nhân và nhấn "Ngắt kết nối Strava" — hành động này thu hồi quyền truy cập token ngay lập tức phía Strava và xoá token khỏi hệ thống của chúng tôi.

Quản lý trực tiếp từ Strava: bạn cũng có thể thu hồi quyền truy cập của QBTC Platform bất kỳ lúc nào tại strava.com/settings/apps.

Yêu cầu xoá toàn bộ dữ liệu: vào trang Xoá dữ liệu của tôi để yêu cầu xoá vĩnh viễn tài khoản cùng toàn bộ dữ liệu liên quan (hoạt động, điểm số, đăng ký giải đấu, bài đăng cộng đồng).

Dữ liệu được lưu trong suốt thời gian tài khoản của bạn còn hoạt động. Khi bạn yêu cầu xoá tài khoản, dữ liệu cá nhân và dữ liệu hoạt động Strava liên quan sẽ được xoá khỏi hệ thống của chúng tôi trong vòng tối đa 30 ngày, trừ trường hợp pháp luật yêu cầu lưu giữ lâu hơn.

Chúng tôi sử dụng cookie phiên đăng nhập (session cookie) cần thiết để duy trì trạng thái đăng nhập của bạn. Chúng tôi không sử dụng cookie quảng cáo hoặc theo dõi của bên thứ ba.

Việc sử dụng và chuyển giao dữ liệu Strava sang bất kỳ ứng dụng nào khác của QBTC Platform đều tuân thủ Strava API Agreement và Chính sách bảo mật của Strava.

QBTC Platform không hướng tới người dùng dưới 13 tuổi và không cố ý thu thập dữ liệu từ trẻ em dưới độ tuổi này.

Nếu bạn có câu hỏi về chính sách này hoặc muốn thực hiện quyền của mình đối với dữ liệu cá nhân, vui lòng liên hệ: luongxuanlam@gmail.com.

Chúng tôi có thể cập nhật chính sách này theo thời gian. Ngày cập nhật gần nhất được hiển thị ở đầu trang.