Chính sách quyền riêng tư

Chính sách này giải thích dữ liệu cá nhân mà Flagside.football thu thập khi bạn truy cập trang web, lý do chúng tôi thu thập, thời gian lưu trữ và các quyền của bạn đối với dữ liệu đó. Chính sách được soạn thảo nhằm tuân thủ pháp luật bảo vệ dữ liệu cá nhân hiện hành.

1. Chúng tôi là ai

Flagside.football ("Flagside", "chúng tôi") vận hành flagside.football và các tên miền phụ của trang web này. Theo pháp luật bảo vệ dữ liệu cá nhân hiện hành, chúng tôi là "bên kiểm soát" dữ liệu cá nhân được mô tả dưới đây — nghĩa là chúng tôi quyết định mục đích và phương thức xử lý dữ liệu đó.
Đối với các vấn đề về quyền riêng tư, bạn có thể liên hệ với chúng tôi tại privacy@flagside.football. Nếu bạn muốn gửi yêu cầu đến một cá nhân cụ thể, yêu cầu sẽ được xử lý bởi trưởng ban biên tập của chúng tôi cho đến khi một Cán bộ Bảo vệ Dữ liệu chuyên trách được bổ nhiệm.

2. Dữ liệu cá nhân chúng tôi thu thập

Chúng tôi cố gắng thu thập ít dữ liệu cá nhân nhất có thể trong phạm vi hợp lý. Có ba nhóm dữ liệu.
(a) Truy cập trang web. Khi bạn tải một trang trên flagside.football, nhà cung cấp dịch vụ lưu trữ của chúng tôi ghi lại các thông tin kỹ thuật không thể tránh khỏi để trang web hoạt động và duy trì bảo mật: địa chỉ IP của bạn (được rút gọn khi có thể), URL trang, phương thức yêu cầu, trạng thái phản hồi, chuỗi user-agent của trình duyệt và dấu thời gian. Các bản ghi này được lưu trong nhật ký máy chủ tối đa 30 ngày cho mục đích chẩn đoán và bảo mật.
(b) Phân tích dữ liệu. Chúng tôi sử dụng dịch vụ phân tích tôn trọng quyền riêng tư để hiểu những trang nào được đọc và nguồn gốc địa lý tương đối của độc giả. Các số liệu chúng tôi xem xét được tổng hợp và ẩn danh hóa — không sử dụng cookie nhận dạng dấu vân tay, không theo dõi liên trang web, không sử dụng ID quảng cáo. Bạn có thể từ chối phân tích dữ liệu trong trình duyệt của mình bất cứ lúc nào.
(c) Liên hệ với chúng tôi. Nếu bạn liên hệ với chúng tôi qua email — chẳng hạn để gửi tin tức, yêu cầu đính chính hoặc yêu cầu về quyền riêng tư — chúng tôi nhận được địa chỉ email, nội dung tin nhắn và các tệp đính kèm mà bạn chọn gửi. Chúng tôi lưu giữ thư từ đó trong thời gian cần thiết cho hoạt động vận hành (thông thường tối đa 24 tháng), sau đó xóa đi.
(d) Tài khoản độc giả. Việc đọc Flagside không yêu cầu tài khoản và hầu hết độc giả sẽ không bao giờ cần tạo tài khoản. Nếu bạn tạo tài khoản, chúng tôi lưu trữ: địa chỉ email của bạn; tên người dùng, được tạo tự động cho bạn và có thể thay đổi; việc bạn có yêu cầu nhận email tiếp thị hay không và ngày bạn yêu cầu; phiên bản thị trường bạn đã đăng ký; và ngày bạn đăng ký. Nếu bạn đăng nhập bằng Google hoặc Apple thay vì mật khẩu, chúng tôi nhận được địa chỉ email và mã định danh tài khoản nhà cung cấp từ họ, và chúng tôi không lưu trữ mật khẩu nào cả. Nếu bạn đăng nhập bằng mật khẩu, chúng tôi chỉ lưu trữ mật khẩu dưới dạng hàm băm một chiều — chúng tôi không thể đọc được, và bất kỳ ai có được cơ sở dữ liệu cũng không thể đọc được. Chúng tôi cũng ghi lại địa chỉ IP và user-agent trình duyệt của mỗi lần đăng nhập, để bạn có thể được thông báo về các phiên đăng nhập mà bạn không thực hiện.
(e) Nội dung bạn đăng. Các bình luận bạn viết, cũng như các bài viết và bình luận bạn thích, được lưu trữ gắn với tài khoản của bạn. Tên người dùng và bình luận của bạn là công khai — đó chính là mục đích của chúng — và hiển thị với bất kỳ ai đọc bài viết, dù đã đăng nhập hay chưa. Địa chỉ email của bạn không bao giờ được hiển thị cho độc giả khác.
Chúng tôi không cố ý thu thập dữ liệu sức khỏe, dữ liệu sinh trắc học, dữ liệu về xu hướng tình dục, hoặc bất kỳ dữ liệu thuộc danh mục đặc biệt nào khác theo quy định của pháp luật bảo vệ dữ liệu hiện hành. Chúng tôi không thu thập bất kỳ dữ liệu nào từ những người mà chúng tôi biết là dưới 16 tuổi.

3. Lý do chúng tôi xử lý dữ liệu của bạn — và cơ sở pháp lý

Vận hành Dịch vụ. Nhật ký máy chủ và dữ liệu kỹ thuật cơ bản được xử lý trên cơ sở lợi ích hợp pháp của chúng tôi trong việc duy trì Dịch vụ hoạt động, bảo mật và không bị lạm dụng.
Phân tích dữ liệu tổng hợp. Thống kê lượt xem trang và nguồn truy cập được xử lý trên cùng cơ sở lợi ích hợp pháp. Chúng tôi cân bằng điều này với quyền riêng tư của bạn bằng cách tránh sử dụng các mã định danh liên trang web và giữ các báo cáo ở dạng tổng hợp.
Bản tin. Nếu chúng tôi cung cấp bản tin và bạn đăng ký nhận, chúng tôi xử lý địa chỉ email của bạn chỉ để gửi bản tin. Cơ sở pháp lý là sự đồng ý của bạn. Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách sử dụng liên kết hủy đăng ký trong mỗi số bản tin.
Thư từ. Khi bạn liên hệ với chúng tôi, chúng tôi xử lý tin nhắn của bạn trên cơ sở lợi ích hợp pháp, hoặc để thực hiện các bước bạn yêu cầu trước khi ký kết hợp đồng.
Tài khoản độc giả. Khi bạn đã tạo tài khoản, chúng tôi xử lý địa chỉ email, tên người dùng và hồ sơ đăng nhập của bạn nhằm cung cấp tài khoản mà bạn đã yêu cầu — tức là để thực hiện hợp đồng với bạn. Bạn có thể chấm dứt hợp đồng đó bất cứ lúc nào bằng cách xóa tài khoản, điều mà bạn có thể tự thực hiện từ trang tài khoản của mình mà không cần yêu cầu chúng tôi.
Email tiếp thị. Nếu bạn tích vào ô tiếp thị, chúng tôi xử lý địa chỉ email của bạn để gửi những gì bạn đã yêu cầu, trên cơ sở sự đồng ý của bạn. Ô này không bao giờ được tích sẵn, sự đồng ý không bao giờ là điều kiện để có tài khoản, và bạn có thể rút lại bất cứ lúc nào — từ trang tài khoản của bạn hoặc từ liên kết hủy đăng ký trong mỗi tin nhắn. Chúng tôi ghi lại thời điểm bạn đồng ý để có thể chứng minh, nếu được yêu cầu, rằng sự đồng ý đã được đưa ra.
Bình luận và kiểm duyệt. Bình luận được xử lý để cung cấp tính năng thảo luận và được kiểm tra tự động trước khi đăng, trên cơ sở lợi ích hợp pháp của chúng tôi trong việc không đăng tải nội dung vi phạm. Việc kiểm tra đó là kiểm tra tự động đối với nội dung văn bản của bình luận. Nó có thể trì hoãn một bình luận để con người xem xét; nó không tạo ra bất kỳ quyết định nào về bạn, không tạo hồ sơ về bạn, và không có hiệu lực pháp lý hay tác động đáng kể tương tự đối với bạn, do đó không phải là quyết định tự động theo nghĩa của pháp luật bảo vệ dữ liệu hiện hành.
Tuân thủ nghĩa vụ pháp lý. Khi chúng tôi được pháp luật yêu cầu lưu giữ hoặc tiết lộ dữ liệu — ví dụ, theo lệnh hợp lệ của tòa án có thẩm quyền — chúng tôi thực hiện điều đó trên cơ sở nghĩa vụ pháp lý của mình.

4. Cookie và các công nghệ tương tự

Chúng tôi sử dụng bộ cookie và bộ nhớ tương đương nhỏ nhất cho phép trang web hoạt động. Cụ thể:
Hoàn toàn cần thiết. Một cookie phiên nhỏ được sử dụng cho các mục đích như ghi nhớ tùy chọn ngôn ngữ của bạn (tiếng Anh so với các ngôn ngữ khác) và duy trì đăng nhập cho người dùng quản trị vào bảng điều khiển biên tập. Các cookie này không thể tắt trong biểu ngữ cookie vì trang web sẽ không hoạt động nếu không có chúng.
Phân tích dữ liệu. Một mã định danh ẩn danh hóa được đặt bởi nhà cung cấp phân tích của chúng tôi nhằm loại bỏ trùng lặp lượt xem trang. Cookie này chỉ được đặt sau khi bạn chấp nhận danh mục phân tích trong biểu ngữ cookie của chúng tôi. Bạn có thể thu hồi sự đồng ý đó bất cứ lúc nào và chúng tôi sẽ xóa nó.
Chúng tôi không đặt cookie quảng cáo, pixel theo dõi mạng xã hội của bên thứ ba, hoặc beacon nhận dạng dấu vân tay. Chúng tôi có nhúng video từ YouTube. Video được tải ngay khi xuất hiện trên màn hình của bạn và phát ở chế độ tắt tiếng, và khi đó Google nhận được địa chỉ IP của bạn, trang bạn đang xem và dữ liệu lưu trên thiết bị của bạn.
Bạn cũng có thể quản lý cookie trong cài đặt trình duyệt của mình — nhưng việc chặn các cookie hoàn toàn cần thiết sẽ khiến một số phần của trang web không hoạt động được.

5. Chia sẻ dữ liệu của bạn với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân của bạn và không chuyển dữ liệu đó cho bên thứ ba vì mục đích tiếp thị.
Tuy nhiên, chúng tôi có sử dụng một số nhà cung cấp dịch vụ ("bên xử lý") xử lý một phần dữ liệu thay mặt chúng tôi và theo hướng dẫn bằng văn bản của chúng tôi:
Lưu trữ và phân phối nội dung — Vercel và các bên xử lý phụ của họ lưu trữ trang web và tiếp nhận các nhật ký máy chủ phát sinh.
Cơ sở dữ liệu — một nhà cung cấp Postgres được quản lý lưu trữ dữ liệu biên tập (bài viết, nguồn tin, nhật ký thu thập dữ liệu). Cơ sở dữ liệu này không chứa hồ sơ độc giả.
Phân tích dữ liệu — nhà cung cấp phân tích của chúng tôi nhận các sự kiện lượt xem trang được ẩn danh hóa như mô tả ở trên.
Email — khi chúng tôi trả lời thư từ, email được xử lý bởi nhà cung cấp email của chúng tôi.
Trong trường hợp bất kỳ nhà cung cấp nào trong số này xử lý dữ liệu ngoài lãnh thổ Việt Nam hoặc khu vực pháp lý liên quan, chúng tôi áp dụng các biện pháp bảo vệ phù hợp theo pháp luật bảo vệ dữ liệu hiện hành để duy trì mức độ bảo vệ tương đương.

Nhà cung cấp đăng nhập. Nếu bạn chọn đăng nhập bằng Google hoặc Apple, nhà cung cấp đó sẽ biết rằng bạn đã đăng nhập vào Flagside. Chúng tôi nhận được địa chỉ email và mã định danh tài khoản của bạn từ họ. Những gì họ làm với thông tin đó được điều chỉnh bởi chính sách quyền riêng tư của họ, không phải của chúng tôi. Sử dụng mật khẩu thay thế có nghĩa là không có bên thứ ba nào tham gia vào quá trình đăng nhập của bạn.
Gửi email. Email tài khoản — xác minh địa chỉ và đặt lại mật khẩu — được gửi qua nhà cung cấp email giao dịch, bên này xử lý địa chỉ email của bạn theo hướng dẫn của chúng tôi để gửi tin nhắn. Địa chỉ email không được sử dụng cho bất kỳ mục đích nào khác và không được chia sẻ tiếp.

6. Thời gian chúng tôi lưu giữ dữ liệu của bạn

Nhật ký máy chủ: tối đa 30 ngày, sau đó tự động xóa.
Phân tích dữ liệu: các báo cáo tổng hợp được lưu giữ trong 24 tháng. Mã định danh ẩn danh hóa hết hạn sau 13 tháng.
Danh sách bản tin: cho đến khi bạn hủy đăng ký, cộng thêm thời gian ân hạn 30 ngày trong trường hợp bạn thay đổi ý định. Hồ sơ hủy đăng ký được lưu giữ vô thời hạn để chúng tôi không bao giờ thêm lại địa chỉ đã từ chối.
Thư từ: tối đa 24 tháng, sau đó xóa trừ khi chúng tôi có nhu cầu pháp lý rõ ràng để lưu giữ.
Kho lưu trữ bài viết biên tập: vô thời hạn. Các bài viết đã đăng là một phần của hồ sơ công khai. Khi một bài viết xác định danh tính một cá nhân và cá nhân đó yêu cầu chúng tôi cập nhật hoặc xóa bài viết, chúng tôi xử lý yêu cầu theo quy trình Đính chính được mô tả trong tuyên bố Trách nhiệm.

Dữ liệu tài khoản được lưu giữ trong suốt thời gian tài khoản của bạn tồn tại. Khi bạn xóa tài khoản, chúng tôi xóa địa chỉ email, tên người dùng và hồ sơ đăng nhập của bạn. Các bình luận bạn đã đăng được tách khỏi danh tính của bạn thay vì bị xóa, để các phản hồi đối với chúng vẫn có nghĩa — nội dung văn bản vẫn còn, tác giả trở thành "độc giả đã xóa tài khoản", và không có gì liên kết lại với bạn. Nếu bạn muốn các bình luận của mình bị xóa hoàn toàn, hãy yêu cầu chúng tôi và chúng tôi sẽ thực hiện điều đó.

7. Quyền của bạn

Theo pháp luật bảo vệ dữ liệu cá nhân hiện hành, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền được thông báo về những gì chúng tôi làm với dữ liệu của bạn (chính sách này là nguồn thông tin chính cho điều đó).
• Quyền truy cập — nhận bản sao dữ liệu cá nhân mà chúng tôi lưu giữ về bạn.
• Quyền chỉnh sửa — yêu cầu sửa chữa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa ("quyền được lãng quên") — yêu cầu xóa dữ liệu của bạn, trong phạm vi cơ sở pháp lý cho phép.
• Quyền hạn chế xử lý — yêu cầu chúng tôi tạm dừng một số hoạt động xử lý nhất định trong khi tranh chấp đang được giải quyết.
• Quyền di chuyển dữ liệu — nhận bản sao có thể đọc bằng máy của dữ liệu bạn đã cung cấp cho chúng tôi.
• Quyền phản đối — phản đối việc xử lý được thực hiện trên cơ sở lợi ích hợp pháp của chúng tôi, hoặc vì mục đích tiếp thị trực tiếp.
• Quyền không bị áp dụng quyết định dựa hoàn toàn vào xử lý tự động tạo ra hiệu lực pháp lý hoặc tác động đáng kể tương tự đối với bạn. Dịch vụ không đưa ra các quyết định như vậy đối với độc giả.

Để thực hiện bất kỳ quyền nào trong số này, hãy gửi email đến privacy@flagside.football. Chúng tôi sẽ phản hồi trong vòng một tháng dương lịch và miễn phí cho yêu cầu đầu tiên. Nếu chúng tôi không thể xác định danh tính bạn từ dữ liệu chúng tôi lưu giữ, chúng tôi có thể yêu cầu thêm thông tin để xác nhận danh tính của bạn.
Bạn cũng có quyền khiếu nại với cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam hoặc cơ quan giám sát bảo vệ dữ liệu tại quốc gia nơi bạn sinh sống hoặc làm việc.

Đối với hai trong số các quyền này, bạn không cần phải yêu cầu chúng tôi thực hiện và bạn không cần phải chờ đợi chúng tôi. Trang tài khoản của bạn có một nút tải xuống tất cả dữ liệu chúng tôi lưu giữ về bạn dưới dạng tệp, và một nút xóa tài khoản của bạn. Cả hai đều hoạt động ngay lập tức. Các quyền dưới đây là của bạn bất kể điều gì, và việc liên hệ trực tiếp với chúng tôi luôn là một lựa chọn.

8. Bảo mật

Chúng tôi bảo vệ dữ liệu của bạn bằng các biện pháp kỹ thuật và tổ chức phù hợp: mã hóa trong quá trình truyền tải (HTTPS trên toàn bộ trang web), truy cập có xác thực vào các bảng điều khiển quản trị, nguyên tắc quyền truy cập tối thiểu cần thiết đối với các bên xử lý của chúng tôi, và đánh giá định kỳ về tình trạng bảo mật của nhà cung cấp dịch vụ lưu trữ. Không có hệ thống nào hoàn toàn an toàn; nếu chúng tôi phát hiện vi phạm ảnh hưởng đến dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan giám sát có liên quan trong thời hạn theo quy định của pháp luật.

9. Trẻ em

Dịch vụ được dành cho đối tượng khán giả chung. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em dưới 16 tuổi. Nếu bạn cho rằng chúng tôi đã thu thập dữ liệu từ một trẻ em, vui lòng liên hệ privacy@flagside.football và chúng tôi sẽ xóa dữ liệu đó.

10. Thay đổi chính sách này

Chúng tôi có thể cập nhật chính sách này theo thời gian. Ngày "Cập nhật lần cuối" ở đầu trang phản ánh lần sửa đổi gần nhất. Khi thay đổi có tính chất quan trọng — ví dụ, nếu chúng tôi thêm một bên xử lý mới hoặc một cơ sở pháp lý mới — chúng tôi sẽ đăng thông báo trên Dịch vụ trong một khoảng thời gian hợp lý.

11. Phân tích bởi Google và số liệu về nội dung cá cược

Nếu bạn chấp nhận cookie phân tích trong thông báo cookie của chúng tôi, chúng tôi cũng tải Google Analytics 4, dịch vụ do Google Ireland Limited cung cấp. Google Analytics đặt cookie trên thiết bị của bạn và nhận địa chỉ IP, các trang bạn xem trên Flagside cũng như thông tin về trình duyệt và thiết bị của bạn. Google đóng vai trò bên xử lý cho chúng tôi và có thể chuyển dữ liệu ra ngoài Khu vực Kinh tế châu Âu theo các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu và EU-US Data Privacy Framework.

Cơ sở pháp lý là sự đồng ý của bạn, và không có gì được tải trước đó: nếu bạn từ chối, hoặc chưa trả lời thông báo, không có tệp lệnh Google Analytics nào được yêu cầu và Google không nhận được gì về lượt truy cập của bạn. Bạn có thể thay đổi bất cứ lúc nào bằng cách xóa dữ liệu trang flagside.football trong trình duyệt, khi đó thông báo sẽ hỏi lại.

Phân tích nội bộ của chúng tôi nêu ở mục 2 là riêng biệt, vẫn không dùng cookie và không phụ thuộc vào lựa chọn này.

Ngoài ra, với những bài viết bàn về cá cược, chúng tôi đếm số lần nội dung đó được hiển thị hoặc bị ẩn, cùng với nhóm tuổi mà độc giả cung cấp. Các số liệu này chỉ được lưu dưới dạng tổng theo ngày cho từng phiên bản — bốn con số và một ngày. Chúng không chứa định danh, địa chỉ trang, hay bất cứ thứ gì có thể liên kết với bạn, và chúng tồn tại để chúng tôi chứng minh rằng nội dung cá cược không được hiển thị cho độc giả đã cho biết mình dưới 25 tuổi.

12. Liên hệ

Đối với các câu hỏi, yêu cầu hoặc khiếu nại về quyền riêng tư: privacy@flagside.football.