Về chúng tôi
Chính sách bảo mật
CHÍNH SÁCH BẢO VỆ VÀ XỬ LÝ DỮ LIỆU CÁ NHÂN
(Bản cập nhật có hiệu lực từ: Tháng 09/2026)
Ban tổ chức Giải đua Sông Hồng Enduro (sau đây gọi tắt là "Chúng tôi" hoặc "BTC") tôn trọng tuyệt đối quyền riêng tư và cam kết bảo mật dữ liệu cá nhân của Vận động viên, thành viên các đội đua, tình nguyện viên và các đối tác liên quan (sau đây gọi chung là "Chủ thể dữ liệu" hoặc "Bạn").
Chính sách này được lập ra nhằm tuân thủ chặt chẽ các quy định pháp luật Việt Nam hiện hành, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, nhằm minh bạch hóa quy trình thu thập, lưu trữ, sử dụng và bảo vệ thông tin của Bạn trên hệ thống của giải đấu.
Điều 1. Phân loại và Phạm vi dữ liệu thu thập
Khi Bạn tiến hành tạo tài khoản và đăng ký tham gia các hạng mục thi đấu, Chúng tôi sẽ thu thập các thông tin được phân làm hai nhóm chuyên biệt nhằm tối ưu hóa công tác quản lý và bảo mật:
1.1. Dữ liệu công khai (Public Data): Là các thông tin cơ bản dùng để nhận diện và vinh danh Vận động viên trên các nền tảng truyền thông và Bảng xếp hạng (Leaderboard). Bao gồm: Họ và tên, Biệt danh (Nickname), Hình ảnh đại diện (Avatar), Tên đội đua (nếu có), và Mẫu xe đăng ký thi đấu.
1.2. Dữ liệu nhạy cảm (Sensitive Data): Là các thông tin mang tính cá nhân, định danh pháp lý và y tế, được hệ thống mã hóa và bảo mật nghiêm ngặt. Bao gồm: Số điện thoại, Địa chỉ Email, Số Chứng minh nhân dân/Căn cước công dân (CCCD)/Hộ chiếu, Ngày tháng năm sinh, Địa chỉ liên hệ thường trú/tạm trú, Thông tin của Người liên hệ trong trường hợp khẩn cấp, và các Thông tin y tế cơ bản (nhóm máu, tiền sử bệnh lý, dị ứng thuốc).
Điều 2. Mục đích xử lý dữ liệu
Toàn bộ dữ liệu thu thập sẽ chỉ được sử dụng trong khuôn khổ phục vụ công tác tổ chức và vận hành giải đấu, cụ thể:
Xác thực nhân thân: Kiểm tra đối chiếu độ tuổi, định danh pháp lý và đánh giá điều kiện, tư cách tham gia giải đấu của Vận động viên.
Thông tin liên lạc: Gửi các thông báo chính thức về lịch trình thi đấu, sự thay đổi trong điều lệ, hoặc các cảnh báo khẩn cấp từ BTC.
Vận hành chuyên môn: Cập nhật, duy trì và hiển thị hồ sơ thành tích thi đấu trên hệ thống Leaderboard theo thời gian thực.
Bảo vệ quyền lợi và an toàn: Thực hiện thủ tục đăng ký các gói bảo hiểm tai nạn thể thao cho Vận động viên. Đồng thời, dữ liệu y tế sẽ là cơ sở thiết yếu để Ban y tế thực hiện công tác sơ cứu, cứu hộ kịp thời khi xảy ra sự cố trên đường đua.
Điều 3. Nguyên tắc bảo mật và Cung cấp dữ liệu cho Bên thứ ba
Chúng tôi áp dụng các tiêu chuẩn an toàn thông tin khắt khe nhất để ngăn chặn hành vi truy cập, sử dụng hoặc tiết lộ dữ liệu trái phép:
Phân quyền truy cập: Dữ liệu nhạy cảm (SĐT, Email, CCCD, Y tế) được lưu trữ trên máy chủ có mã hóa. Chỉ các cá nhân được ủy quyền trực tiếp (Trưởng Ban trọng tài, Ban y tế, Trưởng Ban tổ chức) mới được phép truy cập để thực thi nhiệm vụ.
Chia sẻ giới hạn vì mục đích y tế/pháp lý: Chúng tôi chỉ cung cấp dữ liệu cá nhân cho các đơn vị thứ ba (như Công ty cung cấp dịch vụ bảo hiểm, Cơ sở y tế, Bệnh viện tuyến đầu) một cách hạn chế và mang tính bắt buộc nhằm mục đích tối thượng là bảo vệ tính mạng, sức khỏe và quyền lợi hợp pháp của Bạn.
Cam kết không thương mại hóa dữ liệu: BTC tuyệt đối không bán, cho thuê, trao đổi hoặc cung cấp dữ liệu liên lạc nội bộ của Bạn cho các nhà tài trợ, đối tác quảng cáo hoặc bất kỳ bên thứ ba nào khác vì mục đích tiếp thị thương mại nếu chưa nhận được sự đồng ý bằng văn bản (hoặc xác nhận điện tử) từ phía Bạn.
Điều 4. Thời hạn lưu trữ dữ liệu
Đối với Dữ liệu công khai: Hồ sơ thành tích thi đấu, danh sách thứ hạng và hình ảnh vinh danh sẽ được lưu trữ vĩnh viễn trên nền tảng của giải đấu để ghi nhận và tôn vinh lịch sử cống hiến của Vận động viên.
Đối với Dữ liệu nhạy cảm: Toàn bộ thông tin định danh (CCCD/Passport), thông tin liên lạc và dữ liệu y tế sẽ được hệ thống tiến hành xóa bỏ hoặc vô hiệu hóa/ẩn danh (anonymized) trong thời hạn tối đa 12 tháng kể từ ngày giải đấu kết thúc; ngoại trừ các trường hợp thông tin đang được sử dụng để giải quyết khiếu nại, tranh chấp pháp lý hoặc theo yêu cầu bằng văn bản của Cơ quan Nhà nước có thẩm quyền.
Điều 5. Quyền của Chủ thể dữ liệu
Theo Nghị định 13/2023/NĐ-CP, Bạn có toàn quyền kiểm soát đối với dữ liệu cá nhân của mình, bao gồm:
Quyền được biết, quyền đồng ý hoặc rút lại sự đồng ý về việc cho phép thu thập dữ liệu.
Quyền truy cập, yêu cầu BTC cung cấp bản sao dữ liệu cá nhân đang được lưu trữ.
Quyền chỉnh sửa, cập nhật thông tin nếu có sai sót.
Quyền yêu cầu xóa bỏ hoàn toàn dữ liệu nhạy cảm khỏi hệ thống trước thời hạn lưu trữ.
Liên hệ hỗ trợ:
Mọi yêu cầu thực thi quyền của Chủ thể dữ liệu hoặc giải đáp thắc mắc liên quan đến Chính sách bảo mật, vui lòng gửi văn bản về bộ phận quản trị thông qua:
Email trực tiếp: [email protected]
Thời gian cam kết phản hồi: Chúng tôi sẽ tiếp nhận, xác minh và xử lý các yêu cầu hợp lệ của Bạn trong thời hạn tối đa 72 giờ làm việc kể từ thời điểm nhận được email.