Chính sách bảo mật

Cập nhật lần cuối: 22/10/2026

Lak Social (lak.social, sau đây gọi là "Lak Social", "chúng tôi") là nền tảng kết nối cộng đồng pickleball: câu lạc bộ, buổi sinh hoạt, giải đấu, bảng xếp hạng và mạng xã hội thể thao. Chính sách này giải thích chúng tôi thu thập, dùng, chia sẻ và bảo vệ thông tin của bạn như thế nào khi bạn dùng website lak.social và các trang con của câu lạc bộ (tên-clb.lak.social).

1. Thông tin chúng tôi thu thập

Khi bạn đăng nhập bằng Google. Chúng tôi chỉ xin quyền cơ bản (openid, email, profile) và nhận từ Google: địa chỉ email, họ tên và ảnh đại diện. Chúng tôi không đọc thư, danh bạ, Drive hay dữ liệu Google nào khác.

Thông tin bạn tự cung cấp. Họ tên, số điện thoại, giới tính, tỉnh / thành phố, giới thiệu bản thân, mã DUPR và điểm DUPR, ảnh đại diện. Các mục tuỳ chọn như vợt đang dùng, size giày, size áo, tình trạng hôn nhân chỉ hiện khi bạn điền.

Hoạt động trên Lak Social. Câu lạc bộ bạn tham gia, điểm danh, trận đấu và kết quả, đăng ký giải, lệ phí và trạng thái thanh toán, bài viết, bình luận, tin nhắn, ảnh và video bạn tải lên, báo cáo vi phạm và báo lỗi bạn gửi.

Hồ sơ do người khác tạo. Ban quản lý câu lạc bộ hoặc ban tổ chức giải có thể nhập danh sách người chơi (tên, số điện thoại, email, giới tính, DUPR…) để bạn không phải tự đăng ký. Hồ sơ này chỉ được dùng cho câu lạc bộ / giải đó, và bạn có thể nhận lại hoặc yêu cầu xoá (mục 8).

Thông tin kỹ thuật. Máy chủ và nhà cung cấp hạ tầng có thể ghi địa chỉ IP, loại trình duyệt và thời điểm truy cập trong nhật ký vận hành để giữ hệ thống an toàn, chống lạm dụng và sửa lỗi. Khi bạn gửi báo lỗi, nội dung lỗi trình duyệt gần nhất được đính kèm.

2. Chúng tôi dùng thông tin để làm gì

Tạo và duy trì tài khoản, đăng nhập.
Vận hành câu lạc bộ, buổi sinh hoạt, giải đấu, bảng xếp hạng, đối đầu và tính điểm trình độ.
Hiển thị hồ sơ, bài viết và tin nhắn cho đúng người được xem.
Gửi thông báo trong ứng dụng (kết quả cần xác nhận, lịch, thanh toán…).
Phát hiện và xử lý vi phạm, spam, gian lận; hỗ trợ khi bạn báo lỗi.
Cải thiện dịch vụ ở mức tổng hợp (ví dụ đếm lượt xem nhà tài trợ, không gắn với danh tính bạn).

Chúng tôi không bán thông tin cá nhân và không dùng thông tin của bạn để quảng cáo theo dõi.

3. Dữ liệu nhận từ Google

Việc dùng và chuyển giao thông tin Lak Social nhận được từ các API của Google tuân thủ Chính sách dữ liệu người dùng của Google API Services (Google API Services User Data Policy), bao gồm các yêu cầu về sử dụng giới hạn (Limited Use). Email, tên và ảnh từ Google chỉ dùng để đăng nhập và lập hồ sơ của bạn trên Lak Social.

Tính năng tuỳ chọn "Mở bằng Google Sheets" (dự trù kinh phí giải) chỉ chạy khi bạn bấm nút và đồng ý cấp quyền drive.file. Mã truy cập được tạo và dùng ngay trong trình duyệt của bạn, không gửi tới máy chủ Lak Social; tệp được tạo nằm trong Google Drive của bạn.

4. Ai nhìn thấy thông tin của bạn

Mọi người: tên, ảnh đại diện, tỉnh / thành, điểm DUPR, thành tích thi đấu, đăng ký giải công khai và các bài viết đặt chế độ công khai.
Thành viên câu lạc bộ: thông tin trong câu lạc bộ, điểm danh, trận đấu, bài viết đặt chế độ thành viên hoặc bạn bè.
Ban quản lý câu lạc bộ, ban tổ chức giải: số điện thoại, email, trạng thái thanh toán của những người thuộc câu lạc bộ / giải họ quản lý, trong phạm vi cần để điều hành.
Quản trị viên Lak Social: theo quyền được giao, để kiểm duyệt, hỗ trợ và vận hành; mọi thao tác quản trị được ghi nhật ký.
Tin nhắn trực tiếp chỉ người trong cuộc trò chuyện thấy.

5. Bên thứ ba và nơi lưu trữ

Chúng tôi dùng các nhà cung cấp sau để vận hành dịch vụ; họ chỉ xử lý dữ liệu theo yêu cầu của chúng tôi:

Google: đăng nhập (OAuth).
Render: máy chủ ứng dụng và cơ sở dữ liệu (khu vực Singapore).
Cloudflare R2: lưu ảnh, video và tệp người dùng tải lên.
Anthropic (Claude): khi bạn hỏi Trợ lý Lak Social (nút chat xanh), câu hỏi trong cuộc trò chuyện đó được gửi tới Anthropic để tạo câu trả lời. Chúng tôi không gửi kèm dữ liệu tài khoản, CLB, giải hay thanh toán của bạn; đừng nhập mật khẩu, số tài khoản hay thông tin riêng tư vào trợ lý. Cuộc trò chuyện không được lưu trên máy chủ Lak Social.
img.vietqr.io: tạo ảnh mã QR chuyển khoản; khi bạn mở mã QR, số tài khoản, số tiền và nội dung chuyển khoản được dùng để dựng ảnh.
YouTube (youtube-nocookie.com): phát video khi bài viết có liên kết YouTube.
DUPR: chúng tôi tạo tệp kết quả để người có quyền tự tải lên DUPR; hiện chưa có kết nối tự động.

Vì máy chủ và nhà cung cấp có thể nằm ngoài Việt Nam, thông tin của bạn có thể được xử lý ở nước ngoài. Chúng tôi chỉ chia sẻ khi cần để vận hành dịch vụ, theo yêu cầu của pháp luật, hoặc khi bạn đồng ý.

ps_refresh: cookie bảo mật (HttpOnly) giữ phiên đăng nhập.
ps_oauth: cookie tạm trong lúc đăng nhập Google.
Lưu trên trình duyệt (localStorage / sessionStorage): giao diện sáng / tối, ngôn ngữ, và vài ghi nhớ nhỏ để trang chạy mượt (ví dụ vị trí cuộn).

Chúng tôi không dùng cookie quảng cáo hay công cụ theo dõi của bên thứ ba. Bạn có thể xoá cookie trong trình duyệt, nhưng khi đó cần đăng nhập lại.

7. Lưu trữ và bảo mật

Dữ liệu được truyền qua HTTPS; mật khẩu (nếu bạn dùng số điện thoại) được băm, không lưu dạng gốc; quyền truy cập được phân theo vai trò. Không hệ thống nào an toàn tuyệt đối, nhưng chúng tôi cố gắng bảo vệ thông tin ở mức hợp lý và sẽ thông báo khi có sự cố ảnh hưởng đến bạn theo quy định.

Chúng tôi giữ thông tin trong thời gian tài khoản còn hoạt động và khi cần để đối soát, giải quyết tranh chấp hoặc tuân thủ pháp luật (ví dụ dữ liệu trận đấu và thu chi của giải). Ảnh tải lên nhưng không còn được dùng sẽ tự bị xoá. Hồ sơ khách tồn đọng lâu ngày, chưa ai nhận có thể bị xoá.

8. Quyền của bạn

Bạn có quyền được biết, truy cập, chỉnh sửa, yêu cầu xoá tài khoản và dữ liệu, rút lại sự đồng ý, hạn chế hoặc phản đối việc xử lý theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân. Bạn tự sửa được hồ sơ trong mục Hồ sơ của tôi. Để xoá tài khoản hoặc thực hiện quyền khác, hãy gửi email tới johnnyhoang2004@gmail.com từ địa chỉ email của tài khoản; chúng tôi sẽ phản hồi trong thời gian hợp lý. Một số dữ liệu (ví dụ kết quả trận đã xác nhận, sổ thu chi) có thể được giữ ở dạng đã gỡ danh tính khi cần thiết cho người khác hoặc theo pháp luật.

9. Trẻ em

Lak Social không hướng tới người dưới 16 tuổi. Nếu bạn là cha mẹ hoặc người giám hộ và biết con mình đã tạo tài khoản, vui lòng liên hệ để chúng tôi xử lý.

10. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này. Ngày "Cập nhật lần cuối" ở đầu trang cho biết phiên bản hiện hành; thay đổi quan trọng sẽ được thông báo trên ứng dụng hoặc qua email.

11. Liên hệ

Lak Social — lak.social
Email: johnnyhoang2004@gmail.com