Chính Sách Bảo Mật – BIB.RUN

CHÍNH SÁCH BẢO MẬT THÔNG TIN – BIB.RUN

1. Mục đích và phạm vi thu thập

BIB.RUN thu thập thông tin cá nhân của người dùng nhằm phục vụ các mục đích sau:

Cung cấp sản phẩm, dịch vụ và hỗ trợ giao dịch (mua bib, áo, tour, dịch vụ giải chạy).
Xác thực người dùng, xử lý đơn hàng và quản lý tài khoản.
Gửi thông báo, ưu đãi, cập nhật giải chạy, hoặc thông tin marketing khi có sự đồng ý.
Cải thiện chất lượng nền tảng, tối ưu hóa trải nghiệm người dùng và dịch vụ.

Thông tin thu thập có thể bao gồm:

Họ tên, số điện thoại, email, địa chỉ, giới tính, ngày sinh (nếu có).
Thông tin đăng nhập và lịch sử giao dịch.
Dữ liệu hành vi truy cập (cookies, địa chỉ IP, thiết bị truy cập).

2. Phạm vi sử dụng thông tin

Thông tin cá nhân của người dùng được sử dụng trong phạm vi sau:

Xác thực danh tính, xử lý thanh toán và cung cấp dịch vụ.
Liên hệ, chăm sóc khách hàng và hỗ trợ kỹ thuật.
Phân tích dữ liệu, đo lường hiệu quả chiến dịch và cải thiện hệ thống.
Gửi thông tin quảng bá, ưu đãi, hoặc nội dung truyền thông – chỉ khi người dùng đồng ý.
Cung cấp cho Organizer liên quan để hoàn tất dịch vụ (ví dụ: cấp bib, áo, tour, hoặc quyền truy cập sự kiện).

BIB.RUN cam kết không chia sẻ, bán hoặc trao đổi thông tin cá nhân cho bất kỳ bên thứ ba nào, trừ trong các trường hợp:

Có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.
Có sự đồng ý bằng văn bản của người dùng.

3. Thời gian lưu trữ thông tin

Thông tin cá nhân được lưu trữ trong hệ thống tối đa 03 năm kể từ lần giao dịch cuối cùng.
Khi người dùng yêu cầu xóa dữ liệu, BIB.RUN sẽ thực hiện trong vòng 07 ngày làm việc.
Trường hợp có nghĩa vụ pháp lý (ví dụ: lưu trữ hóa đơn, giao dịch tài chính), dữ liệu được lưu theo thời hạn quy định của pháp luật Việt Nam.

4. Bảo mật dữ liệu và an toàn thông tin

BIB.RUN áp dụng các biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng:

Mã hóa SSL (Secure Socket Layer) cho toàn bộ giao dịch.
Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS) nhiều lớp.
Sao lưu định kỳ và giám sát an ninh 24/7.
Hạn chế truy cập nội bộ: chỉ nhân sự có thẩm quyền mới được phép xử lý dữ liệu người dùng.

Tuy nhiên, người dùng cần tự bảo mật thông tin tài khoản (mật khẩu, OTP, email).
BIB.RUN không chịu trách nhiệm nếu rò rỉ dữ liệu xảy ra do người dùng tiết lộ thông tin đăng nhập hoặc sử dụng thiết bị không an toàn.

5. Quyền của người dùng

Người dùng có đầy đủ quyền đối với dữ liệu cá nhân của mình, bao gồm:

Quyền truy cập BIB.RUN kiểm tra thông tin & đăng ký
Quyền rút lại sự đồng ý: Ngừng nhận thông tin marketing hoặc yêu cầu xóa dữ liệu.
Quyền khiếu nại: Phản ánh hoặc yêu cầu giải thích về việc xử lý dữ liệu.

Mọi yêu cầu sẽ được phản hồi trong vòng 07 ngày làm việc kể từ khi nhận yêu cầu hợp lệ.

6. Cơ chế tiếp nhận và xử lý khiếu nại

Người dùng gửi yêu cầu hoặc khiếu nại liên quan đến việc thu thập và sử dụng dữ liệu cá nhân qua:

📩 Email: support@nextaicrm.com
☎️ Hotline: 1900 5678
Địa chỉ: CÔNG TY TNHH NEXTAI CRM – P1.TM.12, Mỹ Đình Pearl 1, Số 01 Châu Văn Liêm, Q. Nam Từ Liêm, Hà Nội

BIB.RUN sẽ xác nhận, xử lý và phản hồi kết quả trong vòng 07–10 ngày làm việc.

7. Cập nhật và sửa đổi chính sách

Chính sách này có hiệu lực từ 01/01/2025.
BIB.RUN có thể cập nhật, sửa đổi nội dung để phù hợp với quy định pháp luật và thực tiễn hoạt động.
Mọi thay đổi sẽ được công bố công khai trên website www.bib.run ít nhất 07 ngày trước khi áp dụng.

8. Cam kết bảo mật

BIB.RUN cam kết:

Tuân thủ tuyệt đối các quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.
Minh bạch trong việc thu thập, lưu trữ, sử dụng và chia sẻ thông tin.
Bảo vệ quyền riêng tư của người dùng như một giá trị cốt lõi của nền tảng “Connecting Runners – Empowering Organizers”.