Cách LeagueHub thu thập, sử dụng và bảo vệ thông tin khi bạn dùng nền tảng quản lý giải bóng đá.
Cập nhật lần cuối: 17/08/2026
1. Phạm vi áp dụng
Chính sách này giải thích cách LeagueHub (“chúng tôi”, “nền tảng”) thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân khi bạn truy cập website, sử dụng dịch vụ quản lý giải bóng đá, đăng ký tài khoản, theo dõi giải/đội/trận, gửi form liên hệ hoặc thanh toán gói dịch vụ.
Khi tiếp tục sử dụng LeagueHub, bạn xác nhận đã đọc và hiểu nội dung chính sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ.
2. Dữ liệu chúng tôi thu thập
Tùy theo cách bạn dùng nền tảng, chúng tôi có thể xử lý các nhóm dữ liệu sau:
Tài khoản: email, mật khẩu đã băm (không lưu mật khẩu dạng rõ), tên hiển thị, ảnh đại diện, trạng thái khóa tài khoản.
Dữ liệu giải do ban tổ chức (BTC) hoặc đội nhập: tên giải, thông tin liên hệ BTC, tên đội, tên đội trưởng/đội phó, danh sách cầu thủ (họ tên, số áo, ngày sinh, vị trí, ảnh), logo và ảnh bìa.
Đăng ký đội công khai: bản ghi đăng ký lưu dạng snapshot (payload) gồm thông tin đội và cầu thủ đã gửi.
Form liên hệ: họ tên, email, số điện thoại (nếu có), chủ đề, nội dung; hệ thống còn ghi địa chỉ IP và User-Agent để chống spam và hỗ trợ xử lý.
Theo dõi & thông báo: danh sách đối tượng bạn theo dõi (giải, đội, trận, cầu thủ) và nội dung thông báo liên quan.
Đơn hàng & thanh toán: mã đơn, gói dịch vụ, số tiền, trạng thái, nhà cung cấp thanh toán; dữ liệu phản hồi từ cổng thanh toán (không lưu số thẻ).
Nhật ký hệ thống: hành động quản trị (khóa/mở khóa/xóa), nhật ký máy chủ tối thiểu phục vụ vận hành và bảo mật.
Tùy chọn giao diện: chế độ sáng/tối lưu trên thiết bị của bạn.
3. Mục đích sử dụng
Chúng tôi xử lý dữ liệu để:
Tạo và duy trì tài khoản, xác thực phiên đăng nhập, phân quyền theo tổ chức và giải.
Vận hành giải: đăng ký đội, lịch thi đấu, nhập tỉ số/sự kiện, bảng xếp hạng, biên bản, thống kê công khai.
Gửi thông báo trong sản phẩm khi có diễn biến giải/trận/đội bạn theo dõi.
Xử lý yêu cầu liên hệ, hỗ trợ kỹ thuật và phản hồi về gói dịch vụ.
Thanh toán, kích hoạt/gia hạn gói Free · Pro · Business hoặc Gói giải; đối soát giao dịch với cổng thanh toán.
Bảo vệ hệ thống: ngăn truy cập trái phép, gian lận, spam và lạm dụng API.
Cải thiện sản phẩm dựa trên dữ liệu vận hành tổng hợp, không dùng để quảng cáo cá nhân hóa cho bên thứ ba.
4. Cơ sở pháp lý
Việc xử lý dữ liệu cá nhân tuân thủ pháp luật Việt Nam, đặc biệt Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, trên các cơ sở:
Bạn đồng ý khi đăng ký tài khoản, gửi form liên hệ, theo dõi đối tượng hoặc thanh toán.
Thực hiện hợp đồng / điều khoản dịch vụ (cung cấp nền tảng quản lý giải và gói đăng ký).
Lợi ích hợp pháp của chúng tôi trong vận hành, bảo mật và ngăn chặn lạm dụng — không xâm phạm quyền và lợi ích hợp pháp của bạn.
Tuân thủ nghĩa vụ pháp lý khi cơ quan có thẩm quyền yêu cầu theo quy định.
5. Dữ liệu hiển thị công khai
LeagueHub là nền tảng công bố thông tin giải bóng đá. Tùy chế độ hiển thị của từng giải (công khai / unlisted / riêng tư), trang public có thể hiển thị tên giải, lịch, tỉ số, bảng xếp hạng, tên đội, logo, tên cầu thủ, số áo và thống kê thi đấu.
BTC và đội chịu trách nhiệm đảm bảo họ có quyền hợp pháp để công bố thông tin cầu thủ, logo và hình ảnh liên quan. Nếu bạn là cầu thủ hoặc người giám hộ và muốn hạn chế hiển thị, hãy liên hệ BTC của giải hoặc gửi yêu cầu tới chúng tôi qua trang Liên hệ.
6. Chia sẻ với bên thứ ba
Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu để chạy quảng cáo bên thứ ba. Dữ liệu chỉ được chia sẻ khi cần thiết để vận hành dịch vụ:
Cổng thanh toán: PayOS, Stripe hoặc hướng dẫn chuyển khoản ngân hàng — để xử lý giao dịch. LeagueHub không lưu số thẻ thanh toán.
Hạ tầng lưu trữ và máy chủ: file ảnh (logo, avatar, ảnh bìa) được chuẩn hóa (WebP, tối đa 5MB mỗi ảnh tải lên) và lưu trên hệ thống máy chủ của chúng tôi.
Thành viên BTC / đội trong phạm vi giải: dữ liệu giải được chia sẻ theo phân quyền RBAC mà bạn hoặc chủ giải đã cấp.
Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.
7. Cookie và lưu trữ cục bộ
LeagueHub hiện không dùng cookie quảng cáo hay cookie phân tích bên thứ ba (không tích hợp Google Analytics, Facebook Pixel, PostHog, Sentry, …).
LeagueHub dùng cookie httpOnly cho phiên đăng nhập (không đọc được từ JavaScript) và một số khóa localStorage cho UI:
lh_authed — cờ UI đã đăng nhập (không chứa token).
lh_org — tổ chức đang chọn trong khu quản trị.
leaguehub-theme — tùy chọn giao diện sáng / tối / theo hệ thống.
8. Bảo mật
Chúng tôi áp dụng các biện pháp phù hợp với quy mô dịch vụ:
Mật khẩu được băm trước khi lưu; API dùng HTTPS trong môi trường triển khai chuẩn.
Xác thực bằng JWT; access token ngắn hạn, refresh token dài hơn; phân quyền theo tổ chức và vai trò giải (RBAC).
Ảnh tải lên được kiểm tra định dạng (PNG, JPEG, WebP), giới hạn dung lượng và chuẩn hóa trước khi lưu.
Form liên hệ có giới hạn tốc độ gửi để giảm spam.
Không biện pháp nào đảm bảo an toàn tuyệt đối; bạn cần bảo vệ thiết bị và không chia sẻ mật khẩu.
9. Thời gian lưu trữ
Chúng tôi lưu dữ liệu trong thời gian cần thiết cho mục đích đã nêu hoặc theo nghĩa vụ pháp lý:
Tài khoản: cho đến khi bạn yêu cầu xóa hoặc tài khoản bị xóa theo quy trình hỗ trợ.
Dữ liệu giải: theo vòng đời giải và chính sách lưu trữ của tổ chức chủ quản; giải bị khóa/xóa theo thao tác quản trị.
Tin nhắn liên hệ: cho đến khi xử lý xong và hết nhu cầu hỗ trợ/đối soát.
Đơn hàng và giao dịch: trong thời gian cần thiết để đối soát thanh toán, kế toán và giải quyết tranh chấp.
Thông báo trong sản phẩm: bạn có thể xóa toàn bộ danh sách thông báo của mình bất kỳ lúc nào.
10. Quyền của bạn
Theo quy định bảo vệ dữ liệu cá nhân, bạn có quyền được biết, đồng ý, truy cập, chỉnh sửa, xóa, hạn chế xử lý, phản đối và khiếu nại theo pháp luật. Trên LeagueHub bạn có thể tự thực hiện một phần quyền như sau:
Cập nhật tên hiển thị, ảnh đại diện và mật khẩu tại trang Hồ sơ (/profile).
Đổi tùy chọn giao diện tại Cài đặt (/settings) hoặc Cài đặt web (với superadmin).
Bỏ theo dõi giải/đội/trận/cầu thủ; xóa toàn bộ thông báo tại trang Thông báo.
Yêu cầu hỗ trợ chỉnh sửa/xóa dữ liệu tài khoản hoặc dữ liệu giải qua trang Liên hệ (/contact) — vui lòng dùng email đã đăng ký để chúng tôi xác minh.
11. Dữ liệu trẻ em
LeagueHub phục vụ ban tổ chức giải phong trào, doanh nghiệp và học đường. Danh sách cầu thủ có thể bao gồm người dưới 16 tuổi.
BTC và đội chịu trách nhiệm thu thập, lưu trữ và công bố thông tin cầu thủ trẻ em chỉ khi đã có sự đồng ý phù hợp của cha/mẹ hoặc người giám hộ theo pháp luật. Nếu phát hiện dữ liệu được nhập trái phép, hãy liên hệ chúng tôi để phối hợp xử lý.
12. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này khi sản phẩm hoặc pháp luật thay đổi. Ngày “Cập nhật lần cuối” ở đầu trang sẽ được chỉnh tương ứng. Việc tiếp tục sử dụng dịch vụ sau khi cập nhật đồng nghĩa bạn chấp nhận phiên bản mới, trừ khi pháp luật yêu cầu hình thức đồng ý khác.
13. Liên hệ
Mọi câu hỏi về quyền riêng tư hoặc yêu cầu liên quan đến dữ liệu cá nhân, vui lòng gửi qua trang Liên hệ trên website hoặc dùng hotline / email / địa chỉ được công bố trong phần liên hệ cuối trang này (do quản trị viên hệ thống cập nhật).