Chính sách bảo mật
Cập nhật lần cuối: 05/11/2026
1. Giới thiệu
CÔNG TY CỔ PHẦN DỊCH VỤ VÀ THỂ THAO ELITE GROUP (sau đây gọi là “X-Challenge” hoặc “chúng tôi”) tôn trọng và bảo vệ dữ liệu cá nhân của bạn. Chính sách này giải thích chúng tôi thu thập dữ liệu gì, dùng vào việc gì, chia sẻ với ai, lưu trong bao lâu và bạn có những quyền gì khi sử dụng website xchallenge.vn và app X-Challenge.
Chính sách được xây dựng theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, trong đó có Nghị định 13/2023/NĐ-CP, cùng các văn bản sửa đổi, bổ sung hoặc thay thế. Với dữ liệu nêu tại đây, X-Challenge là bên kiểm soát và xử lý dữ liệu cá nhân.
2. Dữ liệu chúng tôi thu thập
- Thông tin tài khoản và đặt hàng: email, họ và tên, số điện thoại. Email đặt hàng phải trùng với email tài khoản app X-Challenge để thử thách được gắn đúng vào tài khoản của bạn.
- Địa chỉ giao hàng: địa chỉ, tên và số điện thoại người nhận, dùng để giao huy chương.
- Dữ liệu hoạt động từ app: quãng đường, thời gian, tốc độ và lộ trình di chuyển ghi nhận bằng GPS khi bạn tham gia thử thách. Dữ liệu vị trí là dữ liệu cá nhân nhạy cảm theo pháp luật Việt Nam; app chỉ ghi nhận vị trí khi bạn cho phép trên thiết bị.
- Thông tin thanh toán: mã giao dịch, số tiền, phương thức và trạng thái thanh toán do SePay gửi về. Chúng tôi không thu thập, không xử lý và không lưu số thẻ hay thông tin đăng nhập ngân hàng của bạn; giao dịch được thực hiện trên trang của SePay và qua ngân hàng của bạn.
- Thông tin thiết bị và truy cập: địa chỉ IP, loại trình duyệt, hệ điều hành, mã định danh thiết bị và cách bạn sử dụng website (trang đã xem, liên kết đã bấm).
- Cookie và công nghệ tương tự: xem mục 9 và chính sách cookie.
3. Mục đích xử lý
Chúng tôi chỉ xử lý dữ liệu cá nhân của bạn cho các mục đích sau:
- Tạo và quản lý tài khoản, gắn thử thách đã mua vào tài khoản của bạn
- Ghi nhận quãng đường và tiến độ, xác nhận bạn hoàn thành thử thách
- Xử lý thanh toán, đơn hàng, hoàn tiền và xuất hóa đơn
- Giao huy chương và xử lý đổi trả
- Trả lời câu hỏi, khiếu nại và yêu cầu hỗ trợ của bạn
- Gửi thông báo cần thiết về đơn hàng, thử thách và bảo mật tài khoản
- Gửi thông tin khuyến mãi, chỉ khi bạn đồng ý; bạn có thể hủy nhận bất kỳ lúc nào
- Phân tích cách website được sử dụng để cải thiện trải nghiệm, chỉ khi bạn đồng ý với cookie tương ứng
- Đo lường hiệu quả quảng cáo và xây dựng tệp khách hàng qua Meta; bạn có thể từ chối bất kỳ lúc nào
- Phát hiện, ngăn chặn gian lận và sự cố kỹ thuật
4. Cơ sở xử lý: sự đồng ý của bạn
Chúng tôi xử lý dữ liệu cá nhân trên cơ sở sự đồng ý của bạn. Bạn đồng ý khi chủ động đăng ký tài khoản, đặt hàng, cấp quyền vị trí cho app hoặc bật từng loại cookie tùy chọn. Sự đồng ý được đưa ra cho từng mục đích nêu tại mục 3; im lặng hoặc không phản hồi không được coi là đồng ý.
Riêng việc đo lường quảng cáo qua Meta được bật theo mặc định khi bạn truy cập website và khi bạn đặt hàng, trừ tại EU, EEA và Vương quốc Anh. Bạn có thể từ chối bất kỳ lúc nào qua bảng thông báo cookie hoặc mục “Cài đặt cookie” ở chân trang; khi đó chúng tôi dừng gửi dữ liệu này cho Meta.
Trong một số trường hợp pháp luật cho phép xử lý mà không cần sự đồng ý, ví dụ khi chúng tôi phải lưu chứng từ, hóa đơn theo pháp luật về kế toán và thuế, hoặc khi có yêu cầu của cơ quan nhà nước có thẩm quyền, chúng tôi xử lý trong đúng phạm vi đó.
5. Chia sẻ dữ liệu
Chúng tôi chỉ chia sẻ dữ liệu cần thiết với các bên sau, cho đúng mục đích đã nêu:
- SePay: cổng thanh toán, để xử lý thanh toán và đối soát giao dịch. Khi thanh toán, bạn thực hiện giao dịch trên trang của SePay và chịu sự điều chỉnh của chính sách bảo mật của SePay.
- Đơn vị vận chuyển: tên, số điện thoại và địa chỉ người nhận, để giao huy chương.
- Amazon Web Services (AWS): nhà cung cấp hạ tầng đám mây lưu trữ website, app và dữ liệu của chúng tôi.
- Google: dữ liệu đo lường truy cập website qua Google Analytics 4. Cookie chỉ được đặt khi bạn bật cookie phân tích; trước đó chỉ có tín hiệu cơ bản không kèm định danh được gửi đi.
- Meta (Facebook): dữ liệu đo lường quảng cáo qua Meta Pixel và API Chuyển đổi của Meta, trừ khi bạn từ chối cookie tiếp thị. Dữ liệu này gồm hoạt động trên website, sản phẩm và giá trị đơn hàng, địa chỉ IP, thông tin trình duyệt, cùng họ tên, email và số điện thoại đã được mã hóa một chiều (băm).
- Cơ quan nhà nước có thẩm quyền: khi pháp luật yêu cầu.
Chúng tôi không mua bán dữ liệu cá nhân của bạn. Dữ liệu hoạt động từ app chỉ dùng để ghi nhận tiến độ thử thách và không được chia sẻ cho bên khác nếu bạn chưa đồng ý.
6. Chuyển dữ liệu ra nước ngoài
Hạ tầng AWS mà chúng tôi sử dụng có máy chủ đặt ngoài lãnh thổ Việt Nam, và dữ liệu đo lường gửi tới Google và Meta được xử lý tại nước ngoài. Vì vậy, dữ liệu cá nhân của bạn, bao gồm dữ liệu tài khoản, đơn hàng và dữ liệu hoạt động từ app, có thể được chuyển, lưu trữ và xử lý ngoài Việt Nam.
Khi đồng ý với chính sách này, bạn đồng ý với việc chuyển dữ liệu nêu trên. Chúng tôi thực hiện các nghĩa vụ về chuyển dữ liệu cá nhân ra nước ngoài theo quy định của pháp luật Việt Nam và chỉ sử dụng nhà cung cấp có biện pháp bảo vệ dữ liệu phù hợp.
7. Thời gian lưu trữ
- Dữ liệu tài khoản và dữ liệu hoạt động: lưu trong thời gian tài khoản còn hoạt động, và được xóa khi bạn yêu cầu xóa tài khoản hoặc rút lại sự đồng ý.
- Đơn hàng, hóa đơn và chứng từ thanh toán: lưu trong thời hạn pháp luật về kế toán và thuế yêu cầu, tách biệt khỏi tài khoản của bạn.
- Lựa chọn cookie: lưu trên trình duyệt của bạn cho đến khi bạn thay đổi hoặc xóa dữ liệu trình duyệt.
Việc xử lý bắt đầu khi bạn cung cấp dữ liệu hoặc đồng ý, và kết thúc khi hết thời hạn lưu trữ nêu trên.
8. Quyền của bạn
Với tư cách chủ thể dữ liệu, bạn có các quyền sau:
- Quyền được biết về hoạt động xử lý dữ liệu cá nhân của bạn.
- Quyền đồng ý hoặc không đồng ý cho xử lý dữ liệu cá nhân của bạn.
- Quyền truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của bạn.
- Quyền rút lại sự đồng ý. Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.
- Quyền xóa dữ liệu hoặc yêu cầu xóa dữ liệu cá nhân của bạn.
- Quyền hạn chế xử lý dữ liệu cá nhân của bạn.
- Quyền yêu cầu cung cấp dữ liệu cá nhân của bạn cho chính bạn.
- Quyền phản đối xử lý, bao gồm phản đối việc dùng dữ liệu cho quảng cáo, tiếp thị.
- Quyền khiếu nại, tố cáo, khởi kiện theo quy định của pháp luật.
- Quyền yêu cầu bồi thường thiệt hại khi có vi phạm quy định về bảo vệ dữ liệu cá nhân của bạn.
- Quyền tự bảo vệ theo quy định của Bộ luật Dân sự và pháp luật liên quan.
Cách thực hiện: gửi yêu cầu tới support@xchallenge.vn từ email gắn với tài khoản để chúng tôi xác minh đúng là bạn, hoặc gọi hotline 0968 279 939 để được hướng dẫn. Chúng tôi phản hồi trong vòng 72 giờ kể từ khi nhận được yêu cầu hợp lệ, trừ khi pháp luật quy định thời hạn khác. Việc rút lại sự đồng ý hoặc xóa dữ liệu có thể khiến chúng tôi không thể tiếp tục ghi nhận thử thách hay giao huy chương cho bạn; chúng tôi sẽ cho bạn biết trước khi thực hiện.
10. Biện pháp bảo vệ dữ liệu
- Mã hóa dữ liệu khi truyền bằng SSL/TLS
- Thanh toán qua cổng SePay; chúng tôi không lưu thông tin thẻ hay thông tin đăng nhập ngân hàng
- Chỉ nhân sự có thẩm quyền mới được truy cập dữ liệu cá nhân, trong phạm vi công việc
- Sao lưu định kỳ và quy trình khôi phục khi có sự cố
Hậu quả, thiệt hại không mong muốn có thể xảy ra: không có phương thức truyền tải hay lưu trữ nào an toàn tuyệt đối. Dữ liệu có thể bị truy cập trái phép do tấn công mạng hoặc do thông tin đăng nhập của bạn bị lộ; dữ liệu vị trí, nếu bị lộ, có thể tiết lộ các tuyến đường bạn thường chạy. Để giảm rủi ro, hãy giữ bí mật mật khẩu và cân nhắc bắt đầu hoặc kết thúc buổi chạy cách xa nơi ở. Nếu xảy ra vi phạm dữ liệu cá nhân, chúng tôi thông báo cho cơ quan có thẩm quyền và cho bạn theo quy định của pháp luật.
11. Dữ liệu của trẻ em
Tài khoản và việc mua thử thách dành cho người từ đủ 18 tuổi. Chúng tôi không chủ ý thu thập dữ liệu của trẻ em khi chưa có sự đồng ý của cha mẹ hoặc người giám hộ và, với trẻ từ đủ 7 tuổi, sự đồng ý của chính trẻ theo quy định của pháp luật. Nếu bạn là cha mẹ hoặc người giám hộ và cho rằng con mình đã cung cấp dữ liệu cho chúng tôi, hãy liên hệ support@xchallenge.vn để chúng tôi xóa.
12. Xóa tài khoản
Bạn có thể yêu cầu xóa tài khoản X-Challenge và dữ liệu đi kèm bất kỳ lúc nào tại trang xóa tài khoản. Việc xóa là vĩnh viễn; chứng từ mà pháp luật buộc phải lưu được giữ riêng theo mục 7.
13. Thay đổi chính sách
Khi cập nhật chính sách này, chúng tôi đăng bản mới tại trang này kèm ngày cập nhật và thông báo qua email cho người dùng đã đăng ký nếu thay đổi ảnh hưởng đến quyền của bạn. Nếu thay đổi cần sự đồng ý mới, chúng tôi sẽ xin lại sự đồng ý của bạn trước khi áp dụng.
14. Liên hệ
Mọi câu hỏi, yêu cầu về dữ liệu cá nhân, vui lòng liên hệ: