Nền tảng giải chạy trực tuyến — Virtual running challenge platform
HTV Running System ("Ứng dụng", "chúng tôi") là nền tảng tổ chức giải chạy trực tuyến do TDT ("Ban Tổ chức") vận hành, cho phép vận động viên đăng ký tham gia giải, kết nối tài khoản Strava cá nhân và tự động đồng bộ kết quả chạy bộ để tính thành tích và xếp hạng.
Chính sách này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng Ứng dụng, được xây dựng phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam và Thỏa thuận API của Strava (Strava API Agreement).
| Nhóm dữ liệu | Chi tiết |
|---|---|
| Thông tin đăng ký tài khoản | Họ tên, địa chỉ email, số điện thoại, đơn vị/phòng ban (nếu áp dụng cho giải nội bộ), giới tính, nhóm tuổi hoặc cự ly đăng ký. |
| Thông tin hồ sơ Strava | Mã định danh vận động viên (athlete ID), tên hiển thị, ảnh đại diện trên Strava. |
| Dữ liệu hoạt động thể thao từ Strava | Loại hoạt động (chạy bộ/đi bộ), quãng đường, thời gian, tốc độ trung bình và tốc độ từng phân đoạn (split pace), thời điểm bắt đầu/kết thúc, độ cao, và dữ liệu lộ trình GPS (bản đồ đường chạy) phục vụ xác thực kết quả. |
| Dữ liệu kỹ thuật | Nhật ký truy cập (log), địa chỉ IP, loại trình duyệt/thiết bị — phục vụ vận hành và bảo mật hệ thống. |
Chúng tôi xử lý dữ liệu cá nhân của bạn cho các mục đích sau và chỉ các mục đích này:
Chúng tôi không sử dụng dữ liệu của bạn cho mục đích quảng cáo, tiếp thị của bên thứ ba, không bán dữ liệu, và không đưa dữ liệu từ Strava vào bất kỳ công cụ trí tuệ nhân tạo (AI) của bên thứ ba nào.
Việc xử lý dữ liệu cá nhân của bạn dựa trên sự đồng ý của bạn theo quy định tại Nghị định 13/2023/NĐ-CP. Sự đồng ý được thể hiện qua hai hành động độc lập:
Bạn có quyền từ chối hoặc rút lại sự đồng ý bất kỳ lúc nào theo hướng dẫn tại Mục 10 và 11. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó, nhưng có thể khiến bạn không thể tiếp tục tham gia giải.
Ứng dụng kết nối với Strava thông qua giao thức ủy quyền OAuth 2.0 chính thức của Strava. Điều này có nghĩa là:
Khi tham gia giải, các thông tin sau của bạn sẽ hiển thị trên bảng xếp hạng mà các vận động viên khác trong giải có thể xem: tên hiển thị, ảnh đại diện, đơn vị/đội (nếu có), tổng quãng đường, thời gian và thứ hạng.
Bản đồ lộ trình GPS chi tiết của từng hoạt động không hiển thị công khai trên Ứng dụng; dữ liệu này chỉ được Ban Tổ chức sử dụng nội bộ cho mục đích xác thực kết quả.
Chúng tôi không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu của bạn, bao gồm: mã hóa dữ liệu trên đường truyền (TLS/HTTPS), mã hóa token khi lưu trữ, phân quyền truy cập theo nguyên tắc tối thiểu, ghi nhật ký truy cập hệ thống, và rà soát bảo mật định kỳ. Trong trường hợp xảy ra sự cố dữ liệu cá nhân, chúng tôi sẽ thông báo tới bạn và cơ quan chức năng theo quy định của Nghị định 13/2023/NĐ-CP.
Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đối với dữ liệu cá nhân của mình:
Để thực hiện các quyền trên, vui lòng liên hệ theo thông tin tại Mục 14. Chúng tôi sẽ phản hồi trong thời hạn 72 giờ kể từ khi nhận được yêu cầu hợp lệ.
Bạn có thể ngắt kết nối giữa Ứng dụng và tài khoản Strava của mình bất kỳ lúc nào bằng một trong hai cách:
Khi bạn thu hồi quyền, chúng tôi sẽ xóa token truy cập ngay lập tức và dừng mọi hoạt động đồng bộ. Dữ liệu đã đồng bộ trước đó sẽ được xử lý theo chính sách lưu trữ tại Mục 8, hoặc xóa sớm hơn nếu bạn yêu cầu.
Ứng dụng dành cho người từ đủ 18 tuổi trở lên. Người từ đủ 16 đến dưới 18 tuổi chỉ được tham gia khi có sự đồng ý của cha mẹ hoặc người giám hộ hợp pháp theo quy định của pháp luật Việt Nam. Chúng tôi không chủ đích thu thập dữ liệu của trẻ em dưới 16 tuổi; nếu phát hiện, dữ liệu sẽ được xóa ngay.
Chúng tôi có thể cập nhật Chính sách này khi cần thiết. Mọi thay đổi quan trọng sẽ được thông báo trên Ứng dụng và/hoặc qua email trước khi có hiệu lực. Phiên bản mới nhất luôn được đăng tại địa chỉ này kèm ngày hiệu lực.
Mọi câu hỏi, yêu cầu về dữ liệu cá nhân xin gửi về:
HTV Running System (the "App", "we") is a virtual running challenge platform operated by TDT (the "Organizer"). It allows athletes to register for a challenge, connect their personal Strava account, and automatically sync their running results for scoring and ranking.
This policy describes how we collect, use, store, and protect your personal data when you use the App. It is designed to comply with Vietnam's Decree 13/2023/ND-CP on Personal Data Protection and the Strava API Agreement.
| Data category | Details |
|---|---|
| Account registration | Full name, email address, phone number, organizational unit/department (for internal challenges), gender, age group or registered distance category. |
| Strava profile | Athlete ID, display name, and Strava profile picture. |
| Activity data from Strava | Activity type (run/walk), distance, duration, average and split pace, start/end timestamps, elevation, and GPS route data (activity map) used for result validation. |
| Technical data | Access logs, IP address, browser/device type — used for system operation and security. |
We process your personal data only for the following purposes:
We do not use your data for third-party advertising or marketing, we do not sell your data, and we do not feed Strava data into any third-party artificial intelligence (AI) tools.
Our processing of your personal data is based on your consent as required by Decree 13/2023/ND-CP. Consent is given through two independent actions:
You may decline or withdraw consent at any time as described in Sections 10 and 11. Withdrawal does not affect the lawfulness of processing carried out before withdrawal, but may prevent you from continuing to participate in the challenge.
The App connects to Strava through Strava's official OAuth 2.0 authorization protocol. This means:
When you join a challenge, the following information is displayed on leaderboards visible to other participants: display name, profile picture, unit/team (if any), total distance, time, and rank.
Detailed GPS route maps of individual activities are not displayed publicly in the App; this data is used internally by the Organizer solely for result validation.
We do not sell, rent, or trade your personal data. Data is shared only in the following limited cases:
We apply appropriate technical and organizational measures to protect your data, including: encryption in transit (TLS/HTTPS), encryption of tokens at rest, least-privilege access control, system access logging, and periodic security reviews. In the event of a personal data incident, we will notify you and the competent authorities as required by Decree 13/2023/ND-CP.
Under Decree 13/2023/ND-CP, you have the following rights regarding your personal data:
To exercise these rights, please contact us using the details in Section 14. We will respond within 72 hours of receiving a valid request.
You can disconnect the App from your Strava account at any time in either of two ways:
When you revoke access, we delete the access tokens immediately and stop all syncing. Previously synced data is handled according to the retention policy in Section 8, or deleted sooner upon your request.
The App is intended for individuals aged 18 and over. Individuals aged 16 to under 18 may participate only with the consent of a parent or legal guardian as required by Vietnamese law. We do not knowingly collect data from children under 16; if such data is discovered, it will be deleted immediately.
We may update this policy as needed. Material changes will be announced in the App and/or by email before taking effect. The latest version is always published at this address together with its effective date.
For any questions or requests regarding your personal data, please contact: