Chính sách bảo mật

Công ty Cổ phần Đường Đua Mới (“Race Jungle” hoặc “Công ty”) tôn trọng và bảo vệ dữ liệu cá nhân của người dùng. Chính sách này giải thích rõ dữ liệu Công ty thu thập, mục đích sử dụng, các bên có thể tiếp cận dữ liệu, thời gian lưu giữ và cách người dùng thực hiện quyền của mình theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và pháp luật có liên quan. Trong văn bản này, “Khách hàng” là cá nhân hoặc tổ chức truy cập website, đăng ký, mua hoặc sử dụng sản phẩm, dịch vụ của Công ty; tùy từng nội dung, Khách hàng còn được gọi là “người mua hàng”, “người đăng ký”, “người sử dụng dịch vụ”, “người thanh toán”, “người nhận” hoặc “người tham gia”. Các thuật ngữ chuyên biệt được sử dụng khi quyền hoặc nghĩa vụ chỉ áp dụng cho đúng vai trò đó.

1. Dữ liệu cá nhân

“Dữ liệu cá nhân” là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự gắn với một con người cụ thể hoặc giúp xác định một con người cụ thể. Công ty chỉ xử lý dữ liệu phù hợp với mục đích đã thông báo, trong phạm vi cần thiết, có căn cứ hợp pháp và áp dụng mức bảo vệ tương ứng; dữ liệu nhạy cảm được nhận diện và kiểm soát chặt chẽ hơn theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (hiệu lực từ ngày 01/01/2026).

1.1. Dữ liệu cá nhân bạn cung cấp cho chúng tôi

Công ty thu thập dữ liệu do Khách hàng hoặc người đại diện hợp pháp chủ động cung cấp, gồm thông tin nhận dạng và liên hệ, thông tin đăng ký sự kiện, người liên hệ khẩn cấp, thông tin thanh toán ở mức cần thiết, hồ sơ xác minh điều kiện tham gia và nội dung trao đổi với Công ty. Người cung cấp có trách nhiệm bảo đảm thông tin chính xác, hợp pháp và đã có quyền cung cấp dữ liệu của người khác; Công ty được quyền yêu cầu xác minh, từ chối hoặc tạm dừng xử lý đăng ký khi thông tin không đầy đủ, sai lệch hoặc có dấu hiệu gian lận.

1.2. Dữ liệu cá nhân chúng tôi thu thập tự động

Khi Khách hàng truy cập website hoặc sử dụng dịch vụ, Công ty có thể ghi nhận địa chỉ IP, loại thiết bị và trình duyệt, nhật ký truy cập, mã định danh phiên, trang đã xem, thao tác giao dịch, thời điểm và dữ liệu kỹ thuật cần thiết để vận hành, bảo mật, phòng chống gian lận và đo lường hiệu quả dịch vụ. Dữ liệu không thiết yếu cho vận hành chỉ được thu thập theo lựa chọn cookie hoặc căn cứ xử lý hợp pháp tương ứng.

1.3. Dữ liệu Cá nhân Thu thập từ Bên Thứ Ba

Công ty chỉ tiếp nhận dữ liệu từ đơn vị tổ chức sự kiện, đại lý/đối tác đăng ký, cổng thanh toán, đơn vị vận chuyển, nền tảng đăng nhập hoặc nguồn công khai hợp pháp khi việc tiếp nhận cần thiết cho mục đích đã thông báo. Bên chuyển dữ liệu phải bảo đảm có quyền chuyển giao; Công ty có quyền từ chối dữ liệu không xác định được nguồn hợp pháp và sẽ thông báo cho người có dữ liệu được xử lý theo phạm vi pháp luật yêu cầu.

1.4. Dữ liệu cá nhân từ thiết bị di động của bạn

Dữ liệu vị trí chính xác, danh bạ, ảnh, camera hoặc thông tin từ cảm biến thiết bị chỉ được truy cập khi Khách hàng chủ động cấp quyền và tính năng tương ứng thực sự cần dữ liệu đó. Khách hàng có thể thu hồi quyền trong cài đặt thiết bị; việc thu hồi có thể làm một số tính năng không hoạt động nhưng không ảnh hưởng đến các dịch vụ không phụ thuộc vào quyền đó.

2. Cách sử dụng dữ liệu cá nhân của chúng tôi.

Dữ liệu cá nhân được sử dụng đúng mục đích đã thông báo, trong phạm vi cần thiết và tương xứng; Công ty không xử lý lại theo mục đích không tương thích nếu chưa có căn cứ hợp pháp. Công ty lưu hồ sơ về mục đích, loại dữ liệu, chủ thể, bên nhận và thời hạn xử lý để kiểm soát trách nhiệm và phục vụ yêu cầu của cơ quan có thẩm quyền.

2.1. Tài khoản của bạn

Dữ liệu tài khoản được xử lý để tạo và xác thực tài khoản, tiếp nhận đăng ký, lưu lịch sử giao dịch, cung cấp quyền lợi, hỗ trợ Khách hàng và ngăn chặn truy cập trái phép. Khách hàng phải bảo mật thông tin đăng nhập và thông báo ngay khi nghi ngờ tài khoản bị chiếm dụng; Công ty được quyền khóa tạm thời tài khoản để xác minh và bảo vệ Khách hàng, hệ thống hoặc bên thứ ba.

2.2. Sử dụng cho mục đích kinh doanh của chúng tôi

Công ty xử lý dữ liệu để cung cấp và cải tiến dịch vụ; quản lý đăng ký, BIB, kết quả và quyền lợi; hỗ trợ, kế toán, thuế, kiểm toán; bảo đảm an ninh, phòng chống gian lận; giải quyết khiếu nại, tranh chấp; và thực hiện nghĩa vụ pháp lý. Dữ liệu chỉ được dùng cho mục đích tương thích với thông báo này hoặc trên cơ sở đồng ý/căn cứ hợp pháp bổ sung khi pháp luật yêu cầu.

2.3. Truyền thông và tiếp thị

Thông báo vận hành thiết yếu về giao dịch hoặc an toàn được gửi để thực hiện dịch vụ. Email, tin nhắn hoặc quảng cáo tiếp thị chỉ được gửi trên căn cứ hợp pháp và có cơ chế từ chối thuận tiện; việc từ chối tiếp thị không làm mất các thông báo cần thiết cho đăng ký đang còn hiệu lực. Dữ liệu phục vụ đo lường quảng cáo hoặc tạo tệp đối tượng trên nền tảng bên thứ ba chỉ được xử lý theo thông báo minh bạch, lựa chọn cookie và thỏa thuận bảo vệ dữ liệu áp dụng.

3. Cách chúng tôi tiết lộ dữ liệu cá nhân của bạn

Công ty chỉ tiết lộ dữ liệu cho bên nhận được xác định hoặc theo nhóm bên nhận nêu trong chính sách này, phù hợp mục đích và căn cứ xử lý. Không bên nhận nào được mặc nhiên sử dụng dữ liệu cho mục đích riêng; việc truyền dữ liệu ra ngoài Việt Nam, nếu có, chỉ được thực hiện sau khi đáp ứng điều kiện và hồ sơ theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (hiệu lực từ ngày 01/01/2026).

3.1. Không bán dữ liệu cá nhân của bạn

Công ty không mua bán dữ liệu cá nhân như một loại hàng hóa. Việc chia sẻ dữ liệu cho nhà cung cấp, đối tác sự kiện hoặc nền tảng phục vụ một mục đích xử lý cụ thể không được hiểu là bán dữ liệu; bên nhận chỉ được sử dụng dữ liệu theo phạm vi hợp đồng, chỉ dẫn hợp pháp của Công ty và nghĩa vụ pháp luật của chính bên nhận.

3.2. Chuyển đổi kinh doanh

Khi sáp nhập, hợp nhất, chia, tách, chuyển nhượng dự án hoặc tái cấu trúc, dữ liệu chỉ được chuyển cho bên kế thừa trong phạm vi cần thiết, có biện pháp bảo mật và tuân thủ mục đích đã thông báo. Nếu bên kế thừa dự kiến xử lý theo mục đích mới, Khách hàng sẽ được thông báo và thực hiện quyền theo pháp luật trước khi mục đích mới được áp dụng.

3.3. Các công ty mẹ, công ty con, công ty con

Dữ liệu chỉ được chia sẻ trong cùng nhóm doanh nghiệp khi bên nhận có chức năng hỗ trợ hợp pháp, cần dữ liệu để thực hiện mục đích đã thông báo và chịu nghĩa vụ bảo mật, giới hạn mục đích, thời hạn lưu giữ cùng tiêu chuẩn bảo vệ không thấp hơn chính sách này. Việc cùng nhóm không tạo quyền truy cập mặc nhiên đối với toàn bộ dữ liệu.

3.4. Các nhà thầu, tư vấn và nhà cung cấp dịch vụ

Công ty có thể thuê nhà cung cấp công nghệ, lưu trữ, chăm sóc khách hàng, thanh toán, vận chuyển, đo thời gian, y tế hoặc dịch vụ chuyên môn. Công ty lựa chọn và ràng buộc bên xử lý bằng hợp đồng về phạm vi, bảo mật, an ninh, hỗ trợ quyền của chủ thể, xử lý sự cố, hoàn trả/xóa dữ liệu và kiểm tra tuân thủ; chỉ dữ liệu tối thiểu cần thiết được cung cấp.

3.5. Tổ chức sự kiện

Dữ liệu đăng ký có thể được cung cấp cho đơn vị đồng tổ chức, ban tổ chức địa phương, đơn vị đo thời gian, y tế, bảo hiểm hoặc cơ quan có thẩm quyền trong phạm vi cần thiết để kiểm tra điều kiện, vận hành an toàn, công bố kết quả và thực hiện nghĩa vụ pháp lý. Vai trò của từng bên và kênh liên hệ sẽ được nêu tại trang sự kiện hoặc thông báo riêng.

3.6. Đối tác marketing

Công ty không cung cấp danh sách liên hệ cho đối tác tự tiếp thị ngoài mục đích đã được thông báo. Trường hợp đồng tổ chức hoặc nhà tài trợ muốn gửi thông tin thương mại trực tiếp, dữ liệu chỉ được chuyển khi có căn cứ hợp pháp, phạm vi đồng ý rõ ràng và cơ chế từ chối; đối tác chịu trách nhiệm độc lập đối với hoạt động tiếp thị do mình quyết định.

3.7. Các ứng dụng của bên thứ ba

3.8. Yêu cầu pháp lý

Công ty có thể cung cấp dữ liệu khi có yêu cầu hợp lệ của cơ quan nhà nước, để thực hiện nghĩa vụ pháp luật, bảo vệ tính mạng/sức khỏe trong tình huống khẩn cấp, bảo vệ quyền và lợi ích hợp pháp hoặc xác lập, thực hiện và bảo vệ yêu cầu pháp lý. Công ty kiểm tra thẩm quyền và phạm vi yêu cầu, chỉ cung cấp dữ liệu cần thiết và lưu hồ sơ việc cung cấp, trừ trường hợp pháp luật không cho phép thông báo.

4. Cách chúng tôi bảo vệ dữ liệu cá nhân của bạn

Công ty áp dụng biện pháp quản trị, kỹ thuật và vật lý phù hợp với quy mô, tính chất dữ liệu và mức độ rủi ro, gồm phân quyền, bảo vệ đường truyền và thiết bị, sao lưu, giám sát, quản lý lỗ hổng, quản lý nhà cung cấp và quy trình ứng phó sự cố. Khi xảy ra vi phạm dữ liệu, Công ty đánh giá ảnh hưởng, hạn chế thiệt hại và thực hiện thông báo/báo cáo theo thời hạn pháp luật áp dụng.

4.1. Lớp Socket Bảo mật

Công ty sử dụng giao thức mã hóa đường truyền phù hợp và chứng thư số còn hiệu lực cho các điểm truy cập do Công ty kiểm soát. Mã hóa đường truyền không loại bỏ mọi rủi ro; Khách hàng phải kiểm tra đúng tên miền racejungle.com, không chia sẻ mã xác thực và thông báo ngay giao dịch hoặc liên kết đáng ngờ.

4.2. Lưu trữ an toàn

Dữ liệu được lưu trên hệ thống do Công ty hoặc nhà cung cấp đã được đánh giá quản lý, với phân quyền theo nhiệm vụ, xác thực, ghi nhật ký, sao lưu và biện pháp khôi phục phù hợp rủi ro. Công ty không cam kết an toàn tuyệt đối nhưng duy trì biện pháp hợp lý, rà soát định kỳ và xử lý sự cố theo yêu cầu của Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (hiệu lực từ ngày 01/01/2026).

4.3. Nhà cung cấp và Đối tác

4.4. Nhân viên và nhà thầu truy cập vào dữ liệu cá nhân

5. Những lựa chọn của bạn và dữ liệu cá nhân của bạn

Khách hàng được thực hiện các quyền theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (hiệu lực từ ngày 01/01/2026) và có trách nhiệm bảo vệ dữ liệu của mình, cung cấp thông tin chính xác, tôn trọng dữ liệu của người khác. Việc thực hiện quyền không làm mất hiệu lực của hoạt động xử lý hợp pháp đã thực hiện trước đó và có thể bị giới hạn trong các trường hợp luật định.

5.1. Truy cập, cập nhật, sửa chữa hoặc xóa dữ liệu cá nhân của bạn

Khách hàng có thể yêu cầu xem, xác nhận, chỉnh sửa, cung cấp bản sao, xóa, hạn chế xử lý hoặc thực hiện quyền khác theo pháp luật qua support@racejungle.com. Công ty được yêu cầu thông tin xác minh hợp lý, từ chối hoặc giới hạn yêu cầu khi có căn cứ pháp luật, quyền của người khác hoặc nghĩa vụ lưu giữ bắt buộc, đồng thời thông báo lý do và kênh khiếu nại theo quy định.

5.1.1. Hướng dẫn yêu cầu xóa dữ liệu từ Facebook và Instagram

Khách hàng đã tương tác, đăng nhập hoặc cung cấp dữ liệu cho Race Jungle thông qua Facebook hoặc Instagram có thể yêu cầu Công ty xóa dữ liệu mà Công ty nhận được từ các nền tảng này bằng cách gửi email đến support@racejungle.com với tiêu đề “Yêu cầu xóa dữ liệu Facebook/Instagram”.

Yêu cầu cần ghi rõ: họ và tên; địa chỉ email hoặc số điện thoại đã sử dụng với Race Jungle; đường dẫn trang cá nhân hoặc mã định danh người dùng Facebook/Instagram nếu có; nội dung dữ liệu đề nghị xóa; và thông tin đơn hàng, đăng ký sự kiện hoặc cuộc trao đổi liên quan nếu cần để xác định đúng dữ liệu. Khách hàng không gửi mật khẩu, mã xác thực hoặc thông tin đăng nhập mạng xã hội cho Công ty.

Sau khi nhận yêu cầu, Công ty có thể đề nghị thông tin bổ sung ở mức hợp lý để xác minh danh tính và ngăn chặn yêu cầu giả mạo. Khi xác minh hoàn tất, Công ty sẽ xóa hoặc ẩn danh dữ liệu thuộc phạm vi kiểm soát của mình và yêu cầu bên xử lý dữ liệu liên quan thực hiện tương ứng khi áp dụng. Công ty sẽ thông báo kết quả qua email đã được xác minh trong thời hạn pháp luật quy định.

Một số dữ liệu có thể chưa được xóa ngay hoặc phải tiếp tục lưu giữ khi Công ty có nghĩa vụ pháp lý, kế toán, thuế, phòng chống gian lận, giải quyết tranh chấp hoặc bảo vệ quyền và lợi ích hợp pháp. Trong trường hợp đó, Công ty sẽ giới hạn việc xử lý, chỉ lưu trong thời gian cần thiết và thông báo căn cứ áp dụng cho người yêu cầu.

Khách hàng cũng có thể ngừng quyền truy cập trong Facebook bằng cách vào Cài đặt và quyền riêng tư → Cài đặt → Ứng dụng và trang web, chọn ứng dụng liên quan đến Race Jungle và chọn Gỡ. Việc gỡ ứng dụng ngăn quyền truy cập tiếp theo nhưng không mặc nhiên xóa dữ liệu Race Jungle đã nhận trước đó; để yêu cầu xóa dữ liệu đó, Khách hàng vẫn cần thực hiện quy trình gửi email nêu trên.

5.1.2. Instructions for requesting deletion of Facebook and Instagram data

A customer who has interacted, logged in, or provided data to Race Jungle through Facebook or Instagram may request deletion of the data received by the Company from these platforms by emailing support@racejungle.com with the subject line “Facebook/Instagram Data Deletion Request”.

The request should include the customer’s full name; the email address or telephone number used with Race Jungle; the Facebook or Instagram profile link or user identifier, if available; a description of the data to be deleted; and any relevant order, event registration, or conversation details needed to locate the correct records. Customers must not send passwords, authentication codes, or social media login credentials to the Company.

After receiving the request, the Company may request reasonable additional information to verify the requester’s identity and prevent fraudulent requests. Once verification is complete, the Company will delete or anonymize data under its control and, where applicable, instruct relevant data processors to take corresponding action. The Company will notify the requester of the outcome through the verified email address within the period required by applicable law.

Some data may not be deleted immediately or may need to be retained where required for legal, accounting, tax, fraud prevention, dispute resolution, or protection of lawful rights and interests. In such cases, the Company will restrict processing, retain the data only for the necessary period, and inform the requester of the applicable basis.

Customers may also stop future access through Facebook by going to Settings and privacy → Settings → Apps and websites, selecting the application associated with Race Jungle, and choosing Remove. Removing the application stops future access but does not automatically delete data previously received by Race Jungle; customers must still use the email procedure above to request deletion of that data.

5.2. Giới hạn dữ liệu cá nhân bạn cung cấp

5.3. Lựa chọn cách thức truyền thông điện tử

Khách hàng có thể hủy đăng ký tiếp thị qua liên kết trong thông điệp hoặc liên hệ support@racejungle.com. Công ty vẫn có thể gửi thông báo giao dịch, an toàn, thay đổi sự kiện hoặc thay đổi pháp lý cần thiết; lựa chọn tiếp thị được ghi nhận trong thời gian hợp lý và không áp dụng hồi tố cho thông điệp đã được gửi trước khi yêu cầu được xử lý.

5.4. Thông báo các mạng truyền thông xã hội

Tương tác với trang mạng xã hội của Race Jungle có thể đồng thời chịu chính sách của nền tảng. Công ty chỉ kiểm soát dữ liệu nhận được trong tài khoản doanh nghiệp do mình quản lý; Khách hàng không nên đăng dữ liệu nhạy cảm công khai và có thể sử dụng kênh riêng support@racejungle.com cho yêu cầu liên quan đến dữ liệu.

5.5. Lưu trữ dữ liệu cá nhân

Dữ liệu được lưu trong thời gian cần thiết cho mục đích đã công bố, thời hạn hợp đồng, kế toán/thuế, giải quyết khiếu nại và yêu cầu pháp luật. Khi hết căn cứ lưu giữ, Công ty xóa, hủy hoặc ẩn danh an toàn; dữ liệu sao lưu được cô lập và loại bỏ theo chu kỳ, còn dữ liệu phục vụ tranh chấp hoặc yêu cầu của cơ quan có thẩm quyền được lưu đến khi căn cứ đó chấm dứt.

6. Cookie, tường lửa và công nghệ khác

Website sử dụng cookie, nhật ký và công nghệ tương tự để cung cấp chức năng, bảo mật, ghi nhớ lựa chọn và đo lường. Công ty không dùng thuật ngữ “tường lửa” như một cơ chế thu thập; các biện pháp an ninh được mô tả riêng và chỉ công bố những biện pháp thực tế đang áp dụng.

6.1. Cookies là gì

Cookie và công nghệ tương tự là tệp hoặc mã định danh được lưu/đọc trên thiết bị để duy trì phiên, ghi nhớ lựa chọn, bảo mật, đo lường hoặc hỗ trợ quảng cáo. Mỗi cookie được phân loại theo nhà cung cấp, mục đích và thời hạn; cookie của bên thứ ba còn chịu điều khoản của bên cung cấp đó.

6.2. Cách sử dụng Cookie

Cookie cần thiết được dùng để vận hành trang, bảo mật và hoàn tất giao dịch. Cookie chức năng, phân tích và quảng cáo chỉ được kích hoạt theo lựa chọn hợp lệ khi pháp luật yêu cầu; dữ liệu thu được không được sử dụng cho mục đích không tương thích với thông báo tại công cụ quản lý cookie.

6.3. Kiểm soát Cookies

Khách hàng có thể chấp nhận, từ chối hoặc thay đổi cookie không thiết yếu tại công cụ quản lý cookie và trong trình duyệt. Từ chối cookie cần thiết có thể làm website không hoạt động đúng; Công ty lưu bằng chứng lựa chọn trong thời gian cần thiết và cung cấp khả năng rút lại thuận tiện như khi đồng ý.

7. Về trẻ em tham gia

Người chưa thành niên chỉ đăng ký theo điều kiện tuổi của sự kiện và với sự tham gia, đồng ý hoặc đại diện của cha mẹ/người giám hộ khi pháp luật yêu cầu. Công ty thu thập tối thiểu dữ liệu cần cho an toàn và đăng ký, xác minh quyền đại diện hợp lý, không sử dụng dữ liệu trẻ em cho quảng cáo hành vi và cung cấp kênh để người đại diện thực hiện quyền.

8. Điều khoản sử dụng

Việc sử dụng website đồng thời chịu Điều khoản dịch vụ, chính sách giao dịch và điều lệ sự kiện có liên quan. Khi có khác biệt, điều khoản chuyên biệt áp dụng cho vấn đề chuyên biệt, nhưng không nội dung nào được hiểu là hạn chế quyền bắt buộc của người tiêu dùng hoặc quyền của người có dữ liệu được xử lý.

9. Loại trừ

Các giới hạn trong mục này chỉ áp dụng trong phạm vi pháp luật cho phép và không loại trừ trách nhiệm của Công ty đối với hành vi vi phạm nghĩa vụ bảo vệ dữ liệu do mình kiểm soát. Không điều khoản nào hạn chế quyền khiếu nại, khởi kiện hoặc yêu cầu bồi thường bắt buộc của Khách hàng.

9.1. Dữ liệu cá nhân cung cấp cho người khác

Công ty không chịu trách nhiệm đối với việc Khách hàng tự công khai hoặc gửi dữ liệu cho người khác ngoài kênh do Công ty chỉ định. Quy định này không loại trừ trách nhiệm của Công ty đối với dữ liệu Công ty kiểm soát hoặc sự cố phát sinh từ lỗi của Công ty trong phạm vi pháp luật quy định.

9.2. Liên kết bên thứ ba

9.3. Dữ liệu cá nhân tổng hợp

Dữ liệu đã được ẩn danh hoặc tổng hợp đến mức không còn nhận dạng hoặc có thể nhận dạng một cá nhân không còn là dữ liệu cá nhân trong phạm vi pháp luật áp dụng. Công ty có thể sử dụng dữ liệu này cho thống kê và cải tiến dịch vụ, nhưng không được tái nhận dạng hoặc cung cấp phương tiện tái nhận dạng trái pháp luật.

10. Các thay đổi đối với Chính sách bảo mật này

Công ty có thể cập nhật chính sách để phản ánh thay đổi pháp luật, công nghệ hoặc hoạt động xử lý. Phiên bản, ngày hiệu lực và nội dung thay đổi trọng yếu được công bố trước hoặc tại thời điểm luật định; nếu thay đổi cần căn cứ đồng ý mới, Công ty sẽ xin lại đồng ý trước khi áp dụng cho mục đích mới.

TỔNG/TOTAL:	0₫
Giỏ bib/Check cart	Chốt/Pay