Chính sách quyền riêng tư

1. Đơn vị vận hành và liên hệ

SportLive Backup được nhóm vận hành SportLive sử dụng để bảo vệ dữ liệu dịch vụ. Liên hệ về quyền truy cập, bản sao hoặc yêu cầu xóa: ops.nextbyte@gmail.com.

2. Dữ liệu Google được truy cập

Sau khi người quản trị đồng ý, công cụ dùng quyền https://www.googleapis.com/auth/drive.appdata để tạo, liệt kê, tải xuống và xóa các bản sao do công cụ quản lý trong appDataFolder riêng. Công cụ đọc tên file, mã file, kích thước, thời điểm và checksum phục vụ kiểm tra bản sao. Thông tin tài khoản như email có thể được đọc để xác nhận Drive được kết nối đúng người giữ backup.

Công cụ không đọc các file Drive nằm ngoài thư mục dữ liệu riêng này và không yêu cầu quyền truy cập Gmail.

3. Dữ liệu nằm trong bản sao

Bản sao chứa dữ liệu vận hành cần cho phục hồi SportLive: hồ sơ tài khoản và thông tin xác thực được lưu dưới dạng băm; phân quyền, thành viên, gói sử dụng, thanh toán và dùng thử; trận đấu, bảng điểm, sân và giải đấu; Firebase Authentication, dấu ghi nhận xóa và cấu hình máy chủ cần cho khôi phục. Video ghi trên điện thoại không nằm trong bản sao này.

Khoá giải mã backup và thông tin đăng nhập Google Drive của người vận hành không được đóng gói vào bản sao tải lên.

4. Mục đích sử dụng và chia sẻ

Dữ liệu Google và bản sao chỉ phục vụ sao lưu, kiểm tra tính toàn vẹn, dọn dẹp bản cũ và khôi phục bởi người quản trị được phép. Dữ liệu được chuyển tới Google Drive của người giữ backup và được tải về hệ thống quản trị khi kiểm tra hoặc khôi phục.

SportLive Backup không bán dữ liệu Google, không dùng cho quảng cáo, hồ sơ tiếp thị hoặc huấn luyện mô hình AI. Người vận hành không được dùng quyền backup để chia sẻ dữ liệu cho bên không được phép. Việc xử lý tại Google chịu chính sách của Google.

Việc sử dụng dữ liệu nhận từ Google APIs tuân thủ Google API Services User Data Policy, bao gồm yêu cầu Limited Use.

5. Lưu trữ và bảo vệ

Bản sao được mã hóa bằng AES-256-GCM trước khi lưu tại máy vận hành hoặc gửi tới Drive. Thông tin cấp quyền OAuth được mã hóa và giới hạn quyền truy cập trên máy vận hành; chúng không được gửi tới ứng dụng của khách hàng. Khóa giải mã phải được giữ riêng và chỉ người được phép mới được truy cập.

Hệ thống kiểm tra dữ liệu tải lên bằng checksum, tải lại và giải mã trước khi xác nhận thành công. Không có cơ chế nào bảo đảm dữ liệu luôn khôi phục được nếu mất khóa giải mã hoặc mất quyền với tài khoản Google.

6. Thời gian lưu giữ

Chính sách hiện tại giữ ít nhất 7 bản sao đã xác minh và dọn các bản đủ điều kiện quá 30 ngày. Khi một bản sao lỗi hoặc bản sao dự phòng chưa thành công, một số bản có thể được giữ lâu hơn để tránh mất khả năng phục hồi. Người quản trị có thể điều chỉnh chính sách khi nhu cầu vận hành thay đổi.

Khi xóa tài khoản SportLive, dấu ghi nhận xóa được dùng để loại dữ liệu đã xóa khỏi việc phục hồi bản cũ. Dữ liệu trong archive cũ sẽ tồn tại đến khi archive được dọn; dấu ghi nhận xóa gồm định danh và thời điểm cần thiết cho mục đích này.

7. Thu hồi quyền và yêu cầu xóa

Người giữ Drive có thể thu hồi quyền của SportLive Backup tại Kết nối với bên thứ ba trong Tài khoản Google. Thu hồi quyền chặn việc sử dụng quyền đó cho các thao tác tiếp theo; thao tác này không tự xóa bản sao đã lưu tại máy.

Để yêu cầu xóa bản sao hoặc thông tin cấp quyền do SportLive Backup quản lý, liên hệ email hỗ trợ ở trên. Người vận hành cần xác minh quyền quản trị trước khi xóa để bảo vệ dữ liệu khách hàng. Khách hàng có thể yêu cầu xóa tài khoản qua tính năng xóa trong SportLive hoặc liên hệ hỗ trợ.

8. Phạm vi của website này

Website thông tin này không yêu cầu đăng nhập, không chứa dữ liệu backup và không cài công cụ phân tích hay quảng cáo. Nhà cung cấp hosting có thể xử lý thông tin yêu cầu web để phân phối nội dung và bảo vệ dịch vụ. Khi chức năng hoặc cách xử lý dữ liệu thay đổi, chính sách được cập nhật tại trang này.