Chính sách bảo mật
Cập nhật lần cuối: 31/07/2026
Chúng tôi là ai
TennisTemple (trang web, các ứng dụng di động và các dịch vụ của chúng) do TGNC SARL, 11 allée de la Bartavelle, 95800 Courdimanche, Pháp, phát hành. TGNC là bên kiểm soát dữ liệu cá nhân được mô tả trong chính sách này.
Mọi câu hỏi về dữ liệu của bạn hoặc để thực hiện các quyền của bạn, vui lòng gửi thư đến contact@tennistemple.com hoặc đến địa chỉ bưu chính nêu trên.
Chính sách này giải thích những gì chúng tôi thu thập, lý do, dựa trên cơ sở pháp lý nào, ai nhận được, chúng tôi lưu giữ trong bao lâu và bạn có những quyền gì. Chính sách áp dụng cho khách truy cập và thành viên.
Những gì chúng tôi thu thập
Khi bạn tạo tài khoản
- địa chỉ email, tên người dùng và mật khẩu (chúng tôi chỉ lưu giá trị băm một chiều của mật khẩu);
- nếu bạn đăng nhập bằng Google, Facebook hoặc Apple: mã định danh mà dịch vụ đó cung cấp cho chúng tôi, cùng tên và địa chỉ email mà dịch vụ đó chia sẻ;
- không bắt buộc: giới tính, ngày sinh, quốc tịch, quốc gia yêu thích, ảnh đại diện, ảnh bìa và tiểu sử.
Những gì bạn đăng và làm trên TennisTemple
- bài đăng, bình luận, bài viết, ảnh và video bạn đăng, cùng lượt thích, lượt bình chọn và phản ứng của bạn;
- tin nhắn riêng và thảo luận nhóm (hub) mà bạn tham gia;
- dự đoán, giải đấu dự đoán, điểm số và bảng xếp hạng, câu đố và khảo sát của bạn;
- các tay vợt, thành viên và giải đấu bạn theo dõi, cùng tùy chọn thông báo của bạn;
- báo cáo lỗi và góp ý bạn gửi cho chúng tôi, kèm tệp đính kèm.
Giao dịch mua
- giao dịch mua trong ứng dụng thực hiện qua Apple hoặc Google, và thanh toán PayPal: sản phẩm, số tiền, ngày và mã giao dịch. Chúng tôi không bao giờ nhận thông tin thẻ của bạn.
Thu thập tự động
- dữ liệu kỹ thuật: địa chỉ IP, mã định danh thiết bị, kiểu thiết bị và hệ điều hành, phiên bản ứng dụng, trình duyệt, ngôn ngữ;
- mã thông báo đẩy (push token) nếu bạn cho phép thông báo;
- lịch sử đăng nhập và các sự kiện bảo mật trên tài khoản của bạn;
- báo cáo lỗi và hiệu năng, để chúng tôi khắc phục sự cố treo ứng dụng và trang tải chậm;
- dữ liệu đo lường lượng truy cập và quảng cáo, tùy theo lựa chọn cookie của bạn (xem bên dưới).
Chúng tôi sử dụng dữ liệu để làm gì, và dựa trên cơ sở pháp lý nào
- Vận hành tài khoản của bạn và các dịch vụ bạn sử dụng — đăng bài, nhắn tin, dự đoán, mua hàng, thông báo bạn đã yêu cầu. Cơ sở pháp lý: hợp đồng giữa bạn và chúng tôi (Điều khoản sử dụng của chúng tôi).
- Bảo mật và phòng chống lạm dụng — bảo vệ tài khoản, phát hiện gian lận, nhiều tài khoản và hành vi lách lệnh cấm, lưu nhật ký đăng nhập và nhật ký bảo mật. Cơ sở pháp lý: lợi ích hợp pháp của chúng tôi trong việc giữ an toàn cho TennisTemple.
- Khắc phục và cải thiện dịch vụ — báo cáo sự cố, lỗi và hiệu năng, để tìm và sửa lỗi cũng như các trang tải chậm. Cơ sở pháp lý: lợi ích hợp pháp của chúng tôi trong việc có một dịch vụ hoạt động tốt.
- Dịch nội dung — dịch bài viết và tin tức sang các ngôn ngữ của trang, và dịch nội dung bị báo cáo cùng hồ sơ thành viên để đội ngũ kiểm duyệt của chúng tôi có thể xem xét. Cơ sở pháp lý: lợi ích hợp pháp của chúng tôi trong việc vận hành một trang quốc tế.
- Trợ lý AI của TennisTemple — khi một thành viên đặt câu hỏi cho trợ lý trong một cuộc thảo luận, trợ lý trả lời dựa trên các bình luận gần đây của cuộc thảo luận đó (kèm tên người dùng của tác giả), tiểu sử của thành viên đặt câu hỏi và múi giờ trên thiết bị của họ. Cơ sở pháp lý: lợi ích hợp pháp của chúng tôi trong việc cung cấp tính năng này.
- Kiểm duyệt — xem xét nội dung đã đăng theo các quy tắc của chúng tôi, bao gồm cả bằng công cụ tự động (xem “Kiểm duyệt tự động”). Người kiểm duyệt của chúng tôi chỉ đọc một tin nhắn riêng khi có người trong cuộc trò chuyện báo cáo tin nhắn đó, và chỉ đọc đúng tin nhắn bị báo cáo. Cơ sở pháp lý: lợi ích hợp pháp của chúng tôi, và nghĩa vụ của chúng tôi với tư cách là bên lưu trữ nội dung của người dùng.
- Đo lường lượng truy cập và quảng cáo — chỉ khi có sự đồng ý của bạn trong trường hợp pháp luật yêu cầu (xem “Cookie”). Quảng cáo giúp duy trì dịch vụ miễn phí.
- Bản tin và email — email dịch vụ về tài khoản của bạn là một phần của hợp đồng; bản tin chỉ được gửi nếu bạn đã đăng ký (cơ sở pháp lý: sự đồng ý của bạn), và bạn có thể hủy đăng ký bất cứ lúc nào. Chúng tôi đo tỷ lệ mở và tỷ lệ nhấp tổng thể của từng bản tin; chúng tôi không lưu hồ sơ về việc cá nhân bạn có mở email hay nhấp vào liên kết hay không. Để một người mở cùng một email hai lần chỉ được tính một lần, một dấu hiệu được mã hóa, không chứa địa chỉ của bạn, được lưu trong 30 ngày rồi tự động bị xóa.
- Kế toán và nghĩa vụ pháp lý — lưu giữ hồ sơ mua hàng theo yêu cầu của pháp luật. Cơ sở pháp lý: nghĩa vụ pháp lý của chúng tôi.
Kiểm duyệt tự động
Bình luận và bài đăng có thể được phân tích bởi một hệ thống tự động có chức năng gắn cờ hoặc ẩn nội dung có vẻ vi phạm quy tắc của chúng tôi (thư rác, xúc phạm, nội dung bất hợp pháp). Chỉ phần văn bản của nội dung được gửi đi để phân tích — không gửi tên người dùng hay mã định danh tài khoản của bạn. Không có quyết định nào gây ra hệ quả pháp lý đối với bạn, hoặc ảnh hưởng đáng kể đến bạn theo cách tương tự, được đưa ra chỉ bằng phương tiện tự động. Một thành viên trong đội ngũ của chúng tôi có thể xem xét lại bất kỳ quyết định tự động nào: nếu bạn cho rằng nội dung của mình bị xóa do nhầm lẫn, hãy liên hệ với chúng tôi.
Ai nhận được dữ liệu của bạn
Chúng tôi không bán dữ liệu cá nhân của bạn. Tên người dùng, ảnh đại diện, ảnh bìa và tiểu sử của bạn, ngày bạn tham gia, số người theo dõi bạn, những gì bạn đăng, cùng điểm số và thứ hạng dự đoán của bạn được hiển thị cho khách truy cập khác, theo đúng mục đích của dịch vụ. Địa chỉ email, ngày sinh, giới tính và tin nhắn riêng của bạn không bao giờ được hiển thị cho các thành viên khác. Ngoài ra, dữ liệu của bạn chỉ được chia sẻ với các nhà cung cấp dịch vụ xử lý dữ liệu thay mặt chúng tôi và theo chỉ dẫn của chúng tôi:
- Lưu trữ và phân phối: OVHcloud (máy chủ và cơ sở dữ liệu, Pháp), Cloudflare (bảo mật mạng và phân phối nội dung), Bunny.net (lưu trữ và phân phối một phần ảnh, video và các tệp khác, EU);
- Google: Firebase (thông báo đẩy, báo cáo sự cố, phân tích ứng dụng), Google Analytics, đăng nhập bằng Google, và các dịch vụ quảng cáo của Google (AdSense, Ad Manager, AdMob) cùng công cụ xin sự đồng ý của Google, cùng với các đối tác công nghệ quảng cáo được liệt kê trong cửa sổ xin sự đồng ý;
- Đăng nhập và mua hàng: Apple (Đăng nhập bằng Apple, mua hàng trong ứng dụng, thông báo), Google Play (mua hàng trong ứng dụng), Meta (đăng nhập bằng Facebook), PayPal (thanh toán);
- Đối tác quảng cáo trong ứng dụng: Meta Audience Network, Pangle (ByteDance) và Unity Ads, thông qua dịch vụ dàn xếp quảng cáo của Google. Họ nhận mã định danh quảng cáo của thiết bị và dữ liệu kỹ thuật của bạn chỉ trong phạm vi các lựa chọn bạn đưa ra trong cửa sổ xin sự đồng ý, nơi liệt kê mọi đối tác;
- Dịch vụ AI: các nhà cung cấp mô hình AI, chủ yếu được truy cập qua OpenRouter, nền tảng chuyển mỗi yêu cầu đến một trong các nhà cung cấp mà OpenRouter hợp tác. Họ dịch nội dung, hỗ trợ kiểm duyệt và vận hành trợ lý AI của TennisTemple. Họ không được sử dụng những gì chúng tôi gửi để huấn luyện mô hình của họ; một số có thể lưu giữ dữ liệu đó trong một thời gian giới hạn theo chính sách riêng của họ. Chúng tôi chỉ gửi những gì mỗi tác vụ cần, và không bao giờ gửi địa chỉ email của bạn;
- Gửi email: máy chủ thư riêng của chúng tôi, do OVHcloud lưu trữ tại Pháp.
Chúng tôi cũng có thể tiết lộ dữ liệu khi pháp luật yêu cầu, ví dụ theo yêu cầu của tòa án hoặc cơ quan có thẩm quyền.
Chuyển dữ liệu ra ngoài Liên minh Châu Âu
Một số nhà cung cấp này có trụ sở, hoặc xử lý dữ liệu, tại các quốc gia ngoài Liên minh Châu Âu, đặc biệt là Hoa Kỳ; Trung Quốc, đối với một số nhà cung cấp mô hình AI; và Singapore và Trung Quốc, đối với một trong các đối tác quảng cáo của chúng tôi trong ứng dụng (Pangle, thuộc sở hữu của ByteDance). Đối với phần lớn các nhà cung cấp này, việc chuyển dữ liệu dựa trên Khung Bảo mật Dữ liệu EU–Hoa Kỳ (EU-US Data Privacy Framework) khi nhà cung cấp đã được chứng nhận, hoặc dựa trên các điều khoản hợp đồng mẫu của Ủy ban Châu Âu. Các nhà cung cấp mô hình AI mà chúng tôi truy cập qua OpenRouter hiện chưa được điều chỉnh bởi một hợp đồng như vậy; chúng tôi đang nỗ lực thiết lập một hợp đồng, hoặc chuyển việc xử lý nội dung của thành viên sang một nhà cung cấp có trụ sở tại Liên minh Châu Âu. Trong thời gian chờ đợi, chúng tôi chỉ gửi những gì mỗi tác vụ cần, không bao giờ gửi địa chỉ email của bạn, và họ không được sử dụng dữ liệu đó để huấn luyện mô hình của họ. Bạn có thể yêu cầu chúng tôi cung cấp bản sao các biện pháp bảo vệ được áp dụng.
Chúng tôi lưu giữ dữ liệu của bạn trong bao lâu
- Tài khoản của bạn và những gì bạn đã đăng: trong suốt thời gian tài khoản tồn tại. Khi bạn xóa tài khoản, tài khoản sẽ bị xóa sau một khoảng thời gian 5 ngày, trong thời gian đó bạn có thể hủy yêu cầu. Khi đó, hồ sơ, ảnh và video, bình luận, bài đăng diễn đàn, lượt thích, tin nhắn trong các thảo luận nhóm và các cuộc trò chuyện riêng của bạn (bao gồm cả phần của người kia) sẽ bị xóa. Các bài viết và tin tức bạn đã đăng, các dự đoán của bạn và các giải đấu dự đoán bạn đã tạo vẫn được giữ trực tuyến, không kèm tên bạn.
- Tài khoản không hoạt động: tài khoản không được sử dụng trong 3 năm (không được sử dụng khi đã đăng nhập, trên trang web hoặc trong ứng dụng) sẽ bị xóa. Thời hạn 3 năm được tính sớm nhất từ ngày 5 tháng 10 năm 2026, vì vậy không có tài khoản nào bị xóa do không hoạt động trước ngày 5 tháng 10 năm 2029. Chúng tôi gửi email cho bạn 30 ngày và 7 ngày trước đó; chỉ cần sử dụng TennisTemple một lần khi đã đăng nhập là tài khoản của bạn được giữ lại. Khi đó, dữ liệu riêng tư của bạn bị xóa như trường hợp bạn yêu cầu xóa, nhưng các bình luận và bài đăng diễn đàn của bạn vẫn được giữ lại, hiển thị không kèm tên bạn, để các cuộc thảo luận chứa chúng vẫn có nghĩa. Tài khoản có gói đăng ký đang hoạt động hoặc tín dụng chưa sử dụng sẽ không bị xóa do không hoạt động. Nếu tài khoản không có địa chỉ email, tài khoản sẽ bị xóa mà không có thông báo.
- Địa chỉ IP và dữ liệu kết nối (bao gồm cả các thiết bị bạn đã dùng để đăng nhập): 12 tháng.
- Nhật ký bảo mật (các lần đăng nhập, thao tác nhạy cảm trên tài khoản của bạn): 24 tháng.
- Phiên: 30 ngày đối với khách truy cập; tối đa 2 năm đối với phiên đã đăng nhập.
- Hồ sơ thiết bị: bị xóa sau tối đa 2 năm không hoạt động, sớm hơn nhiều đối với các lượt truy cập một lần.
- Dữ liệu gửi đến dịch vụ AI: nội dung của mỗi yêu cầu bị xóa khỏi nhật ký của chúng tôi sau 7 ngày.
- Báo cáo lỗi và góp ý: 2 năm sau hoạt động cuối cùng liên quan (một tin nhắn, một phản hồi hoặc một thay đổi trạng thái); tệp đính kèm 180 ngày sau khi báo cáo được đóng.
- Đo lường lượng truy cập (Google Analytics, Firebase Analytics), nếu bạn đã đồng ý: 14 tháng sau lần truy cập cuối cùng của bạn vào trang web hoặc ứng dụng. Mỗi lần truy cập mới bắt đầu lại thời hạn 14 tháng.
- Báo cáo lỗi và hiệu năng: tối đa 30 ngày trên máy chủ của chúng tôi; báo cáo sự cố ứng dụng 90 ngày tại Firebase.
- Bản sao dữ liệu bạn đã yêu cầu: có sẵn trong 7 ngày, sau đó bị xóa.
- Hồ sơ các email chúng tôi đã gửi cho bạn (địa chỉ, trạng thái gửi): 12 tháng.
- Hồ sơ kiểm duyệt (nội dung bị xóa, lệnh cấm, quyết định về các báo cáo): 5 năm, là thời hiệu khởi kiện tại Pháp; đối với lệnh cấm, 5 năm sau khi lệnh cấm kết thúc.
- Bằng chứng bạn đã xác nhận độ tuổi và chấp nhận các điều khoản khi đăng ký: được lưu trong suốt thời gian tài khoản tồn tại, sau đó 5 năm kể từ khi tài khoản bị xóa.
- Hồ sơ mua hàng: đến hết năm tròn thứ mười sau giao dịch mua, theo yêu cầu của luật kế toán Pháp (Code de commerce, art. L123-22 — Bộ luật Thương mại Pháp), kể cả sau khi bạn xóa tài khoản; sau đó hồ sơ bị xóa. Số dư tín dụng chưa sử dụng và gói đăng ký trọn đời (nếu có) của bạn được lưu giữ trong suốt thời gian tài khoản tồn tại; khi tài khoản bị xóa, chúng tuân theo cùng quy tắc 10 năm.
- Dữ liệu xác minh giao dịch mua trên kho ứng dụng (biên nhận mà ứng dụng của bạn gửi cho chúng tôi để xác nhận giao dịch): 90 ngày.
- Dấu vân tay chống lách lệnh cấm: cho đến khi lệnh cấm kết thúc, tối đa 5 năm (xem bên dưới).
Ngăn chặn hành vi lách lệnh cấm
Khi một tài khoản bị cấm, chúng tôi lưu giữ dấu vân tay của các mã định danh của tài khoản đó để ngăn việc tạo tài khoản mới nhằm lách lệnh cấm: một giá trị băm một chiều có khóa (HMAC) của địa chỉ email và của các mã định danh đăng nhập Google, Facebook, Apple hoặc mã khóa (passkey), cùng với mã định danh thiết bị và mạng con (không phải địa chỉ đầy đủ) của các địa chỉ IP đã sử dụng.
Dấu vân tay này bị xóa khi lệnh cấm kết thúc, và trong mọi trường hợp là 5 năm sau khi lệnh cấm được đưa ra, kể cả đối với lệnh cấm vĩnh viễn. Dấu vân tay được lưu giữ trong thời gian đó ngay cả khi tài khoản đã bị xóa, vì điều này là cần thiết để ngăn chặn gian lận và lạm dụng. Cơ sở pháp lý: lợi ích hợp pháp của chúng tôi, và của các thành viên của chúng tôi, trong việc thực thi Điều khoản sử dụng và giữ cho cộng đồng an toàn trước những người đã bị cấm.
Quyền của bạn
Bạn có quyền:
- truy cập dữ liệu của mình và nhận bản sao dữ liệu ở định dạng có thể tái sử dụng (quyền di chuyển dữ liệu): trong Cài đặt › Tải dữ liệu của tôi, khi đã đăng nhập. Tệp sẽ sẵn sàng trong vòng vài giờ và có thể tải xuống trong 7 ngày;
- chỉnh sửa dữ liệu: phần lớn dữ liệu có thể được thay đổi trong phần cài đặt của bạn, hoặc hãy yêu cầu chúng tôi;
- xóa dữ liệu: trong Cài đặt › Xóa tài khoản của tôi. Việc xóa có hiệu lực sau 5 ngày, trong thời gian đó bạn có thể hủy. Bạn cũng có thể yêu cầu chúng tôi qua email;
- phản đối việc xử lý dựa trên lợi ích hợp pháp của chúng tôi (xem bên dưới), và hạn chế việc xử lý trong các trường hợp pháp luật quy định;
- rút lại sự đồng ý bất cứ lúc nào (cookie, thông báo, bản tin), mà không ảnh hưởng đến những gì đã được thực hiện trước đó;
- đưa ra chỉ dẫn về việc xử lý dữ liệu của bạn sau khi bạn qua đời (luật Pháp, Điều 85 của Loi Informatique et Libertés).
Quyền phản đối. Bạn có thể phản đối bất cứ lúc nào, vì lý do liên quan đến hoàn cảnh cụ thể của mình, đối với việc xử lý mà chúng tôi dựa trên lợi ích hợp pháp của chúng tôi (bảo mật, kiểm duyệt, khắc phục dịch vụ, dịch thuật). Khi đó chúng tôi sẽ ngừng xử lý, trừ khi chúng tôi có lý do hợp pháp thuyết phục vượt trên lợi ích của bạn, hoặc cần dữ liệu để xác lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý. Bạn có thể ngừng nhận bản tin và quảng cáo được cá nhân hóa bất cứ lúc nào mà không cần nêu lý do.
Để thực hiện một quyền không có tùy chọn trong phần cài đặt, hãy gửi thư đến contact@tennistemple.com. Chúng tôi trả lời trong vòng một tháng; chúng tôi có thể yêu cầu bạn chứng minh danh tính trước.
Nếu bạn cho rằng chúng tôi không tôn trọng quyền của bạn, bạn có thể khiếu nại với CNIL (Commission Nationale de l'Informatique et des Libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Pháp — www.cnil.fr.
Trẻ em
Bạn phải từ đủ 15 tuổi trở lên để tạo tài khoản TennisTemple, và bạn xác nhận điều này khi đăng ký. Nếu chúng tôi biết một tài khoản thuộc về trẻ em dưới 15 tuổi, chúng tôi sẽ xóa tài khoản đó. Nếu bạn là cha mẹ và cho rằng con mình đã tạo tài khoản, hãy liên hệ với chúng tôi qua contact@tennistemple.com.
Cookie và các công nghệ tương tự
Cookie và các công nghệ tương tự (bộ nhớ cục bộ, mã định danh thiết bị trong ứng dụng) được sử dụng cho:
- Các mục đích thực sự cần thiết: duy trì trạng thái đăng nhập, ghi nhớ ngôn ngữ và cài đặt hiển thị của bạn, bảo mật. Những mục đích này không cần sự đồng ý.
- Đo lường lượng truy cập: hiểu cách trang web và ứng dụng được sử dụng (Google Analytics, Firebase Analytics).
- Quảng cáo: hiển thị quảng cáo, đo lường quảng cáo, giới hạn số lần lặp lại và, nếu bạn đồng ý, cá nhân hóa quảng cáo.
- Mạng xã hội: các bài đăng từ X (Twitter) được nhúng trong một số bài viết, mà X có thể sử dụng để đặt cookie riêng của mình. Video YouTube và Dailymotion được nhúng chỉ được tải khi bạn nhấn phát, và khi pháp luật yêu cầu sự đồng ý mà bạn chưa đồng ý, chúng tôi sẽ thông báo trước cho bạn rằng trình phát có thể đặt cookie. Các nút chia sẻ của chúng tôi là liên kết thông thường, không gửi gì đến mạng xã hội cho đến khi bạn sử dụng chúng.
Ở những nơi pháp luật yêu cầu sự đồng ý (Khu vực Kinh tế Châu Âu, Vương quốc Anh, Thụy Sĩ, một số bang của Hoa Kỳ và Brazil), tất cả cookie trừ loại thực sự cần thiết chỉ được sử dụng sau khi bạn đồng ý qua cửa sổ xin sự đồng ý hiển thị trong lần truy cập đầu tiên. Ở những nơi khác, chúng được kích hoạt theo mặc định. Bạn có thể chấp nhận, từ chối hoặc lựa chọn theo từng mục đích, và thay đổi ý định bất cứ lúc nào bằng nút “Quản lý lựa chọn của tôi” ở cuối trang này (trong ứng dụng: từ phần cài đặt). Việc từ chối không ngăn bạn truy cập trang web. Lựa chọn về sự đồng ý được lưu tối đa 13 tháng, sau đó chúng tôi sẽ hỏi lại.
Bạn cũng có thể chặn hoặc xóa cookie trong phần cài đặt trình duyệt; khi đó trang web có thể không hoạt động bình thường.
Cuộc thi
Khi tổ chức cuộc thi, chúng tôi yêu cầu người tham gia cung cấp thông tin cần thiết để liên hệ với người thắng cuộc và gửi giải thưởng (như họ tên và địa chỉ bưu chính). Việc tham gia là không bắt buộc. Thông tin này chỉ được sử dụng cho cuộc thi và chỉ được lưu giữ trong thời gian cần thiết để tổ chức cuộc thi và trao giải.
Bảo mật
Chúng tôi bảo vệ dữ liệu của bạn bằng các biện pháp kỹ thuật và tổ chức phù hợp: kết nối được mã hóa, mật khẩu được băm, quyền truy cập chỉ giới hạn cho những người cần thiết, và xác nhận bằng mã khóa hoặc mật khẩu cho các thao tác nhạy cảm trên tài khoản của bạn.
Thay đổi chính sách này
Chúng tôi có thể cập nhật chính sách này. Ngày ở đầu trang cho biết phiên bản mới nhất. Nếu một thay đổi ảnh hưởng đáng kể đến cách chúng tôi sử dụng dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn qua email hoặc bằng thông báo trên trang web trước khi thay đổi có hiệu lực.