Chính sách bảo mật / Privacy Policy

Cách Rally thu thập, sử dụng và bảo vệ dữ liệu của bạn.

English version below

Tiếng Việt

Ngày hiệu lực: 16/07/2026

Chính sách quyền riêng tư này ("Chính sách") giải thích cách Worthy Move JSC ("Rally", "chúng tôi") xử lý Dữ liệu cá nhân của bạn khi bạn sử dụng ứng dụng Rally, nền tảng cộng đồng thể thao (cầu lông, pickleball, tennis), và các dịch vụ liên quan ("Dịch vụ").

Chúng tôi xử lý Dữ liệu cá nhân dựa trên sự đồng ý của bạn hoặc theo quy định pháp luật, ví dụ để: đáp ứng yêu cầu pháp lý; thực hiện hợp đồng/điều khoản với bạn; hoặc vì lợi ích hợp pháp của chúng tôi và của người khác.

I. Thu thập Dữ liệu cá nhân

Bạn cung cấp cho chúng tôi. Ví dụ khi bạn:

• đăng ký tài khoản (email, mật khẩu đã mã hoá);
• tạo/chỉnh sửa hồ sơ (tên hiển thị, ngày sinh, giới tính, trình độ, ảnh đại diện, số điện thoại nếu có);
• tạo nội dung: tin nhắn, ảnh, bài đăng, đánh giá;
• liên hệ hỗ trợ hoặc gửi báo cáo (report), phản hồi;
• xác minh danh tính qua đăng nhập Apple / Google.

Thu thập khi bạn sử dụng Dịch vụ. Ví dụ:

• vị trí (chính xác, chỉ khi bạn đang dùng app và cho phép) để gợi ý sân và Trận đấu gần bạn;
• dữ liệu sử dụng (tính năng dùng, nội dung xem);
• thông tin thiết bị (loại máy, hệ điều hành, mã thông báo đẩy để gửi thông báo) và nhật ký sự cố/chẩn đoán.

Từ nguồn khác. Khi bạn đăng nhập bằng Apple hoặc Google, các nhà cung cấp này cung cấp cho chúng tôi email và tên của bạn.

Dữ liệu của người khác. Khi bạn nhắn tin hoặc tương tác với người khác, bạn có thể cung cấp thông tin của họ; bạn cam kết đã được họ đồng ý.

Người dùng vị thành niên & dữ liệu nhạy cảm. Rally dành cho người từ 16 tuổi trở lên. Vị trí chính xác có thể được xem là dữ liệu nhạy cảm ở một số nơi và chỉ được thu thập khi bạn cho phép.

II. Sử dụng Dữ liệu cá nhân

Cung cấp & cải thiện Dịch vụ: tạo/quản lý tài khoản; tìm, tạo và ghép Trận đấu; trò chuyện; đặt sân; xử lý phí tham gia; cá nhân hoá (gợi ý sân/Trận đấu gần bạn); vận hành nội bộ (sửa lỗi, phân tích, kiểm thử).

An toàn & bảo mật: xác minh đăng nhập; kiểm duyệt nội dung (Báo cáo, Chặn, lọc từ ngữ); phát hiện và ngăn chặn gian lận, lạm dụng, hành vi không an toàn; giám sát tuân thủ Điều khoản.

Hỗ trợ người dùng: xử lý khiếu nại, trả lời câu hỏi, cải thiện chất lượng hỗ trợ.

Nghiên cứu & phát triển: phân tích, kiểm thử, phát triển tính năng mới.

Mục đích pháp lý: ngăn chặn/điều tra gian lận; tuân thủ yêu cầu pháp lý; thực thi Điều khoản; bảo vệ quyền và lợi ích hợp pháp.

Thông báo & liên lạc: gửi thông báo liên quan tài khoản/dịch vụ (trong app hoặc push). Rally KHÔNG dùng dữ liệu của bạn cho quảng cáo nhắm mục tiêu và KHÔNG theo dõi bạn cho mục đích quảng cáo.

Nội dung công khai của bạn: hồ sơ, đánh giá, ảnh/bài đăng bạn công khai có thể được hiển thị cùng tên và ảnh đại diện của bạn.

III. Tiết lộ Dữ liệu cá nhân

Chúng tôi chỉ chia sẻ Dữ liệu cá nhân khi cần thiết cho các mục đích trên, với:

• Người dùng khác: tên, ảnh đại diện, hồ sơ công khai và các Trận đấu bạn tham gia hiển thị với Người chơi/Người tổ chức mà bạn tương tác. Vị trí chính xác của bạn KHÔNG được chia sẻ với người dùng khác.
• Nhà cung cấp dịch vụ: Supabase (hạ tầng, cơ sở dữ liệu, xác thực, lưu trữ, đặt tại Singapore); Sentry (báo lỗi/chẩn đoán, máy chủ tại Hoa Kỳ, dữ liệu định danh đã được lược bỏ trước khi gửi); Amazon Web Services (lưu ảnh/ video); Apple (dịch vụ thông báo đẩy APNs); Klipy (proxy GIF/sticker, chỉ nhận từ khoá tìm kiếm, không nhận dữ liệu cá nhân); và các cổng thanh toán khi tính năng thanh toán thật được kích hoạt.
• Công ty liên kết: trong nội bộ Worthy Move JSC để cung cấp Dịch vụ.
• Cơ quan pháp luật: khi được yêu cầu hợp pháp, hoặc khi cần thiết để bảo vệ tính mạng, sức khoẻ, an toàn của một người hoặc vì lợi ích công cộng.
• Chuyển nhượng doanh nghiệp: trong trường hợp sáp nhập, mua bán, tái cấu trúc, Dữ liệu cá nhân của bạn vẫn được bảo vệ theo Chính sách này.

Chúng tôi không bán Dữ liệu cá nhân của bạn.

IV. Lưu giữ Dữ liệu cá nhân

Chúng tôi lưu giữ Dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích nêu trên, trừ khi pháp luật yêu cầu hoặc cho phép lưu lâu hơn. Khi không còn cần thiết, chúng tôi sẽ xoá, huỷ hoặc ẩn danh dữ liệu. Khi bạn xoá tài khoản, hồ sơ và dữ liệu liên quan của bạn sẽ bị gỡ bỏ.

V. Chuyển Dữ liệu quốc tế

Dữ liệu cá nhân của bạn có thể được chuyển sang một quốc gia khác để xử lý và lưu trữ tập trung (ví dụ Supabase tại Singapore, Sentry tại Hoa Kỳ). Chúng tôi bảo đảm việc chuyển này tuân thủ pháp luật, dựa trên cơ sở hợp pháp và áp dụng các biện pháp bảo vệ kỹ thuật & tổ chức phù hợp.

VI. Cookie, công nghệ liên quan & quảng cáo

Rally là ứng dụng di động và chỉ sử dụng lưu trữ cục bộ tối thiểu trên thiết bị để đăng nhập và ghi nhớ cấu hình của bạn. Chúng tôi KHÔNG sử dụng SDK quảng cáo hay theo dõi chéo ứng dụng, KHÔNG hiển thị quảng cáo nhắm mục tiêu, và KHÔNG dùng mã định danh quảng cáo (như Apple IDFA hay Google GAID). Bạn có thể kiểm soát các quyền (vị trí, thông báo, ảnh) qua phần Cài đặt của thiết bị.

VII. Bảo vệ Dữ liệu cá nhân

Chúng tôi áp dụng các biện pháp pháp lý, vật lý, tổ chức và kỹ thuật hợp lý để bảo vệ Dữ liệu cá nhân của bạn, bao gồm mã hoá khi truyền (HTTPS), phân quyền truy cập ở tầng cơ sở dữ liệu (RLS), lược bỏ dữ liệu định danh trước khi gửi telemetry, và giới hạn truy cập theo nguyên tắc cần-mới-biết. Tuy nhiên, truyền dữ liệu qua Internet không bao giờ tuyệt đối an toàn; bạn hiểu rằng vẫn còn một mức rủi ro nhất định.

VIII. Quyền của bạn

Theo pháp luật hiện hành, bạn có thể có quyền:

• truy cập và nhận bản sao Dữ liệu cá nhân của mình;
• yêu cầu chỉnh sửa hoặc xoá;
• hạn chế hoặc phản đối việc xử lý;
• rút lại sự đồng ý (khi việc xử lý dựa trên đồng ý);
• yêu cầu chuyển dữ liệu sang tổ chức khác ở định dạng máy đọc được;
• khiếu nại tới cơ quan bảo vệ dữ liệu có thẩm quyền.

Cách thực hiện: xem/chỉnh sửa trong mục Hồ sơ; xoá tài khoản tại Cài đặt → Xoá tài khoản hoặc rally.com.vn/xoa-tai-khoan; hoặc liên hệ chúng tôi (mục X). Chúng tôi có thể xác minh yêu cầu trước khi xử lý. Nếu bạn không cung cấp hoặc rút lại đồng ý, một số tính năng có thể không sử dụng được.

IX. Sửa đổi & cập nhật

Chúng tôi có thể cập nhật Chính sách này bất cứ lúc nào bằng cách đăng bản mới. Việc bạn tiếp tục sử dụng Dịch vụ sau khi cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

X. Liên hệ

Mọi câu hỏi về quyền riêng tư hoặc để thực hiện quyền của bạn, vui lòng liên hệ: Worthy Move JSC, support@worthymove.com.

---

English

Effective Date: 16 July 2026

This Privacy Policy (the "Policy") explains how Worthy Move JSC ("Rally", "we") handles your Personal Data when you use the Rally app, a sports-community platform for badminton, pickleball and tennis, and related services (the "Services").

We process Personal Data with your consent or as allowed by law, for example to: meet legal requirements; enter into or perform our contract/terms with you; or for our legitimate interests or those of others.

I. Collection of Personal Data

You provide it to us. For example when you:

• register an account (email, hashed password);
• create/edit your profile (display name, date of birth, gender, skill level, avatar, phone number if any);
• create content: messages, photos, posts, reviews;
• contact support or submit reports/feedback;
• verify your identity via Apple / Google sign-in.

Collected when you use the Services. For example:

• location (precise, only while you use the app and with your permission) to suggest nearby courts and games;
• usage data (features used, content viewed);
• device information (model, OS, push token to deliver notifications) and crash/diagnostic logs.

From other sources. When you sign in with Apple or Google, they provide us your email and name.

Personal Data of others. When you chat with or interact with others, you may provide their information; you represent that you have their consent.

Teens & sensitive data. Rally is intended for users aged 16 and older. Precise location may be considered sensitive in some places and is collected only with your permission.

II. Use of Personal Data

Providing & improving the Services: create/manage your account; find, create and arrange games; chat; court booking; process participation fees; personalise (suggest nearby courts/games); internal operations (fix bugs, analytics, testing).

Safety & security: verify sign-in; moderate content (Report, Block, profanity filter); prevent and detect fraud, abuse and unsafe activity; monitor compliance with our Terms.

User support: resolve issues, answer questions, improve support.

Research & development: analysis, testing, building new features.

Legal purposes: prevent/investigate fraud; comply with legal requirements; enforce our Terms; protect our rights and legitimate interests.

Notices & communications: account/service-related messages (in-app or push). Rally does NOT use your data for targeted advertising and does NOT track you for advertising.

Your public content: your profile, reviews and public posts may be shown alongside your name and avatar.

III. Disclosure of Personal Data

We share Personal Data only as needed for the purposes above, with:

• Other users: your name, avatar, public profile and the games you join are visible to players/hosts you interact with. Your precise location is NOT shared with other users.
• Service providers: Supabase (infrastructure, database, auth, storage, in Singapore); Sentry (error/diagnostics, servers in the United States, identifying data stripped before sending); Amazon Web Services (media storage); Apple (APNs push); Klipy (GIF/sticker proxy, receives only search queries, no personal data); and payment providers once real payments go live.
• Affiliates: within Worthy Move JSC to provide the Services.
• Legal & government authorities: where legally required, or to protect the life, health or safety of a person, or the public interest.
• Business transfers: in a merger, acquisition or restructuring, your data remains protected under this Policy.

We do not sell your Personal Data.

IV. Retention of Personal Data

We retain Personal Data for as long as needed for the purposes above, unless a longer period is required or allowed by law. When no longer needed, we erase, destroy or anonymise it. When you delete your account, your profile and related data are removed.

V. International Transfers of Personal Data

Your Personal Data may be transferred to another jurisdiction for centralised processing and storage (e.g. Supabase in Singapore, Sentry in the United States). We ensure such transfers comply with law, rely on a lawful basis, and apply appropriate technical & organisational safeguards.

VI. Cookies, Related Technologies & Advertising

Rally is a mobile app and uses only minimal on-device storage to sign you in and remember your settings. We do NOT use advertising or cross-app tracking SDKs, do NOT show targeted ads, and do NOT use advertising identifiers (such as Apple's IDFA or Google's GAID). You can control permissions (location, notifications, photos) in your device settings.

VII. Protection of Personal Data

We implement reasonable legal, physical, organisational and technical measures to protect your Personal Data, including encryption in transit (HTTPS), row-level security at the database layer, stripping identifying data before telemetry, and limiting access on a need-to-know basis. However, transmission over the internet is never completely secure; you acknowledge some risk remains.

VIII. Your Privacy Rights

Subject to applicable law, you may be entitled to:

• access and receive a copy of your Personal Data;
• request correction or deletion;
• restrict or object to processing;
• withdraw consent (where processing is based on consent);
• request transfer of your data to another organisation in a machine-readable form;
• complain to the relevant data protection authority.

How to exercise: view/edit in Profile; delete your account from Settings → Delete account or rally.com.vn/xoa-tai-khoan; or contact us (section X). We may verify your request before processing it. If you do not provide, or withdraw, consent, some features may become unavailable.

IX. Amendments & Updates

We may update this Policy at any time by posting the updated version. Your continued use of the Services after an update constitutes your acceptance of the changes.

X. How to Contact Us

For any privacy questions or to exercise your rights, contact Worthy Move JSC, support@worthymove.com.