1 Chính sách giao hàng

Phạm vi giao hàng

• Giao hàng toàn quốc 63 tỉnh thành
• Hỗ trợ giao hàng quốc tế (liên hệ riêng)
• Giao tận nơi theo địa chỉ đăng ký

Thời gian giao hàng

Khu vực	Thời gian	Ghi chú
Nội thành HN, HCM	1-2 ngày	Giao nhanh
Các tỉnh lân cận	2-3 ngày	Tiêu chuẩn
Tỉnh xa, huyện đảo	3-5 ngày	Tùy thực tế
Race Kit	5-7 ngày	Trước giải

Phí giao hàng

2 Chính sách đổi trả & hoàn tiền

Điều kiện đổi trả

• Sản phẩm còn nguyên tem mác, chưa sử dụng
• Trong vòng 7 ngày kể từ ngày nhận hàng
• Có hóa đơn mua hàng hoặc email xác nhận
• Sản phẩm lỗi do nhà sản xuất
• Giao sai size, màu sắc, mẫu mã

Chính sách hủy đơn

• Miễn phí hủy: Trong 24 giờ sau đặt hàng
• Phí hủy 10%: Sau 24 giờ
• Không thể hủy: Đơn đã giao vận chuyển

Thời gian hoàn tiền

Trường hợp	Thời gian	Phương thức
Hủy đơn hàng	3-5 ngày	Chuyển khoản
Sản phẩm lỗi	5-7 ngày	Chuyển khoản
Giao sai	3-5 ngày	Chuyển khoản

3 Chính sách thanh toán

Phương thức thanh toán

• Thanh toán qua cổng VNPAY (QR, ATM, Visa/Master, Ví điện tử)
• Chuyển khoản ngân hàng
• Thanh toán khi nhận hàng COD
• Thanh toán tại văn phòng

Ưu đãi thanh toán

Bảo mật thanh toán

• Mã hóa SSL 256-bit
• Xác thực 2 lớp OTP
• Không lưu thông tin thẻ
• Đối tác thanh toán uy tín

4 Chính sách bảo mật & Quyền riêng tư

Cập nhật lần cuối: 16/04/2026

4.1. Thu thập thông tin

Chúng tôi thu thập các loại thông tin sau khi bạn sử dụng ứng dụng VBM:

a) Thông tin cá nhân cơ bản

• Họ tên, ngày sinh, giới tính
• Email, số điện thoại
• Địa chỉ (tỉnh/thành phố)
• Chiều cao, cân nặng (tùy chọn, phục vụ theo dõi sức khỏe)

b) Dữ liệu sinh trắc học (Biometric Data)

• Ảnh khuôn mặt (selfie): Thu thập khi bạn thực hiện xác minh danh tính (KYC). Hệ thống yêu cầu 1-2 ảnh selfie để so khớp với ảnh trên giấy tờ tùy thân.
• Ảnh giấy tờ tùy thân (CCCD/CMND): Thu thập để xác minh danh tính VĐV. Ảnh được mã hóa và lưu trữ an toàn trên máy chủ.
• Mục đích: Chỉ sử dụng để xác minh danh tính, ngăn chặn gian lận trên Bảng Xếp Hạng.
• Thời gian lưu trữ: Ảnh KYC được lưu trong thời gian tài khoản còn hoạt động. Khi bạn xóa tài khoản, toàn bộ ảnh KYC sẽ bị xóa vĩnh viễn.

c) Dữ liệu sức khỏe & thể thao (Health & Fitness Data)

• Dữ liệu từ Strava: Khi bạn kết nối tài khoản Strava, chúng tôi đồng bộ dữ liệu hoạt động chạy bộ bao gồm: quãng đường, thời gian, tốc độ trung bình, độ cao.
• Thành tích giải chạy: Kết quả thi đấu tại các giải marathon chính thức.
• Mục đích: Hiển thị trên Bảng Xếp Hạng, theo dõi chuỗi chạy (streak), cấp huy hiệu thành tích.
• Chia sẻ: Dữ liệu xếp hạng được hiển thị công khai trên BXH. Bạn có thể ngắt kết nối Strava bất kỳ lúc nào.

d) Dữ liệu vị trí (Location Data)

• Ứng dụng sử dụng vị trí của bạn để hiển thị các câu lạc bộ chạy bộ và giải chạy gần bạn trên bản đồ.
• Vị trí chỉ được sử dụng khi bạn mở bản đồ, không theo dõi liên tục ở chế độ nền.
• Dữ liệu vị trí không được lưu trữ trên máy chủ.

e) Ảnh và Camera

• Camera được sử dụng để: chụp ảnh đại diện, chụp ảnh xác minh danh tính (KYC), chụp ảnh minh chứng thử thách.
• Thư viện ảnh được truy cập để chọn ảnh đại diện và ảnh minh chứng.

f) Thông tin thiết bị

• Mã định danh thiết bị (Device ID), hệ điều hành, phiên bản ứng dụng — phục vụ gửi thông báo đẩy (push notification) qua Firebase Cloud Messaging.

g) Dữ liệu trò chuyện AI

• Tin nhắn bạn gửi trong tính năng Chat AI được xử lý bởi hệ thống AI để trả lời câu hỏi.
• Nội dung trả lời là do AI tạo ra, có thể không chính xác.
• Lịch sử chat được lưu theo phiên và có thể xóa bằng cách đặt lại cuộc trò chuyện.

4.2. Mục đích sử dụng dữ liệu

• Xác nhận đăng ký tài khoản và cung cấp dịch vụ
• Xác minh danh tính VĐV (KYC) cho Bảng Xếp Hạng
• Đồng bộ và hiển thị thành tích chạy bộ
• Gửi thông báo về giải chạy, thử thách, chuỗi chạy
• Cải thiện chất lượng dịch vụ và trải nghiệm người dùng

4.3. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi sử dụng các dịch vụ bên thứ ba sau:

• Strava: Đồng bộ dữ liệu hoạt động chạy bộ (chỉ khi bạn chủ động kết nối qua OAuth).
• Firebase (Google): Gửi thông báo đẩy, phân tích crash.
• Google Maps: Hiển thị bản đồ CLB và giải chạy.
• Google ML Kit: Xử lý nhận diện khuôn mặt trên thiết bị (dữ liệu không gửi về Google).

Chúng tôi không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào.

4.4. Thời gian lưu trữ dữ liệu

• Thông tin cơ bản: Lưu trữ trong suốt thời gian tài khoản hoạt động.
• Ảnh giấy tờ tùy thân: Lưu trữ tối đa 12 tháng sau khi xác minh thành công, sau đó tự động xóa.
• Ảnh selfie: Xóa sau khi hoàn tất xác minh.
• Dữ liệu Strava: Lưu trữ trong thời gian kết nối. Khi ngắt kết nối, token truy cập bị xóa ngay lập tức.
• Dữ liệu xóa tài khoản: Khi bạn xóa tài khoản, toàn bộ dữ liệu cá nhân được xóa vĩnh viễn.

4.5. Quyền của người dùng

• Quyền truy cập: Bạn có thể xem toàn bộ thông tin cá nhân trong phần Hồ sơ của ứng dụng.
• Quyền chỉnh sửa: Bạn có thể cập nhật thông tin cá nhân bất kỳ lúc nào trong mục Chỉnh sửa hồ sơ.
• Quyền xóa tài khoản: Bạn có thể xóa tài khoản vĩnh viễn bằng một trong các cách:
  • Trong ứng dụng: Cài đặt → Quản lý tài khoản → Xóa tài khoản vĩnh viễn
  • Trên website: my.bestmarathon.vn/xoa-tai-khoan
  • Gửi email yêu cầu tới support@bestmarathon.vn
  Toàn bộ dữ liệu cá nhân, ảnh KYC, lịch sử hoạt động sẽ bị xóa vĩnh viễn.
• Quyền ngắt kết nối: Bạn có thể ngắt kết nối Strava bất kỳ lúc nào trong Cài đặt.
• Quyền từ chối thông báo: Bạn có thể tắt thông báo đẩy trong cài đặt hệ thống của thiết bị.
• Quyền rút lại đồng ý: Thu hồi sự đồng ý đã cấp trước đó về việc xử lý dữ liệu.
• Quyền khiếu nại: Khiếu nại đến cơ quan có thẩm quyền nếu quyền lợi bị vi phạm.

4.5. Bảo mật dữ liệu

4.6. Liên hệ về quyền riêng tư

Nếu bạn có câu hỏi về chính sách bảo mật hoặc muốn thực hiện các quyền liên quan đến dữ liệu cá nhân, vui lòng liên hệ:

• Email: support@bestmarathon.vn
• Hotline: 037 237 9988