1 Chính sách giao hàng

Phạm vi giao hàng

• Giao hàng toàn quốc 63 tỉnh thành
• Hỗ trợ giao hàng quốc tế (liên hệ riêng)
• Giao tận nơi theo địa chỉ đăng ký

Thời gian giao hàng

Khu vực	Thời gian	Ghi chú
Nội thành HN, HCM	1-2 ngày	Giao nhanh
Các tỉnh lân cận	2-3 ngày	Tiêu chuẩn
Tỉnh xa, huyện đảo	3-5 ngày	Tùy thực tế
Race Kit	5-7 ngày	Trước giải

Phí giao hàng

2 Chính sách đổi trả & hoàn tiền

Điều kiện đổi trả

• Sản phẩm còn nguyên tem mác, chưa sử dụng
• Trong vòng 7 ngày kể từ ngày nhận hàng
• Có hóa đơn mua hàng hoặc email xác nhận
• Sản phẩm lỗi do nhà sản xuất
• Giao sai size, màu sắc, mẫu mã

Chính sách hủy đơn

• Miễn phí hủy: Trong 24 giờ sau đặt hàng
• Phí hủy 10%: Sau 24 giờ
• Không thể hủy: Đơn đã giao vận chuyển

Thời gian hoàn tiền

Trường hợp	Thời gian	Phương thức
Hủy đơn hàng	3-5 ngày	Chuyển khoản
Sản phẩm lỗi	5-7 ngày	Chuyển khoản
Giao sai	3-5 ngày	Chuyển khoản

3 Chính sách thanh toán

Phương thức thanh toán

• Thanh toán qua cổng VNPAY (QR, ATM, Visa/Master, Ví điện tử)
• Chuyển khoản ngân hàng
• Thanh toán khi nhận hàng COD
• Thanh toán tại văn phòng

Ưu đãi thanh toán

Bảo mật thanh toán

• Mã hóa SSL 256-bit
• Xác thực 2 lớp OTP
• Không lưu thông tin thẻ
• Đối tác thanh toán uy tín

4 Chính sách bảo mật & Quyền riêng tư

Cập nhật lần cuối: 16/04/2026

4.1. Thu thập thông tin

Chúng tôi thu thập các loại thông tin sau khi bạn sử dụng ứng dụng VBM:

a) Thông tin cá nhân cơ bản

• Họ tên, ngày sinh, giới tính
• Email, số điện thoại
• Địa chỉ (tỉnh/thành phố)
• Chiều cao, cân nặng (tùy chọn, phục vụ theo dõi sức khỏe)

b) Dữ liệu sinh trắc học (Biometric Data)

• Ảnh khuôn mặt (selfie): Thu thập khi bạn thực hiện xác minh danh tính (KYC). Hệ thống yêu cầu 1-2 ảnh selfie để so khớp với ảnh trên giấy tờ tùy thân.
• Ảnh giấy tờ tùy thân (CCCD/CMND): Thu thập để xác minh danh tính VĐV. Ảnh được mã hóa và lưu trữ an toàn trên máy chủ.
• Mục đích: Chỉ sử dụng để xác minh danh tính, ngăn chặn gian lận trên Bảng Xếp Hạng.
• Thời gian lưu trữ: Ảnh KYC được lưu trong thời gian tài khoản còn hoạt động. Khi bạn xóa tài khoản, toàn bộ ảnh KYC sẽ bị xóa vĩnh viễn.

c) Dữ liệu sức khỏe & thể thao (Health & Fitness Data)

• Dữ liệu từ Strava: Khi bạn chủ động kết nối tài khoản Strava, chúng tôi thu thập qua Strava API: thông tin hồ sơ (tên, ảnh đại diện, thành phố); hoạt động chạy bộ (quãng đường, thời gian, tốc độ, nhịp tim, độ cao, tuyến đường GPS); thống kê (tổng km, số buổi chạy, kỷ lục cá nhân).
• Tự nguyện: Kết nối Strava là hoàn toàn tự nguyện và miễn phí. Bạn có thể ngắt kết nối bất kỳ lúc nào trong phần Cài đặt.
• Thành tích giải chạy: Kết quả thi đấu tại các giải marathon chính thức.
• Mục đích: Xác minh bài chạy đúng là của bạn, chấm kết quả giải, hiển thị trên Bảng Xếp Hạng, theo dõi chuỗi chạy (streak), cấp huy hiệu thành tích.
• Ban tổ chức: Chỉ xem được bài chạy bạn nộp cho giải, và chỉ nhằm xác minh kết quả, chống gian lận.
• Chia sẻ: Dữ liệu xếp hạng được hiển thị công khai trên BXH. Bạn có thể ngắt kết nối Strava bất kỳ lúc nào.
• Ai xem được: Dữ liệu hoạt động gốc của bạn (tên bài chạy, bản đồ GPS, pace, nhịp tim) chỉ hiển thị cho chính bạn. Trang công khai chỉ hiện số liệu tổng hợp: quãng đường và thời gian hoàn thành.
• Cam kết: Chúng tôi không bán, không chia sẻ, không cấp phép dữ liệu Strava cho bên thứ ba, và không dùng để phân tích hay huấn luyện mô hình. Token truy cập được mã hóa khi lưu trữ.
• Quyền của bạn tại Strava: Dữ liệu của bạn tại Strava vẫn thuộc về bạn và tuân theo Chính sách bảo mật của Strava. Bạn có thể xem và thu hồi quyền truy cập của chúng tôi bất kỳ lúc nào tại Cài đặt ứng dụng của Strava.

d) Dữ liệu vị trí (Location Data)

• Ứng dụng sử dụng vị trí của bạn để hiển thị các câu lạc bộ chạy bộ và giải chạy gần bạn trên bản đồ.
• Vị trí chỉ được sử dụng khi bạn mở bản đồ, không theo dõi liên tục ở chế độ nền.
• Dữ liệu vị trí không được lưu trữ trên máy chủ.

e) Ảnh và Camera

• Camera được sử dụng để: chụp ảnh đại diện, chụp ảnh xác minh danh tính (KYC), chụp ảnh minh chứng thử thách.
• Thư viện ảnh được truy cập để chọn ảnh đại diện và ảnh minh chứng.

f) Thông tin thiết bị

• Mã định danh thiết bị (Device ID), hệ điều hành, phiên bản ứng dụng — phục vụ gửi thông báo đẩy (push notification) qua Firebase Cloud Messaging.

g) Dữ liệu trò chuyện AI

• Tin nhắn bạn gửi trong tính năng Chat AI được xử lý bởi hệ thống AI để trả lời câu hỏi.
• Nội dung trả lời là do AI tạo ra, có thể không chính xác.
• Lịch sử chat được lưu theo phiên và có thể xóa bằng cách đặt lại cuộc trò chuyện.

4.2. Mục đích sử dụng dữ liệu

• Xác nhận đăng ký tài khoản và cung cấp dịch vụ
• Xác minh danh tính VĐV (KYC) cho Bảng Xếp Hạng
• Đồng bộ và hiển thị thành tích chạy bộ
• Gửi thông báo về giải chạy, thử thách, chuỗi chạy
• Cải thiện chất lượng dịch vụ và trải nghiệm người dùng

4.3. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi sử dụng các dịch vụ bên thứ ba sau:

• Strava: Đồng bộ dữ liệu hoạt động chạy bộ (chỉ khi bạn chủ động kết nối qua OAuth). Chúng tôi chỉ nhận dữ liệu từ Strava, không gửi dữ liệu của bạn ngược lại cho Strava hay cho bất kỳ bên nào khác.
• Firebase (Google): Gửi thông báo đẩy, phân tích crash.
• Google Maps: Hiển thị bản đồ CLB và giải chạy.
• Google ML Kit: Xử lý nhận diện khuôn mặt trên thiết bị (dữ liệu không gửi về Google).
• Đối tác dịch vụ xác minh: Xử lý ảnh giấy tờ và ảnh selfie trong quy trình xác minh danh tính (eKYC).
• Ban Tổ Chức giải chạy: Chỉ nhận thông tin cần thiết của người đã đăng ký giải đó, nhằm xác minh kết quả và trao giải.
• Yêu cầu pháp lý: Khi có yêu cầu từ cơ quan có thẩm quyền theo quy định pháp luật.

Chúng tôi không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào.

4.4. Thời gian lưu trữ dữ liệu

• Thông tin cơ bản: Lưu trữ trong suốt thời gian tài khoản hoạt động.
• Ảnh giấy tờ tùy thân: Lưu trữ tối đa 12 tháng sau khi xác minh thành công, sau đó tự động xóa.
• Ảnh selfie: Xóa sau khi hoàn tất xác minh.
• Dữ liệu Strava (bản gốc): Chỉ được lưu tạm tối đa 7 ngày, sau đó hệ thống tự động xóa hằng ngày, theo đúng Chính sách API của Strava. Chúng tôi không giữ kho lưu trữ lâu dài dữ liệu Strava của bạn.
• Kết quả thi đấu của bạn: Quãng đường, thời gian hoàn thành và kết luận hợp lệ là hồ sơ do chúng tôi lập, được giữ lại như bằng chứng thành tích. Bản sao dữ liệu gốc từ Strava thì không được giữ.
• Khi bạn xóa một hoạt động trên Strava: Chúng tôi xóa bản sao tương ứng ở phía chúng tôi trong vòng 48 giờ.
• Khi bạn ngắt kết nối Strava: Toàn bộ hoạt động đã đồng bộ và token truy cập bị xóa ngay lập tức, đồng thời chúng tôi thu hồi quyền truy cập ở phía Strava.
• Dữ liệu xóa tài khoản: Khi bạn xóa tài khoản, toàn bộ dữ liệu cá nhân được xóa vĩnh viễn.

4.5. Quyền của người dùng

• Quyền truy cập: Bạn có thể xem toàn bộ thông tin cá nhân trong phần Hồ sơ của ứng dụng.
• Quyền chỉnh sửa: Bạn có thể cập nhật thông tin cá nhân bất kỳ lúc nào trong mục Chỉnh sửa hồ sơ.
• Quyền xóa tài khoản: Bạn có thể xóa tài khoản vĩnh viễn bằng một trong các cách:
  • Trong ứng dụng: Cài đặt → Quản lý tài khoản → Xóa tài khoản vĩnh viễn
  • Trên website: my.bestmarathon.vn/xoa-tai-khoan
  • Gửi email yêu cầu tới [email protected]
  Toàn bộ dữ liệu cá nhân, ảnh KYC, lịch sử hoạt động sẽ bị xóa vĩnh viễn.
• Quyền ngắt kết nối: Bạn có thể ngắt kết nối Strava bất kỳ lúc nào trong Cài đặt.
• Quyền từ chối thông báo: Bạn có thể tắt thông báo đẩy trong cài đặt hệ thống của thiết bị.
• Quyền rút lại đồng ý: Thu hồi sự đồng ý đã cấp trước đó về việc xử lý dữ liệu.
• Quyền khiếu nại: Khiếu nại đến cơ quan có thẩm quyền nếu quyền lợi bị vi phạm.

4.6. Bảo mật dữ liệu

4.7. Liên hệ về quyền riêng tư

Nếu bạn có câu hỏi về chính sách bảo mật hoặc muốn thực hiện các quyền liên quan đến dữ liệu cá nhân, vui lòng liên hệ:

• Email: [email protected]
• Hotline: 037 237 9988