Quy Trình Bảo Vệ Dữ Liệu Cá Nhân Tại Hoa Dalat Travel

Vòng đời dữ liệu trong một booking

Nguyên tắc thu thập tối thiểu

Nhân sự chỉ yêu cầu dữ liệu có liên quan trực tiếp đến dịch vụ. Không phải mọi booking đều cần CCCD, hộ chiếu, ngày sinh, địa chỉ nhà hoặc thông tin sức khỏe.

Hoa Dalat Travel có thu thập dữ liệu để “khai báo đoàn” cho mọi tour không?

Không mặc định. Loại dữ liệu và chủ thể nhận dữ liệu phụ thuộc dịch vụ, quy định của nhà cung cấp và nghĩa vụ pháp lý cụ thể. Người tư vấn phải giải thích khi yêu cầu thêm thông tin định danh.

Phân quyền truy cập dữ liệu booking

Không phải mọi nhân sự đều cần xem toàn bộ hồ sơ. Quyền truy cập được giới hạn theo nhiệm vụ và thời gian cần thiết.

Quản lý tài khoản, mật khẩu và thiết bị

• Tài khoản làm việc phải gắn với cá nhân hoặc vai trò được xác định.
• Không dùng chung mật khẩu giữa nhiều nhân sự nếu hệ thống hỗ trợ tài khoản riêng.
• Quyền truy cập cần được thu hồi khi nhân sự nghỉ việc hoặc chuyển nhiệm vụ.
• Thiết bị chứa booking phải có khóa màn hình và biện pháp bảo vệ phù hợp.
• Không gửi danh sách khách vào nhóm không liên quan đến vận hành.
• Không lưu giấy tờ khách trên thiết bị cá nhân lâu hơn thời gian cần thiết.
• Liên kết, tệp và yêu cầu đăng nhập bất thường phải được xác minh trước khi mở.

Trang này không tuyên bố toàn bộ dữ liệu đều được mã hóa đầu cuối hoặc chuyển thành dạng không đọc được nếu chưa có hồ sơ kỹ thuật chứng minh cách hệ thống thực sự hoạt động.

Bảo vệ dữ liệu khi truyền và lưu trữ

Website sử dụng kết nối HTTPS để bảo vệ dữ liệu trên đường truyền giữa trình duyệt và máy chủ. HTTPS giúp giảm nguy cơ nghe lén hoặc chỉnh sửa dữ liệu trên đường truyền, nhưng không chứng minh toàn bộ hệ thống, thiết bị hoặc máy chủ không thể bị xâm nhập.

Tùy hệ thống đang sử dụng, Hoa Dalat Travel áp dụng các biện pháp phù hợp như:

• Giới hạn quyền truy cập thư mục và dữ liệu quản trị.
• Sao lưu và kiểm tra khả năng phục hồi.
• Nhật ký truy cập hoặc ghi nhận thay đổi khi hệ thống hỗ trợ.
• Cập nhật phần mềm, plugin và thành phần bảo mật.
• Kiểm soát tệp tải lên và chia sẻ dữ liệu qua liên kết.
• Ẩn hoặc giảm dữ liệu định danh trong báo cáo không cần thông tin đầy đủ.

Bảo vệ dữ liệu trong thanh toán

Khách không được yêu cầu cung cấp OTP, PIN, CVV, mật khẩu ngân hàng hoặc quyền điều khiển thiết bị để xác nhận hay nhận hoàn tiền.

• Thông tin tài khoản nhận tiền phải được đối chiếu với báo giá hoặc xác nhận chính thức.
• Hoa Dalat Travel lưu thông tin cần thiết để đối chiếu giao dịch, không cần lưu toàn bộ dữ liệu thẻ.
• Khi thanh toán qua ngân hàng hoặc cổng thanh toán, đơn vị đó trực tiếp xử lý dữ liệu tài chính theo hệ thống của họ.
• Ảnh chứng từ nên che số dư, giao dịch khác và thông tin không liên quan.
• Yêu cầu thay đổi tài khoản nhận tiền phải được xác minh qua kênh chính thức.

Quy trình đối chiếu giao dịch được trình bày tại chính sách thanh toán của Hoa Dalat Travel.

Kiểm soát dữ liệu khi chuyển cho nhà cung cấp

Để thực hiện booking, Hoa Dalat Travel có thể phải chuyển dữ liệu cho khách sạn, nhà xe, hướng dẫn viên, hãng vé, điểm tham quan, doanh nghiệp bảo hiểm, ngân hàng hoặc nhà cung cấp công nghệ.

Hoa Dalat Travel không bán hoặc cho thuê danh sách khách. Tuy nhiên, không sử dụng cụm “không chia sẻ dữ liệu” vì việc cung cấp dịch vụ thực tế cần có sự phối hợp với nhiều bên.

Tách dữ liệu booking khỏi hoạt động tiếp thị

Thông tin cần để thực hiện tour hoặc đặt phòng không tự động trở thành danh sách quảng cáo. Việc gửi thông tin tiếp thị cần có căn cứ phù hợp và cơ chế từ chối.

• Khách có thể yêu cầu dừng email hoặc tin nhắn quảng bá.
• Việc từ chối quảng cáo không làm dừng thông báo cần thiết của booking.
• Nhà cung cấp nhận dữ liệu để phục vụ khách không được tự dùng dữ liệu đó cho mục đích khác nếu chưa có căn cứ.
• Dữ liệu du lịch không được chuyển sang hoạt động môi giới bất động sản hoặc lĩnh vực không liên quan chỉ vì cùng thuộc một doanh nghiệp.

Kiểm soát dữ liệu khi sử dụng công cụ AI

Nhân sự không được đưa tùy tiện dữ liệu khách hàng đầy đủ vào công cụ AI công cộng, bao gồm:

• Số CCCD, hộ chiếu hoặc giấy khai sinh.
• Số tài khoản, chứng từ tài chính đầy đủ hoặc dữ liệu thẻ.
• Danh sách đoàn có số điện thoại và thông tin nhận diện.
• Thông tin sức khỏe, dị ứng hoặc yêu cầu hỗ trợ riêng.
• Nội dung khiếu nại có dữ liệu nhạy cảm chưa được ẩn.

Khi cần hỗ trợ soạn thảo hoặc phân tích, dữ liệu phải được giảm thiểu, ẩn danh hoặc xử lý trong công cụ được phê duyệt. Xem thêm nguyên tắc sử dụng AI và kiểm soát chất lượng nội dung.

Lưu giữ, hạn chế và xóa dữ liệu

Dữ liệu không tự động hết giá trị ngay khi chuyến đi kết thúc. Một số hồ sơ phải được tiếp tục lưu để xuất hóa đơn, đối chiếu thanh toán, bảo hiểm, hỗ trợ khách, giải quyết khiếu nại hoặc thực hiện nghĩa vụ pháp lý.

Có cam kết xóa vĩnh viễn trong 72 giờ không?

Không áp dụng một thời hạn cứng cho mọi yêu cầu. Thời gian phụ thuộc phạm vi dữ liệu, khả năng xác minh, hệ thống lưu trữ, bản sao lưu và nghĩa vụ pháp lý. Hoa Dalat Travel thông báo tiến độ nếu yêu cầu cần thêm thời gian.

Quy trình tiếp nhận yêu cầu của chủ thể dữ liệu

1. Tiếp nhận: ghi nhận họ tên, kênh liên hệ, nội dung yêu cầu và booking liên quan.
2. Xác minh: kiểm tra người gửi có quyền truy cập hoặc thay đổi dữ liệu hay không.
3. Phân loại: truy cập, sửa, xóa, rút đồng ý, hạn chế, phản đối hoặc từ chối tiếp thị.
4. Kiểm tra căn cứ lưu: xác định phần dữ liệu có thể xử lý và phần cần tiếp tục lưu.
5. Thực hiện: cập nhật hệ thống, thông báo bộ phận hoặc nhà cung cấp liên quan khi cần.
6. Phản hồi: thông báo kết quả, phần chưa thể thực hiện và căn cứ tương ứng.

Không xử lý yêu cầu chỉ dựa trên một tin nhắn không đủ khả năng xác minh vì điều đó có thể làm lộ dữ liệu cho người không có quyền.

Quy trình xử lý sự cố dữ liệu cá nhân

Sự cố có thể gồm mất thiết bị, gửi nhầm danh sách, lộ đường dẫn, truy cập trái phép, tài khoản bị chiếm quyền hoặc dữ liệu bị thay đổi.

1. Ghi nhận: thời gian, hệ thống, dữ liệu và người phát hiện.
2. Cô lập: khóa tài khoản, thu hồi liên kết, đổi mật khẩu hoặc ngăn truy cập tiếp tục.
3. Đánh giá: xác định dữ liệu nào bị ảnh hưởng, số người liên quan và nguy cơ có thể xảy ra.
4. Khắc phục: phục hồi dữ liệu, sửa cấu hình, cập nhật quyền và xử lý nguyên nhân.
5. Thông báo: thực hiện nghĩa vụ với cơ quan có thẩm quyền và chủ thể dữ liệu khi pháp luật yêu cầu.
6. Rút kinh nghiệm: cập nhật quy trình, đào tạo và biện pháp kỹ thuật.

Hoa Dalat Travel có phản hồi mọi sự cố trong hai giờ không?

Không cam kết một mốc giống nhau cho mọi vụ việc. Báo cáo khẩn cấp được ưu tiên xử lý ngay trong giờ hỗ trợ; thời gian điều tra và phản hồi phụ thuộc mức độ, hệ thống và bên liên quan.

Giám sát, đào tạo và rà soát định kỳ

• Rà soát nhân sự đang có quyền truy cập dữ liệu booking.
• Thu hồi tài khoản hoặc quyền không còn cần thiết.
• Kiểm tra plugin, biểu mẫu, công cụ đo lường và tệp được chia sẻ.
• Đào tạo nhận biết email giả mạo, yêu cầu OTP và phần mềm điều khiển từ xa.
• Kiểm tra quy trình gửi danh sách cho khách sạn, nhà xe và bảo hiểm.
• Rà soát nhà cung cấp hosting, email, sao lưu và lưu trữ đám mây.
• Ghi nhận sự cố và hành động khắc phục để tránh lặp lại.

Trang public-facing chỉ nên mô tả biện pháp Hoa Dalat Travel thực sự có thể thực hiện và chứng minh. Không sử dụng các thuật ngữ kỹ thuật như “end-to-end encryption”, “zero trust” hoặc “không thể giải mã” chỉ để tạo cảm giác an toàn.

Trách nhiệm của Hoa Dalat Travel, nhân sự và nhà cung cấp

Hoa Dalat Travel không phủ nhận trách nhiệm của mình bằng cách mặc định đổ lỗi cho nhà cung cấp. Tuy nhiên, trách nhiệm cụ thể cần được xác định theo vai trò, nguyên nhân, dữ liệu bị ảnh hưởng và khả năng kiểm soát của từng bên.

Báo cáo sự cố hoặc khiếu nại về dữ liệu

Khách nên cung cấp:

• Mã booking hoặc URL liên quan.
• Thời điểm phát hiện.
• Nội dung bị lộ, gửi nhầm hoặc sử dụng không đúng.
• Ảnh chụp màn hình, email, số điện thoại hoặc tài khoản liên quan.
• Biện pháp khẩn cấp khách đề nghị như khóa truy cập hoặc ngừng liên hệ.

Khiếu nại được tiếp nhận theo quy trình giải quyết khiếu nại của Hoa Dalat Travel. Trường hợp cần thiết, khách có thể thực hiện quyền khiếu nại, tố cáo hoặc yêu cầu cơ quan có thẩm quyền bảo vệ quyền lợi theo pháp luật.