Chính Sách Bảo Mật Thông Tin

Các nhóm dữ liệu có thể được thu thập

Hoa Dalat Travel có lưu số thẻ tín dụng không?

Hoa Dalat Travel không yêu cầu khách gửi mật khẩu, OTP, PIN hoặc CVV qua điện thoại, Zalo, email hay biểu mẫu thông thường. Khi một phương thức thanh toán do ngân hàng hoặc cổng thanh toán xử lý được sử dụng, dữ liệu thẻ được xử lý theo hệ thống và chính sách của đơn vị đó; Hoa Dalat Travel chỉ nhận thông tin cần thiết để xác nhận giao dịch.

Khách có bắt buộc cung cấp mọi thông tin không?

Không. Hoa Dalat Travel chỉ yêu cầu dữ liệu phù hợp với dịch vụ. Tuy nhiên, thiếu tên, thông tin liên hệ, ngày đi, giấy tờ hoặc dữ liệu bắt buộc của nhà cung cấp có thể làm booking không thể được xác nhận.

Dữ liệu được thu thập từ đâu?

• Khách trực tiếp nhập trên website, gửi Zalo, email hoặc cung cấp qua điện thoại và văn phòng.
• Người đại diện, trưởng đoàn, doanh nghiệp hoặc người thanh toán cung cấp cho các thành viên trong booking.
• Khách sạn, nhà xe, hướng dẫn viên, hãng vé, điểm tham quan hoặc đối tác báo lại trong quá trình phục vụ.
• Ngân hàng, trung gian thanh toán hoặc hệ thống kế toán cung cấp thông tin xác nhận giao dịch.
• Website và hệ thống kỹ thuật tự động ghi nhận dữ liệu thiết bị, cookie và nhật ký truy cập.
• Cơ quan có thẩm quyền hoặc nguồn công khai hợp pháp khi cần xác minh và xử lý vụ việc.

Trách nhiệm của người đặt thay

Người cung cấp dữ liệu của thành viên khác phải thông báo cho họ về việc dữ liệu được chuyển cho Hoa Dalat Travel và bảo đảm có quyền hoặc căn cứ phù hợp để cung cấp.

Mục đích xử lý dữ liệu cá nhân

Dữ liệu không được sử dụng cho mục đích mới không tương thích với mục đích đã thông báo nếu chưa có căn cứ hoặc sự đồng ý bổ sung phù hợp.

Căn cứ xử lý dữ liệu

Tùy tình huống, Hoa Dalat Travel xử lý dữ liệu dựa trên một hoặc nhiều căn cứ sau:

• Sự đồng ý của khách đối với mục đích đã được thông báo.
• Yêu cầu của khách trước khi giao kết hoặc việc thực hiện hợp đồng, booking và dịch vụ.
• Nghĩa vụ pháp lý về hóa đơn, kế toán, thuế, bảo hiểm, an toàn và lưu trữ.
• Bảo vệ tính mạng, sức khỏe hoặc quyền lợi cấp thiết của khách trong tình huống phù hợp.
• Phòng chống gian lận, bảo vệ hệ thống và quyền lợi hợp pháp của doanh nghiệp hoặc bên liên quan trong phạm vi pháp luật cho phép.
• Các trường hợp xử lý không cần sự đồng ý theo quy định pháp luật.

Rút lại sự đồng ý có làm hủy booking không?

Không phải trong mọi trường hợp. Khách có thể rút lại sự đồng ý đối với xử lý dựa trên sự đồng ý, nhưng Hoa Dalat Travel vẫn có thể tiếp tục xử lý dữ liệu cần thiết để thực hiện hợp đồng, hoàn tất nghĩa vụ pháp lý, bảo vệ quyền lợi hoặc giải quyết tranh chấp.

Dữ liệu nhạy cảm, dữ liệu trẻ em và giấy tờ tùy thân

Dữ liệu sức khỏe

Thông tin sức khỏe, dị ứng, thai kỳ hoặc hạn chế vận động chỉ được yêu cầu khi cần bố trí dịch vụ an toàn. Nhân sự chỉ được tiếp cận trong phạm vi công việc liên quan.

Dữ liệu trẻ em

Ngày sinh, chiều cao, giấy khai sinh hoặc nhu cầu của trẻ được xử lý để tính giá, xuất vé, bảo hiểm và bố trí dịch vụ. Cha mẹ, người giám hộ hoặc người đại diện cần cung cấp dữ liệu đúng và chỉ gửi phần cần thiết.

CCCD, hộ chiếu và giấy khai sinh

Hoa Dalat Travel không yêu cầu bản sao giấy tờ nếu chỉ cần họ tên hoặc ngày sinh. Trường hợp nhà cung cấp, hãng vận chuyển, bảo hiểm hoặc pháp luật yêu cầu, khách sẽ được thông báo mục đích và phạm vi sử dụng.

Dữ liệu có thể được chia sẻ với ai?

Hoa Dalat Travel không bán dữ liệu cá nhân. Việc chuyển dữ liệu cho nhà cung cấp chỉ thực hiện trong phạm vi cần thiết để cung cấp dịch vụ, vận hành hệ thống hoặc tuân thủ pháp luật.

Đối tác tiếp thị có được nhận danh sách khách không?

Không mặc định. Việc sử dụng dữ liệu cho tiếp thị qua bên khác phải có căn cứ phù hợp, phạm vi rõ ràng và cơ chế từ chối. Nhà cung cấp tour, phòng hoặc xe không được tự sử dụng dữ liệu booking để quảng cáo ngoài mục đích đã được phép.

Lưu trữ và chuyển dữ liệu qua hệ thống bên ngoài Việt Nam

Một số dịch vụ email, lưu trữ đám mây, phân tích website hoặc hỗ trợ kỹ thuật có thể sử dụng hạ tầng đặt tại nhiều quốc gia. Khi có hoạt động chuyển dữ liệu ra ngoài Việt Nam, Hoa Dalat Travel thực hiện các yêu cầu về đánh giá, hồ sơ, bảo vệ dữ liệu và nghĩa vụ liên quan theo pháp luật hiện hành.

Hoa Dalat Travel ưu tiên giảm dữ liệu nhận diện, giới hạn quyền truy cập và chỉ chuyển phần dữ liệu cần thiết cho mục đích đã xác định.

Cookie, nhật ký truy cập và công cụ đo lường

Khách có thể xóa hoặc chặn cookie trong trình duyệt. Việc chặn cookie cần thiết có thể làm biểu mẫu, đăng nhập hoặc một số chức năng không hoạt động đúng.

Thời gian lưu trữ dữ liệu

Hoa Dalat Travel không áp dụng một thời hạn duy nhất cho mọi dữ liệu. Thời gian lưu phụ thuộc mục đích, loại booking, nghĩa vụ pháp lý và rủi ro tranh chấp.

Khi hết thời hạn, dữ liệu được xóa, hủy, ẩn danh hoặc tách khỏi hệ thống hoạt động, trừ trường hợp phải tiếp tục lưu theo pháp luật hoặc yêu cầu bảo vệ quyền lợi hợp pháp.

Biện pháp bảo vệ dữ liệu

Hoa Dalat Travel áp dụng các biện pháp phù hợp với loại dữ liệu và mức độ rủi ro, có thể gồm:

• Giới hạn nhân sự được truy cập theo nhiệm vụ.
• Sử dụng tài khoản riêng, xác thực và quản lý quyền truy cập.
• Sao lưu, nhật ký hệ thống và biện pháp phục hồi khi có sự cố.
• Mã hóa hoặc bảo vệ dữ liệu khi phù hợp với hệ thống và phương thức truyền.
• Kiểm soát việc gửi giấy tờ, danh sách khách và chứng từ cho nhà cung cấp.
• Đào tạo nhân sự về bảo mật, lừa đảo và xử lý dữ liệu cá nhân.
• Đánh giá nhà cung cấp kỹ thuật và xử lý vi phạm hoặc sự cố dữ liệu.

Không có hệ thống nào loại bỏ hoàn toàn mọi rủi ro. Hoa Dalat Travel có trách nhiệm phòng ngừa, phát hiện và xử lý sự cố trong phạm vi pháp luật và khả năng kiểm soát.

Xử lý sự cố dữ liệu cá nhân

Khi phát hiện mất dữ liệu, truy cập trái phép, gửi nhầm hoặc rò rỉ, Hoa Dalat Travel sẽ:

1. Ghi nhận và cô lập nguồn sự cố.
2. Đánh giá loại dữ liệu, số người bị ảnh hưởng và mức độ rủi ro.
3. Ngăn chặn truy cập tiếp tục, thu hồi hoặc thay đổi quyền khi có thể.
4. Phối hợp với nhà cung cấp kỹ thuật và bên liên quan.
5. Lưu bằng chứng, điều tra nguyên nhân và thực hiện biện pháp khắc phục.
6. Thông báo cho cơ quan có thẩm quyền và chủ thể dữ liệu khi pháp luật yêu cầu.

Khách nghi ngờ tài khoản giả mạo, lộ booking hoặc nhận yêu cầu cung cấp OTP cần liên hệ ngay qua kênh chính thức ở cuối trang.

Quyền của chủ thể dữ liệu

Trong phạm vi pháp luật áp dụng, khách có thể yêu cầu:

• Được biết và được thông báo về hoạt động xử lý dữ liệu.
• Đồng ý hoặc rút lại sự đồng ý đối với mục đích dựa trên sự đồng ý.
• Truy cập, nhận thông tin hoặc bản sao dữ liệu phù hợp.
• Sửa hoặc bổ sung dữ liệu không chính xác.
• Xóa dữ liệu khi không còn căn cứ lưu giữ.
• Hạn chế hoặc phản đối việc xử lý trong trường hợp pháp luật cho phép.
• Từ chối nhận tiếp thị.
• Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường hoặc tự bảo vệ quyền lợi theo quy định.

Hoa Dalat Travel có xóa ngay mọi dữ liệu khi khách yêu cầu không?

Không phải trong mọi trường hợp. Yêu cầu xóa được xem xét cùng nghĩa vụ hợp đồng, hóa đơn, kế toán, lưu trữ, phòng chống gian lận và tranh chấp. Hoa Dalat Travel sẽ giải thích phần dữ liệu có thể xóa, phần phải lưu và căn cứ tương ứng.

Cách gửi yêu cầu thực hiện quyền

Khách gửi họ tên, thông tin liên hệ, nội dung yêu cầu và dữ liệu hoặc booking liên quan. Hoa Dalat Travel có thể yêu cầu xác minh hợp lý để tránh cung cấp dữ liệu cho người không có quyền.

Thông tin quảng bá và quyền từ chối

Hoa Dalat Travel có thể gửi thông tin tour, phòng hoặc ưu đãi khi khách đã đăng ký nhận, đồng ý qua kênh phù hợp hoặc có căn cứ pháp lý khác. Mỗi kênh phải có cách từ chối phù hợp.

• Khách có thể yêu cầu dừng tin nhắn hoặc email quảng bá.
• Việc từ chối tiếp thị không làm mất các thông báo cần thiết về booking đang thực hiện.
• Thông báo dịch vụ như đổi giờ, voucher, công nợ hoặc sự cố không được xem là quảng cáo.
• Hoa Dalat Travel không yêu cầu trả phí để hủy đăng ký nhận thông tin.

Sử dụng công cụ AI đối với dữ liệu cá nhân

Nhân sự không được đưa tùy tiện số giấy tờ, dữ liệu tài chính, booking đầy đủ, thông tin sức khỏe hoặc dữ liệu nhận diện của khách vào công cụ AI công cộng. Khi cần hỗ trợ soạn thảo hoặc phân tích, dữ liệu phải được giảm thiểu, ẩn danh hoặc xử lý trong hệ thống được phê duyệt.

Nguyên tắc này được trình bày thêm tại chính sách sử dụng AI và kiểm soát chất lượng nội dung.

Liên kết và nền tảng của bên thứ ba

Website có thể dẫn tới khách sạn, điểm tham quan, mạng xã hội, bản đồ hoặc dịch vụ thanh toán. Khi khách chuyển sang nền tảng khác, chính sách của đơn vị đó được áp dụng cho phần dữ liệu họ trực tiếp thu thập.

Hoa Dalat Travel không kiểm soát toàn bộ hoạt động của website bên thứ ba nhưng có trách nhiệm lựa chọn liên kết phù hợp, xử lý phản ánh và phối hợp khi vấn đề liên quan trực tiếp đến booking do công ty xác nhận.

Cập nhật chính sách bảo mật

Chính sách có thể được sửa khi pháp luật, công nghệ, nhà cung cấp hoặc quy trình dịch vụ thay đổi. Ngày cập nhật chỉ được thay đổi khi nội dung thực sự được rà soát hoặc điều chỉnh.

Thay đổi quan trọng ảnh hưởng đến mục đích xử lý, loại dữ liệu, bên nhận hoặc quyền của khách sẽ được thông báo bằng phương thức phù hợp trước hoặc tại thời điểm áp dụng theo yêu cầu pháp luật.

Phản ánh và khiếu nại về dữ liệu cá nhân

Khách nên gửi URL, mã booking, nội dung sự việc, thời điểm và bằng chứng liên quan. Hoa Dalat Travel sẽ xác minh người yêu cầu, kiểm tra hệ thống và phản hồi theo thời hạn pháp luật hoặc thông báo nếu cần bổ sung dữ liệu.

Tranh chấp liên quan dịch vụ được tiếp nhận theo quy trình tiếp nhận và giải quyết khiếu nại của Hoa Dalat Travel.