Chính sách bảo mật

Chính sách Bảo mật

[Travomint] (“chúng tôi”) cam kết bảo vệ quyền riêng tư của bạn và đảm bảo rằng thông tin cá nhân của bạn được xử lý một cách có trách nhiệm, minh bạch và an toàn. Chúng tôi thấu hiểu tầm quan trọng của việc duy trì niềm tin từ phía bạn, và chúng tôi luôn thực hiện các nghĩa vụ của mình một cách nghiêm túc.

A. Chính sách Bảo mật này giải thích chi tiết về cách chúng tôi thu thập, sử dụng, tiết lộ, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn tương tác với chúng tôi dưới bất kỳ hình thức nào. Điều này bao gồm cả khi bạn sử dụng:

• các trang web và nền tảng đặt chỗ trực tuyến của chúng tôi,
• các ứng dụng di động của chúng tôi,
• các kênh dịch vụ khách hàng của chúng tôi (điện thoại, email, trò chuyện trực tuyến),
• các trang mạng xã hội của chúng tôi,
• các thông tin tiếp thị hoặc nội dung khuyến mãi mà quý khách truy cập,
• bất kỳ dịch vụ du lịch, đặt chỗ hoặc các dịch vụ liên quan nào do chúng tôi cung cấp, và
• bất kỳ nền tảng hoặc công cụ nào khác mà thông qua đó chúng tôi vận hành dịch vụ du lịch của mình (gọi chung là “Các Dịch vụ”).

B. Bằng việc truy cập hoặc sử dụng Dịch vụ của chúng tôi, bạn xác nhận rằng bạn đã đọc, hiểu Chính sách Bảo mật này và đồng ý với việc xử lý thông tin cá nhân của bạn theo mô tả tại đây.

DỮ LIỆU CÁ NHÂN MÀ CHÚNG TÔI THU THẬP

1. Thông tin bạn cung cấp trực tiếp

Chúng tôi thu thập thông tin cá nhân mà bạn chia sẻ với chúng tôi khi bạn:

• Tạo tài khoản hoặc hồ sơ người dùng
• Thực hiện đặt chỗ hoặc đặt dịch vụ
• Cung cấp thông tin thanh toán
• Điền vào biểu mẫu yêu cầu thông tin, đặt chỗ, phản hồi hoặc đăng ký
• Đăng ký nhận bản tin, thông tin khuyến mãi hoặc cập nhật tiếp thị
• Liên hệ với đội ngũ hỗ trợ của chúng tôi qua điện thoại, email, trò chuyện trực tuyến hoặc mạng xã hội
• Tham gia các cuộc khảo sát, cuộc thi hoặc chương trình khách hàng thân thiết

Thông tin này có thể bao gồm:

• Họ và tên đầy đủ
• Địa chỉ email
• Số điện thoại
• Địa chỉ cư trú hoặc địa chỉ nhận thư
• Ngày sinh
• Giới tính (chỉ khi cần thiết cho mục đích du lịch)
• Thông tin hộ chiếu hoặc giấy tờ tùy thân
• Quốc tịch và các thông tin liên quan đến thị thực (visa)
• Sở thích du lịch, lịch trình và các yêu cầu đặc biệt
• Chi tiết giao dịch và thông tin thanh toán
• Thông tin liên quan đến các nhu cầu hỗ trợ đặc biệt

Chúng tôi chỉ yêu cầu những thông tin cần thiết để cung cấp dịch vụ và mang lại cho bạn một trải nghiệm du lịch trọn vẹn, suôn sẻ.

2. Thông tin Nhạy cảm

Chúng tôi có thể thu thập một số loại thông tin nhạy cảm nhất định, nhưng chỉ khi:

• Việc này là cần thiết để sắp xếp chuyến đi hoặc các dịch vụ liên quan của quý khách; và
• Quý khách tự nguyện cung cấp thông tin đó hoặc đồng ý cho phép chúng tôi thu thập.

Các thông tin này có thể bao gồm:

• Các chi tiết về sức khỏe hoặc y tế cần thiết cho chuyến đi;
• Thông tin liên quan đến khuyết tật nhằm mục đích hỗ trợ;
• Các sở thích ăn uống dựa trên nhu cầu cá nhân, văn hóa hoặc tôn giáo;
• Các yêu cầu hỗ trợ đặc biệt trong chuyến đi;
• Bất kỳ thông tin nào khác mà quý khách chọn chia sẻ và có tính chất nhạy cảm;
• Các thông tin này được xử lý với mức độ cẩn trọng và bảo mật cao nhất.

3. Thông tin được thu thập tự động

• Khi bạn sử dụng trang web, ứng dụng di động hoặc các nền tảng kỹ thuật số khác của chúng tôi, một số thông tin nhất định sẽ được thu thập một cách tự động. Các thông tin này bao gồm địa chỉ IP, loại và phiên bản trình duyệt, loại thiết bị và hệ điều hành, thời gian truy cập, thời lượng phiên truy cập, các trang mà bạn đã xem, các mô hình điều hướng, các trang web hoặc liên kết giới thiệu, dữ liệu vị trí (nếu được kích hoạt), cùng với các mã định danh cookie hoặc các công nghệ theo dõi tương tự.
• Chúng tôi sử dụng thông tin này để cải thiện hiệu suất hoạt động của trang web và ứng dụng; nâng cao trải nghiệm người dùng tổng thể của bạn; cá nhân hóa nội dung và các ưu đãi; tìm hiểu cách người dùng tương tác với các dịch vụ của chúng tôi thông qua các hoạt động phân tích; cũng như duy trì an ninh và ngăn chặn các hoạt động gian lận. Bạn có thể điều chỉnh cài đặt trình duyệt hoặc thiết bị của mình bất cứ lúc nào để quản lý các tùy chọn về cookie và việc theo dõi dữ liệu.

4. Thông tin từ các Bên thứ Ba

Chúng tôi có thể tiếp nhận thông tin cá nhân của bạn từ các bên thứ ba hỗ trợ chúng tôi trong việc cung cấp dịch vụ. Các bên này có thể bao gồm các hãng hàng không, khách sạn, đơn vị điều hành tour và các đối tác vận chuyển tham gia vào việc sắp xếp chuyến đi của bạn; cũng như các cổng thanh toán, tổ chức tài chính, dịch vụ phòng chống gian lận, đối tác tiếp thị, nhà cung cấp dịch vụ phân tích dữ liệu và các nguồn thông tin công khai như mạng xã hội. Chúng tôi cũng có thể nhận được thông tin từ các thành viên trong gia đình, bạn bè, người sử dụng lao động hoặc các đại lý thực hiện việc đặt chỗ hay gửi yêu cầu thay mặt cho bạn. Khi một bên nào đó cung cấp thông tin của bạn cho chúng tôi, chúng tôi mặc định rằng họ đã có sự cho phép của bạn; tuy nhiên, nếu thực tế không phải như vậy, vui lòng liên hệ với chúng tôi để chúng tôi có thể hỗ trợ bạn.

5. Chúng tôi sử dụng Thông tin Cá nhân của bạn như thế nào?

Chúng tôi sử dụng thông tin cá nhân của bạn để cung cấp và cải thiện các dịch vụ của mình. Việc này bao gồm xử lý các yêu cầu đặt chỗ, đặt trước, hủy dịch vụ và thanh toán của bạn; phát hành xác nhận, vé và lịch trình chuyến đi; cung cấp dịch vụ hỗ trợ khách hàng; cũng như thông báo các cập nhật hoặc cảnh báo quan trọng liên quan đến dịch vụ. Chúng tôi cũng sử dụng thông tin của bạn để nâng cao trải nghiệm người dùng, cải thiện hiệu suất của trang web và ứng dụng, thực hiện phân tích dữ liệu, tối ưu hóa hoạt động kinh doanh, và ngăn chặn các hành vi gian lận hoặc trái pháp luật. Trong phạm vi được cho phép, chúng tôi cũng có thể sử dụng thông tin của bạn để gửi các thông tin tiếp thị.

6. Chúng tôi xử lý thông tin của bạn dựa trên các mục đích sau:

• Sự đồng thuận của bạn, khi bạn lựa chọn cung cấp thông tin cho các dịch vụ cụ thể
• Để cung cấp các dịch vụ du lịch và đặt chỗ mà bạn yêu cầu
• Để thực hiện các nghĩa vụ hợp đồng của chúng tôi khi bạn thực hiện việc đặt chỗ
• Để tuân thủ các yêu cầu bắt buộc, chẳng hạn như xác minh hoặc báo cáo
• Phục vụ các hoạt động kinh doanh hợp pháp của chúng tôi, chẳng hạn như phân tích, tối ưu hóa và phòng chống gian lận

7. Tiếp thị Trực tiếp

1. Chúng tôi có thể gửi các thông tin tiếp thị về dịch vụ, chương trình khuyến mãi, ưu đãi và cập nhật du lịch của mình trong phạm vi được pháp luật cho phép. Chúng tôi sẽ chỉ gửi các thông điệp tiếp thị—chẳng hạn như email, tin nhắn SMS hoặc bản tin—nếu bạn đã chủ động đăng ký nhận, hoặc trong trường hợp bạn không từ chối nhận thông tin (opt-out) tại những tình huống áp dụng quy tắc "đăng ký mặc định" (soft opt-in).

2. Bạn có thể hủy đăng ký nhận thông tin bất cứ lúc nào thông qua:

• Liên kết “hủy đăng ký” (unsubscribe) có trong các email
• Cài đặt tài khoản của bạn
• Việc liên hệ trực tiếp với chúng tôi

3. Chúng tôi không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào nhằm mục đích tiếp thị.

8. Chia sẻ và Tiết lộ thông tin

1. Chúng tôi không bán dữ liệu cá nhân. Chúng tôi chỉ chia sẻ thông tin của bạn khi cần thiết để cung cấp các dịch vụ du lịch, khi có sự đồng ý của bạn, khi được yêu cầu vì mục đích an toàn hoặc tuân thủ quy định, hoặc khi làm việc với các nhà cung cấp dịch vụ đáng tin cậy.

2. Chúng tôi chia sẻ thông tin trong các trường hợp sau:

• Để cung cấp Dịch vụ Du lịch: Các hãng hàng không, khách sạn, đơn vị điều hành tour hoặc vận chuyển, nhà cung cấp dịch vụ thị thực và nhập cảnh, đối tác bảo hiểm du lịch, đơn vị xử lý thanh toán.
• Khi có sự Đồng ý của bạn: Khi bạn yêu cầu các dịch vụ tùy chọn hoặc dịch vụ bổ sung.
• Khi được Yêu cầu: Các cơ quan chính phủ, cơ quan kiểm soát biên giới, cơ quan thực thi pháp luật, hoặc phục vụ các mục đích tuân thủ quy định hay báo cáo.
• Các Tình huống An toàn và Khẩn cấp: Để bảo vệ sức khỏe, sự an toàn hoặc an ninh.
• Các Nhà cung cấp Dịch vụ: Chúng tôi hợp tác với các đối tác bên ngoài đáng tin cậy, những đơn vị hỗ trợ chúng tôi trong các hoạt động: Xử lý thanh toán, lưu trữ CNTT và lưu trữ đám mây, gửi email và tin nhắn SMS, hỗ trợ tiếp thị, phân tích dữ liệu, và giám sát gian lận.

3. Tất cả các nhà cung cấp dịch vụ đều được yêu cầu phải duy trì các tiêu chuẩn nghiêm ngặt về quyền riêng tư và bảo mật.

9. Chuyển dữ liệu Quốc tế

Trong trường hợp dữ liệu cá nhân được chuyển qua biên giới, chúng tôi sẽ áp dụng các biện pháp bảo vệ thích hợp theo yêu cầu của pháp luật quốc gia hiện hành, bao gồm các biện pháp bảo vệ theo hợp đồng và các biện pháp an ninh.

Liên minh Châu Âu / Khu vực Kinh tế Châu Âu (EEA)

Nếu quý vị đang cư trú tại Liên minh Châu Âu hoặc Khu vực Kinh tế Châu Âu, chúng tôi sẽ xử lý dữ liệu cá nhân của quý vị tuân thủ theo Quy định chung về Bảo vệ Dữ liệu (“GDPR”).

Theo quy định của GDPR:

• Dữ liệu cá nhân được xử lý một cách hợp pháp, công bằng và minh bạch.
• Việc xử lý dữ liệu chỉ giới hạn trong các mục đích cụ thể và hợp pháp.
• Chúng tôi dựa trên các cơ sở pháp lý hợp lệ, bao gồm sự đồng thuận, sự cần thiết để thực hiện hợp đồng, nghĩa vụ pháp lý, hoặc lợi ích hợp pháp.
• Quý vị có các quyền sau:
  • Truy cập dữ liệu cá nhân của mình
  • Chỉnh sửa các dữ liệu không chính xác
  • Xóa dữ liệu (“quyền được lãng quên”)
  • Hạn chế việc xử lý dữ liệu
  • Phản đối việc xử lý dữ liệu
  • Quyền chuyển đổi dữ liệu
  • Rút lại sự đồng thuận bất cứ lúc nào
  • Nộp đơn khiếu nại lên cơ quan giám sát tại địa phương của quý vị

Trong trường hợp dữ liệu cá nhân được chuyển ra ngoài khu vực EEA, chúng tôi sẽ áp dụng các biện pháp bảo vệ thích hợp, chẳng hạn như các Điều khoản Hợp đồng Tiêu chuẩn, hoặc dựa trên các quyết định về mức độ đầy đủ do Ủy ban Châu Âu ban hành.

10. Bảo mật Dữ liệu

1. Chúng tôi áp dụng đa dạng các biện pháp bảo vệ về mặt hành chính, kỹ thuật và vật lý để bảo vệ thông tin của bạn. Các biện pháp này bao gồm:

• Mã hóa dữ liệu trong quá trình truyền tải và lưu trữ
• Tường lửa và các hệ thống phát hiện xâm nhập
• Kiểm soát quyền truy cập nghiêm ngặt
• Đào tạo nhân viên và các yêu cầu về bảo mật thông tin
• Giám sát và kiểm tra an ninh định kỳ

2. Trong trường hợp xảy ra sự cố rò rỉ dữ liệu có khả năng gây tổn hại, chúng tôi sẽ thông báo cho bạn kịp thời và thực hiện các biện pháp xử lý thích hợp.

11. Lưu trữ Dữ liệu

1. Chúng tôi chỉ lưu trữ thông tin cá nhân của bạn trong khoảng thời gian cần thiết để:

• Cung cấp các dịch vụ du lịch và đặt chỗ
• Tuân thủ các yêu cầu về quy định, tài chính và lưu trữ hồ sơ
• Giải quyết các tranh chấp hoặc khiếu nại
• Ngăn chặn gian lận

2. Khi thông tin không còn cần thiết nữa, chúng tôi sẽ xóa bỏ hoặc ẩn danh hóa thông tin đó một cách an toàn.

12. Các lưu ý cụ thể liên quan đến Du lịch

1. Tính minh bạch và Cung cấp Dịch vụ

Chúng tôi luôn nỗ lực duy trì sự trao đổi rõ ràng về giá cả, chính sách hoàn tiền, các điều khoản dịch vụ và điều kiện đặt chỗ.

2. Thanh toán

Các khoản thanh toán được xử lý một cách an toàn thông qua các cổng thanh toán được ủy quyền. Chúng tôi không lưu trữ toàn bộ thông tin chi tiết về thẻ của bạn. Hồ sơ giao dịch có thể được lưu giữ nhằm phục vụ các mục đích tuân thủ quy định và kế toán.

3. Các Đối tác bên thứ ba

Khi bạn đặt mua các dịch vụ du lịch, một số nhà cung cấp có thể xử lý thông tin của bạn theo chính sách bảo mật riêng của họ. Chúng tôi khuyến khích bạn xem lại các chính sách đó khi cần thiết.

4. Cookie & Các công nghệ theo dõi

Chúng tôi sử dụng cookie và các công nghệ tương tự để:

• Vận hành và hỗ trợ các chức năng của trang web
• Cải thiện trải nghiệm người dùng
• Phân tích mức độ sử dụng trang web và ứng dụng
• Cá nhân hóa nội dung, quảng cáo và các ưu đãi

5. Bạn có thể kiểm soát các cài đặt cookie thông qua trình duyệt của mình. Chính sách Cookie chi tiết hiện có sẵn trên trang web của chúng tôi.

13. Bảo vệ Dữ liệu

Chúng tôi cam kết bảo vệ thông tin cá nhân phù hợp với các luật bảo vệ dữ liệu hiện hành tại quốc gia mà bạn đang cư trú. Tùy thuộc vào địa điểm của bạn, các luật sau đây sẽ được áp dụng:

• Nếu bạn đang cư trú tại Việt Nam, chúng tôi tuân thủ Nghị định số 13/2023/NĐ-CP về Bảo vệ Dữ liệu Cá nhân.
• Dữ liệu cá nhân được xử lý dựa trên sự đồng thuận hoặc các cơ sở pháp lý hợp lệ khác, và tuân thủ các nghĩa vụ bảo mật nghiêm ngặt.
• Bạn có quyền truy cập, chỉnh sửa, xóa và hạn chế việc xử lý dữ liệu.
• Chúng tôi tuân thủ các yêu cầu của pháp luật Việt Nam liên quan đến việc chuyển dữ liệu xuyên biên giới trong các trường hợp áp dụng.

14. Quyền Truy cập & Chỉnh sửa

Quý vị có thể liên hệ với chúng tôi bất cứ lúc nào để thực hiện các quyền của mình theo quy định của pháp luật hiện hành. Chúng tôi sẽ phản hồi trong khung thời gian theo yêu cầu của cơ quan có thẩm quyền liên quan.

15. Quyền riêng tư của trẻ em

Trong trường hợp luật pháp địa phương yêu cầu, sự đồng ý của cha mẹ hoặc người giám hộ sẽ được thu thập trước khi tiến hành thu thập dữ liệu cá nhân từ trẻ vị thành niên. Ngưỡng độ tuổi có thể thay đổi tùy theo từng khu vực pháp lý.

16. Cập nhật Chính sách này

Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian. Bất kỳ phiên bản sửa đổi nào cũng sẽ được đăng tải trên trang web của chúng tôi cùng với ngày “Cập nhật lần cuối” được cập nhật.

17. Liên hệ với chúng tôi

Nếu quý vị có câu hỏi, thắc mắc, khiếu nại hoặc yêu cầu liên quan đến thông tin cá nhân của mình, vui lòng liên hệ:

Cán bộ Bảo vệ Dữ liệu (DPO)

davemaan@travomint.com