Chính sách bảo mật dữ liệu cá nhân

Chính sách này giải thích chúng tôi thu thập những dữ liệu cá nhân nào của khách, dùng vào việc gì, lưu trong bao lâu, chia sẻ cho ai và khách có những quyền gì. Chính sách được xây dựng theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và Nghị định 52/2013/NĐ-CP về thương mại điện tử.

1. Bên kiểm soát dữ liệu

Đơn vị thu thập và quản lý dữ liệu cá nhân trên website này là:

2. Dữ liệu cá nhân chúng tôi thu thập

Chúng tôi chỉ thu thập dữ liệu do khách chủ động cung cấp khi đặt phòng và dữ liệu kỹ thuật tối thiểu để website vận hành.

Ảnh giấy tờ tuỳ thân là dữ liệu cá nhân nhạy cảm theo Điều 2 Nghị định 13/2023/NĐ-CP. Chúng tôi chỉ thu thập sau khi khách tích chọn đồng ý ở bước đặt phòng, và chỉ dùng đúng hai mục đích nêu trên.

Chúng tôi không thu thập dữ liệu của người dưới 16 tuổi. Người đặt phòng phải từ đủ 18 tuổi và chịu trách nhiệm về thông tin của những khách đi cùng mà mình khai báo.

3. Thời gian lưu trữ

• Ảnh giấy tờ tuỳ thân: hệ thống tự động xoá sau 14 ngày kể từ ngày trả phòng, trừ khi đơn đặt phòng đó đang có khiếu nại hoặc sự cố chưa được giải quyết.
• Thông tin đơn đặt phòng và chứng từ thanh toán: lưu trong thời gian cần thiết để thực hiện nghĩa vụ kế toán, thuế và giải quyết tranh chấp theo quy định pháp luật.
• Dữ liệu kỹ thuật, cookie phiên: hết hạn trong vòng 24 giờ hoặc khi khách đóng trình duyệt.

Khi hết thời hạn nêu trên hoặc khi khách yêu cầu xoá và không còn nghĩa vụ lưu trữ theo luật, dữ liệu sẽ được xoá khỏi hệ thống và các bản sao lưu theo chu kỳ sao lưu gần nhất.

4. Chia sẻ dữ liệu cho bên thứ ba

Chúng tôi không mua, bán hay trao đổi dữ liệu cá nhân của khách. Dữ liệu chỉ được chia sẻ trong phạm vi tối thiểu cần thiết với:

• Ngân hàng và đơn vị đối soát thanh toán (SePay): mã đơn và số tiền, để xác nhận giao dịch chuyển khoản.
• Nhà cung cấp hạ tầng và thư điện tử: máy chủ đặt tại Việt Nam và dịch vụ lưu trữ bản sao lưu được mã hoá, dịch vụ gửi email xác nhận đơn.
• Công cụ thống kê (Google Analytics, Microsoft Clarity): chỉ nhận dữ liệu truy cập ở dạng ẩn danh, không nhận họ tên, số điện thoại hay ảnh giấy tờ.
• Cơ quan nhà nước có thẩm quyền: khi thực hiện thông báo lưu trú hoặc khi có yêu cầu hợp pháp bằng văn bản.

5. Biện pháp bảo vệ dữ liệu

• Toàn bộ website chạy trên kết nối mã hoá HTTPS/TLS.
• Ảnh giấy tờ tuỳ thân được lưu ở vùng lưu trữ riêng tư, không thể truy cập trực tiếp bằng đường dẫn công khai; chỉ nhân sự được phân quyền mới xem được trong trang quản trị.
• Mật khẩu tài khoản quản trị được băm một chiều; truy cập quản trị có giới hạn số lần đăng nhập sai.
• Cơ sở dữ liệu được sao lưu định kỳ và lưu trữ riêng tư.
• Nhân sự tiếp xúc với dữ liệu khách được phân quyền theo đúng phạm vi công việc.

Dù đã áp dụng các biện pháp trên, không có hệ thống nào an toàn tuyệt đối. Khi xảy ra sự cố lộ, mất dữ liệu cá nhân, chúng tôi sẽ thông báo cho khách bị ảnh hưởng và cơ quan chức năng theo thời hạn mà Nghị định 13/2023/NĐ-CP quy định.

6. Quyền của khách đối với dữ liệu cá nhân

Theo Điều 9 Nghị định 13/2023/NĐ-CP, khách có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền được biết về việc xử lý dữ liệu cá nhân của mình.
• Quyền đồng ý hoặc không đồng ý cho việc xử lý dữ liệu.
• Quyền truy cập để xem, chỉnh sửa dữ liệu của mình.
• Quyền rút lại sự đồng ý đã cho trước đó.
• Quyền yêu cầu xoá dữ liệu.
• Quyền yêu cầu hạn chế xử lý dữ liệu.
• Quyền yêu cầu cung cấp dữ liệu cá nhân của mình.
• Quyền phản đối việc xử lý dữ liệu.
• Quyền khiếu nại, tố cáo, khởi kiện.
• Quyền yêu cầu bồi thường thiệt hại.
• Quyền tự bảo vệ theo quy định của pháp luật.

Cách thực hiện: gửi yêu cầu kèm mã đơn đặt phòng tới email work.tuletinh@gmail.com hoặc gọi hotline 0869149353. Chúng tôi phản hồi trong vòng 72 giờ kể từ khi nhận được yêu cầu. Lưu ý: việc rút lại sự đồng ý cung cấp ảnh giấy tờ tuỳ thân trước khi nhận phòng có thể dẫn tới việc chúng tôi không thể tiếp tục cung cấp dịch vụ lưu trú.

7. Cookie

Website sử dụng cookie phiên để ghi nhớ giỏ đặt phòng và bảo vệ biểu mẫu khỏi tấn công giả mạo, cùng cookie thống kê ẩn danh. Khách có thể chặn hoặc xoá cookie trong trình duyệt, nhưng khi đó chức năng đặt phòng có thể không hoạt động đúng.

8. Thay đổi chính sách

Chính sách có thể được cập nhật khi quy định pháp luật hoặc quy trình vận hành thay đổi. Bản mới nhất luôn được đăng tại trang này kèm ngày cập nhật ở đầu trang. Khách tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật được xem là đã chấp nhận nội dung mới.

9. Liên hệ

Mọi thắc mắc hoặc khiếu nại liên quan tới dữ liệu cá nhân, khách vui lòng liên hệ work.tuletinh@gmail.com hoặc hotline 0869149353.