Chính sách bảo mật thông tin

Công ty TNHH DỊCH VỤ THƯƠNG MẠI - DU LỊCH & XÂY DỰNG THIÊN HƯƠNG (“Chúng Tôi”) coi trọng việc bảo vệ dữ liệu cá nhân (“DLCN”) của Bạn và/hoặc Khách Hàng của Bạn. Sau khi đọc Chính Sách Bảo Mật Thông Tin (“Chính Sách”), Bạn có toàn quyền quyết định việc chia sẻ DLCN với Chúng Tôi. Tùy từng thời điểm, Chúng Tôi có thể chỉnh sửa Chính Sách này để cập nhật những thay đổi của pháp luật, các tính năng của hệ thống công nghệ. Nếu Bạn tiếp tục đăng nhập, sử dụng website hoặc ứng dụng di động TECOTRIP (“Nền Tảng”) của Chúng Tôi, sẽ đồng nghĩa với việc Bạn chấp nhận nội dung của Chính Sách này và những thay đổi của Chính Sách tại từng thời điểm.

Nếu Bạn sử dụng Nền Tảng để thực hiện việc đặt mua sản phẩm, dịch vụ cho một bên thứ ba (“Khách Hàng” hoặc “Người Tiêu Dùng Cuối Cùng”), Bạn có trách nhiệm thông báo và đạt được sự chấp thuận của Khách Hàng về việc Chúng Tôi sẽ thu thập và xử lý DLCN của Khách Hàng. Chúng tôi sẽ được miễn trừ trách nhiệm khỏi tất cả các yêu cầu, khiếu nại, khiếu kiện của Khách Hàng liên quan tới việc xử lý DLCN như đã nêu tại Chính Sách này.

DLCN là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể. DLCN bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.

Xử Lý DLCN là một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân, như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan.

Khi có sự đồng ý của Bạn, Chúng Tôi sẽ thu thập các DLCN để phục vụ cho mục đích đặt vé máy bay, đặt phòng khách sạn, mua vé tàu, vé xe, đặt mua các mặt hàng lương thực, thực phẩm, đặt bàn hoặc đặt món ăn tại các nhà hàng … ("Dịch Vụ"), và cải thiện Nền Tảng của Chúng Tôi để nâng cao trải nghiệm của Bạn.

 

1. Loại DLCN được thu thập và xử lý

  1. DLCN của Bạn
    • Dữ liệu liên hệ của Bạn, bao gồm nhưng không hạn chế: họ tên, giới tính, ngày tháng năm sinh, email, điện thoại, địa chỉ, thông tin nhận dạng hoặc thông tin đăng ký kinh doanh của Bạn trong trường hợp Bạn là một tổ chức đăng ký tài khoản trên Nền Tảng.
    • Dữ liệu về dịch vụ mà Bạn quan tâm, sử dụng: sản phẩm, dịch vụ mà Bạn đã xem hoặc đặt mua; thời gian sử dụng sản phẩm, dịch vụ; lịch trình chuyến đi, sở thích mà Bạn đã chia sẻ,…; thông tin đánh giá của Bạn về nhà cung cấp bao gồm nội dung đánh giá và hình ảnh.
    • Dữ liệu về vị trí: nhằm mục đích cung cấp thông tin về các nhà cung cấp, các sản phẩm dịch vụ ở gần Bạn, Chúng Tôi có thể thu thập thông tin về vị trí của Bạn qua dịch vụ định vị. Nếu Bạn sử dụng các thiết bị di động khi truy cập vào Nền Tảng, Bạn có quyền lựa chọn để Chúng Tôi thấy vị trí hiện tại của Bạn.
    • Dữ liệu khác như: vị trí địa lý, tên thiết bị, địa chỉ IP, thời gian truy cập và sử dụng Nền Tảng, hệ điều hành của thiết bị mà Bạn sử dụng. Chúng Tôi cũng thu thập thông tin nhập chuột (click) và những trang thông tin mà Bạn đã xem.
    • Cookies và các công nghệ tương tự: Chúng tôi sử dụng cookies và/hoặc các công nghệ tương tự để máy tính và/hoặc thiết bị di động nhận ra Bạn khi Bạn sử dụng Nền Tảng của Chúng Tôi trong các lần tiếp theo.
  2. DLCN của Khách Hàng mà Bạn cung cấp cho Chúng Tôi
    Bạn có thể sử dụng Nền Tảng để đặt mua sản phẩm, dịch vụ cho mình hoặc Khách Hàng. Chúng Tôi sẽ thu thập và xử lý DLCN của Khách Hàng do Bạn cung cấp cho Chúng Tôi, bao gồm nhưng không hạn chế: thông tin cá nhân (họ tên, số điện thoại liên hệ, giới tính,...), lịch trình chuyến đi, thời gian đến - đi,....
    Bạn có trách nhiệm thông báo và đạt được sự chấp thuận của Khách Hàng về việc Chúng Tôi sẽ thu thập và xử lý DLCN của Khách Hàng phù hợp với nội dung quy định tại Chính Sách này.
  3. DLCN mà Chúng Tôi thu thập được từ các nguồn khác
    Các sản phẩm và dịch vụ được hiển thị trên Nền Tảng của Chúng Tôi cũng có thể được hiển thị/ tích hợp vào các trang thương mại điện tử khác của các đối tác của Chúng Tôi. Vì vậy, Chúng Tôi có thể nhận DLCN về Bạn từ các nguồn khác, bao gồm nhưng không giới hạn ở: đối tác kinh doanh, đối tác liên kết, công ty con và các bên thứ ba độc lập khác. Chúng Tôi nhận những thông tin này từ bên thứ ba để hỗ trợ cung cấp sản phẩm dịch vụ cho Bạn.

 

2. Mục đích xử lý DLCN

DLCN của Bạn và/hoặc Khách Hàng của Bạn được Chúng Tôi thu thập và xử lý cho các mục đích dưới đây:

  • Đăng ký và sử dụng Nền Tảng: Chúng tôi sử dụng thông tin Bạn cung cấp để thực hiện đăng ký tài khoản mới, xác thực thông tin tài khoản khi truy cập, sử dụng Nền Tảng.
  • Cung cấp sản phẩm dịch vụ theo đơn đặt hàng: Chúng Tôi thu thập thông tin người trực tiếp sử dụng dịch vụ khi Bạn đặt mua sản phẩm, dịch vụ trên Nền Tảng và chuyển các thông tin này cho Nhà Cung Cấp để cung cấp đơn đặt hàng theo yêu cầu của Bạn.
  • Dịch vụ khách hàng: bộ phận Chăm sóc Khách hàng của Chúng Tôi sẽ liên hệ với Bạn khi cần thông báo về các đơn đặt hàng mà Bạn đã đặt trên Nền Tảng hoặc hỗ trợ Bạn làm việc với Nhà Cung Cấp để giải quyết khiếu nại, thắc mắc (nếu có). Khi Bạn liên hệ với bộ phận Chăm sóc Khách hàng của Chúng Tôi, cuộc gọi của Bạn có thể được nghe trực tiếp hoặc được ghi âm phục vụ cho mục đích chăm sóc khách hàng hoặc giải quyết khiếu nại (nếu có).
    Giải quyết các khiếu nại, tranh chấp nếu có liên quan tới Nền Tảng do Chúng Tôi quản lý, vận hành.
  • Cải thiện chất lượng Nền Tảng: Chúng Tôi sử dụng thông tin Bạn cung cấp để nâng cao trải nghiệm của Bạn khi sử dụng Nền Tảng của Chúng Tôi và sử dụng sản phẩm dịch vụ của Nhà Cung Cấp.
  • Thực hiện hoạt động tiếp thị và nghiên cứu thị trường: Chúng Tôi sẽ giới thiệu đến Bạn thông tin về các sản phẩm dịch vụ của Chúng Tôi và/hoặc Nhà Cung Cấp thông qua việc gửi email, gửi tin nhắn, gửi thông báo vào tài khoản của Bạn trên Nền Tảng. Bạn có quyền từ chối các tài liệu tiếp thị của Chúng Tôi bằng cách làm theo hướng dẫn hủy đăng ký được nêu trong tài liệu.
  • Các mục đích khác sẽ được Chúng Tôi thông báo tới Bạn tại thời điểm thu thập thông tin hoặc thông qua việc đăng tải những thay đổi đó hoặc được cập nhật tùy từng thời điểm của Chính sách trên Nền Tảng.

 

3. Cách thức xử lý DLCN

3.1 Cách thức thu thập DLCN

  • Chúng Tôi thực hiện thu thập DLCN của Bạn và/hoặc Khách Hàng của Bạn khi Bạn liên hệ với chúng tôi qua điện thoại, email, các kênh truyền thông khác như mạng xã hội; khi Bạn đặt Dịch Vụ của Chúng Tôi cho Bạn và/hoặc Khách Hàng của Bạn;
  • Chúng Tôi thực hiện thu thập Dữ liệu khác của Bạn ngay cả khi Bạn không tạo tài khoản trên Nền Tảng.
  • Chúng tôi có thể thu thập DLCN của bạn từ bên thứ ba khác như: các nhà cung cấp dịch vụ, đối tác, các bên liên kết và bên thứ ba có liên quan đến hoạt động kinh doanh của Chúng tôi; hoặc từ các bên thứ ba có quan hệ với Bạn như người sử dụng lao động, tổ chức bạn là thành viên, …; hoặc từ các nền tảng mạng xã hội (google, BHXH, MST, Facebook, Zalo…) mà Bạn đã cập nhật.

3.2. Cách thức xử lý DLCN

  • Các hoạt động Xử Lý DLCN sẽ được Chúng Tôi xử lý theo một trong các cách sau: tự động hoặc không tự động; trực tiếp hoặc gián tiếp; thông qua các phương tiện điện tử hoặc bằng cách thủ công hoặc bất kỳ phương thức nào khác mà Chúng Tôi cho là phù hợp.

 

4. Tổ chức, cá nhân được thu thập và xử lý DLCN; tổ chức, cá nhân có liên quan tới mục đích xử lý DLCN

Cán bộ nhân viên của THIÊN HƯƠNG, các công ty liên kết, công ty khác thuộc cùng Tập đoàn.

Nhà Cung Cấp của Chúng Tôi: trực tiếp cung cấp dịch vụ theo đơn đặt hàng của Bạn. Xin lưu ý rằng các Nhà Cung Cấp có thể liên hệ với Bạn để thu thập thêm thông tin cần thiết cho việc cung cấp sản phẩm, dịch vụ theo đơn đặt hàng của Bạn.

Nhà Cung Cấp các dịch vụ hỗ trợ trên Nền Tảng của Chúng Tôi như: các công ty trung gian thanh toán, các công ty tiếp thị và nghiên cứu thị trường, công ty bảo hiểm hoặc môi giới bảo hiểm, các đối tác cung cấp dịch vụ chăm sóc khách hàng. Các nhà cung cấp dịch vụ hỗ trợ trên Nền Tảng phải bảo vệ DLCN của Bạn và/hoặc Khách Hàng của Bạn mà Chúng Tôi đã chia sẻ cho họ. Họ không được phép sử dụng DLCN của Bạn và/hoặc Khách Hàng của Bạn cho bất kỳ mục đích nào khác ngoài mục đích cung cấp dịch vụ hỗ trợ Nền Tảng, trừ trường hợp giữa họ và Bạn hoặc Khách Hàng của Bạn có một thỏa thuận riêng.

Các cơ quan thực thi pháp luật, nhằm điều tra hành vi vi phạm pháp luật, phòng chống gian lận, trong trường hợp có yêu cầu.

Trường hợp chuyển nhượng doanh nghiệp: nếu Chúng Tôi thay đổi quyền sở hữu doanh nghiệp, Chúng Tôi sẽ thông báo với chủ sở hữu mới rằng họ chỉ được sử dụng DLCN của Bạn và/hoặc Khách Hàng của Bạn phù hợp với nội dung quy định tại Chính Sách này.

Tùy thuộc vào vị trí của Bạn và địa điểm sử dụng sản phẩm, dịch vụ mà Bạn đã đặt trên Nền Tảng, Chúng Tôi có thể sẽ chuyển DLCN của Bạn và/hoặc Khách Hàng của Bạn ra nước ngoài. Chúng Tôi sẽ thực hiện các biện pháp nghiệp vụ cần thiết và phù hợp để bảo vệ những DLCN này. Đồng thời, Chúng Tôi cũng yêu cầu bên thứ ba nhận dữ liệu phải áp dụng các biện pháp bảo mật cần thiết theo quy định của pháp luật.

Bất kỳ tổ chức, cá nhân nào Chúng Tôi xét thấy là cần thiết vì mục đích xử lý dữ liệu cá nhân nêu tại Chính sách này

 

5. Xem lại, chỉnh sửa DLCN; rút lại sự đồng ý và yêu cầu xóa DLCN

Nếu Bạn muốn chỉnh sửa DLCN đã cung cấp, vui lòng đăng nhập vào tài khoản của Bạn trên Nền Tảng hoặc liên hệ với bộ phận chăm sóc khách hàng của Chúng Tôi.

Nếu Bạn muốn rút lại sự chấp thuận cho Chúng Tôi thu thập, xử lý DLCN hoặc yêu cầu Chúng Tôi xóa DLCN của Bạn, vui lòng gửi thông báo bằng văn bản tới Chúng Tôi thông qua địa chỉ email: service@tecotrip.com. Tuy nhiên, lưu ý rằng việc từ chối hoặc hủy bỏ cho phép Chúng Tôi thu thập, sử dụng hoặc xử lý dữ liệu cá nhân của bạn có thể ảnh hưởng đến việc bạn sử dụng Các Dịch Vụ và Nền Tảng.

Theo yêu cầu của Bạn, Chúng Tôi sẽ ngừng thu thập, xử lý của Bạn và/hoặc Khách Hàng và/hoặc xóa các DLCN mà Bạn đã chia sẻ trừ trường hợp pháp luật có yêu cầu hoặc Chúng Tôi có mục đích hợp pháp khác cần lưu giữ những dữ liệu này.

Nếu Bạn yêu cầu rút lại sự chấp thuận với việc thu thập, xử lý DLCN hoặc yêu cầu xóa DLCN, Bạn sẽ không thể tiếp tục sử dụng Nền Tảng và Chúng Tôi và/hoặc Nhà Cung Cấp sẽ không thể cung cấp sản phẩm, dịch vụ theo yêu cầu của Bạn. Chúng Tôi không chịu trách nhiệm về bất kỳ tổn thất, thiệt hại nào với sự chấm dứt này. Yêu cầu rút lại sự đồng ý, xóa hoặc yêu cầu xóa DLCN của bạn không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã được đồng ý trước đó.

 

6. Thời gian lưu trữ DLCN

DLCN của Bạn và/hoặc Khách Hàng của Bạn sẽ bắt đầu được lưu trữ kể từ khi Bạn cung cấp DLCN cho Chúng Tôi.

Chúng Tôi sẽ lưu giữ DLCN của Bạn và/hoặc Khách Hàng của Bạn trong thời gian cần thiết để xử lý và cung cấp các đơn đặt hàng; và/hoặc để giải quyết các khiếu nại, tranh chấp; và/hoặc cho bất kỳ mục đích liên quan và hợp pháp nào khác

Chúng Tôi sẽ ngừng lưu giữ DLCN của Bạn và/hoặc Khách Hàng của Bạn ngay khi: (i) pháp luật hiện hành không yêu cầu thu thập các DLCN này; và/hoặc (ii) Chúng Tôi không còn mục đích kinh doanh hoặc mục đích hợp pháp khác để thu thập thông tin; và/hoặc (iii) Bạn có yêu cầu rút lại sự đồng ý, yêu cầu xóa DLCN đã được Chúng Tôi thu thập trước đó.

 

 

7. Hậu quả, thiệt hại không mong muốn xảy ra

Chúng Tôi sẽ bảo vệ DLCN của Bạn và/hoặc Khách Hàng của Bạn bằng cách thực hiện các biện pháp bảo mật cần thiết và hợp lý bao gồm các quy trình vật lý, kỹ thuật và tổ chức, để ngăn chặn các hành vi truy cập, thu thập, sử dụng, tiết lộ, sao chép, sửa đổi, xử lý DLCN trái phép hoặc các rủi ro tương tự. Nếu có bất kỳ hành vi nào vi phạm DLCN của Bạn và/hoặc Khách Hàng của Bạn, Chúng Tôi sẽ thông báo cho Bạn. Đồng thời, Chúng Tôi sẽ nỗ lực để phục hồi tính bảo mật của DLCN mà Bạn đã chia sẻ trên Nền Tảng.

Bạn cần đảm bảo DLCN cung cấp cho Chúng Tôi là chính xác. Trong trường hợp DLCN được cung cấp không chính xác, Chúng Tôi có quyền tạm ngừng hoặc ngừng cung cấp dịch vụ theo chính sách của Chúng Tôi và các bên có liên quan.

 

 

8. Quyền và nghĩa vụ của Bạn/Khách Hàng của Bạn

Bạn có các quyền: được biết, đồng ý, truy cập, rút lại sự đồng ý, yêu cầu xóa dữ liệu, hạn chế xử lý dữ liệu, cung cấp dữ liệu, phản đối xử lý dữ liệu, … theo quy định của pháp luật

Bạn có nghĩa vụ tự bảo vệ dữ liệu cá nhân của mình; yêu cầu các tổ chức, cá nhân khác có liên quan bảo vệ dữ liệu cá nhân của mình; cung cấp đầy đủ, chính xác dữ liệu cá nhân khi đồng ý cho phép VIB xử lý dữ liệu cá nhân; thực hiện quy định của pháp luật về bảo vệ dữ liệu cá nhân và các nghĩa vụ khác theo quy định của pháp luật.

 

Bạn có trách nhiệm bảo vệ DLCN của Bạn và/hoặc Khách hàng của Bạn trước, trong và sau khi cung cấp cho Chúng Tôi theo quy định của pháp luật. Chúng Tôi sẽ được miễn trừ mọi trách nhiệm đối với các yêu cầu, khiếu nại, khiếu kiện từ Khách Hàng của Bạn cho hành vi vi phạm DLCN của Bạn và/hoặc bất kỳ bên nào khác không do lỗi của Chúng Tôi.

Nếu Bạn có bất kỳ câu hỏi hoặc yêu cầu nào liên quan đến Chính Sách này, vui lòng liên hệ với bộ phận Chăm sóc Khách hàng của Chúng Tôi hoặc thông qua địa chỉ email service@tecotrip.com