1. GIỚI THIỆU

Thông Báo này giải thích cách Vintrip và các đối tác liên quan thu thập, lưu trữ, xử lý và bảo vệ dữ liệu cá nhân của Khách Hàng trong quá trình sử dụng dịch vụ của chúng tôi.

Thông Báo áp dụng cho tất cả cá nhân, tổ chức là:

• Người sử dụng sản phẩm/dịch vụ của Vintrip
• Đại lý, đối tác, nhà cung cấp
• Người tham gia chương trình khuyến mại, quảng cáo
• Người truy cập website, ứng dụng Vintrip
• Người giao kết hợp đồng hoặc cung cấp thông tin cho Vintrip bằng bất kỳ hình thức nào

2. PHẠM VI THU THẬP DỮ LIỆU

2.1. Nguồn thu thập dữ liệu

Vintrip thu thập dữ liệu cá nhân từ nhiều nguồn:

• Trực tiếp từ Khách Hàng khi truy cập, đăng ký, giao dịch
• Từ bên thứ ba được Khách Hàng ủy quyền
• Từ đối tác, đại lý, nhà cung cấp
• Từ hệ thống camera tại điểm dịch vụ
• Từ cookie, công cụ phân tích dữ liệu
• Từ các nguồn thông tin công khai theo pháp luật

2.2. Loại dữ liệu thu thập

Tùy theo dịch vụ, Vintrip có thể thu thập:

• Thông tin định danh: họ tên, ngày sinh, giới tính, CCCD/Passport…
• Dữ liệu hình ảnh: hình ảnh, video từ camera
• Thông tin liên hệ: số điện thoại, email, địa chỉ
• Dữ liệu hành vi: địa chỉ IP, thiết bị, lịch sử truy cập, cookie, hành vi sử dụng website/app
• Thông tin tương tác: cuộc gọi, tin nhắn, email

2.3. Dữ liệu nhạy cảm

Chỉ thu thập khi cần thiết hoặc theo yêu cầu pháp luật, ví dụ:

• Dữ liệu tội phạm (nếu pháp luật yêu cầu)
• Dữ liệu tài chính – thanh toán
• Dữ liệu vị trí
• Các loại dữ liệu cần mức bảo mật cao theo luật định

2.4. Trách nhiệm về độ chính xác

Khách Hàng cam kết cung cấp thông tin chính xác. Vintrip không chịu trách nhiệm nếu thông tin được cung cấp sai hoặc không đầy đủ.

2.5. Dữ liệu của bên thứ ba

Nếu Khách Hàng cung cấp thông tin của người khác, Khách Hàng phải đảm bảo đã có sự đồng ý của người đó.

2.6. Dữ liệu trẻ vị thành niên

Người dưới 16 tuổi cần có sự đồng ý của cha/mẹ hoặc người giám hộ hợp pháp trước khi cung cấp dữ liệu.

3. SỬ DỤNG COOKIES

Vintrip sử dụng cookie và các công nghệ tương tự để:

• Nhận diện tài khoản, thiết bị
• Cá nhân hóa trải nghiệm
• Đo lường hiệu suất và cải thiện dịch vụ
• Phòng chống gian lận
• Quảng cáo theo sở thích
• Tăng tính bảo mật

Khách Hàng có thể tùy chỉnh cookie trong trình duyệt. Việc tắt cookie có thể làm hạn chế một số chức năng.

4. MỤC ĐÍCH SỬ DỤNG DỮ LIỆU

Dữ liệu cá nhân được sử dụng cho các mục đích:

4.1. Cung cấp dịch vụ

• Xử lý đặt vé, thanh toán, xác nhận giao dịch
• Quản lý tài khoản, hỗ trợ khách hàng
• Gửi thông báo liên quan đến dịch vụ

4.2. Cải thiện trải nghiệm

• Nâng cấp website/app
• Phân tích hành vi, nghiên cứu thị trường
• Đo lường chất lượng dịch vụ

4.3. Marketing – Quảng cáo

• Gửi ưu đãi, giới thiệu sản phẩm phù hợp
• Thực hiện các chương trình khuyến mại

4.4. An ninh – bảo mật

• Ngăn chặn gian lận, truy cập trái phép
• Bảo vệ an toàn cho khách hàng và hệ thống

4.5. Tuân thủ quy định pháp luật

• Cung cấp dữ liệu khi cơ quan có thẩm quyền yêu cầu

4.6. Mục đích kinh doanh hợp pháp khác

• Lưu trữ hồ sơ
• Xử lý tranh chấp, khiếu nại
• Phục vụ hoạt động mua bán, sáp nhập (nếu có)

5. LƯU TRỮ, XÓA DỮ LIỆU

Dữ liệu cá nhân được lưu trữ trong thời gian Khách Hàng sử dụng dịch vụ và một thời gian cần thiết theo quy định pháp luật.

Vintrip chỉ xóa dữ liệu khi không còn nhu cầu sử dụng và không thuộc các trường hợp pháp luật yêu cầu phải lưu giữ.

Các trường hợp không thể xóa, bao gồm nhưng không giới hạn:

• Khi pháp luật yêu cầu lưu trữ
• Phục vụ hoạt động của cơ quan Nhà nước
• Mục đích thống kê, nghiên cứu
• Tình huống khẩn cấp về an ninh, sức khỏe cộng đồng

6. CHIA SẺ DỮ LIỆU CÁ NHÂN

Vintrip có thể chia sẻ dữ liệu với:

• Đối tác cung cấp dịch vụ (ví dụ: đơn vị vận hành khu du lịch, đơn vị thanh toán, nhà cung cấp vé)
• Nhà thầu, đơn vị hỗ trợ kỹ thuật
• Đơn vị quảng cáo – truyền thông được Vintrip cho phép
• Cơ quan Nhà nước có thẩm quyền khi được yêu cầu

Tất cả các bên nhận dữ liệu đều phải tuân thủ quy định bảo mật theo Thông Báo này và pháp luật Việt Nam.

7. CAM KẾT BẢO MẬT

Vintrip cam kết:

• Bảo vệ dữ liệu cá nhân bằng các biện pháp kỹ thuật và quản lý phù hợp
• Không bán, trao đổi dữ liệu cho mục đích bất hợp pháp
• Chỉ chia sẻ dữ liệu khi được Khách Hàng đồng ý hoặc theo quy định pháp luật

8. QUYỀN CỦA KHÁCH HÀNG

Khách Hàng có quyền:

• Yêu cầu truy cập, chỉnh sửa hoặc cập nhật dữ liệu
• Rút lại sự đồng ý cho phép xử lý dữ liệu
• Đề nghị xóa dữ liệu trong phạm vi luật cho phép
• Khiếu nại khi phát hiện dữ liệu bị sử dụng sai mục đích

9. THÔNG TIN LIÊN HỆ