CHÍNH SÁCH BẢO MẬT THÔNG TIN

Công ty TNHH TM và Dịch vụ Sun Dragon Travel (sau đây gọi là “Chúng Tôi”) cam kết tôn trọng và bảo vệ Dữ Liệu Cá Nhân (“DLCN”) của Người Dùng khi truy cập và sử dụng Nền tảng SUN247.VN.

Trước khi sử dụng Nền Tảng, Người Dùng vui lòng đọc kỹ Chính Sách Bảo Mật Thông Tin (sau đây gọi là “Chính Sách”). Việc Người Dùng tiếp tục truy cập, đăng ký tài khoản hoặc sử dụng các dịch vụ trên Nền Tảng được hiểu là Người Dùng đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính Sách này.

Chúng Tôi có thể cập nhật, điều chỉnh Chính Sách theo từng thời điểm nhằm phù hợp với quy định pháp luật và hoạt động vận hành của hệ thống. Các thay đổi sẽ được công bố trên Nền Tảng và có hiệu lực kể từ thời điểm đăng tải. Việc Người Dùng tiếp tục sử dụng Nền Tảng sau khi Chính Sách được cập nhật đồng nghĩa với việc Người Dùng chấp nhận các nội dung sửa đổi, bổ sung này.

Trong trường hợp Người Dùng sử dụng Nền Tảng để đặt dịch vụ cho bên thứ ba, Người Dùng có trách nhiệm thông báo và đảm bảo đã nhận được sự đồng ý hợp pháp của bên thứ ba đối với việc Chúng Tôi thu thập và xử lý DLCN của họ. Chúng Tôi không chịu trách nhiệm đối với các khiếu nại hoặc tranh chấp phát sinh từ việc Người Dùng không thực hiện nghĩa vụ này.

Dữ liệu cá nhân (“DLCN”) là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử, gắn liền với một cá nhân cụ thể hoặc giúp xác định một cá nhân cụ thể theo quy định của pháp luật. DLCN bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.

“Xử lý DLCN” là một hoặc nhiều hoạt động tác động đến DLCN, bao gồm nhưng không giới hạn: thu thập, ghi nhận, phân tích, xác minh, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa hoặc hủy dữ liệu cá nhân và các hành động liên quan khác theo quy định pháp luật.

Trên cơ sở sự đồng ý của Người Dùng, Chúng Tôi thực hiện thu thập và xử lý DLCN nhằm cung cấp các dịch vụ trên Nền Tảng, bao gồm nhưng không giới hạn: đặt vé máy bay, đặt phòng khách sạn, vé tàu, vé xe, dịch vụ vận chuyển, dịch vụ ăn uống và các dịch vụ du lịch liên quan khác (sau đây gọi chung là “Dịch Vụ”). Đồng thời, việc xử lý DLCN còn nhằm mục đích nâng cao chất lượng dịch vụ, tối ưu trải nghiệm Người Dùng và cải tiến Nền Tảng.

1. Loại dữ liệu cá nhân được thu thập và xử lý

a) Dữ liệu cá nhân của Người Dùng

-        Dữ liệu liên hệ, bao gồm nhưng không giới hạn: họ, chữ đệm và tên; ngày, tháng, năm sinh; giới tính; số điện thoại; địa chỉ email; địa chỉ liên hệ; thông tin nhận dạng cá nhân.

-        Thông tin về giao dịch và sở thích, bao gồm: sản phẩm, dịch vụ đã xem hoặc đặt mua; thời gian sử dụng dịch vụ; lịch trình chuyến đi; các sở thích mà Người Dùng cung cấp; thông tin đánh giá đối với Nhà Cung Cấp (bao gồm nội dung và hình ảnh).

-        Dữ liệu vị trí: nhằm cung cấp thông tin về Nhà Cung Cấp, sản phẩm, dịch vụ phù hợp với khu vực của Người Dùng, Chúng Tôi có thể thu thập thông tin vị trí thông qua các dịch vụ định vị. Người Dùng có quyền cho phép hoặc từ chối việc chia sẻ vị trí khi sử dụng Nền tảng.

-        Dữ liệu kỹ thuật và dữ liệu phát sinh trong quá trình sử dụng Nền tảng, bao gồm: địa chỉ IP, thời gian truy cập, lịch sử sử dụng, dữ liệu nhấp chuột (click), các trang đã truy cập.

-        Cookies và các công nghệ tương tự: Chúng Tôi sử dụng cookies và/hoặc các công nghệ tương tự nhằm nhận diện Người Dùng và nâng cao trải nghiệm khi truy cập, sử dụng Nền tảng SUN247.VN.

b) Dữ liệu cá nhân của bên thứ ba do Người Dùng cung cấp

Người Dùng có thể sử dụng Nền tảng SUN247.VN để đặt mua sản phẩm, dịch vụ cho bản thân hoặc cho bên thứ ba. Trong trường hợp này, Chúng Tôi có thể thu thập DLCN của bên thứ ba do Người Dùng cung cấp.

Người Dùng có trách nhiệm thông báo và đảm bảo đã được sự đồng ý của bên thứ ba về việc Chúng Tôi thu thập và xử lý DLCN của họ theo quy định tại Chính Sách này.

c) Dữ liệu cá nhân thu thập từ nguồn khác

Các sản phẩm, dịch vụ hiển thị trên Nền tảng SUN247.VN có thể được tích hợp hoặc hiển thị trên các nền tảng, hệ thống của đối tác. Do đó, Chúng Tôi có thể thu thập DLCN của Người Dùng từ các nguồn hợp pháp khác, bao gồm nhưng không giới hạn ở: đối tác kinh doanh, đối tác liên kết, công ty thành viên và các bên thứ ba độc lập.

2. Mục đích xử lý dữ liệu cá nhân

Dữ liệu cá nhân của Người Dùng được Chúng Tôi thu thập và xử lý nhằm các mục đích sau:

a) Đăng ký và sử dụng Nền tảng: Sử dụng thông tin do Người Dùng cung cấp để đăng ký tài khoản, xác thực danh tính và đảm bảo việc truy cập, sử dụng Nền tảng SUN247.VN được an toàn, liên tục.

b) Cung cấp sản phẩm, dịch vụ theo đơn đặt hàng: Thu thập thông tin của người trực tiếp sử dụng dịch vụ khi Người Dùng đặt mua sản phẩm, dịch vụ trên Nền tảng và chuyển các thông tin cần thiết cho Nhà Cung Cấp để thực hiện đơn hàng theo yêu cầu.

c) Chăm sóc khách hàng và giải quyết khiếu nại: Liên hệ với Người Dùng để thông báo về tình trạng đơn hàng; hỗ trợ, giải đáp thắc mắc; tiếp nhận và xử lý khiếu nại, tranh chấp phát sinh liên quan đến Nền tảng hoặc hỗ trợ làm việc với Nhà Cung Cấp. Cuộc gọi đến bộ phận Chăm sóc Khách hàng có thể được ghi âm nhằm mục đích nâng cao chất lượng dịch vụ và làm căn cứ giải quyết khiếu nại (nếu có).

d) Cải thiện chất lượng dịch vụ: Phân tích, đánh giá dữ liệu nhằm nâng cao trải nghiệm Người Dùng, tối ưu hóa giao diện, tính năng và chất lượng dịch vụ trên Nền tảng SUN247.VN.

đ) Tiếp thị và nghiên cứu thị trường: Gửi thông tin về sản phẩm, dịch vụ, chương trình khuyến mại của Chúng Tôi và/hoặc Nhà Cung Cấp thông qua email, tin nhắn hoặc thông báo trên tài khoản Người Dùng. Người Dùng có quyền từ chối nhận thông tin tiếp thị bằng cách thực hiện theo hướng dẫn hủy đăng ký được cung cấp kèm theo thông báo.

e) Các mục đích khác: Các mục đích xử lý khác (nếu có) sẽ được Chúng Tôi thông báo cụ thể cho Người Dùng tại thời điểm thu thập dữ liệu, phù hợp với quy định pháp luật.

3. Cách thức xử lý dữ liệu cá nhân

a) Cách thức thu thập dữ liệu cá nhân

– Chúng Tôi thu thập dữ liệu cá nhân khi Người Dùng chủ động cung cấp thông tin thông qua các kênh liên hệ như: điện thoại, email, biểu mẫu trực tuyến hoặc các kênh truyền thông khác (bao gồm mạng xã hội), cũng như khi Người Dùng thực hiện đặt Dịch vụ trên Nền tảng SUN247.VN.

– Chúng Tôi có thể thu thập một số dữ liệu kỹ thuật và dữ liệu phát sinh ngay cả khi Người Dùng không đăng ký tài khoản, bao gồm nhưng không giới hạn ở: dữ liệu truy cập, thông tin thiết bị, cookies và các công nghệ tương tự.

– Chúng Tôi có thể thu thập dữ liệu cá nhân của Người Dùng từ các nguồn hợp pháp khác, bao gồm nhưng không giới hạn ở: nhà cung cấp dịch vụ, đối tác kinh doanh, đối tác liên kết, các bên thứ ba có liên quan đến hoạt động cung cấp dịch vụ; hoặc từ các bên có liên quan đến Người Dùng như tổ chức, doanh nghiệp nơi Người Dùng làm việc/tham gia; hoặc từ các nền tảng trực tuyến, mạng xã hội mà Người Dùng đã đồng ý chia sẻ thông tin.

b) Cách thức xử lý dữ liệu cá nhân

Dữ liệu cá nhân của Người Dùng được Chúng Tôi xử lý theo một hoặc nhiều phương thức sau đây:

– Xử lý bằng phương thức tự động hoặc không tự động;

– Thông qua các phương tiện điện tử, hệ thống công nghệ thông tin hoặc bằng phương thức thủ công;

– Thông qua việc lưu trữ, phân tích, tổng hợp, đối soát, chia sẻ hoặc các hình thức xử lý khác phù hợp với mục đích đã được thông báo;

– Áp dụng các biện pháp kỹ thuật và quản lý cần thiết nhằm bảo đảm an toàn, bảo mật dữ liệu cá nhân theo quy định của pháp luật.

4. Tổ chức, cá nhân được xử lý dữ liệu cá nhân và các bên có liên quan

Dữ liệu cá nhân của Người Dùng có thể được Chúng Tôi chia sẻ, xử lý bởi các tổ chức, cá nhân sau đây:

– Cán bộ, nhân viên của Công ty TNHH TM và Dịch vụ Sun Dragon Travel; các công ty liên kết, công ty thành viên (nếu có) nhằm phục vụ hoạt động vận hành và cung cấp dịch vụ trên Nền tảng SUN247.VN.

– Nhà Cung Cấp dịch vụ: là các đối tác trực tiếp cung cấp sản phẩm, dịch vụ theo đơn đặt hàng của Người Dùng. Nhà Cung Cấp có thể liên hệ với Người Dùng để thu thập thêm thông tin cần thiết nhằm hoàn tất việc cung cấp dịch vụ.

– Các đơn vị cung cấp dịch vụ hỗ trợ, bao gồm nhưng không giới hạn ở: trung gian thanh toán, đơn vị tiếp thị và nghiên cứu thị trường, đối tác chăm sóc khách hàng. Các đơn vị này có nghĩa vụ bảo mật dữ liệu cá nhân được chia sẻ và chỉ được sử dụng dữ liệu cho mục đích cung cấp dịch vụ theo thỏa thuận với Chúng Tôi, trừ khi có thỏa thuận riêng với Người Dùng hoặc theo yêu cầu của pháp luật.

– Cơ quan nhà nước có thẩm quyền, cơ quan thực thi pháp luật trong trường hợp cần thiết để phục vụ điều tra, xử lý hành vi vi phạm pháp luật hoặc theo yêu cầu hợp pháp.

– Trường hợp chuyển nhượng, sáp nhập hoặc tái cấu trúc doanh nghiệp: nếu có sự thay đổi về chủ sở hữu, Chúng Tôi sẽ thông báo và yêu cầu bên nhận chuyển giao tiếp tục sử dụng dữ liệu cá nhân phù hợp với Chính Sách này.

– Trường hợp chuyển dữ liệu ra nước ngoài: tùy thuộc vào vị trí của Người Dùng hoặc địa điểm cung cấp dịch vụ, dữ liệu cá nhân có thể được chuyển ra ngoài lãnh thổ Việt Nam. Chúng Tôi cam kết áp dụng các biện pháp bảo mật cần thiết theo quy định pháp luật và yêu cầu bên nhận dữ liệu thực hiện nghĩa vụ bảo vệ dữ liệu tương ứng.

– Các tổ chức, cá nhân khác khi cần thiết nhằm thực hiện các mục đích xử lý dữ liệu cá nhân đã được nêu tại Chính Sách này, phù hợp với quy định của pháp luật.

5. Thời gian lưu giữ dữ liệu cá nhân

Dữ liệu cá nhân của Người Dùng được Chúng Tôi xử lý kể từ thời điểm Người Dùng cung cấp thông tin cho Chúng Tôi.

– Chúng Tôi lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã được nêu tại Chính Sách này, bao gồm nhưng không giới hạn ở: xử lý đơn đặt hàng, cung cấp dịch vụ, chăm sóc khách hàng, giải quyết khiếu nại, tranh chấp và thực hiện nghĩa vụ theo quy định pháp luật.

– Thời gian lưu trữ dữ liệu cá nhân có thể kéo dài ngay cả khi Người Dùng đã ngừng sử dụng Nền tảng SUN247.VN, trong phạm vi cần thiết để thực hiện các nghĩa vụ pháp lý, giải quyết tranh chấp hoặc bảo vệ quyền, lợi ích hợp pháp của Chúng Tôi.

– Chúng Tôi sẽ ngừng lưu giữ và tiến hành xóa, hủy hoặc ẩn danh dữ liệu cá nhân của Người Dùng trong các trường hợp sau:
    – Pháp luật không còn yêu cầu việc lưu trữ dữ liệu;
    – Mục đích xử lý dữ liệu đã hoàn thành và không còn cần thiết;
    – Người Dùng có yêu cầu hợp lệ về việc rút lại sự đồng ý hoặc yêu cầu xóa dữ liệu theo quy định của pháp luật.

6. Chỉnh sửa thông tin, rút lại sự chấp thuận và yêu cầu xóa dữ liệu cá nhân

Người Dùng hiểu và đồng ý rằng việc rút lại sự chấp thuận hoặc yêu cầu xóa dữ liệu cá nhân có thể dẫn đến việc không thể tiếp tục sử dụng một phần hoặc toàn bộ dịch vụ trên Nền tảng SUN247.VN, và Chúng Tôi và/hoặc Nhà Cung Cấp có thể không thể cung cấp sản phẩm, dịch vụ theo yêu cầu.

– Chúng Tôi không chịu trách nhiệm đối với bất kỳ tổn thất, thiệt hại nào phát sinh từ việc Người Dùng rút lại sự chấp thuận hoặc yêu cầu xóa dữ liệu cá nhân, trong phạm vi pháp luật cho phép.

– Việc rút lại sự chấp thuận hoặc yêu cầu xóa dữ liệu cá nhân không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã được Người Dùng đồng ý trước thời điểm rút lại sự chấp thuận.

7. Hậu quả, thiệt hại không mong muốn có khả năng xảy ra khi xử lý dữ

Chúng Tôi áp dụng các biện pháp cần thiết và hợp lý nhằm bảo vệ dữ liệu cá nhân của Người Dùng; tuy nhiên, trong một số trường hợp ngoài ý muốn, vẫn có thể phát sinh các rủi ro liên quan đến việc xử lý dữ liệu cá nhân.

– Chúng Tôi thực hiện các biện pháp bảo mật phù hợp, bao gồm biện pháp kỹ thuật, tổ chức và quản lý nhằm ngăn chặn việc truy cập, thu thập, sử dụng, tiết lộ, sao chép, sửa đổi hoặc xử lý dữ liệu cá nhân trái phép trên Nền tảng SUN247.VN.

– Tuy nhiên, không có hệ thống nào có thể bảo đảm an toàn tuyệt đối. Trong một số trường hợp bất khả kháng như tấn công mạng, lỗi hệ thống, virus, hoặc các hành vi xâm nhập trái phép từ bên thứ ba, dữ liệu cá nhân của Người Dùng có thể bị truy cập hoặc tiết lộ ngoài ý muốn.

– Khi phát hiện sự cố liên quan đến an toàn dữ liệu cá nhân, Chúng Tôi sẽ thông báo cho Người Dùng theo quy định pháp luật và thực hiện các biện pháp cần thiết nhằm khắc phục, hạn chế thiệt hại và khôi phục tính bảo mật của hệ thống.

– Người Dùng có trách nhiệm bảo mật thông tin tài khoản của mình, bao gồm tên đăng nhập, mật khẩu và các thông tin xác thực khác; đồng thời, cần thông báo kịp thời cho Chúng Tôi khi phát hiện hành vi truy cập trái phép hoặc dấu hiệu rủi ro liên quan đến tài khoản.

– Người Dùng cam kết cung cấp dữ liệu cá nhân chính xác, đầy đủ. Trong trường hợp dữ liệu được cung cấp không chính xác hoặc không cập nhật, Chúng Tôi có quyền tạm ngừng hoặc từ chối cung cấp dịch vụ theo quy định.

8. Quyền và nghĩa vụ của Người Dùng

Người Dùng có các quyền và nghĩa vụ liên quan đến dữ liệu cá nhân theo quy định của pháp luật hiện hành.

a) Quyền của Người Dùng

– Được biết về hoạt động xử lý dữ liệu cá nhân của mình;

– Đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân;

– Truy cập, xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân;

– Rút lại sự đồng ý đối với việc xử lý dữ liệu cá nhân;

– Yêu cầu xóa dữ liệu cá nhân, hạn chế xử lý dữ liệu hoặc phản đối việc xử lý dữ liệu;

– Yêu cầu cung cấp dữ liệu cá nhân của mình theo quy định của pháp luật;

– Khiếu nại, tố cáo, khởi kiện theo quy định pháp luật khi quyền và lợi ích hợp pháp bị xâm phạm.

b) Nghĩa vụ của Người Dùng

– Tự bảo vệ dữ liệu cá nhân của mình; bảo mật thông tin tài khoản, mật khẩu và các phương thức xác thực;

– Cung cấp đầy đủ, chính xác dữ liệu cá nhân khi đồng ý cho phép Chúng Tôi xử lý dữ liệu;

– Chủ động yêu cầu các tổ chức, cá nhân có liên quan bảo vệ dữ liệu cá nhân của mình;

– Tuân thủ quy định pháp luật về bảo vệ dữ liệu cá nhân và các quy định pháp luật có liên quan;

– Chịu trách nhiệm đối với các thông tin đã cung cấp và các hành vi sử dụng Nền tảng SUN247.VN.

Người Dùng có thể liên hệ bộ phận Chăm sóc Khách hàng hoặc gửi yêu cầu liên quan đến dữ liệu cá nhân và Chính Sách này qua địa chỉ email: [email protected] (hoặc địa chỉ được công bố chính thức tại từng thời điểm).