Chính Sách Bảo Mật

1. Thông tin chúng tôi thu thập

Để cung cấp Dịch vụ đặt tour và khám phá du lịch một cách tốt nhất, chúng tôi thu thập các loại thông tin sau từ bạn:

a. Thông tin cá nhân do bạn cung cấp trực tiếp:

• Thông tin tài khoản: Họ và tên, địa chỉ email, số điện thoại, ngày sinh, mật khẩu đăng nhập khi bạn đăng ký tài khoản Tripzio.
• Thông tin đặt chỗ & hồ sơ du khách: Thông tin chi tiết về khách hàng tham gia tour, bao gồm họ tên, giới tính, ngày sinh, số CMND/CCCD hoặc Hộ chiếu (đặc biệt bắt buộc đối với các tour nước ngoài để thực hiện thủ tục xuất nhập cảnh và bảo hiểm du lịch).
• Thông tin liên hệ khẩn cấp: Họ tên và số điện thoại của người liên hệ trong trường hợp khẩn cấp trong quá trình đi tour.

b. Thông tin giao dịch và thanh toán:

• Chi tiết về các tour du lịch bạn đã tìm kiếm, lưu trữ hoặc đặt giữ chỗ, bao gồm ngày đi, số lượng khách, các yêu cầu đặc biệt.
• Thông tin hóa đơn, lịch sử thanh toán. Để đảm bảo an toàn tuyệt đối, chúng tôi không lưu trữ trực tiếp thông tin thẻ tín dụng/thẻ ghi nợ hoặc tài khoản ngân hàng của bạn trên máy chủ; mọi giao dịch thanh toán đều được xử lý an toàn thông qua các cổng thanh toán đối tác được cấp phép.

c. Thông tin thu thập tự động khi sử dụng Dịch vụ:

• Dữ liệu thiết bị & kết nối: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, ngôn ngữ thiết lập, mã định danh thiết bị di động duy nhất (UDID).
• Thông tin vị trí: Với sự cho phép rõ ràng của bạn, chúng tôi thu thập dữ liệu vị trí GPS để gợi ý các địa điểm du lịch, điểm ăn uống và các tour khởi hành gần khu vực của bạn nhất. Bạn có thể tắt tính năng định vị này bất cứ lúc nào trong phần cài đặt của thiết bị.
• Dữ liệu hành vi sử dụng: Các trang bạn đã xem, thời gian truy cập, liên kết bạn nhấp vào và lịch sử tương tác với ứng dụng thông qua công cụ phân tích và Cookie.

2. Mục đích xử lý và sử dụng dữ liệu

Tripzio xử lý thông tin cá nhân của bạn dựa trên các mục đích hợp pháp và minh bạch sau đây:

• Xử lý giao dịch: Xác nhận đặt tour du lịch, gửi vé điện tử, hóa đơn thanh toán và phối hợp với các nhà tổ chức tour lữ hành để chuẩn bị dịch vụ cho bạn.
• Hỗ trợ khách hàng: Trả lời các thắc mắc, giải quyết khiếu nại, hỗ trợ thay đổi lịch trình hoặc thực hiện thủ tục hoàn tiền/hủy dịch vụ theo chính sách của tour.
• Cải thiện Dịch vụ: Phân tích hành vi người dùng để sửa lỗi hệ thống, nâng cấp các tính năng trên website/app và tối ưu hóa quy trình tìm kiếm tour.
• Truyền thông tiếp thị: Gửi thông tin khuyến mãi, chương trình giảm giá vé, cẩm nang du lịch và đề xuất các điểm đến cá nhân hóa dựa trên sở thích của bạn (bạn có thể từ chối nhận các email tiếp thị này bất cứ lúc nào qua liên kết hủy đăng ký ở cuối mỗi email).
• An ninh bảo mật: Phát hiện và ngăn chặn các hành vi gian lận thanh toán, truy cập tài khoản trái phép, hoặc các hoạt động phá hoại hệ thống.
• Tuân thủ pháp lý: Lưu trữ hồ sơ kế toán, hóa đơn và cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền tại Việt Nam khi có yêu cầu theo luật định.

3. Chia sẻ thông tin cá nhân

Chúng tôi cam kết không bán, cho thuê hoặc chia sẻ trái phép dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại riêng của họ. Thông tin của bạn chỉ được chia sẻ trong các phạm vi giới hạn sau:

• Nhà cung cấp dịch vụ trực tiếp (Đối tác Lữ hành): Chúng tôi chia sẻ thông tin hành khách tham gia tour (tên, năm sinh, số điện thoại, số hộ chiếu nếu có) cho đơn vị trực tiếp tổ chức chuyến đi, khách sạn lưu trú, hãng hàng không hoặc đơn vị vận chuyển để đảm bảo tour của bạn được thực hiện đúng kế hoạch.
• Nhà cung cấp dịch vụ hạ tầng & công nghệ: Các đối tác lưu trữ đám mây, dịch vụ bảo mật thông tin, đơn vị cung cấp giải pháp gửi email/SMS và các cổng thanh toán điện tử liên kết. Các đơn vị này chỉ được xử lý dữ liệu theo chỉ thị nghiêm ngặt của Tripzio và phải tuân thủ các điều khoản bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: Tiết lộ thông tin khi có yêu cầu hợp pháp từ Tòa án, cơ quan Công an hoặc các cơ quan quản lý nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

4. Lưu trữ và Bảo mật dữ liệu

Sự an toàn của thông tin cá nhân của bạn là ưu tiên hàng đầu của chúng tôi:

• Dữ liệu người dùng được lưu trữ trên các máy chủ đám mây an toàn, được bảo vệ bằng tường lửa thế hệ mới và các công cụ giám sát tấn công 24/7.
• Chúng tôi áp dụng mã hóa SSL/TLS cho toàn bộ quá trình truyền tải dữ liệu giữa trình duyệt/thiết bị di động của bạn tới máy chủ của Tripzio.
• Truy cập nội bộ vào dữ liệu khách hàng bị kiểm soát chặt chẽ, chỉ những nhân viên có nhiệm vụ cụ thể (chăm sóc khách hàng, quản lý đơn hàng) mới được cấp quyền tiếp cận.
• Thời gian lưu trữ: Chúng tôi lưu trữ thông tin của bạn trong thời gian tài khoản của bạn còn hoạt động hoặc cho đến khi hoàn thành các nghĩa vụ hợp đồng giao dịch đặt tour. Dữ liệu kế toán thanh toán sẽ được lưu trữ tối thiểu theo quy định của Luật Kế toán Việt Nam.

5. Quyền của chủ thể dữ liệu (Người dùng)

Theo Nghị định bảo vệ dữ liệu cá nhân hiện hành, bạn có đầy đủ các quyền sau đối với thông tin của mình:

• Quyền truy cập và chỉnh sửa: Bạn có thể kiểm tra, cập nhật hoặc thay đổi thông tin hồ sơ trực tiếp bất kỳ lúc nào bằng cách đăng nhập vào tài khoản trên ứng dụng/website Tripzio.
• Quyền rút lại sự đồng ý: Bạn có quyền rút lại sự đồng ý cho phép xử lý dữ liệu (ví dụ: tắt định vị vị trí hoặc hủy đăng ký nhận tin quảng cáo).
• Quyền yêu cầu xóa dữ liệu: Bạn có quyền yêu cầu xóa bỏ vĩnh viễn tài khoản và các dữ liệu cá nhân đi kèm. Yêu cầu của bạn sẽ được xử lý trong vòng tối đa 72 giờ làm việc, trừ trường hợp pháp luật quy định bắt buộc phải giữ lại hồ sơ giao dịch.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu chúng tôi tạm ngưng xử lý dữ liệu của bạn trong trường hợp bạn đang khiếu nại về tính chính xác của dữ liệu đó.

6. Sử dụng Cookie

Website Tripzio sử dụng cookie và các công nghệ theo dõi tương tự để duy trì trạng thái đăng nhập của bạn, ghi nhớ ngôn ngữ, điểm đến ưa thích và tối ưu quảng cáo hiển thị. Bạn có thể cấu hình trình duyệt từ chối nhận cookie, tuy nhiên việc này có thể làm giảm trải nghiệm hoặc hạn chế một số tính năng tự động của trang web.

7. Thay đổi nội dung Chính sách Bảo mật

Chúng tôi có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh các thay đổi về dịch vụ, công nghệ hoặc quy định pháp luật mới nhất. Khi có thay đổi lớn, chúng tôi sẽ cập nhật ngày hiển thị ở trên đầu trang và thông báo cụ thể cho bạn qua email hoặc thông báo nổi (pop-up) trên ứng dụng Tripzio.