Chính sách bảo mật

1. Tài liệu này nói về gì

Tài liệu này mô tả cách [TÊN CÔNG TY] ("TrangTour", "chúng tôi") thu thập, sử dụng và bảo vệ dữ liệu cá nhân khi bạn dùng TrangTour.com, theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật Việt Nam liên quan.

Có hai vai trò cần phân biệt:

• Với tài khoản của bạn trên TrangTour (agency hoặc du khách), TrangTour là bên kiểm soát dữ liệu.
• Với dữ liệu khách hàng mà agency thu thập qua TrangTour (yêu cầu tư vấn, tin nhắn, danh sách đoàn), agency là bên kiểm soát, còn TrangTour chỉ là bên xử lý thay mặt agency. Khi cần thực hiện quyền của mình với dữ liệu đó, bạn liên hệ trực tiếp agency.

2. Chúng tôi thu thập gì

Khi bạn tạo tài khoản

Đăng nhập bằng Google, chúng tôi nhận từ Google: họ tên, địa chỉ email, ảnh đại diện và mã định danh tài khoản. Chúng tôi không nhận và không bao giờ thấy mật khẩu Google của bạn.

Bạn có thể bổ sung sau: số điện thoại, ngôn ngữ hiển thị, ảnh đại diện riêng.

Khi bạn là agency

Thông tin agency: tên, mã số thuế, địa chỉ, hotline, email liên hệ, logo, màu thương hiệu — do bạn tự nhập và phần lớn hiển thị công khai trên trang agency.

Nội dung vận hành: chương trình tour, hình ảnh, tài liệu, đoàn khởi hành, danh sách thành viên agency.

Khi bạn là du khách

• Yêu cầu tư vấn: tên, số điện thoại và/hoặc email, số khách, ghi chú bạn viết — gửi tới đúng agency bạn liên hệ.
• Tin nhắn trao đổi với agency.
• Tour đã lưu và đánh giá bạn viết.
• Chuyến đi: khi bạn mở link theo dõi đoàn trong lúc đã đăng nhập.

Tự động thu thập

• Lượt xem trang công khai: thời điểm, trang được xem, nguồn truy cập (chiến dịch UTM, short link, trang giới thiệu). Ghi nhận ở phía máy chủ.
• Phiên đăng nhập: thời điểm, loại thiết bị và trình duyệt, địa chỉ IP đã che một phần — dùng để bạn nhận ra phiên lạ và thu hồi.
• Nhật ký hoạt động trong agency: ai làm gì, lúc nào.

Chúng tôi không dùng cookie quảng cáo, không gắn mã theo dõi của mạng quảng cáo, và không bán dữ liệu cho bất kỳ ai.

Vị trí trong lúc chạy đoàn

Khi hướng dẫn viên bật chia sẻ vị trí trong tính năng Live Trip, vị trí đó hiển thị cho khách của đúng đoàn đó trong đúng thời gian đoàn đang chạy. Đây là hành động chủ động của hướng dẫn viên và tắt được bất cứ lúc nào.

3. Dùng để làm gì

Chúng tôi không dùng nội dung hay dữ liệu khách hàng của agency để huấn luyện mô hình AI.

4. Chia sẻ với ai

Chúng tôi chỉ chia sẻ dữ liệu trong những trường hợp sau:

• Với agency bạn liên hệ — khi bạn là du khách và chủ động gửi yêu cầu tư vấn, nhắn tin hoặc đăng ký đoàn.
• Nhà cung cấp hạ tầng giúp vận hành dịch vụ:

• Cơ quan nhà nước có thẩm quyền, khi có yêu cầu hợp pháp bằng văn bản.

Chúng tôi không bán dữ liệu cá nhân và không chia sẻ cho mục đích quảng cáo của bên thứ ba.

5. Chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp ở trên đặt hạ tầng ngoài lãnh thổ Việt Nam. Khi đó việc chuyển dữ liệu được thực hiện theo quy định tại Nghị định 13/2023/NĐ-CP, kèm các cam kết bảo vệ dữ liệu trong hợp đồng với nhà cung cấp.

6. Lưu bao lâu

7. Chúng tôi bảo vệ dữ liệu thế nào

• Toàn bộ kết nối dùng HTTPS.
• Cookie phiên là `HttpOnly`, JavaScript trên trang không đọc được.
• Mỗi agency chỉ truy cập được dữ liệu của chính mình; ranh giới này được kiểm tra ở tầng máy chủ, không chỉ ở giao diện.
• Khu quản trị hệ thống nằm ở tên miền riêng, có lớp kiểm tra quyền riêng, và phiên đăng nhập hỗ trợ không dùng được để vào khu quản trị.
• Mọi hành động đổi trạng thái của quản trị đều ghi nhật ký kèm lý do, ở cả nhật ký hệ thống lẫn nhật ký của agency bị tác động.

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ dữ liệu, chúng tôi thông báo cho người bị ảnh hưởng và cơ quan có thẩm quyền theo thời hạn pháp luật quy định.

8. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP, bạn có quyền: biết; đồng ý và rút lại sự đồng ý; truy cập; chỉnh sửa; xoá; hạn chế xử lý; cung cấp bản sao; phản đối xử lý; khiếu nại, tố cáo, khởi kiện; và yêu cầu bồi thường thiệt hại.

Một số quyền đã có sẵn ngay trong sản phẩm:

• Sửa hồ sơ cá nhân ở trang Tài khoản.
• Agency xuất toàn bộ dữ liệu của mình dưới dạng JSON trong Cài đặt.
• Agency yêu cầu xoá toàn bộ dữ liệu trong Cài đặt.
• Xem và thu hồi từng phiên đăng nhập trong Cài đặt.

Những quyền còn lại: gửi yêu cầu tới [EMAIL LIÊN HỆ]. Chúng tôi phản hồi trong 72 giờ làm việc.

Nếu bạn là du khách và muốn thực hiện quyền với dữ liệu đã gửi cho một agency, hãy liên hệ agency đó — họ là bên kiểm soát dữ liệu ấy. Chúng tôi sẽ hỗ trợ khi cần.

9. Trẻ em

TrangTour.com không dành cho người dưới 16 tuổi và chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu phát hiện, chúng tôi xoá ngay. Phụ huynh hoặc người giám hộ có thể liên hệ [EMAIL LIÊN HỆ].

10. Thay đổi chính sách

Khi có thay đổi đáng kể, chúng tôi thông báo qua email hoặc trong ứng dụng trước ít nhất 15 ngày. Ngày cập nhật gần nhất luôn hiển thị ở đầu trang này.

11. Liên hệ

Mọi câu hỏi hoặc yêu cầu liên quan đến dữ liệu cá nhân:

• Email: [EMAIL LIÊN HỆ]
• Địa chỉ: [ĐỊA CHỈ]
• Người phụ trách bảo vệ dữ liệu cá nhân: [TÊN / CHỨC DANH]