Chính sách bảo vệ dữ liệu cá nhân

Chính sách này được ban hành theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và các văn bản hướng dẫn thi hành, quy định cách Công ty TNHH Thương Mại và Dịch vụ Tripvia ("Tripvia") xử lý dữ liệu cá nhân của khách hàng và người truy cập website. Khi gửi thông tin cho Tripvia, bạn xác nhận đã đọc và đồng ý với việc xử lý dữ liệu theo Chính sách này.

1. Giải thích từ ngữ

• Dữ liệu cá nhân: thông tin gắn với hoặc giúp xác định một người cụ thể, như họ tên, số điện thoại, email, số giấy tờ tùy thân.
• Chủ thể dữ liệu: người được dữ liệu cá nhân phản ánh — tức là bạn.
• Xử lý dữ liệu cá nhân: các hoạt động thu thập, ghi, lưu trữ, sử dụng, chia sẻ, chuyển giao, xóa, hủy… dữ liệu cá nhân.

2. Đơn vị xử lý dữ liệu

• Bên kiểm soát và xử lý dữ liệu: Công ty TNHH Thương Mại và Dịch vụ Tripvia
• Địa chỉ: 14/3 Hoàng Đạo Thành, phường Khương Đình, Thành phố Hà Nội, Việt Nam
• Email tiếp nhận yêu cầu về dữ liệu cá nhân: info@tripvia.vn
• Hotline: 0942 684 455

3. Loại dữ liệu được xử lý

Nhóm dữ liệu	Ví dụ	Khi nào thu thập
Dữ liệu định danh và liên lạc	Họ tên, số điện thoại, email	Gửi yêu cầu đặt, lời nhắn liên hệ, đăng ký sự kiện
Dữ liệu giao dịch	Dịch vụ đã đặt, ngày sử dụng, số khách, số tiền, lịch sử thanh toán, thông tin xuất hóa đơn	Trong quá trình đặt và thanh toán
Dữ liệu giấy tờ	Số căn cước, hộ chiếu, ngày sinh, thông tin trong hồ sơ visa	Chỉ khi dịch vụ bắt buộc (tour, vé có kiểm tra độ tuổi, thủ tục nhập cảnh)
Dữ liệu kỹ thuật	Địa chỉ IP, loại trình duyệt, cookie	Khi truy cập website

Tripvia không chủ động thu thập dữ liệu cá nhân nhạy cảm. Trường hợp bạn tự ghi thông tin sức khỏe (ví dụ dị ứng thực phẩm, nhu cầu hỗ trợ đi lại) vào ghi chú, thông tin đó chỉ được dùng để phục vụ bạn trong chuyến đi.

4. Mục đích và cơ sở xử lý

• Thực hiện hợp đồng, dịch vụ bạn yêu cầu: liên hệ xác nhận, báo giá, xuất vé, ký hợp đồng tour, làm thủ tục với đối tác.
• Tuân thủ nghĩa vụ pháp lý: xuất hóa đơn, lưu trữ chứng từ kế toán, khai báo lưu trú, cung cấp thông tin cho cơ quan có thẩm quyền theo yêu cầu hợp pháp.
• Chăm sóc khách hàng: giải đáp thắc mắc, tiếp nhận và giải quyết khiếu nại.
• An toàn hệ thống: phát hiện và ngăn chặn gian lận, gửi yêu cầu giả hàng loạt.
• Tiếp thị: gửi ưu đãi, bản tin — chỉ khi có sự đồng ý riêng của bạn.

Tripvia không dùng dữ liệu cá nhân cho mục đích khác với mục đích đã thông báo khi chưa có sự đồng ý của bạn, trừ trường hợp pháp luật quy định.

5. Chia sẻ và chuyển giao dữ liệu

• Đối tác cung cấp dịch vụ (khách sạn, đơn vị vận hành điểm vui chơi, nhà xe, hãng hàng không, đơn vị tổ chức sự kiện) — chỉ những dữ liệu cần để thực hiện dịch vụ bạn đã đặt.
• Cơ quan đại diện ngoại giao — hồ sơ xin visa, khi bạn đặt tour nước ngoài có thủ tục visa. Đây là trường hợp dữ liệu được chuyển ra nước ngoài và chỉ thực hiện theo yêu cầu dịch vụ của bạn.
• Nhà cung cấp hạ tầng (lưu trữ máy chủ, gửi email, tổng đài, cổng thanh toán) — hoạt động theo hợp đồng có điều khoản bảo mật.
• Cơ quan nhà nước có thẩm quyền — theo yêu cầu hợp pháp.

Tripvia không mua bán dữ liệu cá nhân dưới bất kỳ hình thức nào.

6. Thời gian lưu trữ

• Dữ liệu yêu cầu đặt và giao dịch: trong thời gian thực hiện dịch vụ và thời hạn lưu trữ chứng từ kế toán theo quy định pháp luật.
• Bản sao giấy tờ phục vụ tour, visa: xóa hoặc hủy sau khi hoàn tất chuyến đi và thời hạn giải quyết khiếu nại, trừ khi pháp luật yêu cầu lưu lâu hơn.
• Lời nhắn liên hệ: tối đa 24 tháng kể từ ngày nhận.
• Dữ liệu dùng cho tiếp thị: đến khi bạn rút lại sự đồng ý.

7. Quyền của chủ thể dữ liệu

Bạn có các quyền sau đối với dữ liệu cá nhân của mình:

1. Được biết về hoạt động xử lý dữ liệu cá nhân của mình.
2. Đồng ý hoặc không đồng ý, và rút lại sự đồng ý — việc rút lại không ảnh hưởng tới tính hợp pháp của việc xử lý đã thực hiện trước đó.
3. Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân.
4. Yêu cầu cung cấp bản sao dữ liệu cá nhân của mình.
5. Yêu cầu xóa dữ liệu, hạn chế hoặc phản đối việc xử lý dữ liệu, trừ trường hợp pháp luật có quy định khác.
6. Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật.

8. Cách thực hiện quyền

1. Gửi yêu cầu tới email info@tripvia.vn với tiêu đề "Yêu cầu về dữ liệu cá nhân", nêu rõ quyền muốn thực hiện, họ tên, số điện thoại hoặc email đã dùng với Tripvia và mã yêu cầu đặt (nếu có).
2. Tripvia có thể đề nghị bạn xác minh danh tính trước khi thực hiện, để bảo đảm dữ liệu không bị cung cấp hoặc xóa theo yêu cầu của người khác.
3. Tripvia phản hồi trong thời hạn luật định, và không quá 72 giờ với yêu cầu rút lại sự đồng ý nhận thông tin tiếp thị.

Việc xóa dữ liệu hoặc rút lại sự đồng ý có thể khiến Tripvia không thể tiếp tục thực hiện dịch vụ đang dở dang; nhân viên sẽ thông báo rõ hệ quả trước khi thực hiện.

9. Biện pháp bảo vệ

• Kết nối tới website được mã hóa; quyền truy cập quản trị được phân theo nhiệm vụ.
• Nhân viên tiếp xúc dữ liệu cá nhân cam kết bảo mật thông tin khách hàng.
• Không lưu số thẻ thanh toán, mã CVV, mật khẩu hay mã OTP ngân hàng.
• Khi xảy ra sự cố vi phạm dữ liệu cá nhân, Tripvia áp dụng biện pháp khắc phục và thông báo cho cơ quan chức năng, chủ thể dữ liệu theo quy định.

10. Hậu quả, thiệt hại không mong muốn có thể xảy ra

Dù đã áp dụng các biện pháp bảo vệ, dữ liệu vẫn có thể bị ảnh hưởng bởi tấn công mạng, lỗi phần cứng, phần mềm hoặc sự cố từ bên thứ ba ngoài khả năng kiểm soát của Tripvia. Bạn góp phần giảm rủi ro bằng cách không chia sẻ mã yêu cầu, mã vé, hợp đồng cho người không liên quan và chỉ liên hệ Tripvia qua các kênh chính thức.

11. Cập nhật Chính sách

Chính sách có thể được sửa đổi để phù hợp với quy định pháp luật và hoạt động của Tripvia. Bản mới có hiệu lực từ ngày đăng, với ngày cập nhật ghi ở đầu trang.