Chính sách quyền riêng tư

Chính sách này mô tả cách B.Army thu thập và xử lý dữ liệu cá nhân khi bạn truy cập https://travelopen.ai và khi tổ chức của bạn sử dụng TravelOpen.

Chính sách được xây dựng theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

1. Hai vai trò khác nhau

Cần phân biệt rõ hai tình huống, vì trách nhiệm pháp lý khác nhau:

Khi bạn truy cập website này — chúng tôi là Bên Kiểm soát dữ liệu. Chúng tôi quyết định thu thập gì và dùng vào việc gì.

Khi cơ sở lưu trú dùng TravelOpen để quản lý khách của họ — cơ sở lưu trú là Bên Kiểm soát, chúng tôi là Bên Xử lý. Chúng tôi chỉ xử lý dữ liệu khách lưu trú theo chỉ dẫn của cơ sở lưu trú, không dùng cho mục đích riêng. Chi tiết trong Phụ lục xử lý dữ liệu.

Nếu bạn là khách đã lưu trú tại một cơ sở dùng TravelOpen và muốn thực hiện quyền của mình đối với dữ liệu, hãy liên hệ trực tiếp cơ sở lưu trú đó. Chúng tôi sẽ hỗ trợ họ đáp ứng yêu cầu của bạn.

2. Dữ liệu chúng tôi thu thập trên website

Khi bạn gửi biểu mẫu liên hệ hoặc đăng ký demo: họ tên, email, số điện thoại, tên cơ sở lưu trú, quy mô, và nội dung bạn nhập. Dùng để phản hồi yêu cầu và trao đổi về dịch vụ. Cơ sở pháp lý: sự đồng ý của bạn khi chủ động gửi biểu mẫu.

Khi bạn duyệt website: dữ liệu đo lường ẩn danh qua Plausible Analytics — số lượt xem trang, nguồn truy cập, loại thiết bị, quốc gia. Plausible không đặt cookie theo dõi và không tạo hồ sơ định danh cá nhân.

Khi bạn dùng cửa sổ chat hỗ trợ: nội dung tin nhắn và thông tin liên hệ bạn cung cấp, qua Chatwoot.

Chúng tôi không thu thập dữ liệu cá nhân nhạy cảm qua website và không dùng quảng cáo bám đuôi.

3. Chúng tôi chia sẻ với ai

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ với các nhà cung cấp dịch vụ cần thiết để vận hành:

Ngoài ra chúng tôi có thể cung cấp dữ liệu khi cơ quan nhà nước có thẩm quyền yêu cầu theo đúng trình tự pháp luật.

4. Chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp nêu trên xử lý dữ liệu ngoài lãnh thổ Việt Nam. Chúng tôi thực hiện việc chuyển dữ liệu theo Nghị định 13/2023/NĐ-CP, bao gồm lập và lưu hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài.

5. Thời gian lưu trữ

Dữ liệu từ biểu mẫu liên hệ: lưu tối đa 24 tháng kể từ lần trao đổi cuối, trừ khi phát sinh quan hệ hợp đồng.

Dữ liệu vận hành của Khách hàng: lưu trong suốt thời gian hợp đồng, cộng 30 ngày sau khi chấm dứt để phục vụ xuất dữ liệu.

Nhật ký kiểm toán: lưu 12 tháng.

6. Bảo mật

Dữ liệu được mã hoá khi truyền (TLS) và khi lưu trữ. Truy cập nội bộ theo nguyên tắc tối thiểu cần thiết và có phân quyền theo vai trò. Mọi hành động của tác nhân AI đều được ghi nhật ký kiểm toán.

Khi xảy ra sự cố lộ lọt dữ liệu cá nhân, chúng tôi thông báo cho Khách hàng bị ảnh hưởng và cơ quan có thẩm quyền theo thời hạn luật định.

7. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP, bạn có quyền được biết, quyền đồng ý và rút lại đồng ý, quyền truy cập, quyền chỉnh sửa, quyền xoá, quyền hạn chế xử lý, quyền phản đối xử lý, quyền yêu cầu cung cấp dữ liệu, và quyền khiếu nại, tố cáo, khởi kiện.

Gửi yêu cầu tới support@travelopen.ai. Chúng tôi phản hồi trong vòng 72 giờ.

8. Thay đổi chính sách

Khi có thay đổi đáng kể, chúng tôi cập nhật trang này và thông báo cho Khách hàng đang sử dụng dịch vụ qua email trước ít nhất 15 ngày.

9. Liên hệ

B.Army — support@travelopen.ai