CÔNG TY TNHH DU LỊCH 338

CHÍNH SÁCH BẢO MẬT THÔNG TIN CÁ NHÂN

Áp dụng đối với khách hàng sử dụng website và các dịch vụ của Công ty

Chính sách này quy định việc thu thập, sử dụng, lưu giữ, chia sẻ và bảo vệ thông tin cá nhân; đồng thời hướng dẫn khách hàng thực hiện quyền và gửi yêu cầu liên quan đến dữ liệu cá nhân. CÔNG TY TNHH DU LỊCH 338 được gọi là “Công ty” trong chính sách này.

1. Mục đích thu thập thông tin

Công ty thu thập thông tin cá nhân của khách hàng nhằm phục vụ các mục đích sau:

• Xác nhận và xử lý yêu cầu đặt lịch trình, đặt dịch vụ ;

• Xử lý dịch vụ vận chuyển giao nhận hành lý;

• Liên hệ hỗ trợ khách hàng trước, trong và sau khi sử dụng dịch vụ;

• Thông báo lịch trình, điểm đón/trả, thay đổi chuyến hoặc các vấn đề phát sinh;

• Xác nhận thanh toán, đối soát giao dịch, xử lý hủy/đổi/hoàn tiền nếu có;

• Tiếp nhận và giải quyết phản ánh, khiếu nại, tranh chấp;

• Thực hiện nghĩa vụ theo quy định pháp luật hoặc yêu cầu của cơ quan nhà nước có thẩm quyền.

2. Phạm vi thông tin thu thập

Tùy theo từng dịch vụ, Công ty có thể thu thập các thông tin sau:

• Họ và tên;

• Số điện thoại;

• Email;

• Địa chỉ liên hệ, địa chỉ đón/trả nếu có;

• Thông tin ngày giờ khởi hành, điểm đi, điểm đến;

• Thông tin người gửi, người nhận, địa chỉ giao/nhận;

• Thông tin thanh toán cần thiết như số tiền, thời gian thanh toán, mã giao dịch, nội dung chuyển khoản;

• Số CCCD/giấy tờ tùy thân, ngày sinh trong trường hợp cần thiết để xác minh giao dịch, xử lý khiếu nại hoặc theo quy định pháp luật;

• Các thông tin khác do khách hàng chủ động cung cấp khi liên hệ hoặc sử dụng dịch vụ.

Đối với thông tin của người đi cùng, người gửi hoặc người nhận do khách hàng cung cấp, khách hàng cần bảo đảm có quyền cung cấp hợp pháp và thông báo cho người có thông tin về việc sử dụng dữ liệu để thực hiện giao dịch.

Công ty không yêu cầu khách hàng cung cấp mật khẩu ngân hàng, mã OTP, mã PIN, mã bảo mật thẻ hoặc các thông tin xác thực cá nhân qua điện thoại, email, tin nhắn hoặc mạng xã hội.

3. Phạm vi sử dụng thông tin

Thông tin cá nhân của khách hàng chỉ được sử dụng trong phạm vi cần thiết để:

• Cung cấp và thực hiện dịch vụ khách hàng đã yêu cầu;

• Liên hệ, chăm sóc và hỗ trợ khách hàng;

• Xác nhận lịch trình, dịch vụ, thanh toán;

• Giải quyết khiếu nại, tranh chấp hoặc sự cố phát sinh;

• Quản lý nội bộ, kế toán, đối soát và lưu trữ chứng từ;

• Thực hiện yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

Công ty cam kết không mua bán, trao đổi hoặc sử dụng thông tin cá nhân của khách hàng sai mục đích đã công bố, trừ khi có sự đồng ý của khách hàng hoặc theo quy định pháp luật.

4. Thời gian lưu trữ thông tin

Thông tin cá nhân được lưu trữ trong thời gian cần thiết để cung cấp dịch vụ, chăm sóc khách hàng, xử lý khiếu nại, đối soát giao dịch, lưu trữ chứng từ và thực hiện nghĩa vụ pháp lý.

Sau khi mục đích thu thập đã hoàn thành hoặc khi khách hàng có yêu cầu hợp lệ, Công ty sẽ xem xét xóa, chỉnh sửa, ẩn danh hóa hoặc tiếp tục lưu trữ thông tin theo thời hạn bắt buộc của pháp luật.

Thời hạn lưu trữ được xác định theo từng nhóm dữ liệu: thông tin đặt dịch vụ được lưu trong thời gian thực hiện giao dịch và xử lý các nghĩa vụ liên quan; hồ sơ khiếu nại được lưu trong thời gian giải quyết và thời gian cần thiết để bảo vệ quyền, lợi ích hợp pháp của các bên; chứng từ kế toán, hóa đơn và dữ liệu thuộc diện lưu trữ bắt buộc được lưu theo thời hạn pháp luật áp dụng cho từng loại chứng từ.

Dữ liệu kỹ thuật, nếu có thu thập, chỉ được lưu trong thời gian cần thiết cho mục đích đã thông báo. Khi hết thời hạn hoặc không còn căn cứ xử lý hợp pháp, Công ty thực hiện xóa, hủy hoặc ẩn danh hóa phù hợp; không mặc định áp dụng một thời hạn chung cho mọi loại dữ liệu.

5. Đối tượng được tiếp cận thông tin

Thông tin cá nhân của khách hàng có thể được tiếp cận bởi:

• Nhân sự nội bộ được phân quyền của Công ty;

• Các bộ phận liên quan trực tiếp đến việc thực hiện dịch vụ;

• Đối tác vận chuyển, trung chuyển, thanh toán, công nghệ hoặc chăm sóc khách hàng nếu cần thiết để cung cấp dịch vụ;

• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

Các bên được tiếp cận thông tin có trách nhiệm bảo mật và chỉ sử dụng thông tin trong phạm vi công việc được giao.

6. Đơn vị thu thập và quản lý thông tin

CÔNG TY TNHH DU LỊCH 338
Mã số doanh nghiệp: 0106766690.
Địa chỉ trụ sở: 338 Trần Khát Chân, Hai Bà Trưng, Hà Nội.
Website: xehunglong.com.
Điện thoại tiếp nhận: 0914 077 779.
Email: xehunglong@gmail.com.
Thời gian tiếp nhận phản ánh, yêu cầu, khiếu nại và yêu cầu về dữ liệu cá nhân: từ 09h00 đến 17h00 hằng ngày.

7. Quyền của khách hàng đối với thông tin cá nhân

Khách hàng có quyền yêu cầu:

• Kiểm tra thông tin cá nhân đã cung cấp;

• Cập nhật, chỉnh sửa thông tin cá nhân;

• Hủy bỏ hoặc hạn chế sử dụng thông tin cá nhân trong trường hợp phù hợp;

• Khiếu nại nếu cho rằng thông tin cá nhân bị sử dụng sai mục đích hoặc vượt quá phạm vi đã thông báo.

Công ty sẽ tiếp nhận, xác minh và xử lý yêu cầu trong thời gian hợp lý, phù hợp với quy định pháp luật và điều kiện vận hành thực tế.

Khách hàng có thể gửi yêu cầu xem, cung cấp bản sao, cập nhật, chỉnh sửa, xóa, hủy, hạn chế xử lý dữ liệu hoặc rút lại sự đồng ý qua email xehunglong@gmail.com, số 0914 077 779 hoặc trực tiếp tại trụ sở. Yêu cầu cần nêu thông tin liên hệ, dữ liệu liên quan và nội dung đề nghị; không gửi mật khẩu hoặc mã xác thực ngân hàng.

Công ty tiếp nhận yêu cầu, hướng dẫn xác minh danh tính ở mức cần thiết, kiểm tra phạm vi dữ liệu và căn cứ xử lý; sau đó thực hiện và thông báo kết quả theo thời hạn pháp luật áp dụng. Nếu chưa thể thực hiện toàn bộ yêu cầu vì nghĩa vụ lưu trữ hoặc căn cứ pháp luật khác, Công ty thông báo lý do và phạm vi dữ liệu cần tiếp tục lưu.

Trường hợp hệ thống có chức năng tài khoản và chỉnh sửa thông tin, khách hàng có thể sử dụng chức năng đang được cung cấp. Nếu không có chức năng tương ứng, khách hàng sử dụng các kênh liên hệ nêu trên.

Việc rút lại sự đồng ý không làm mất tính hợp pháp của việc xử lý đã thực hiện trước đó. Nếu yêu cầu làm cho Công ty không thể thực hiện một phần dịch vụ, Công ty thông báo cụ thể phần bị ảnh hưởng để các bên xử lý giao dịch theo thỏa thuận và pháp luật; không mặc nhiên chấm dứt mọi dịch vụ.

8. Cơ chế tiếp nhận khiếu nại

Mọi khiếu nại liên quan đến thông tin cá nhân được tiếp nhận qua hotline, email, văn bản trực tiếp tại trụ sở hoặc các kênh chăm sóc khách hàng chính thức của Công ty.

Sau khi tiếp nhận, Công ty sẽ kiểm tra, xác minh, phối hợp với các bên liên quan nếu có và phản hồi khách hàng trên tinh thần thiện chí, đúng quy định pháp luật.

Công ty thông báo việc tiếp nhận phản ánh, yêu cầu, khiếu nại trong thời hạn 03 ngày làm việc kể từ ngày nhận được. Trình tự xử lý thực hiện theo Chính sách tiếp nhận và giải quyết phản ánh, yêu cầu, khiếu nại; yêu cầu thực hiện quyền về dữ liệu cá nhân được xử lý theo thời hạn chuyên ngành tương ứng.

Trường hợp vụ việc vượt quá thẩm quyền, Công ty sẽ phối hợp hoặc hướng dẫn khách hàng liên hệ cơ quan nhà nước có thẩm quyền để được xử lý.

9. Cam kết bảo mật thông tin

Công ty áp dụng các biện pháp quản lý và kỹ thuật phù hợp nhằm bảo vệ thông tin cá nhân của khách hàng khỏi việc truy cập, sử dụng, tiết lộ, thay đổi hoặc phá hủy trái phép.

Trường hợp xảy ra sự cố mất an toàn thông tin, Công ty sẽ kiểm tra, khắc phục, phối hợp với các bên liên quan và thông báo theo quy định pháp luật khi cần thiết.

Khách hàng có trách nhiệm tự bảo mật thông tin tài khoản, mã xác thực, giấy tờ cá nhân và các thông tin riêng tư của mình. Công ty không chịu trách nhiệm đối với thiệt hại phát sinh do khách hàng tự cung cấp thông tin bảo mật cho bên thứ ba không thuộc kênh chính thức của Công ty.

10. Hiệu lực chính sách

Chính sách này được công bố công khai trên website của Công ty và có hiệu lực kể từ thời điểm đăng tải.

Việc truy cập website không tự động được coi là sự đồng ý cho mọi hoạt động xử lý dữ liệu. Khi cần sự đồng ý, Công ty thông báo rõ nội dung xử lý và ghi nhận sự lựa chọn của khách hàng bằng hình thức phù hợp; việc im lặng hoặc không phản hồi không được coi là đồng ý.

Công ty có quyền sửa đổi, bổ sung chính sách để phù hợp với hoạt động kinh doanh và quy định pháp luật. Nội dung cập nhật sẽ được công bố trên website.

11. Dữ liệu kỹ thuật và các chức năng bổ sung

Khi triển khai chức năng có sử dụng tài khoản, nhật ký truy cập, cookie, vị trí thiết bị hoặc thông báo điện tử, Công ty công bố thông tin về dữ liệu thực tế được thu thập, mục đích, thời hạn lưu trữ hoặc cách xác định thời hạn và cách khách hàng quản lý lựa chọn trước khi thực hiện việc xử lý tương ứng. Chỉ những chức năng được cung cấp thực tế mới được áp dụng.

Trường hợp cần sử dụng vị trí thiết bị, Công ty thông báo mục đích và đề nghị khách hàng cấp quyền theo quy định. Khách hàng có thể quản lý quyền truy cập vị trí trên thiết bị. Việc từ chối chỉ ảnh hưởng đến chức năng cần vị trí, không mặc nhiên ảnh hưởng đến các chức năng khác.

Trường hợp sử dụng cookie hoặc công nghệ tương tự, Công ty thông báo loại công nghệ, mục đích và lựa chọn quản lý phù hợp. Các hoạt động quảng cáo, tiếp thị hoặc gửi thông báo khuyến mại chỉ được thực hiện khi đáp ứng điều kiện pháp luật; khách hàng được hướng dẫn cách từ chối hoặc rút lại sự đồng ý. Thông báo phục vụ giao dịch được phân biệt với thông tin quảng cáo.