338 旅遊有限公司

個人信息保密政策

適用於使用公司網站及服務的客戶

此政策規範個人信息的收集、使用、保存、分享和保護；同時指導客戶行使權利及提交與個人數據相關的請求。在此政策中，338 旅遊有限公司被稱為“公司”。

1. 收集信息的目的

公司收集客戶的個人信息以達到以下目的：

• 確認和處理行程預訂、服務預訂的請求；

• 處理行李運輸服務；

• 在使用服務前、中、後聯繫支持客戶；

• 通知行程、接送點、航班變更或其他問題；

• 確認付款、對賬交易、處理取消/更改/退款（如有）；

• 接收和解決反饋、投訴、爭議；

• 履行法律規定或有權機構的要求。

2. 收集信息的範圍

根據不同的服務，公司可能收集以下信息：

• 姓名；

• 電話號碼；

• 電子郵件；

• 聯繫地址、接送地址（如有）；

• 出發日期時間、出發點、目的地的信息；

• 寄件人、收件人、交收地址的信息；

• 必要的付款信息如金額、付款時間、交易編號、轉賬內容；

• 在需要驗證交易、處理投訴或法律規定的情況下的身份證號/身份證件、出生日期；

• 客戶在聯繫或使用服務時主動提供的其他信息。

對於客戶提供的同行人、寄件人或收件人的信息，客戶需確保有合法提供的權利並通知信息持有人有關數據使用以進行交易。

公司不要求客戶提供銀行密碼、OTP碼、PIN碼、卡安全碼或通過電話、電子郵件、短信或社交網絡的個人驗證信息。

3. 信息使用範圍

客戶的個人信息僅在必要範圍內使用以：

• 提供和執行客戶要求的服務；

• 聯繫、照顧和支持客戶；

• 確認行程、服務、付款；

• 解決投訴、爭議或突發事件；

• 內部管理、會計、對賬和文件保存；

• 履行有權機構的合法要求。

公司承諾不會買賣、交換或以公佈目的以外的方式使用客戶的個人信息，除非得到客戶同意或法律規定。

4. 信息保存時間

個人信息在提供服務、客戶服務、處理投訴、對賬交易、保存文件和履行法律義務所需的時間內保存。

在收集目的完成後或客戶有合法要求時，公司將考慮刪除、修改、匿名化或根據法律要求繼續保存信息。

保存期限根據不同數據組確定：服務預訂信息在交易和相關義務處理期間保存；投訴記錄在解決期間和保護各方合法權益所需的時間內保存；會計文件、發票和法律要求保存的數據根據適用法律的期限保存。

技術數據（如有收集）僅在通知的目的所需的時間內保存。當期限到期或不再有合法處理依據時，公司將刪除、銷毀或匿名化；不會對所有數據類型統一應用一個期限。

5. 信息接觸對象

客戶的個人信息可能被以下對象接觸：

• 公司授權的內部人員；

• 直接參與服務執行的相關部門；

• 如有必要提供服務的運輸、轉運、支付、技術或客戶服務合作夥伴；

• 有合法要求的有權機構。

接觸信息的各方有責任保密並僅在授權的工作範圍內使用信息。

6. 信息收集和管理單位

338 旅遊有限公司
企業編號：0106766690。
總部地址：河內市海巴中區陳克真街338號。
網站：xehunglong.com。
接收電話：0914 077 779。
電子郵件：xehunglong@gmail.com。
接收反饋、請求、投訴及個人數據請求的時間：每日09:00至17:00。

7. 客戶對個人信息的權利

客戶有權要求：

• 檢查已提供的個人信息；

• 更新、修改個人信息；

• 在合適情況下取消或限制使用個人信息；

• 投訴若認為個人信息被錯誤使用或超出已通知的範圍。

公司將在合理時間內接收、驗證和處理請求，符合法律規定和實際運營條件。

客戶可通過電子郵件xehunglong@gmail.com、電話0914 077 779或直接到總部提交查看、提供副本、更新、修改、刪除、取消、限制數據處理或撤回同意的請求。請求需提供聯繫信息、相關數據和建議內容；不要發送密碼或銀行驗證碼。

公司接收請求，指導必要的身份驗證，檢查數據範圍和處理依據；然後根據適用法律的期限執行並通知結果。如果因保存義務或其他法律依據未能完全執行請求，公司將通知原因和需要繼續保存的數據範圍。

如果系統具有賬戶和信息修改功能，客戶可以使用提供的功能。如果沒有相應功能，客戶使用上述聯繫渠道。

撤回同意不影響之前已執行處理的合法性。如果請求使公司無法執行部分服務，公司將具體通知受影響部分，以便各方根據協議和法律處理交易；不會自動終止所有服務。

8. 投訴接收機制

所有與個人信息相關的投訴可通過熱線、電子郵件、直接到總部的書面或公司官方客戶服務渠道接收。

接收後，公司將檢查、驗證、如有必要與相關方協調並在善意、法律規定下回應客戶。

公司在收到後3個工作日內通知接收反饋、請求、投訴。處理程序根據反饋、請求、投訴接收和解決政策進行；個人數據權利請求根據相應的專業期限處理。

如果事件超出權限，公司將協調或指導客戶聯繫有權機構進行處理。

9. 保密信息的承諾

公司採取適當的管理和技術措施以保護客戶的個人信息免受未經授權的訪問、使用、披露、修改或破壞。

如發生信息安全事故，公司將檢查、修復、與相關方協調並在必要時根據法律規定通知。

客戶有責任自行保密賬戶信息、驗證碼、個人文件及其私人信息。公司不對客戶自行向非公司官方渠道的第三方提供保密信息而產生的損失負責。

10. 政策效力

此政策在公司網站上公開發佈，自發佈時生效。

訪問網站不自動被視為同意所有數據處理活動。當需要同意時，公司將明確通知處理內容並以適當形式記錄客戶的選擇；沉默或不回應不被視為同意。

公司有權修改、補充政策以適應業務活動和法律規定。更新內容將在網站上公佈。

11. 技術數據和附加功能

當實施使用賬戶、訪問日誌、cookie、設備位置或電子通知的功能時，公司將公佈實際收集的數據、目的、保存期限或確定期限的方法以及客戶在執行相應處理前管理選擇的方法。僅提供的功能才會被應用。

如需使用設備位置，公司將通知目的並根據規定要求客戶授權。客戶可以在設備上管理位置訪問權限。拒絕僅影響需要位置的功能，不會自動影響其他功能。

如使用cookie或類似技術，公司將通知技術類型、目的和管理選擇。廣告、營銷或促銷通知僅在符合法律條件時進行；客戶將被指導如何拒絕或撤回同意。交易通知與廣告信息區分開來。