338旅游有限责任公司

个人信息保密政策

适用于使用公司网站和服务的客户

本政策规定了个人信息的收集、使用、存储、共享和保护；同时指导客户行使权利并提交与个人数据相关的请求。在本政策中，338旅游有限责任公司被称为“公司”。

1. 信息收集目的

公司收集客户的个人信息以服务于以下目的：

• 确认和处理行程预订、服务预订请求；

• 处理行李运输服务；

• 在使用服务前、中、后联系客户支持；

• 通知行程、接送地点、航班变更或其他问题；

• 确认付款、对账交易、处理取消/更改/退款（如有）；

• 接收和解决投诉、争议；

• 履行法律规定或有权国家机关的要求。

2. 信息收集范围

根据不同的服务，公司可能会收集以下信息：

• 姓名；

• 电话号码；

• 电子邮件；

• 联系地址、接送地址（如有）；

• 出发日期时间、出发点、目的地信息；

• 寄件人、收件人信息、交收地址；

• 必要的付款信息，如金额、付款时间、交易代码、转账内容；

• 在需要验证交易、处理投诉或法律规定的情况下，身份证号码/身份证件、出生日期；

• 客户在联系或使用服务时主动提供的其他信息。

对于客户提供的同行人员、寄件人或收件人的信息，客户需确保有合法提供的权利，并通知信息持有人数据使用以进行交易。

公司不要求客户通过电话、电子邮件、短信或社交网络提供银行密码、OTP码、PIN码、卡安全码或其他个人验证信息。

3. 信息使用范围

客户的个人信息仅在必要范围内使用以：

• 提供和执行客户请求的服务；

• 联系、关怀和支持客户；

• 确认行程、服务、付款；

• 解决投诉、争议或突发事件；

• 内部管理、会计、对账和存档文件；

• 履行有权国家机关的合法要求。

公司承诺不买卖、交换或不当使用客户的个人信息，除非得到客户同意或法律规定。

4. 信息存储时间

个人信息在提供服务、客户关怀、处理投诉、对账交易、存档文件和履行法律义务所需的时间内存储。

在收集目的完成后或客户有合法要求时，公司将考虑删除、修改、匿名化或继续根据法律规定的期限存储信息。

存储期限根据不同数据组确定：服务预订信息在交易执行和相关义务处理期间存储；投诉记录在解决期间和保护各方合法权益所需时间内存储；会计文件、发票和法律规定的强制存储数据根据适用法律的期限存储。

技术数据（如有收集）仅在通知目的所需时间内存储。期限结束或无合法处理依据时，公司将删除、销毁或匿名化；不默认为所有数据类型应用统一期限。

5. 信息访问对象

客户的个人信息可能被以下对象访问：

• 公司授权的内部人员；

• 直接参与服务执行的相关部门；

• 必要时提供服务的运输、转运、支付、技术或客户服务合作伙伴；

• 有合法要求的国家机关。

被访问信息的各方有责任保密，并仅在分配的工作范围内使用信息。

6. 信息收集和管理单位

338旅游有限责任公司
企业代码：0106766690。
总部地址：河内市海巴中区陈卡真街338号。
网站：xehunglong.com。
接收电话：0914 077 779。
电子邮件：xehunglong@gmail.com。
接收反馈、请求、投诉和个人数据请求的时间：每天09:00至17:00。

7. 客户对个人信息的权利

客户有权要求：

• 检查已提供的个人信息；

• 更新、修改个人信息；

• 在适当情况下取消或限制使用个人信息；

• 如果认为个人信息被不当使用或超出通知范围，提出投诉。

公司将在合理时间内接收、验证和处理请求，符合法律规定和实际运营条件。

客户可以通过电子邮件xehunglong@gmail.com、电话0914 077 779或直接在总部提交查看、提供副本、更新、修改、删除、取消、限制处理数据或撤回同意的请求。请求需说明联系信息、相关数据和建议内容；不要发送密码或银行验证码。

公司接收请求，必要时指导验证身份，检查数据范围和处理依据；然后根据适用法律的期限执行并通知结果。如果由于存储义务或其他法律依据无法完全执行请求，公司将通知需要继续存储的数据范围和原因。

如果系统具有账户和信息修改功能，客户可以使用提供的功能。如果没有相应功能，客户使用上述联系渠道。

撤回同意不会影响之前处理的合法性。如果请求导致公司无法执行部分服务，公司将具体通知受影响部分，以便各方根据协议和法律处理交易；不自动终止所有服务。

8. 投诉接收机制

所有与个人信息相关的投诉通过热线、电子邮件、直接在总部的书面或公司官方客户服务渠道接收。

接收后，公司将检查、验证、与相关方协调（如有）并在善意、合法的基础上回复客户。

公司将在收到之日起3个工作日内通知接收反馈、请求、投诉。处理程序根据反馈、请求、投诉接收和解决政策进行；个人数据权利请求根据相应专业期限处理。

如果事件超出权限，公司将协调或指导客户联系有权国家机关处理。

9. 信息保密承诺

公司采取适当的管理和技术措施，以保护客户的个人信息免受未经授权的访问、使用、披露、修改或破坏。

如果发生信息安全事故，公司将检查、纠正、与相关方协调并在必要时根据法律规定通知。

客户有责任自行保密账户信息、验证码、个人文件和其他私人信息。公司不对客户自行向非公司官方渠道的第三方提供保密信息导致的损失负责。

10. 政策生效

本政策在公司网站上公开发布，并自发布之时起生效。

访问网站不自动视为同意所有数据处理活动。需要同意时，公司将明确通知处理内容，并通过适当形式记录客户的选择；沉默或不回复不视为同意。

公司有权修改、补充政策以适应业务活动和法律规定。更新内容将在网站上公布。

11. 技术数据和附加功能

在实施使用账户、访问日志、cookie、设备位置或电子通知的功能时，公司将公布实际收集的数据、目的、存储期限或确定期限的方法以及客户在执行相应处理前管理选择的方法。仅适用于实际提供的功能。

需要使用设备位置时，公司将通知目的并建议客户根据规定授予权限。客户可以在设备上管理位置访问权限。拒绝仅影响需要位置的功能，不自动影响其他功能。

使用cookie或类似技术时，公司将通知技术类型、目的和适当的管理选择。广告、营销或促销通知活动仅在满足法律条件时进行；客户将被指导如何拒绝或撤回同意。交易通知与广告信息区分开。