Chính sách bảo mật
CHÍNH SÁCH BẢO MẬT CỦA 12GO
Chúng tôi, 12Go Asia Pte. Ltd., mã số công ty 201228224R (“12Go”, “chúng tôi”), có trụ sở đăng ký tại 75 High Street, Singapore 179435, cùng với các công ty liên kết (bao gồm 12Go Europe Ltd., mã số công ty HE 402152, có trụ sở tại Tlais Tower, Tầng 1, 1070 Nicosia, Cyprus), cam kết bảo vệ và tôn trọng quyền riêng tư của bạn. Chúng tôi đề cao tính minh bạch và mong muốn bạn cảm thấy thoải mái khi sử dụng nền tảng của chúng tôi, đồng thời cam kết rõ ràng về cách chúng tôi xử lý dữ liệu cá nhân của bạn.
Theo Điều khoản sử dụng của chúng tôi, tất cả chủ tài khoản phải từ 20 tuổi trở lên (hoặc có sự cho phép và giám sát của cha mẹ hoặc người giám hộ hợp pháp), do đó Chính sách này không đề cập đến việc sử dụng dịch vụ bởi người chưa thành niên.
1. Thông tin quan trọng và chúng tôi là ai
a. Mục đích của Chính sách quyền riêng tư
Chính sách quyền riêng tư (“Chính sách”) này áp dụng cho Dữ liệu cá nhân mà 12Go thu thập trong nhiều bối cảnh khác nhau, cả trực tuyến và ngoại tuyến, trực tiếp từ bạn hoặc từ bên thứ ba được ủy quyền, bao gồm khi bạn:
- truy cập hoặc sử dụng website của chúng tôi (“Trang”), nền tảng trực tuyến cho phép bạn đặt dịch vụ du lịch từ các nhà cung cấp bên thứ ba hoặc qua đại lý du lịch (trực tuyến hoặc trực tiếp);
- sử dụng ứng dụng di động hoặc các ứng dụng/dịch vụ khác liên kết đến Chính sách này;
- mua hoặc sử dụng sản phẩm, dịch vụ, tính năng của chúng tôi hoặc tương tác với chúng tôi trên mạng xã hội;
- tương tác với quảng cáo hoặc tài liệu tiếp thị của chúng tôi;
- tham gia các chương trình hoặc sự kiện của chúng tôi.
“Dịch vụ” trong Chính sách này bao gồm Trang web, ứng dụng, sản phẩm, dịch vụ, tính năng và nền tảng đặt vé vận chuyển trực tuyến của chúng tôi.
Chúng tôi xây dựng Chính sách này để bạn hiểu rõ các lựa chọn khi sử dụng Dịch vụ.
Hoạt động bảo mật của chúng tôi tuân theo luật pháp tại các quốc gia nơi chúng tôi hoạt động, vì vậy có thể có các điều khoản bổ sung áp dụng riêng theo khu vực.
Bạn nên đọc Chính sách này cùng với các thông báo bảo mật khác khi chúng tôi thu thập hoặc xử lý dữ liệu của bạn để hiểu rõ cách và lý do chúng tôi sử dụng dữ liệu. Chính sách này bổ sung cho các thông báo khác, không thay thế chúng.
b. Đơn vị kiểm soát dữ liệu
12Go là đơn vị chịu trách nhiệm chính đối với dữ liệu cá nhân của bạn.
Chúng tôi đã bổ nhiệm một Cán bộ bảo vệ dữ liệu (DPO) để xử lý các vấn đề liên quan. Nếu bạn có câu hỏi, vui lòng liên hệ theo thông tin bên dưới.
c. Thông tin liên hệ
12Go Asia Pte. Ltd.
Email: dpo@12Go.asia
Địa chỉ: 75 High Street, Singapore
Đối với việc xử lý thanh toán tại một số khu vực, chúng tôi có thể sử dụng công ty liên kết:
12Go Europe Ltd.
Mã đăng ký: HE 402152
Địa chỉ: 2 Romanou, Tlais Tower, Tầng 1, Văn phòng 101, 1070 Nicosia, Cyprus
Bạn có quyền khiếu nại với cơ quan quản lý có thẩm quyền. Tuy nhiên, chúng tôi khuyến khích bạn liên hệ với chúng tôi trước để giải quyết vấn đề.
d. Nghĩa vụ cập nhật thông tin
Bạn cần đảm bảo dữ liệu cá nhân của mình luôn chính xác và cập nhật. Hãy thông báo cho chúng tôi nếu có thay đổi.
e. Liên kết bên thứ ba
Trang web có thể chứa liên kết đến website hoặc ứng dụng của bên thứ ba. Khi bạn truy cập, họ có thể thu thập dữ liệu của bạn. Chúng tôi không kiểm soát và không chịu trách nhiệm về chính sách bảo mật của họ. Bạn nên đọc chính sách của từng website bạn truy cập.
2. Dữ liệu cá nhân chúng tôi thu thập và xử lý
Chúng tôi thu thập hai loại thông tin chính khi bạn sử dụng Dịch vụ:
Dữ liệu cá nhân (Personal Data)
Là thông tin có thể nhận diện bạn trực tiếp hoặc gián tiếp. Không bao gồm dữ liệu đã được ẩn danh.
Chúng tôi không thu thập dữ liệu nhạy cảm, bao gồm:
- chủng tộc, tôn giáo
- đời sống tình dục
- quan điểm chính trị
- sức khỏe, sinh trắc học
- tiền án, tiền sự
Dữ liệu phi cá nhân (Non-Personal Data)
Là dữ liệu không thể nhận diện bạn hoặc đã được ẩn danh.
Nếu kết hợp với dữ liệu cá nhân → sẽ được xem là dữ liệu cá nhân.
Các loại dữ liệu chúng tôi có thể thu thập
Chúng tôi có thể thu thập, lưu trữ và sử dụng nhiều loại dữ liệu khác nhau, bao gồm:
a. Thông tin bạn cung cấp
(Bảng chi tiết sẽ liệt kê các loại dữ liệu, mục đích và cơ sở pháp lý xử lý)
| Khách hàng (Travelers) | ||||
|---|---|---|---|---|
| Bối cảnh xử lý dữ liệu cá nhân | Loại dữ liệu cá nhân | Mục đích xử lý | Cơ sở pháp lý | |
| Đặt dịch vụ vận chuyển | Họ tên, email, số điện thoại, địa chỉ, thông tin chuyến đi, thông tin hành khách đi cùng, tên tài khoản Facebook và ID người dùng để xác nhận đặt vé qua Messenger | Cho phép mua dịch vụ vận chuyển. Đăng ký sử dụng dịch vụ. Cho phép truy cập, quản lý đặt vé và sử dụng các chức năng trên website. Liên hệ khi có thay đổi dịch vụ (ví dụ thay đổi lịch trình hoặc hủy chuyến). Bảo vệ và thực thi quyền lợi, điều khoản sử dụng. Phản hồi yêu cầu từ cơ quan chức năng. Giải quyết tranh chấp, sự cố và tư vấn pháp lý. Ngăn chặn gian lận. Hỗ trợ trong tình huống khẩn cấp. Tuân thủ pháp luật. | Cần thiết để thực hiện hợp đồng. Cần thiết cho lợi ích hợp pháp (xử lý đặt vé, bảo vệ quyền lợi). Tuân thủ nghĩa vụ pháp lý. | |
| Xác minh danh tính | Ngày sinh, số hộ chiếu/CMND (ngày cấp, ngày hết hạn), giới tính, quốc tịch | Xác minh danh tính. Xác minh điều kiện sử dụng dịch vụ. | Cần thiết cho lợi ích hợp pháp (xác minh thông tin, phòng chống gian lận, vận hành hợp pháp). Tuân thủ nghĩa vụ pháp lý. | |
| Thanh toán dịch vụ vận chuyển | Tên chủ thẻ, số thẻ tín dụng, ngày hết hạn, địa chỉ thanh toán, mã CVV | Xử lý thanh toán trực tuyến cho dịch vụ vận chuyển/du lịch | Cần thiết để thực hiện hợp đồng | |
| Sử dụng website hoặc ứng dụng 12Go | Dữ liệu sử dụng (vị trí, IP, Wi-Fi, trạm sóng, trình duyệt, hệ điều hành, nguồn truy cập, thời gian truy cập, hành vi sử dụng…) | Quản lý website/app, cung cấp nội dung phù hợp và xử lý khiếu nại. Phân tích để cải thiện dịch vụ. Hỗ trợ đăng nhập và xử lý lỗi kỹ thuật. | Bạn đã đồng ý. Cần thiết cho lợi ích hợp pháp (cải thiện dịch vụ, bảo mật hệ thống). | |
| Yêu cầu và liên hệ từ bạn | Dữ liệu trao đổi (nội dung liên hệ, file đính kèm); dữ liệu yêu cầu (thông tin yêu cầu về sản phẩm/dịch vụ) | Hỗ trợ khách hàng và cải thiện chất lượng dịch vụ. Ghi nhận và đánh giá hội thoại. Xử lý khiếu nại và phản hồi yêu cầu. Ghi log để phân tích lỗi hệ thống. | Cần thiết để thực hiện hợp đồng. Cần thiết cho lợi ích hợp pháp (cải thiện dịch vụ, phát triển hệ thống). | |
| Đánh giá và khảo sát khách hàng | Thông tin khảo sát, đánh giá về nhà cung cấp/đơn vị vận chuyển | Phân tích và cải thiện dịch vụ. Đánh giá phản hồi từ khảo sát. | Cần thiết cho lợi ích hợp pháp (cải thiện dịch vụ, phát triển hệ thống). | |
| Truyền thông marketing | Họ tên, email, số điện thoại | Quảng cáo, tiếp thị và phân tích xu hướng người dùng. Quảng bá mạng xã hội (Facebook, Instagram, X, Pinterest, TikTok). Cải thiện nội dung, quảng cáo và email. Đề xuất dịch vụ phù hợp. | Bạn đã đồng ý | |
| Trao đổi với chatbot AI | Họ tên, email; dữ liệu hội thoại; dữ liệu kỹ thuật (IP, trình duyệt, thiết bị…) | Hỗ trợ khách hàng. Cá nhân hóa trải nghiệm. Phân tích để cải thiện chatbot. Đảm bảo bảo mật hệ thống. | Cần thiết cho lợi ích hợp pháp (cải thiện dịch vụ, tối ưu chatbot, bảo mật hệ thống). | |
| Khách truy cập website | ||||
| Bối cảnh xử lý | Dữ liệu cá nhân | Mục đích | Cơ sở pháp lý | |
| Duyệt web | Địa chỉ IP, dữ liệu phân tích, dữ liệu thiết bị | Phân tích kinh doanh, cải thiện trải nghiệm. Quản trị hệ thống, xử lý lỗi, nghiên cứu và bảo mật. | Bạn đã đồng ý. Cần thiết cho lợi ích hợp pháp (cải thiện và bảo mật hệ thống). | |
| Đơn vị vận chuyển và nhà cung cấp | ||||
| Bối cảnh xử lý | Dữ liệu cá nhân | Mục đích | Cơ sở pháp lý | |
| Đăng ký làm nhà cung cấp | Tên, email, số điện thoại người liên hệ. Tên, email, CMND/CCCD, ngày sinh, địa chỉ người được ủy quyền. | Đăng ký và cho phép cung cấp dịch vụ vận chuyển. Ký hợp đồng hợp tác. Quản lý quan hệ khách hàng/đối tác. Bảo trì, kiểm tra dữ liệu. Tuân thủ quy định pháp luật. | Cần thiết để thực hiện hợp đồng. Cần thiết cho lợi ích hợp pháp (cung cấp dịch vụ, chống gian lận, cải thiện hệ thống). Tuân thủ nghĩa vụ pháp lý. | |
| Xử lý thanh toán từ khách hàng | Thông tin thanh toán, hóa đơn | Xử lý thanh toán dịch vụ vận chuyển | Cần thiết để thực hiện hợp đồng | |
Là một Nhà cung cấp, tên thương hiệu của bạn có thể được hiển thị công khai và gắn liền với hoạt động của bạn trên hoặc liên quan đến Dịch vụ của chúng tôi. Những người khác có thể xem thống kê hoạt động, đánh giá, xếp hạng và thông tin hồ sơ của bạn. Thông tin này chỉ được chúng tôi thu thập và xử lý khi bạn đồng ý rõ ràng.
Đối với thanh toán trực tuyến và các giao dịch khác, chúng tôi sử dụng nhiều nhà cung cấp dịch vụ thanh toán bên thứ ba (“PSP”). Để PSP có thể cung cấp dịch vụ thanh toán trực tuyến này, chúng tôi thu thập và lưu trữ một số dữ liệu nhận dạng từ người dùng Dịch vụ. Dữ liệu nhận dạng này có thể bao gồm các Dữ liệu Cá nhân như tên, email, số thẻ tín dụng, ngày hết hạn thẻ, địa chỉ thanh toán và mã CVV. Chúng tôi chỉ sử dụng các Dữ liệu Cá nhân này nhằm mục đích hỗ trợ dịch vụ thanh toán trực tuyến của PSP và luôn đảm bảo mức độ bảo mật phù hợp cho dữ liệu này. Vui lòng tham khảo thông báo quyền riêng tư của PSP liên quan để biết cách họ xử lý Dữ liệu Cá nhân.
Nếu bạn đồng ý nhận bản tin, tài liệu tiếp thị và thông tin quảng cáo từ chúng tôi, chúng tôi có thể xử lý Dữ liệu Cá nhân của bạn, bao gồm địa chỉ email, số điện thoại và địa chỉ bưu chính, cho mục đích tiếp thị trực tiếp. Điều này có nghĩa là chúng tôi có thể liên hệ với bạn bằng các ưu đãi, cập nhật và tin tức liên quan qua thư, điện thoại, email, SMS, thông báo đẩy hoặc các kênh kỹ thuật số khác. Khi cần thiết, sự đồng ý của bạn sẽ được lấy tại thời điểm thu thập dữ liệu.
Chúng tôi cũng có thể phân tích tương tác và sở thích của bạn để cá nhân hóa nội dung tiếp thị và xác định xu hướng người dùng. Khi có sự đồng ý rõ ràng của bạn, chúng tôi có thể chia sẻ Dữ liệu Cá nhân của bạn với các nhà cung cấp dịch vụ tiếp thị bên thứ ba và các nền tảng quảng cáo (ví dụ: mạng xã hội) nhằm mục đích cung cấp các thông điệp quảng cáo phù hợp.
Các bản tin email của chúng tôi có thể bao gồm pixel theo dõi, cho phép chúng tôi xác định email có được mở hay không và các liên kết cụ thể có được nhấp vào hay không. Thông tin này giúp chúng tôi phân tích, báo cáo và tối ưu hóa các chiến dịch email marketing. Cơ sở pháp lý cho việc sử dụng các pixel theo dõi này là sự đồng ý của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách nhấp vào liên kết “hủy đăng ký” ở cuối mỗi email tiếp thị.
Tất cả thông tin bạn cung cấp là tự nguyện và bạn có thể rút lại sự đồng ý đối với việc sử dụng Dữ liệu Cá nhân như mô tả ở trên bất kỳ lúc nào. Tuy nhiên, xin lưu ý rằng một số thông tin là cần thiết để đăng ký và sử dụng đầy đủ các dịch vụ của chúng tôi. Việc rút lại sự đồng ý có thể hạn chế khả năng sử dụng một số tính năng hoặc lợi ích nhất định.
Chúng tôi cũng có thể kết hợp Dữ liệu Cá nhân của bạn được thu thập từ nhiều nguồn khác nhau, bao gồm dữ liệu bạn cung cấp và dữ liệu thu thập thông qua Dịch vụ của chúng tôi, và xây dựng hồ sơ khách hàng để phục vụ các mục đích nêu trên.
b. Thông tin chúng tôi thu thập từ việc bạn sử dụng Dịch vụ
Khi bạn tương tác với Dịch vụ của chúng tôi, chúng tôi có thể tự động thu thập (thông qua cookie, web beacon và các công nghệ tương tự) một số thông tin sau:
(a) Thông tin kỹ thuật, bao gồm: địa chỉ giao thức Internet (IP) dùng để kết nối máy tính của bạn với Internet; thông tin đăng nhập; loại và phiên bản trình duyệt; cài đặt múi giờ; tùy chọn ngôn ngữ; loại và phiên bản plugin trình duyệt; hệ điều hành, phiên bản; thông tin thiết bị và vị trí địa lý của thiết bị bạn sử dụng để đăng nhập. Nếu bạn chọn lưu mật khẩu để đăng nhập tự động, chúng tôi cũng sẽ lưu mật khẩu của bạn trong file cookie;
(b) Thông tin về lượt truy cập, bao gồm: toàn bộ đường dẫn URL (clickstream) đến, qua và từ website của chúng tôi (bao gồm ngày và thời gian); sản phẩm bạn đã xem hoặc tìm kiếm; tần suất và phạm vi sử dụng Dịch vụ; thông tin tương tác trên trang (như cuộn trang, nhấp chuột, di chuột); nội dung bạn đã xem (bao gồm quảng cáo bạn đã nhấp vào) và các trang bạn truy cập; các liên lạc của bạn với người dùng khác và bên thứ ba; cùng dữ liệu cookie.
Bạn có thể cấp hoặc rút lại sự đồng ý cho việc thu thập vị trí của mình bất kỳ lúc nào và/hoặc ngăn chúng tôi tiếp tục truy cập thông tin GPS bằng cách tắt GPS hoặc các chức năng theo dõi vị trí khác trên thiết bị của bạn (nếu thiết bị hỗ trợ). Bạn cũng có thể thiết lập tùy chọn cookie thông qua banner cookie xuất hiện khi bạn truy cập trang chủ website của chúng tôi.
Để biết thêm về cookie, cách kiểm soát hoặc xóa chúng và ảnh hưởng của chúng đến Dịch vụ, vui lòng tham khảo Chính sách Cookie của chúng tôi.
c. Hợp tác với Google và các mạng quảng cáo bên thứ ba
Chúng tôi hợp tác với Google và các nhà cung cấp hoặc mạng quảng cáo bên thứ ba với tư cách là đối tác kinh doanh. Google sử dụng cookie để hỗ trợ hiển thị quảng cáo trên các website của đối tác, chẳng hạn như các website có hiển thị quảng cáo Google hoặc tham gia mạng quảng cáo được Google chứng nhận. Khi người dùng truy cập website của đối tác Google, một cookie có thể được lưu trên trình duyệt của người dùng đó.
- Các nhà cung cấp bên thứ ba và mạng quảng cáo có thể hiển thị quảng cáo trên website của chúng tôi.
- Việc Google sử dụng cookie quảng cáo cho phép Google và các đối tác hiển thị quảng cáo dựa trên việc bạn truy cập website của chúng tôi và/hoặc các website khác trên Internet.
- Bạn có thể từ chối quảng cáo được cá nhân hóa bằng cách truy cập phần Cài đặt quảng cáo của Google (Google Ads Settings). Ngoài ra, bạn cũng có thể từ chối việc một số nhà cung cấp bên thứ ba sử dụng cookie cho quảng cáo dựa trên sở thích bằng cách truy cập các trang thông tin liên quan.
Liên kết đến trang cài đặt quảng cáo của Google:
https://myadcenter.google.com/home?sasb=true&ref=ad-settings
Bạn có thể truy cập các trang trên để từ chối việc sử dụng cookie cho quảng cáo theo sở thích (nếu nhà cung cấp hoặc mạng quảng cáo có hỗ trợ tính năng này). Ngoài ra, bạn cũng có thể từ chối cookie của một số bên thứ ba tại: https://youradchoices.com/
Chúng tôi cũng có thể thu thập, sử dụng và chia sẻ dữ liệu tổng hợp như dữ liệu thống kê hoặc nhân khẩu học cho nhiều mục đích khác nhau. Dữ liệu tổng hợp có thể được tạo từ dữ liệu cá nhân của bạn nhưng không được coi là dữ liệu cá nhân vì không thể trực tiếp hoặc gián tiếp xác định danh tính của bạn.
Ví dụ, chúng tôi có thể tổng hợp dữ liệu sử dụng để tính tỷ lệ người dùng truy cập một tính năng cụ thể của website. Tuy nhiên, nếu chúng tôi kết hợp dữ liệu tổng hợp với dữ liệu cá nhân để có thể xác định danh tính bạn, thì dữ liệu đó sẽ được coi là dữ liệu cá nhân và sẽ được xử lý theo Chính sách này.
d. Hợp tác với các nền tảng mạng xã hội
Chúng tôi sử dụng mạng xã hội theo nhiều cách khác nhau, bao gồm hỗ trợ đặt dịch vụ vận chuyển và quảng bá, tiếp thị các Dịch vụ của chúng tôi.
Bạn có thể sử dụng các plugin mạng xã hội được tích hợp trên website hoặc ứng dụng di động của chúng tôi để liên kết với tài khoản mạng xã hội của mình. Nếu bạn chọn nhận file xác nhận đặt vé dạng PDF qua Facebook Messenger, chúng tôi sẽ sử dụng ID người dùng Facebook của bạn để thực hiện việc này. Ngoài ra, một số email chúng tôi gửi cũng có chứa liên kết đến các nền tảng mạng xã hội nhằm khuyến khích bạn theo dõi chúng tôi.
Nếu bạn nhấp vào các liên kết mạng xã hội trên website, ứng dụng hoặc email, nhà cung cấp mạng xã hội có thể thu thập một số thông tin về bạn. Vui lòng tham khảo chính sách quyền riêng tư của từng nền tảng để biết cách họ xử lý dữ liệu cá nhân.
Nếu bạn đang đăng nhập vào tài khoản mạng xã hội khi nhấp vào các liên kết đó, nhà cung cấp mạng xã hội có thể liên kết thông tin này với tài khoản của bạn và sử dụng để xây dựng hồ sơ phục vụ mục đích quảng cáo. Tùy theo cài đặt, các hoạt động này cũng có thể được hiển thị trên hồ sơ mạng xã hội của bạn để những người trong mạng lưới của bạn nhìn thấy.
Chúng tôi sử dụng các nền tảng mạng xã hội sau. Vui lòng tham khảo chính sách quyền riêng tư của từng nền tảng để biết thêm chi tiết:
e. Trường hợp bạn không cung cấp Dữ liệu Cá nhân
Trong trường hợp chúng tôi cần thu thập Dữ liệu Cá nhân theo quy định pháp luật, hoặc theo các điều khoản của hợp đồng giữa bạn và chúng tôi, mà bạn không cung cấp dữ liệu đó khi được yêu cầu, chúng tôi có thể không thể thực hiện hợp đồng đã ký kết hoặc đang dự định ký kết với bạn (ví dụ: cung cấp hàng hóa hoặc Dịch vụ). Trong trường hợp này, chúng tôi có thể phải hủy sản phẩm hoặc Dịch vụ mà bạn đang sử dụng, nhưng chúng tôi sẽ thông báo cho bạn tại thời điểm đó nếu xảy ra.
12Go giới hạn quyền truy cập vào Dữ liệu Cá nhân của bạn trong nội bộ công ty, chỉ những nhân sự thực sự cần thông tin đó để cung cấp sản phẩm/dịch vụ hoặc thực hiện công việc của họ mới được phép truy cập.
f. Thay đổi mục đích xử lý dữ liệu
Chúng tôi chỉ sử dụng Dữ liệu Cá nhân của bạn cho các mục đích đã thu thập ban đầu, trừ khi chúng tôi có lý do hợp lý để sử dụng cho mục đích khác và mục đích đó tương thích với mục đích ban đầu.
Nếu cần sử dụng Dữ liệu Cá nhân cho mục đích không liên quan, chúng tôi sẽ thông báo cho bạn và giải thích mục đích bổ sung cũng như cơ sở pháp lý cho việc đó.
3. Tiết lộ thông tin của bạn cho bên thứ ba
Chúng tôi không bán Dữ liệu Cá nhân và không chia sẻ Dữ liệu Cá nhân với bên thứ ba cho mục đích quảng cáo hành vi xuyên ngữ cảnh.
Chúng tôi tôn trọng quyền riêng tư của bạn và chỉ chia sẻ Dữ liệu Cá nhân với các bên dưới đây cho các mục đích đã nêu tại Mục 2:
- Dịch vụ của chúng tôi kết nối Người dùng (Travelers) và Nhà cung cấp (Suppliers). Khi Người dùng mua dịch vụ vận chuyển, chúng tôi sẽ cung cấp thông tin liên quan của Nhà cung cấp (tên, địa điểm, thông tin liên hệ) cho Người dùng và ngược lại.
- Các nhà cung cấp dịch vụ (đóng vai trò là bên xử lý dữ liệu), bao gồm nhưng không giới hạn tại Hoa Kỳ và Singapore, cung cấp dịch vụ CNTT và quản trị hệ thống.
- Các cố vấn chuyên môn và pháp lý, cơ quan quản lý và các cơ quan chức năng khác (luật sư, ngân hàng, kiểm toán viên, công ty bảo hiểm…), cung cấp dịch vụ tư vấn, tài chính, pháp lý, bảo hiểm, kế toán hoặc yêu cầu báo cáo xử lý dữ liệu theo quy định.
Chúng tôi có thể tiết lộ Dữ liệu Cá nhân trong các trường hợp sau:
- (i) Để đáp ứng yêu cầu pháp lý (như lệnh tòa án, lệnh khám xét hoặc trát đòi), khi chúng tôi tin rằng việc này là bắt buộc theo luật hiện hành; hoặc
- (ii) Khi chúng tôi cho rằng việc tiết lộ là cần thiết để: phát hiện, ngăn chặn và xử lý gian lận, vi phạm quyền sở hữu trí tuệ, vi phạm bản quyền hoặc các hành vi bất hợp pháp khác; thực thi Chính sách này hoặc Điều khoản sử dụng; bảo vệ quyền, tài sản hoặc sự an toàn của chúng tôi, người dùng hoặc cộng đồng; và ngăn ngừa nguy cơ tử vong hoặc tổn hại nghiêm trọng về thể chất.
Trong các trường hợp này, 12Go có thể tiết lộ các thông tin như: tên, địa chỉ, quốc gia, số điện thoại, email và tên công ty.
- Các bên thứ ba mà chúng tôi có thể chuyển nhượng, bán hoặc sáp nhập một phần hoạt động kinh doanh hoặc tài sản. Nếu có thay đổi về doanh nghiệp, chủ sở hữu mới có thể sử dụng Dữ liệu Cá nhân của bạn theo cách tương tự như quy định trong Chính sách này.
Chúng tôi yêu cầu tất cả các bên thứ ba tôn trọng tính bảo mật của Dữ liệu Cá nhân và xử lý theo quy định pháp luật. Chúng tôi không cho phép các nhà cung cấp dịch vụ bên thứ ba sử dụng dữ liệu của bạn cho mục đích riêng của họ và chỉ cho phép xử lý theo mục đích xác định và theo chỉ dẫn của chúng tôi.
Chúng tôi cũng có thể chia sẻ dữ liệu tổng hợp hoặc dữ liệu không phải Dữ liệu Cá nhân với đối tác kinh doanh, công ty liên kết hoặc bên thứ ba để phát triển và cung cấp quảng cáo mục tiêu trên website của chúng tôi hoặc của bên thứ ba.
Ngoài ra, chúng tôi có thể chia sẻ dữ liệu tổng hợp với các bên như cố vấn, nhà quảng cáo, nhà đầu tư nhằm phục vụ phân tích kinh doanh chung. Ví dụ: chúng tôi có thể cung cấp số lượng người truy cập website hoặc các tính năng phổ biến nhất. Dữ liệu này không chứa thông tin cá nhân và có thể được dùng để cải thiện nội dung, dịch vụ và cá nhân hóa quảng cáo.
Bên cạnh đó, chúng tôi có thể chia sẻ Dữ liệu Cá nhân của bạn với các nhà cung cấp dịch vụ bên thứ ba đáng tin cậy như: mạng quảng cáo, công ty marketing, đơn vị phân tích dữ liệu và nền tảng mạng xã hội nhằm:
- phân phối quảng cáo mục tiêu
- triển khai chiến dịch quảng bá
- đo lường hiệu quả quảng cáo
- cải thiện dịch vụ và nội dung
Các bên này chỉ xử lý dữ liệu theo chỉ dẫn của chúng tôi và bị ràng buộc hợp đồng để không sử dụng dữ liệu cho mục đích riêng.
Chúng tôi không bán Dữ liệu Cá nhân của bạn cho bên thứ ba.
4. Chuyển giao Dữ liệu Cá nhân
Chúng tôi là một công ty có trụ sở tại Singapore và là một phần của tập đoàn có trụ sở chính tại Tel Aviv, Israel. Xin lưu ý rằng chúng tôi có thể cần chuyển Dữ liệu Cá nhân của bạn đến Israel, Hoa Kỳ, Singapore, Argentina, Brazil và các quốc gia khác thông qua một số bên thứ ba mà chúng tôi sử dụng để vận hành và quản lý website và Dịch vụ, bao gồm Google Cloud Storage.
Ngoài ra, để cung cấp Dịch vụ vận chuyển mà bạn đã đặt, chúng tôi cần chia sẻ tên, thông tin liên hệ và một số Dữ liệu Cá nhân cần thiết khác của bạn với Nhà cung cấp liên quan tại quốc gia nơi dịch vụ vận chuyển được cung cấp. Trong một số trường hợp, các quốc gia này có thể không có mức độ bảo vệ Dữ liệu Cá nhân tương đương với quốc gia nơi bạn cư trú. Chúng tôi yêu cầu các Nhà cung cấp phải lưu trữ dữ liệu một cách an toàn và áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ Dữ liệu Cá nhân.
Nếu bạn đang ở tại quốc gia hoặc vùng lãnh thổ có quy định hạn chế việc chuyển Dữ liệu Cá nhân, việc đặt dịch vụ vận chuyển đến một số điểm đến nhất định có thể yêu cầu chuyển dữ liệu của bạn đến quốc gia không có tiêu chuẩn bảo vệ dữ liệu tương đương với quốc gia bạn đang sinh sống.
Nếu bạn cư trú tại Khu vực Kinh tế Châu Âu (EEA) hoặc Vương quốc Anh (UK), việc chuyển dữ liệu cá nhân của bạn ra ngoài EEA hoặc UK sẽ được thực hiện dựa trên một trong các điều kiện sau:
- Quốc gia nhận dữ liệu được xác định là có mức độ bảo vệ Dữ liệu Cá nhân đầy đủ theo luật bảo vệ dữ liệu của EEA hoặc UK;
- Việc chuyển giao tuân theo các biện pháp bảo vệ phù hợp như các điều khoản hợp đồng tiêu chuẩn đã được phê duyệt theo luật bảo vệ dữ liệu của EEA hoặc UK; hoặc
- Việc chuyển giao thuộc một ngoại lệ theo quy định pháp luật hiện hành của EEA hoặc UK.
Khi chúng tôi sử dụng các nhà cung cấp có trụ sở tại Hoa Kỳ, như Google Cloud Storage, chúng tôi có thể chuyển Dữ liệu Cá nhân cho họ nếu họ tham gia Khung Bảo mật Dữ liệu EU–Mỹ (EU-US Data Privacy Framework) và Cầu nối Dữ liệu UK–Mỹ (UK-US Data Bridge), yêu cầu họ cung cấp mức độ bảo vệ dữ liệu tương đương với quy định của EEA hoặc UK.
Trong trường hợp khác, chúng tôi sẽ đảm bảo áp dụng các biện pháp bảo vệ phù hợp như ký kết các điều khoản hợp đồng tiêu chuẩn với các nhà cung cấp đó, trừ khi việc chuyển giao thuộc trường hợp ngoại lệ.
Vui lòng liên hệ với chúng tôi nếu bạn muốn biết thêm thông tin chi tiết về cơ chế cụ thể mà chúng tôi sử dụng khi chuyển Dữ liệu Cá nhân của bạn ra ngoài EEA hoặc UK.
5. Lưu trữ dữ liệu (Data Retention)
12Go sẽ chỉ lưu trữ thông tin của bạn trong thời gian cần thiết cho các mục đích được nêu trong Chính sách này, bao gồm việc đáp ứng các yêu cầu pháp lý, kế toán hoặc báo cáo; hoặc trong thời gian tài khoản của bạn còn hoạt động; hoặc khi cần thiết để cung cấp dịch vụ cho bạn; hoặc trong thời hạn theo quy định của luật về thời hiệu áp dụng cho mối quan hệ giữa bạn và chúng tôi.
Để xác định thời gian lưu trữ phù hợp đối với dữ liệu cá nhân, chúng tôi xem xét các yếu tố như: số lượng, bản chất và mức độ nhạy cảm của dữ liệu; rủi ro tiềm ẩn từ việc sử dụng hoặc tiết lộ trái phép; mục đích xử lý dữ liệu và liệu có thể đạt được mục đích đó bằng cách khác hay không; cùng với các yêu cầu pháp lý hiện hành.
Nếu bạn không còn muốn 12Go sử dụng thông tin của mình để cung cấp Dịch vụ, bạn có thể đóng tài khoản. 12Go vẫn có thể lưu trữ và sử dụng thông tin của bạn trong phạm vi cần thiết để tuân thủ nghĩa vụ pháp lý, giải quyết tranh chấp và thực thi các thỏa thuận. Sau khi hết thời hạn pháp lý liên quan, chúng tôi sẽ xóa dữ liệu của bạn.
Trong một số trường hợp, chúng tôi có thể ẩn danh dữ liệu cá nhân của bạn (khi đó dữ liệu không còn liên kết với bạn) cho mục đích nghiên cứu hoặc thống kê, và có thể sử dụng thông tin này vô thời hạn mà không cần thông báo thêm.
6. Chúng tôi bảo mật thông tin của bạn như thế nào?
Chúng tôi xem bảo mật dữ liệu là ưu tiên hàng đầu và nỗ lực tối đa để bảo vệ Dữ liệu Cá nhân của bạn. Chúng tôi đã áp dụng các biện pháp bảo mật phù hợp nhằm ngăn chặn dữ liệu bị mất mát, sử dụng sai mục đích, truy cập trái phép, thay đổi hoặc tiết lộ. Các biện pháp bao gồm:
- Mã hóa nhiều dịch vụ của chúng tôi bằng SSL
- Sử dụng tường lửa và hệ thống phát hiện xâm nhập
- Áp dụng các quy trình bảo mật hành chính, kỹ thuật và vật lý để bảo vệ thông tin
Ngoài ra, chúng tôi giới hạn quyền truy cập dữ liệu cá nhân chỉ cho những nhân viên, đại lý, nhà thầu và bên thứ ba có nhu cầu công việc thực sự. Họ chỉ được xử lý dữ liệu theo chỉ dẫn của chúng tôi và phải tuân thủ nghĩa vụ bảo mật.
Chúng tôi cũng đã thiết lập quy trình xử lý sự cố rò rỉ dữ liệu cá nhân (dù là đã xảy ra hoặc có nguy cơ xảy ra) và sẽ thông báo cho bạn cũng như cơ quan quản lý liên quan khi pháp luật yêu cầu.
Tuy nhiên, cần lưu ý rằng không có phương thức truyền tải dữ liệu qua Internet hoặc lưu trữ điện tử nào an toàn tuyệt đối 100%. Do đó, mặc dù chúng tôi luôn cố gắng bảo vệ thông tin của bạn, chúng tôi không thể đảm bảo dữ liệu hoàn toàn miễn nhiễm khỏi các rủi ro như truy cập trái phép, sự cố hệ thống, đánh chặn bất hợp pháp hoặc các hành vi lạm dụng khác.
Nếu bạn có lý do để tin rằng việc tương tác với chúng tôi không còn an toàn (ví dụ: bạn nghi ngờ tài khoản của mình bị xâm phạm), vui lòng thông báo ngay cho chúng tôi theo thông tin trong mục “Liên hệ” ở trên.
7. Quyền riêng tư trẻ em
Các Dịch vụ của chúng tôi không dành cho trẻ em hoặc những người dưới hai mươi (20) tuổi. Chúng tôi không cố ý thu thập Dữ liệu Cá nhân từ trẻ em hoặc những người dưới 20 tuổi. Những cá nhân là trẻ em hoặc dưới 18 tuổi không nên cung cấp bất kỳ Dữ liệu Cá nhân nào cho chúng tôi.
Nếu chúng tôi phát hiện thông qua các nguồn đáng tin cậy rằng một người dùng đã đăng ký là trẻ em hoặc dưới 20 tuổi, chúng tôi sẽ hủy tài khoản và/hoặc quyền truy cập Dịch vụ của người dùng đó.
Nếu bạn cho rằng chúng tôi đã thu thập Dữ liệu Cá nhân từ trẻ em hoặc người dưới 20 tuổi, vui lòng liên hệ ngay với chúng tôi theo thông tin trong mục “Liên hệ” ở trên.
8. Quyền pháp lý của bạn
Nếu và trong phạm vi bạn được hưởng quyền theo luật bảo vệ dữ liệu hiện hành tại quốc gia, tỉnh bang hoặc vùng lãnh thổ nơi bạn cư trú, bạn có thể thực hiện một số lựa chọn và quyền liên quan đến Dữ liệu Cá nhân của mình như được mô tả dưới đây. Xin lưu ý rằng một số quyền có thể không áp dụng hoặc có thể khác nhau tùy theo nơi bạn sinh sống.
- Yêu cầu truy cập dữ liệu cá nhân (thường được gọi là “yêu cầu truy cập của chủ thể dữ liệu”): Bạn có thể yêu cầu nhận bản sao Dữ liệu Cá nhân mà chúng tôi lưu giữ về bạn và kiểm tra việc xử lý có hợp pháp hay không (tùy theo các ngoại lệ theo luật).
- Yêu cầu chỉnh sửa dữ liệu cá nhân: Bạn có thể yêu cầu chúng tôi sửa chữa dữ liệu không đầy đủ hoặc không chính xác. Chúng tôi có thể cần xác minh tính chính xác của dữ liệu mới bạn cung cấp.
- Yêu cầu xóa dữ liệu cá nhân: Bạn có thể yêu cầu xóa dữ liệu khi không còn lý do hợp lý để tiếp tục xử lý. Bạn cũng có quyền yêu cầu xóa khi bạn phản đối xử lý thành công, khi dữ liệu bị xử lý trái pháp luật hoặc khi pháp luật yêu cầu xóa. Tuy nhiên, trong một số trường hợp pháp lý cụ thể, chúng tôi có thể không thể đáp ứng yêu cầu này và sẽ thông báo cho bạn.
- Phản đối việc xử lý dữ liệu: Khi chúng tôi dựa trên lợi ích hợp pháp (của chúng tôi hoặc bên thứ ba), bạn có thể phản đối nếu cho rằng việc đó ảnh hưởng đến quyền và tự do của bạn. Bạn cũng có quyền phản đối việc xử lý cho mục đích marketing trực tiếp. Trong một số trường hợp, chúng tôi có thể chứng minh có cơ sở hợp pháp vượt trội để tiếp tục xử lý.
- Yêu cầu hạn chế xử lý dữ liệu: Bạn có thể yêu cầu tạm dừng xử lý trong các trường hợp:
(a) bạn muốn xác minh tính chính xác của dữ liệu;
(b) việc sử dụng dữ liệu là trái pháp luật nhưng bạn không muốn xóa;
(c) bạn cần dữ liệu để phục vụ yêu cầu pháp lý;
(d) bạn đã phản đối nhưng chúng tôi cần xác minh cơ sở hợp pháp. - Yêu cầu chuyển giao dữ liệu: Bạn có thể yêu cầu chúng tôi cung cấp dữ liệu của bạn cho bạn hoặc bên thứ ba ở định dạng có cấu trúc, phổ biến và có thể đọc bằng máy. Quyền này chỉ áp dụng với dữ liệu tự động mà bạn đã đồng ý hoặc dùng để thực hiện hợp đồng.
- Rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý bất cứ lúc nào. Điều này không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó. Sau khi rút lại, chúng tôi có thể không cung cấp được một số dịch vụ và sẽ thông báo cho bạn.
- Quyền không bị đối xử phân biệt khi thực hiện các quyền trên.
- Quyền khiếu nại với cơ quan quản lý nếu bạn không hài lòng với cách chúng tôi xử lý dữ liệu.
Nếu bạn muốn thực hiện các quyền trên hoặc xóa tài khoản, vui lòng liên hệ: dpo@12go.asia
Bạn sẽ không phải trả phí khi truy cập dữ liệu cá nhân (hoặc thực hiện các quyền khác). Tuy nhiên, chúng tôi có thể tính phí hợp lý nếu yêu cầu không có căn cứ hoặc quá mức (ví dụ lặp lại nhiều lần), hoặc từ chối xử lý trong trường hợp đó và sẽ thông báo lý do.
Gửi yêu cầu về quyền riêng tư
Bạn có thể gửi yêu cầu bằng cách:
- Gửi biểu mẫu yêu cầu
- Gửi email đến: dpo@12go.asia
Quy trình xác minh
Chúng tôi có thể cần xác minh danh tính trước khi xử lý yêu cầu để đảm bảo yêu cầu là của bạn. Chúng tôi có thể liên hệ qua điện thoại hoặc email và yêu cầu thêm thông tin như: email, địa chỉ, tên tài khoản, thời điểm tương tác gần nhất, hóa đơn tiện ích gần đây hoặc giấy tờ tùy thân có ảnh. Nếu không thể xác minh, chúng tôi có thể từ chối yêu cầu.
Thời gian phản hồi
Chúng tôi sẽ phản hồi trong thời hạn theo quy định pháp luật hiện hành sau khi nhận được yêu cầu.
Khiếu nại quyết định
Bạn có thể khiếu nại quyết định của chúng tôi liên quan đến yêu cầu dữ liệu cá nhân bằng cách liên hệ qua các phương thức trên. Chúng tôi sẽ phản hồi sớm nhất có thể và trong thời hạn pháp luật yêu cầu.
Đại diện được ủy quyền
Bạn có thể chỉ định một đại diện hợp pháp để gửi yêu cầu thay bạn. Để thực hiện:
- Bạn phải xác minh danh tính trực tiếp với chúng tôi; và
- Cung cấp giấy tờ chứng minh quyền đại diện, như:
- giấy ủy quyền hợp pháp; hoặc
- bằng chứng bạn đã ký cho phép đại diện thay mặt bạn và xác nhận trực tiếp với chúng tôi.
Xin lưu ý, chúng tôi có thể từ chối yêu cầu nếu đại diện không cung cấp được bằng chứng hợp lệ về quyền đại diện.
9. Quyền riêng tư của bạn tại California
Chúng tôi không chia sẻ dữ liệu cá nhân với bên thứ ba cho mục đích marketing trực tiếp của họ nếu không có sự đồng ý của bạn.
Cư dân California dưới 18 tuổi, trong một số trường hợp, có thể yêu cầu và được xóa dữ liệu cá nhân hoặc nội dung mà bạn đã đăng trên Dịch vụ của chúng tôi. Tuy nhiên, xin lưu ý rằng điều này không đảm bảo việc xóa hoàn toàn nội dung bạn đã đăng.
Để gửi yêu cầu theo luật quyền riêng tư của California, vui lòng liên hệ với chúng tôi theo mục “Liên hệ” ở trên.
10. Thay đổi Chính sách quyền riêng tư
Chúng tôi có quyền thay đổi Chính sách quyền riêng tư theo thời gian bằng cách đăng tải các thay đổi và, khi phù hợp, thông báo cho bạn qua email.
Nếu chúng tôi sửa đổi Chính sách này, chúng tôi sẽ cập nhật ngày chỉnh sửa gần nhất ở phần đầu Chính sách khi đăng phiên bản mới. Vui lòng thường xuyên kiểm tra để cập nhật các thay đổi.
Việc bạn tiếp tục sử dụng Dịch vụ sau khi các thay đổi được đăng tải hoặc sau khi được thông báo (tùy điều kiện nào xảy ra trước) đồng nghĩa với việc bạn chấp nhận các thay đổi đó.
11. Điều khoản chung
Nếu bất kỳ điều khoản nào của Chính sách này bị tòa án có thẩm quyền tuyên là không hợp lệ, điều đó sẽ không ảnh hưởng đến hiệu lực của các điều khoản còn lại, và các điều khoản này vẫn có hiệu lực đầy đủ.
Trong trường hợp đó, Chính sách sẽ được diễn giải theo cách phù hợp nhất với ý định ban đầu của điều khoản bị loại bỏ, trong phạm vi pháp luật cho phép.
12. Đại diện tại Vương quốc Anh (UK)
Chúng tôi tôn trọng quyền riêng tư của bạn và đã chỉ định Prighter Group cùng các đối tác địa phương làm đại diện về quyền riêng tư và là đầu mối liên hệ cho khu vực sau:
- Vương quốc Anh (UK)
Prighter cung cấp cách thức thuận tiện để bạn thực hiện các quyền liên quan đến dữ liệu (ví dụ: yêu cầu truy cập hoặc xóa dữ liệu cá nhân). Nếu bạn muốn liên hệ với chúng tôi thông qua đại diện hoặc thực hiện quyền của mình, vui lòng truy cập:
- Trang tuân thủ của 12Go Asia Pte Ltd trên Prighter
- Trang tuân thủ của 12Go (Thailand) Co. Ltd. trên Prighter
Phụ lục: Luật quyền riêng tư California
Phụ lục này cung cấp thêm thông tin cho cư dân California và bổ sung cho nội dung trong Chính sách quyền riêng tư. Như đã đề cập, chúng tôi không “bán” hoặc “chia sẻ” “thông tin cá nhân” theo định nghĩa của luật quyền riêng tư California.
Để biết thêm về các loại thông tin cá nhân chúng tôi thu thập, cách thu thập, mục đích sử dụng, bên nhận dữ liệu và thời gian lưu trữ, vui lòng xem bảng bên dưới.
Để gửi yêu cầu liên quan đến quyền riêng tư, vui lòng làm theo hướng dẫn trong mục “Quyền pháp lý của bạn” ở trên.
| Danh mục | Những gì chúng tôi thu thập | Cách chúng tôi thu thập | Lý do chúng tôi thu thập | Chúng tôi chia sẻ với ai | Thời gian lưu trữ |
|---|---|---|---|---|---|
| Thông tin nhận dạng | Tên, địa chỉ gửi thư, địa chỉ email, số điện thoại, số hộ chiếu và các thông tin liên hệ khác. Để biết thêm thông tin, vui lòng xem mục Dữ liệu Cá nhân Chúng tôi Thu thập và Xử lý ở trên. | Được thu thập trực tuyến hoặc ngoại tuyến khi bạn trực tiếp cung cấp cho chúng tôi, thông qua việc bạn sử dụng Dịch vụ của chúng tôi hoặc từ bên thứ ba. | Chúng tôi thu thập thông tin này cho các mục đích được liệt kê trong mục Cách Chúng tôi Sử dụng Thông tin Thu thập và Lưu trữ ở trên. | Được chia sẻ với các công ty liên kết, đối tác, nhà cung cấp và nhà cung cấp dịch vụ như mô tả trong mục Tiết lộ Thông tin của Bạn cho Bên thứ ba ở trên. | Chúng tôi lưu trữ thông tin trong thời gian cần thiết cho mục đích ban đầu như mô tả trong mục Lưu trữ Dữ liệu ở trên. |
| Đặc điểm phân loại được bảo vệ theo luật California hoặc luật liên bang | Độ tuổi, giới tính và nguồn gốc chủng tộc/dân tộc. Để biết thêm thông tin, vui lòng xem mục Dữ liệu Cá nhân Chúng tôi Thu thập và Xử lý ở trên. | Được thu thập trực tuyến hoặc ngoại tuyến khi bạn trực tiếp cung cấp cho chúng tôi, thông qua việc bạn sử dụng Dịch vụ của chúng tôi hoặc từ bên thứ ba. | Chúng tôi thu thập thông tin này cho các mục đích được liệt kê trong mục Cách Chúng tôi Sử dụng Thông tin Thu thập và Lưu trữ ở trên. | Được chia sẻ với các công ty liên kết, đối tác, nhà cung cấp và nhà cung cấp dịch vụ như mô tả trong mục Tiết lộ Thông tin của Bạn cho Bên thứ ba ở trên. | Chúng tôi lưu trữ thông tin trong thời gian cần thiết cho mục đích ban đầu như mô tả trong mục Lưu trữ Dữ liệu ở trên. |
| Thông tin thương mại | Thông tin giao dịch như sản phẩm hoặc Dịch vụ đã mua. Để biết thêm thông tin, vui lòng xem mục Dữ liệu Cá nhân Chúng tôi Thu thập và Xử lý ở trên. | Được thu thập trực tuyến hoặc ngoại tuyến khi bạn trực tiếp cung cấp cho chúng tôi, thông qua việc bạn sử dụng Dịch vụ của chúng tôi hoặc từ bên thứ ba. | Chúng tôi thu thập thông tin này cho các mục đích được liệt kê trong mục Cách Chúng tôi Sử dụng Thông tin Thu thập và Lưu trữ ở trên. | Được chia sẻ với các công ty liên kết, đối tác, nhà cung cấp và nhà cung cấp dịch vụ như mô tả trong mục Tiết lộ Thông tin của Bạn cho Bên thứ ba ở trên. | Chúng tôi lưu trữ thông tin trong thời gian cần thiết cho mục đích ban đầu như mô tả trong mục Lưu trữ Dữ liệu ở trên. |
| Thông tin sinh trắc học | Không thu thập. | Không áp dụng | Không áp dụng | Không áp dụng | Không áp dụng |
| Hoạt động Internet hoặc mạng tương tự | Địa chỉ IP, loại và phiên bản trình duyệt, loại và phiên bản plugin trình duyệt, hệ điều hành và nền tảng, loại thiết bị và định danh thiết bị. Để biết thêm thông tin, vui lòng xem mục Dữ liệu Cá nhân Chúng tôi Thu thập và Xử lý ở trên. | Được thu thập trực tuyến khi bạn trực tiếp cung cấp cho chúng tôi, thông qua việc bạn sử dụng Dịch vụ của chúng tôi hoặc từ bên thứ ba. | Chúng tôi thu thập thông tin này cho các mục đích được liệt kê trong mục Cách Chúng tôi Sử dụng Thông tin Thu thập và Lưu trữ ở trên. | Được chia sẻ với các công ty liên kết, đối tác, nhà cung cấp và nhà cung cấp dịch vụ như mô tả trong mục Tiết lộ Thông tin của Bạn cho Bên thứ ba ở trên. | Chúng tôi lưu trữ thông tin trong thời gian cần thiết cho mục đích ban đầu như mô tả trong mục Lưu trữ Dữ liệu ở trên. |
| Dữ liệu vị trí địa lý | Dữ liệu vị trí không chính xác được suy ra từ địa chỉ IP. Để biết thêm thông tin, vui lòng xem mục Dữ liệu Chúng tôi Thu thập và Xử lý ở trên. | Được thu thập trực tuyến hoặc ngoại tuyến khi bạn trực tiếp cung cấp cho chúng tôi, thông qua việc bạn sử dụng Dịch vụ của chúng tôi hoặc từ bên thứ ba. | Chúng tôi thu thập thông tin này cho các mục đích được liệt kê trong mục Cách Chúng tôi Sử dụng Thông tin Thu thập và Lưu trữ ở trên. | Được chia sẻ với các công ty liên kết, đối tác, nhà cung cấp và nhà cung cấp dịch vụ như mô tả trong mục Tiết lộ Thông tin của Bạn cho Bên thứ ba ở trên. | Chúng tôi lưu trữ thông tin trong thời gian cần thiết cho mục đích ban đầu như mô tả trong mục Lưu trữ Dữ liệu ở trên. |
| Dữ liệu cảm biến (Âm thanh, video, v.v.) | Bản ghi âm từ các cuộc gọi và tương tác với bộ phận chăm sóc khách hàng. Để biết thêm thông tin, vui lòng xem mục Dữ liệu Cá nhân Chúng tôi Thu thập và Xử lý ở trên. | Được thu thập ngoại tuyến khi bạn liên hệ trực tiếp với chúng tôi. | Chúng tôi thu thập thông tin này cho các mục đích được liệt kê trong mục Cách Chúng tôi Sử dụng Thông tin Thu thập và Lưu trữ ở trên. | Được chia sẻ với các công ty liên kết, đối tác, nhà cung cấp và nhà cung cấp dịch vụ như mô tả trong mục Tiết lộ Thông tin của Bạn cho Bên thứ ba ở trên. | Chúng tôi lưu trữ thông tin trong thời gian cần thiết cho mục đích ban đầu như mô tả trong mục Lưu trữ Dữ liệu ở trên. |
| Suy luận từ dữ liệu cá nhân khác | Thông tin được tạo ra từ việc bạn sử dụng Dịch vụ của chúng tôi, phản ánh sở thích của bạn. | Được thu thập trực tuyến hoặc ngoại tuyến khi bạn trực tiếp cung cấp cho chúng tôi, thông qua việc bạn sử dụng Dịch vụ của chúng tôi hoặc từ bên thứ ba. | Chúng tôi thu thập thông tin này cho các mục đích được liệt kê trong mục Cách Chúng tôi Sử dụng Thông tin Thu thập và Lưu trữ ở trên. | Được chia sẻ với các công ty liên kết, đối tác, nhà cung cấp và nhà cung cấp dịch vụ như mô tả trong mục Tiết lộ Thông tin của Bạn cho Bên thứ ba ở trên. | Chúng tôi lưu trữ thông tin trong thời gian cần thiết cho mục đích ban đầu như mô tả trong mục Lưu trữ Dữ liệu ở trên. |
Có hiệu lực từ ngày 22 tháng 8 năm 2025
CHÍNH SÁCH BẢO MẬT THÊM CỦA ETRIPBOOKINGS
Bình luận
Văn bản được đề xuất: Khi khách truy cập để lại bình luận trên trang web, chúng tôi thu thập dữ liệu được hiển thị trong biểu mẫu bình luận và cũng là địa chỉ IP của người truy cập và chuỗi user agent của người dùng trình duyệt để giúp phát hiện spam
Một chuỗi ẩn danh được tạo từ địa chỉ email của bạn (còn được gọi là hash) có thể được cung cấp cho dịch vụ Gravatar để xem bạn có đang sử dụng nó hay không. Chính sách bảo mật của dịch vụ Gravatar có tại đây: https://automattic.com/privacy/. Sau khi chấp nhận bình luận của bạn, ảnh tiểu sử của bạn được hiển thị công khai trong ngữ cảnh bình luận của bạn.
Media
Văn bản được đề xuất: Nếu bạn tải hình ảnh lên trang web, bạn nên tránh tải lên hình ảnh có dữ liệu vị trí được nhúng (EXIF GPS) đi kèm. Khách truy cập vào trang web có thể tải xuống và giải nén bất kỳ dữ liệu vị trí nào từ hình ảnh trên trang web.
Cookies
Văn bản được đề xuất: Nếu bạn viết bình luận trong website, bạn có thể cung cấp cần nhập tên, email địa chỉ website trong cookie. Các thông tin này nhằm giúp bạn không cần nhập thông tin nhiều lần khi viết bình luận khác. Cookie này sẽ được lưu giữ trong một năm.
Nếu bạn vào trang đăng nhập, chúng tôi sẽ thiết lập một cookie tạm thời để xác định nếu trình duyệt cho phép sử dụng cookie. Cookie này không bao gồm thông tin cá nhân và sẽ được gỡ bỏ khi bạn đóng trình duyệt.
Khi bạn đăng nhập, chúng tôi sẽ thiết lập một vài cookie để lưu thông tin đăng nhập và lựa chọn hiển thị. Thông tin đăng nhập gần nhất lưu trong hai ngày, và lựa chọn hiển thị gần nhất lưu trong một năm. Nếu bạn chọn “Nhớ tôi”, thông tin đăng nhập sẽ được lưu trong hai tuần. Nếu bạn thoát tài khoản, thông tin cookie đăng nhập sẽ bị xoá.
Nếu bạn sửa hoặc công bố bài viết, một bản cookie bổ sung sẽ được lưu trong trình duyệt. Cookie này không chứa thông tin cá nhân và chỉ đơn giản bao gồm ID của bài viết bạn đã sửa. Nó tự động hết hạn sau 1 ngày.
Nội dung nhúng từ website khác
Văn bản được đề xuất: Các bài viết trên trang web này có thể bao gồm nội dung được nhúng (ví dụ: video, hình ảnh, bài viết, v.v.). Nội dung được nhúng từ các trang web khác hoạt động theo cùng một cách chính xác như khi khách truy cập đã truy cập trang web khác.
Những website này có thể thu thập dữ liệu về bạn, sử dụng cookie, nhúng các trình theo dõi của bên thứ ba và giám sát tương tác của bạn với nội dung được nhúng đó, bao gồm theo dõi tương tác của bạn với nội dung được nhúng nếu bạn có tài khoản và đã đăng nhập vào trang web đó.
Chúng tôi chia sẻ dữ liệu của bạn với ai
Văn bản được đề xuất: Nếu bạn yêu cầu đặt lại mật khẩu, địa chỉ IP của bạn sẽ được bao gồm trong email đặt lại.
Dữ liệu của bạn tồn tại bao lâu
Văn bản được đề xuất: Nếu bạn để lại bình luận, bình luận và siêu dữ liệu của nó sẽ được giữ lại vô thời hạn. Điều này là để chúng tôi có thể tự động nhận ra và chấp nhận bất kỳ bình luận nào thay vì giữ chúng trong khu vực đợi kiểm duyệt.
Đối với người dùng đăng ký trên trang web của chúng tôi (nếu có), chúng tôi cũng lưu trữ thông tin cá nhân mà họ cung cấp trong hồ sơ người dùng của họ. Tất cả người dùng có thể xem, chỉnh sửa hoặc xóa thông tin cá nhân của họ bất kỳ lúc nào (ngoại trừ họ không thể thay đổi tên người dùng của họ). Quản trị viên trang web cũng có thể xem và chỉnh sửa thông tin đó.
Các quyền nào của bạn với dữ liệu của mình
Văn bản được đề xuất: Nếu bạn có tài khoản trên trang web này hoặc đã để lại nhận xét, bạn có thể yêu cầu nhận tệp xuất dữ liệu cá nhân mà chúng tôi lưu giữ về bạn, bao gồm mọi dữ liệu bạn đã cung cấp cho chúng tôi. Bạn cũng có thể yêu cầu chúng tôi xóa mọi dữ liệu cá nhân mà chúng tôi lưu giữ về bạn. Điều này không bao gồm bất kỳ dữ liệu nào chúng tôi có nghĩa vụ giữ cho các mục đích hành chính, pháp lý hoặc bảo mật.
Dữ liệu của bạn được gửi đến đâu
Văn bản được đề xuất: Các bình luận của khách (không phải là thành viên) có thể được kiểm tra thông qua dịch vụ tự động phát hiện spam.