CHÍNH SÁCH BẢO MẬT THÔNG TIN KHÁCH HÀNG

CÔNG TY TNHH PHÚ TRANG TRAVEL

Cập nhật lần cuối: 3107/2026

Điều 1. Mục đích và phạm vi áp dụng

Công ty TNHH Phú Trang Travel ("Phú Trang Travel" hoặc "Công ty") cam kết tôn trọng quyền riêng tư và bảo vệ dữ liệu cá nhân của khách hàng, đối tác, đại lý và các cá nhân sử dụng website, ứng dụng hoặc các dịch vụ do Công ty cung cấp.

Chính sách bảo mật này quy định việc thu thập, lưu trữ, sử dụng, chia sẻ, bảo vệ và xử lý dữ liệu cá nhân của khách hàng theo quy định của pháp luật Việt Nam, bao gồm nhưng không giới hạn ở Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật có liên quan.

Việc khách hàng truy cập website hoặc sử dụng các sản phẩm, dịch vụ của Phú Trang Travel được hiểu là khách hàng đã đọc, hiểu và đồng ý với các nội dung của Chính sách bảo mật này.

Điều 2. Nguyên tắc bảo vệ thông tin

Phú Trang Travel cam kết:

• Thu thập thông tin cá nhân trên cơ sở minh bạch, hợp pháp và đúng mục đích.
• Chỉ sử dụng dữ liệu trong phạm vi cần thiết để cung cấp dịch vụ và thực hiện các nghĩa vụ theo quy định của pháp luật.
• Không mua bán, trao đổi hoặc tiết lộ thông tin khách hàng cho bên thứ ba nếu không có sự đồng ý của khách hàng, trừ các trường hợp pháp luật quy định.
• Áp dụng các biện pháp kỹ thuật và quản lý phù hợp nhằm đảm bảo an toàn dữ liệu cá nhân.
• Tôn trọng đầy đủ các quyền của chủ thể dữ liệu theo quy định của pháp luật hiện hành.

Điều 3. Thông tin được thu thập

Trong quá trình khách hàng sử dụng dịch vụ, Phú Trang Travel có thể thu thập các loại thông tin sau:

1. Thông tin nhận dạng cá nhân

• Họ và tên;
• Ngày, tháng, năm sinh;
• Giới tính;
• Quốc tịch;
• Số CCCD/Căn cước công dân/Hộ chiếu;
• Địa chỉ cư trú hoặc địa chỉ liên hệ;
• Số điện thoại;
• Địa chỉ email.

2. Thông tin giao dịch

• Thông tin đặt tour du lịch;
• Thông tin đặt vé máy bay;
• Thông tin đặt phòng khách sạn;
• Thông tin visa, hộ chiếu;
• Thông tin bảo hiểm du lịch;
• Thông tin đặt vé VinWonders và các dịch vụ vui chơi;
• Thông tin hóa đơn, thanh toán và các chứng từ liên quan.

3. Thông tin do khách hàng cung cấp

• Hình ảnh, video;
• Hồ sơ, giấy tờ và tài liệu phục vụ việc cung cấp dịch vụ.

4. Dữ liệu kỹ thuật

Khi khách hàng truy cập website, hệ thống có thể tự động thu thập:

• Địa chỉ IP;
• Loại thiết bị và trình duyệt;
• Hệ điều hành;
• Cookies;
• Nhật ký truy cập;
• Lịch sử sử dụng website;
• Các dữ liệu kỹ thuật khác phục vụ việc vận hành và tối ưu hóa hệ thống.

Điều 4. Mục đích sử dụng thông tin

Thông tin khách hàng được sử dụng nhằm:

• Tiếp nhận và xử lý yêu cầu sử dụng dịch vụ;
• Đặt tour du lịch, vé máy bay, khách sạn và các dịch vụ liên quan;
• Thực hiện thủ tục visa, hộ chiếu và bảo hiểm du lịch;
• Đặt vé VinWonders và các sản phẩm vui chơi, giải trí;
• Xuất hóa đơn và thực hiện các giao dịch thanh toán;
• Liên hệ, chăm sóc khách hàng trước, trong và sau quá trình sử dụng dịch vụ;
• Giải quyết khiếu nại, tranh chấp hoặc yêu cầu hỗ trợ;
• Thực hiện nghĩa vụ kế toán, thuế và các nghĩa vụ pháp lý khác;
• Cải thiện chất lượng dịch vụ, nâng cao trải nghiệm người dùng;
• Gửi thông tin khuyến mại, ưu đãi hoặc chương trình chăm sóc khách hàng khi khách hàng đã đồng ý nhận thông tin.

Điều 5. Chia sẻ thông tin

Phú Trang Travel chỉ chia sẻ dữ liệu cá nhân trong phạm vi cần thiết để cung cấp dịch vụ hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền.

Các bên có thể được chia sẻ thông tin bao gồm:

• Hãng hàng không;
• Đối tác lữ hành;
• Khách sạn;
• Đơn vị cung cấp dịch vụ visa;
• Công ty bảo hiểm;
• Đối tác thanh toán;
• Đơn vị cung cấp hạ tầng công nghệ;
• Cơ quan Nhà nước có thẩm quyền theo quy định của pháp luật.

Các bên tiếp nhận thông tin có trách nhiệm bảo mật dữ liệu và chỉ được sử dụng thông tin đúng mục đích đã được thỏa thuận hoặc theo quy định của pháp luật.

Điều 6. Thời gian lưu trữ dữ liệu

Thông tin khách hàng được lưu trữ trong khoảng thời gian cần thiết để:

• Thực hiện hợp đồng hoặc cung cấp dịch vụ;
• Chăm sóc khách hàng sau bán hàng;
• Giải quyết khiếu nại, tranh chấp;
• Thực hiện nghĩa vụ về kế toán, thuế và các quy định pháp luật liên quan.

Khi hết thời gian lưu trữ hoặc khi có yêu cầu hợp pháp từ khách hàng theo quy định của pháp luật, Công ty sẽ xóa, hủy hoặc ẩn danh dữ liệu bằng các biện pháp phù hợp.

Điều 7. Quyền của khách hàng

Khách hàng có các quyền sau:

• Được biết về việc xử lý dữ liệu cá nhân của mình;
• Yêu cầu truy cập, cập nhật hoặc chỉnh sửa thông tin cá nhân;
• Yêu cầu hạn chế hoặc chấm dứt việc xử lý dữ liệu trong các trường hợp pháp luật cho phép;
• Rút lại sự đồng ý đối với việc xử lý dữ liệu cá nhân;
• Yêu cầu xóa dữ liệu theo quy định của pháp luật;
• Khiếu nại hoặc yêu cầu bồi thường nếu quyền và lợi ích hợp pháp bị xâm phạm.

Điều 8. Biện pháp bảo mật thông tin

Nhằm đảm bảo an toàn dữ liệu cá nhân, Phú Trang Travel áp dụng nhiều biện pháp bảo mật như:

• Phân quyền truy cập dữ liệu theo chức năng và nhiệm vụ;
• Kiểm soát tài khoản và xác thực người dùng;
• Sao lưu dữ liệu định kỳ;
• Mã hóa các dữ liệu quan trọng;
• Triển khai tường lửa và các giải pháp bảo mật hệ thống;
• Kiểm tra, đánh giá an toàn thông tin thường xuyên;
• Đào tạo nhân viên về bảo mật dữ liệu;
• Yêu cầu nhân viên, cộng tác viên và đối tác ký cam kết bảo mật thông tin.

Điều 9. Xử lý sự cố liên quan đến dữ liệu

Trong trường hợp phát hiện hoặc nghi ngờ xảy ra sự cố ảnh hưởng đến dữ liệu cá nhân, Phú Trang Travel sẽ:

• Nhanh chóng xác minh và cô lập sự cố;
• Đánh giá phạm vi và mức độ ảnh hưởng;
• Triển khai các biện pháp khắc phục;
• Thông báo cho khách hàng bị ảnh hưởng trong trường hợp cần thiết;
• Thực hiện nghĩa vụ báo cáo với cơ quan có thẩm quyền theo quy định của pháp luật.

Điều 10. Cookies và công nghệ theo dõi

Website của Phú Trang Travel có thể sử dụng Cookies và các công nghệ tương tự nhằm:

• Ghi nhớ thông tin đăng nhập;
• Lưu các tùy chọn của người dùng;
• Cải thiện hiệu suất và trải nghiệm sử dụng website;
• Thống kê lượng truy cập;
• Phân tích hành vi người dùng để tối ưu hóa dịch vụ.

Khách hàng có thể từ chối hoặc xóa Cookies thông qua cài đặt của trình duyệt. Tuy nhiên, việc này có thể làm ảnh hưởng đến một số chức năng của website.

Điều 11. Giới hạn trách nhiệm

Phú Trang Travel không chịu trách nhiệm đối với các thiệt hại phát sinh từ:

• Việc khách hàng tự nguyện công khai hoặc chia sẻ thông tin cho bên thứ ba;
• Khách hàng để lộ mật khẩu, mã OTP hoặc thông tin tài khoản;
• Sự cố do virus, tấn công mạng hoặc lỗi phát sinh từ hệ thống của bên thứ ba nằm ngoài khả năng kiểm soát của Công ty;
• Việc khách hàng cung cấp thông tin không đầy đủ, không chính xác hoặc không được cập nhật.

Điều 12. Thông tin liên hệ

Mọi yêu cầu liên quan đến việc bảo vệ dữ liệu cá nhân hoặc thực hiện các quyền của khách hàng vui lòng liên hệ:

CÔNG TY TNHH PHÚ TRANG TRAVEL

Địa chỉ: Số 8 Nguyễn Sỹ Sách, Phường Thành Vinh, Nghệ An

Website: https://phutrangtravel.com/

Email: giamdoc.phutrangtravel@gmail.com

Hotline: 0946 038 777

Điều 13. Hiệu lực và sửa đổi

Chính sách bảo mật này có hiệu lực kể từ ngày được công bố trên website của Phú Trang Travel.

Phú Trang Travel có quyền sửa đổi, bổ sung hoặc cập nhật Chính sách bảo mật để phù hợp với quy định của pháp luật và hoạt động kinh doanh của Công ty. Mọi thay đổi sẽ được công bố công khai trên website và có hiệu lực kể từ thời điểm đăng tải, trừ khi có quy định khác.