个人信息保护政策

1.1 数据收集来源

个人信息从以下来源收集:

• (i) 直接来自您: 当您注册账户、预订机票、购买产品或与我们联系时
• (ii) 来自第三方: 来自合作公司、支付公司、运输公司
• (iii) 来自其他公司: 来自向我们提供您的信息的我们的客户公司
• (iv) 来自摄像头数据: 来自我们设施的监控摄像头
• (v) 来自公开来源: 来自社交媒体页面和公开可得的网站

1.2 收集的信息类型

1.3 敏感信息

在某些情况下，为了提供服务或根据法律要求，我们可能需要收集以下敏感信息:

• 财务信息(账户号码、支付信息)
• 实际地理位置
• 健康信息(为了建议合适的旅游)
• 婚姻和家庭状况
• 家庭成员信息

在收集敏感信息之前，我们会要求您明确同意。

1.4 数据准确性的责任

您必须确保您提供的数据的准确性、完整性和合法性。如果所提供的信息不准确、过时或不完整，我们不承担责任。您有责任在发生变更时及时更新信息。

1.5 未成年人

如果您未满16岁，在提供任何个人信息前必须获得父母或法律监护人的明确同意。父母/监护人有权随时要求或撤回同意。

2.1 什么是cookies?

cookies是存储在您设备上的包含有关您网站活动信息的小文件。我们使用cookies来改进用户体验、识别您、保存偏好、进行研究、防止欺诈和提供个性化内容。

2.2 使用的cookies类型

2.3 cookies管理

您可以通过网络浏览器设置来管理cookies。大多数浏览器允许您拒绝或删除cookies。但是，禁用cookies可能会影响网站功能。当您与第三方服务交互时，第三方也可能设置cookies。

2.4 类似技术

除了cookies，我们可能使用网络信标、像素跟踪和本地存储等类似技术来收集有关您的活动的信息。

3.1 提供产品和服务

• 提供、运营和改进旅游、酒店、餐厅及相关产品和服务
• 处理订单、支付和交易
• 管理客户账户和会员计划信息
• 验证身份和认证用户
• 提供客户支持、回答问题、处理投诉
• 发送订单通知、发票和收据

3.2 服务改进

• 测量网站、移动应用程序和服务性能
• 分析用户行为数据以了解需求
• 录制客户支持电话以改进质量
• 进行调查和市场研究
• 监控社交媒体反馈和客户评论
• 开发新功能和产品

3.3 营销和广告

• 发送适合您兴趣的产品和服务广告电子邮件
• 在社交媒体上宣传旅游团和新产品
• 管理促销计划、优惠和折扣代码
• 根据法律法规进行营销(您可随时退出)
• 个性化定位以提供相关广告

3.4 安全和欺诈防止

• 安全认证和用户身份验证
• 防止欺诈、身份盗窃和未授权使用
• 保护系统、网站和应用程序完整性
• 确保客户、员工和资产的安全
• 检测和防止非法活动和违规行为

3.5 法律合规

• 检测和验证内部政策和法规的遵守情况
• 根据政府机构、警察和税务部门的要求提供信息
• 解决法律纠纷和投诉
• 履行法律义务和要求

3.6 其他目的

事先通知您或法律允许的其他目的。

4.1 存储期限

我们为以下必要性存储个人信息:

• 根据要求提供服务
• 遵守法律要求、税收和海关法规
• 解决争议和投诉
• 保护我们和您的合法权利
• 实现向您披露的目的

在存储目的结束后，数据将根据法律要求被删除或匿名化。

4.2 数据不被删除的情况

在以下情况下，我们不删除数据:

• 法律不允许删除(例如: 发票和收据必须保留5年)
• 数据正由警察、法院或政府机构处理
• 数据根据法律公开披露
• 数据与未解决的法律纠纷或投诉有关
• 紧急或危及国家安全或公共安全
• 您要求保留数据

4.3 数据删除请求

您有权随时请求删除数据(除上述情况外)。我们将在7-15个工作日内处理您的请求。但是，数据删除可能会影响我们提供服务的能力。

5.1 与服务提供商共享

我们与服务提供商合作，包括:

• 支付公司、银行、电子支付网关
• 运输和交付公司
• 云存储公司
• 数据分析和广告公司
• 客户支持和呼叫中心
• 旅游、酒店和餐厅合作伙伴

服务提供商只能出于提供服务的目的使用数据，并必须遵守类似的安全要求。

5.2 由于业务转让的共享

如果我们出售、合并、重组、破产或转让我们业务的一部分，您的个人数据可能会转移给买方。买方将继续遵守本政策。

5.3 根据法律要求的披露

在以下情况下，我们可能披露个人信息:

• 警察、法院或政府机构的要求
• 保护我们或您的权利、财产和安全
• 检测、防止欺诈和非法活动
• 保护个人安全、公共卫生和公共利益

5.4 国际转移

我们可能将您的个人数据转移到其他国家以提供服务。国际转移数据时，我们确保适当的保护级别并遵守法律要求。

5.5 我们不销售您的数据

我们承诺除非您明确同意，否则不会为营销或广告目的向任何公司出售、购买、租赁或交换您的个人数据。

6.1 技术安全措施

我们采用高级技术安全措施:

• 所有在线通信的SSL/TLS加密(HTTPS)
• 保护服务器的防火墙
• 入侵检测系统(IDS)和入侵防御系统(IPS)
• 基于角色的访问控制(RBAC)
• 定期数据备份
• 防病毒和反恶意软件
• 定期安全扫描和安全审计

6.2 行政安全措施

• 员工培训和个人信息保护意识提升
• 与员工和服务提供商的安全协议
• 控制员工访问(只有必要的人员可以访问数据)
• 安全数据删除(无法恢复)

6.3 支付安全

支付信息(信用卡、银行账户)根据国际PCI DSS(支付卡行业数据安全标准)进行保护。我们不记录完整的PAN(主账号)或PIN/CVV代码。

6.4 互联网安全的局限性

尽管我们采用最佳安全实践，但互联网并不完全安全。没有100%安全的系统。您应该:

• 使用有防火墙的安全计算机和手机
• 保密密码并不分享
• 定期更新软件和操作系统
• 避免使用不安全的公开WiFi网络
• 使用后注销您的账户

6.5 安全事件

如果发生安全事件(数据泄露、网络攻击)，我们将:

• 进行调查和评估严重程度
• 在15天内通知受影响的用户
• 根据法律要求通知相关部门
• 实施纠正措施以防止再次发生

7.1 营销电子邮件

我们可能发送关于新产品和服务的营销电子邮件。您有权随时退出:

• 单击电子邮件中的"取消订阅"链接
• 发送请求至 support@vephaohoa.vn
• 直接与我们联系

7.2 个性化广告

我们使用行为数据(cookies、像素跟踪)在社交网络(Facebook、Google、TikTok)和其他网站上提供个性化广告。您有权:

• 通过浏览器设置禁用个性化广告
• 使用Facebook和Google的选择退出工具
• 请求不接收个性化广告

7.3 短信和消息广告

我们可能征求您同意后发送短信或消息广告。您有权随时退出。

8.1 基本权利

您在法律下拥有以下权利:

• 了解权: 了解正在处理的数据
• 同意权: 拒绝或随时撤回同意
• 访问权: 访问和查看所有个人数据
• 修正权: 请求修正不准确的数据
• 删除权: 请求删除不必要的数据
• 限制权: 限制特定情况下的数据处理
• 数据可移植权: 以结构化、便携格式接收数据
• 反对权: 反对用于营销目的的数据处理
• 投诉权: 向相关部门就违规情况提出投诉
• 赔偿权: 要求赔偿损失

8.2 如何行使您的权利

您可以通过以下方式行使这些权利:

我们将在7-15个工作日内(或法律要求)处理您的请求。

8.3 书面请求

您有权以书面形式(信件、电子邮件)提交请求以行使这些权利。您的请求必须包括:

• 您的全名和地址
• 详细的请求描述
• 身份证/护照副本(用于验证)
• 签名或指纹(对于书面文件)

8.4 个人信息滥用的投诉机制

如果您的个人信息被滥用或在披露范围之外处理，您有权提出投诉。我们承诺公平、及时地接收、审查和解决投诉。

注意: 投诉必须在发现后12个月内提交。逾期投诉可能不被考虑。

11.1 未成年人

如果您未满18岁，在与我们签订合约或进行交易前必须获得父母或法律监护人的明确书面同意。父母/监护人对未成年人的交易承担法律责任。

11.2 政策变更

我们有权随时更改、添加或修改本政策。更改将在我们的网站上发布或通过电子邮件直接通知您。在更改后继续使用服务表示您同意这些更改。请定期查看本政策以了解更新。

11.3 同意确认

通过使用我们的服务，您确认您已阅读、理解、接受并同意本个人信息保护政策的全部内容。

11.4 准据法和争议解决

本政策受越南法律的管辖和解释。如发生争议，双方同意协商和解决。如自争议发生之日起3个月内无法达成协议，当事人可要求有管辖权的人民法院根据法律进行裁决。