CHÍNH SÁCH BẢO MẬT

Chính sách bảo mật này ('Chính sách bảo mật') nêu rõ cách Công ty TNHH YesMyTrips, cùng với các công ty con, công ty liên kết, công ty liên quan và các đơn vị đồng kiểm soát (gọi chung là 'các công ty con') ('YesMyTrips', 'chúng tôi', 'của chúng tôi'), thu thập, sử dụng, xử lý, chia sẻ và tiết lộ thông tin về bạn khi bạn truy cập và sử dụng trang web của chúng tôi (cả trên thiết bị di động và máy tính) và ứng dụng di động (gọi chung là 'Trang web'), cũng như thông qua các tương tác khác có liên quan đến các Trang web, chẳng hạn như khi bạn liên hệ với bộ phận chăm sóc khách hàng của chúng tôi qua trò chuyện trực tuyến hoặc email.
Chính sách này áp dụng cho tất cả người dùng, khách hàng, khách du lịch, đại lý, nhà cung cấp, đối tác (bao gồm các đơn vị vận chuyển và đối tác thương nhân), nhà thầu và đơn vị cung cấp dịch vụ của chúng tôi (gọi chung là 'bạn' hoặc 'của bạn').
'Dữ liệu cá nhân' bao gồm:
Dữ liệu cá nhân cơ bản: Họ tên, quốc tịch, số điện thoại, địa chỉ email và ngày sinh của bạn.
Dữ liệu cá nhân nhạy cảm: Thông tin ngân hàng và thẻ tín dụng, số giấy tờ tùy thân do cơ quan nhà nước cấp, dữ liệu vị trí chính xác, cùng các hoạt động và lịch sử của bạn trên Trang web của chúng tôi.

1. THÔNG TIN CHÚNG TÔI THU THẬP

Chúng tôi thu thập Dữ liệu cá nhân của bạn thông qua các phương thức được nêu dưới đây và có thể kết hợp thông tin này với các Dữ liệu cá nhân khác mà chúng tôi đang lưu giữ:

a. Chúng tôi thu thập thông tin mà bạn tự nguyện cung cấp khi sử dụng Trang web, bao gồm họ tên, địa chỉ, số điện thoại, thông tin thanh toán, thông tin thẻ tín dụng, giấy tờ tùy thân do cơ quan nhà nước cấp và địa chỉ email.
b. Khi bạn truy cập Trang web của chúng tôi, chúng tôi có thể tự động thu thập một số thông tin sử dụng, bao gồm địa chỉ IP, vị trí địa lý, quốc gia, tùy chọn tìm kiếm cho các truy vấn cụ thể, loại trình duyệt, cùng thông tin về hệ điều hành, phiên bản ứng dụng, cài đặt ngôn ngữ của thiết bị và các trang bạn đã xem. Nếu bạn truy cập ứng dụng di động hoặc Trang web tối ưu hóa cho thiết bị di động của chúng tôi bằng thiết bị di động, chúng tôi cũng có thể thu thập thông tin nhận dạng thiết bị của bạn, chẳng hạn như mã thiết bị, dữ liệu vị trí (khi có sự đồng ý của bạn), cùng các cài đặt và đặc điểm cụ thể của thiết bị.
c. Chúng tôi thu thập thông tin khi bạn liên hệ với bộ phận chăm sóc khách hàng của chúng tôi hoặc liên hệ với chúng tôi qua các kênh khác, chẳng hạn như mạng xã hội hoặc khi trao đổi với các đơn vị vận chuyển của chúng tôi.
d. Khi bạn gửi đánh giá về trải nghiệm đặt chỗ, chuyến đi, trải nghiệm du lịch hoặc các dịch vụ bổ sung khác trên Trang web của chúng tôi, chúng tôi sẽ thu thập thông tin từ bạn, bao gồm nội dung đánh giá, họ tên, địa chỉ email và/hoặc quốc gia cư trú của bạn.
e. Nếu bạn thực hiện đặt chỗ và/hoặc đặt vé có bao gồm thông tin của khách hoặc khách du lịch khác, hoặc nếu bạn đặt chỗ thay cho người khác, bạn có trách nhiệm đảm bảo rằng những cá nhân có Dữ liệu cá nhân mà bạn cung cấp đã được thông báo và đã hiểu, chấp nhận cách YesMyTrips sử dụng thông tin của họ theo Chính sách bảo mật này.
f. Các đại lý hoặc đối tác của chúng tôi có thể chia sẻ thông tin về bạn với chúng tôi nếu bạn có thắc mắc liên quan đến việc đặt chỗ và/hoặc đặt vé của mình, hoặc nếu phát sinh tranh chấp liên quan đến việc đặt chỗ và/hoặc đặt vé đối với các dịch vụ mà chúng tôi cung cấp.
g. Trừ khi cần thiết để tuân thủ các nghĩa vụ pháp lý hoặc quy định, chúng tôi có thể thu thập thông tin nhạy cảm, chẳng hạn như số căn cước công dân, dân tộc, tình trạng hôn nhân, cùng thông tin về sức khỏe hoặc tín ngưỡng tôn giáo của bạn.

2. MỤC ĐÍCH THU THẬP

Chúng tôi có thể sử dụng, kết hợp và xử lý Dữ liệu cá nhân được thu thập qua Trang web cho các mục đích sau:

a. Cung cấp các sản phẩm và/hoặc dịch vụ được yêu cầu, bao gồm việc tạo tài khoản người dùng, xử lý và xác nhận việc đặt chỗ và/hoặc đặt vé của bạn, cũng như phản hồi các thắc mắc, yêu cầu đặc biệt, yêu cầu hủy chỗ và/hoặc các trao đổi liên quan đến chương trình ưu đãi của bạn.
b. Giải đáp các câu hỏi, ý kiến và phản hồi của bạn.
c. Xem xét và giải quyết các mối quan ngại bạn nêu ra liên quan đến sản phẩm và/hoặc dịch vụ.
d. Quản lý việc đặt chỗ và/hoặc đặt vé, xử lý các vấn đề liên quan đến thanh toán và thực hiện phân tích kinh doanh.
e. Gửi cho bạn các thông tin tiếp thị thông qua nhiều kênh khác nhau, bao gồm thông báo đẩy trên thiết bị di động, email, tin nhắn SMS, MMS và/hoặc cuộc gọi điện thoại, liên quan đến các sản phẩm và dịch vụ mà bạn có thể quan tâm. Bạn luôn có thể hủy đăng ký nhận các thông tin tiếp thị này bất kỳ lúc nào bằng cách thông báo cho chúng tôi qua địa chỉ unsubscribe@yesmytrips.com.
f. Thực hiện khảo sát, nghiên cứu thị trường và các hoạt động phát triển, hoặc cung cấp cho bạn thông tin về dịch vụ của chúng tôi trên Trang web này hoặc trên các trang web khác mà bạn có thể truy cập.
g. Duy trì và nâng cao Trang web, cá nhân hóa và cải thiện trải nghiệm người dùng, cũng như phục vụ mục đích đào tạo nội bộ.
h. Giám sát, xử lý và/hoặc theo dõi việc bạn sử dụng Trang web nhằm đảm bảo trải nghiệm liền mạch cho bạn.
i. Bảo vệ sự an toàn của bạn và của Trang web.
j. Thực hiện quyền hoặc hoàn thành nghĩa vụ theo quy định của pháp luật, bao gồm việc phản hồi các yêu cầu và đòi hỏi pháp lý.
k. Liên quan đến hoạt động sáp nhập, mua lại, liên doanh, bán tài sản công ty, hợp nhất, tái cơ cấu, huy động vốn, giao dịch tài sản kinh doanh, hoặc việc một đơn vị khác mua lại toàn bộ hoặc một phần hoạt động kinh doanh của chúng tôi.

3. CHIA SẺ DỮ LIỆU CÁ NHÂN

Trong quá trình bạn truy cập Trang web và sử dụng dịch vụ của chúng tôi, chúng tôi có thể chia sẻ hoặc tiết lộ Dữ liệu cá nhân của bạn theo các cách sau:

a. Với các công ty con của chúng tôi, nơi nhân viên được phép truy cập Dữ liệu cá nhân của bạn và cần thông tin đó để thực hiện các dịch vụ bạn yêu cầu (bao gồm dịch vụ chăm sóc khách hàng) hoặc để phục vụ hoạt động kiểm toán nội bộ và điều tra tuân thủ.
b. Các Đơn vị cung cấp dịch vụ bên thứ ba cung cấp dịch vụ xử lý dữ liệu cho chúng tôi (chẳng hạn như dịch vụ lưu trữ web) hoặc xử lý Dữ liệu cá nhân cho các mục đích bao gồm xử lý thẻ tín dụng và thanh toán, phân tích kinh doanh, chăm sóc khách hàng, tiếp thị hoặc phân phối khảo sát. Điều này nhằm đảm bảo việc cung cấp dịch vụ trực tuyến và quảng cáo phù hợp với sở thích của bạn, cũng như phòng chống gian lận. Các đơn vị cung cấp dịch vụ bên thứ ba của chúng tôi chỉ xử lý thông tin ở mức cần thiết để thực hiện chức năng của họ và không được phép chia sẻ hoặc sử dụng thông tin đó cho bất kỳ mục đích nào khác.
c. Các đại lý, nhà cung cấp, đối tác (bao gồm các đơn vị vận chuyển và đối tác thương nhân), nhà thầu và đơn vị cung cấp dịch vụ do chúng tôi chỉ định (gọi chung là 'nhà cung cấp'). Các nhà cung cấp này có thể liên hệ với bạn khi cần thiết để thu thập thêm thông tin, hỗ trợ việc đặt chỗ du lịch của bạn, hoặc phản hồi đánh giá bạn đã gửi, theo chính sách bảo mật riêng của họ.
d. Các Đối tác kinh doanh mà chúng tôi có thể hợp tác để cung cấp sản phẩm hoặc dịch vụ, hoặc mà sản phẩm hoặc dịch vụ của họ có thể được giới thiệu trên Trang web của chúng tôi, hoặc những đối tác mà chúng tôi tin rằng dịch vụ của họ có thể khiến bạn quan tâm.
e. Khi được yêu cầu hoặc cho phép bởi pháp luật, chẳng hạn như để tự bảo vệ khỏi trách nhiệm pháp lý, phản hồi trát đòi hầu tòa, thủ tục tố tụng, yêu cầu hợp pháp, lệnh của tòa hoặc các chỉ thị tương tự từ cơ quan thực thi pháp luật hoặc cơ quan có thẩm quyền, điều tra gian lận hoặc hành vi sai trái khác, hoặc khi cần thiết để tuân thủ pháp luật hiện hành. Ngoài ra, theo quy định của pháp luật hiện hành, chúng tôi có thể tiết lộ thông tin của bạn để thực thi hoặc áp dụng các điều khoản và điều kiện liên quan đến dịch vụ của chúng tôi, hoặc để bảo vệ quyền lợi, tài sản hoặc sự an toàn của YesMyTrips, người dùng của chúng tôi hoặc bên khác.
f. Tái cơ cấu doanh nghiệp, chẳng hạn như trong quá trình bán, chuyển nhượng hoặc chuyển giao hoạt động kinh doanh của chúng tôi, hoặc khi chuyển giao dịch vụ cho một đơn vị cung cấp khác. Chúng tôi sẽ xin sự đồng ý của bạn nếu pháp luật hiện hành yêu cầu.

4. NGƯỜI CHƯA THÀNH NIÊN

Trang web của chúng tôi không dành cho người dưới 18 tuổi. Tuy nhiên, người chưa thành niên thường được phép đi cùng cha, mẹ hoặc người giám hộ hợp pháp của mình khi những người này đã đặt chỗ, đặt vé hoặc mua sản phẩm và/hoặc dịch vụ của chúng tôi.

5. COOKIE

Chúng tôi sử dụng cookie để nâng cao dịch vụ dựa trên hành vi duyệt web của bạn và để tùy chỉnh nội dung của trang web này theo sở thích của bạn.
Cookie phiên sẽ bị xóa khỏi thiết bị của bạn ngay khi bạn đóng trình duyệt web, trong khi cookie liên tục sẽ được lưu lại cho đến khi bị xóa thủ công hoặc đến ngày hết hạn được ấn định.
Chúng tôi sử dụng Google Analytics để phân tích hoạt động của bạn trên trang web của chúng tôi. Google Analytics tạo dữ liệu thống kê bằng cách sử dụng cookie được lưu trữ trên thiết bị của bạn. Thông tin này là ẩn danh và được sử dụng để tạo báo cáo về lượt truy cập và cách sử dụng trang web. Google lưu giữ thông tin này và sử dụng theo Chính sách bảo mật của Google, có thể xem tại http://www.google.com/privacypolicy.html.
Việc bạn tiếp tục sử dụng trang web này đồng nghĩa với việc bạn chấp nhận chính sách cookie của chúng tôi.
Nếu bạn không muốn chấp nhận cookie của chúng tôi, bạn có thể cài đặt trình duyệt web của mình để từ chối cookie. Tuy nhiên, xin lưu ý rằng việc tắt cookie có thể hạn chế khả năng truy cập của bạn vào một số tính năng của trang web này, vì vậy chúng tôi khuyến nghị bạn cho phép cookie để có trải nghiệm sử dụng tốt nhất.

6. BẢO MẬT

Chúng tôi áp dụng các biện pháp bảo mật vật lý, điện tử và tổ chức phù hợp để bảo vệ Dữ liệu cá nhân của bạn khỏi việc bị phá hủy, mất mát, thay đổi, tiết lộ hoặc truy cập trái phép hoặc do vô ý.

7. TRUY CẬP THÔNG TIN CỦA BẠN

Với tư cách là người dùng, bạn có quyền truy cập, cập nhật hoặc xóa thông tin cá nhân của mình khỏi cơ sở dữ liệu của chúng tôi. Theo PDPL 2026, bạn cũng có Quyền rút lại sự đồng ý vào bất kỳ thời điểm nào và Quyền di chuyển dữ liệu.

Bạn có thể thực hiện các quyền của mình bằng cách liên hệ qua biểu mẫu liên hệ của chúng tôi hoặc gửi email cho chúng tôi. Chúng tôi sẽ phản hồi yêu cầu của bạn trong thời hạn luật định (thông thường là 72 giờ đối với các thắc mắc khẩn cấp liên quan đến dữ liệu).

8. LƯU TRỮ DỮ LIỆU

Chúng tôi chỉ lưu giữ Dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được nêu trong Chính sách này. Cụ thể:

a. Dữ liệu giao dịch: Thông tin liên quan đến thanh toán và đặt chỗ được lưu giữ trong 10 năm để tuân thủ Luật Kế toán Việt Nam và các quy định về thuế.
b. Nhật ký vận hành: Dữ liệu và nhật ký sử dụng kỹ thuật được lưu giữ trong 5 năm theo quy định về thương mại điện tử.
c. Hồ sơ về sự đồng ý: Chúng tôi lưu giữ hồ sơ về sự đồng ý của bạn trong suốt thời gian tài khoản của bạn còn hoạt động hoặc theo yêu cầu của PDPL nhằm chứng minh việc tuân thủ.

Khi dữ liệu không còn cần thiết, chúng tôi sẽ xóa an toàn hoặc ẩn danh hóa dữ liệu đó để đảm bảo không còn có thể liên kết với bạn.

9. TRANG WEB CỦA BÊN THỨ BA

Trang web của chúng tôi có chứa các liên kết đến trang web khác ('Trang web của bên thứ ba'). Xin lưu ý rằng chúng tôi không chịu trách nhiệm về các quy tắc bảo mật hoặc nội dung của các Trang web của bên thứ ba này. Chúng tôi khuyến khích bạn xem lại tuyên bố về quyền riêng tư của từng trang web thu thập thông tin từ bạn trước khi cung cấp bất kỳ thông tin cá nhân nào. Chính sách bảo mật của chúng tôi chỉ áp dụng đối với thông tin do YesMyTrips thu thập và không áp dụng đối với các Trang web của bên thứ ba.

10. CẬP NHẬT CHÍNH SÁCH BẢO MẬT

YesMyTrips bảo lưu quyền sửa đổi, bổ sung hoặc loại bỏ bất kỳ phần nào của Chính sách bảo mật vào bất kỳ thời điểm nào để phù hợp với những thay đổi trong nhu cầu kinh doanh hoặc yêu cầu pháp lý của chúng tôi, mà không cần thông báo trước.
Mọi cập nhật đối với Chính sách bảo mật này sẽ được đăng tải trên trang web này. Vui lòng thường xuyên xem lại phần này để nắm được thông tin mới nhất.

Chính sách bảo mật này ban đầu được soạn thảo bằng tiếng Anh. Bản dịch sang các ngôn ngữ khác có thể được cung cấp để thuận tiện cho bạn. Trong trường hợp có bất kỳ sự khác biệt nào giữa phiên bản tiếng Anh và phiên bản đã dịch, phiên bản tiếng Anh sẽ được ưu tiên áp dụng.