Ban quản trị nền tảng VNE (sau đây gọi là “Chúng tôi”) cam kết tôn trọng và bảo vệ quyền riêng tư, dữ liệu cá nhân của người sử dụng. Chính sách này được lập ra nhằm tuân thủ các quy định của pháp luật Việt Nam về dữ liệu và bảo vệ dữ liệu cá nhân, quy định chi tiết các nội dung sau:

Điều 1. Mục đích và phạm vi thu thập thông tin của người sử dụng

1.1. Phạm vi thu thập: Trong quá trình Khách hàng truy cập, đăng ký tài khoản, đặt tour và sử dụng dịch vụ trên website VNE, Chúng tôi có thể thu thập các nhóm dữ liệu sau:

• Thông tin định danh: Họ và tên, ngày tháng năm sinh, giới tính và các thông tin định danh khác do Khách hàng cung cấp khi cần thiết cho việc sử dụng dịch vụ.
• Thông tin liên hệ: Số điện thoại, địa chỉ email, địa chỉ liên hệ và thông tin cần thiết để VNE liên hệ với Khách hàng.
• Thông tin đặt tour: Thông tin về tour đã đặt, số lượng người tham gia, thời gian khởi hành, yêu cầu hoặc ghi chú của Khách hàng liên quan đến chuyến đi.
• Thông tin thanh toán: Thông tin cần thiết để xác nhận và đối soát giao dịch thanh toán theo phương thức mà Khách hàng lựa chọn. VNE chỉ thu thập và xử lý trong phạm vi cần thiết cho việc thực hiện giao dịch.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, trình duyệt, thời gian truy cập và các thông tin kỹ thuật phát sinh trong quá trình Khách hàng sử dụng website.
• Thông tin do Khách hàng chủ động cung cấp: Nội dung trao đổi với bộ phận chăm sóc khách hàng, phản hồi, yêu cầu hỗ trợ, thông tin sức khỏe cá nhân, thông tin người liên lạc trong trường hợp khẩn cấp và các thông tin khác mà Khách hàng cung cấp cho VNE trong quá trình sử dụng dịch vụ.

VNE chỉ thu thập dữ liệu cá nhân trong phạm vi cần thiết và phù hợp với mục đích xử lý dữ liệu được thông báo cho Khách hàng.

1.2. Mục đích thu thập:

• Khởi tạo, định danh và quản lý tài khoản người sử dụng trên website.
• Cung cấp các tính năng, dịch vụ và nội dung hiển thị phù hợp với nhu cầu của Chủ thể dữ liệu.
• Liên hệ hỗ trợ, giải đáp thắc mắc, gửi thông báo cập nhật hệ thống hoặc các thay đổi về điều khoản dịch vụ.
• Gửi thông báo liên quan đến đơn đặt tour, dịch vụ, thay đổi lịch trình hoặc các vấn đề cần thiết khác.
• Phát hiện, ngăn chặn các hành vi gian lận, giả mạo tài khoản hoặc các hoạt động vi phạm pháp luật trên nền tảng.
• Đo lường, phân tích và tối ưu hóa hiệu năng hoạt động của ứng dụng.

Điều 2. Phạm vi sử dụng thông tin

2.1. Dữ liệu cá nhân của Chủ thể dữ liệu được sử dụng nghiêm ngặt trong phạm vi hệ sinh thái của nền tảng nhằm phục vụ các mục đích quy định tại khoản 1.2 Điều 1. Chúng tôi cam kết không thực hiện hành vi mua bán, trao đổi, cho thuê dữ liệu cá nhân cho bất kỳ bên thứ ba nào trừ trường hợp pháp luật có quy định khác.

2.2. Đối với dữ liệu cá nhân nhạy cảm (tình trạng sức khỏe, tiền sử bệnh lý, người liên hệ khẩn cấp): VNE cam kết chỉ sử dụng cho mục đích thẩm định điều kiện thể lực của khách hàng trước khi tham gia tour mạo hiểm, xây dựng phương án an toàn y tế và chuyển giao cho cơ quan cứu hộ/cơ sở y tế trong tình huống khẩn cấp. VNE cam kết không sử dụng dữ liệu này cho mục đích thương mại hoặc chia sẻ cho bất kỳ bên thứ ba nào khác.

Điều 3. Thời gian lưu trữ thông tin hoặc phương pháp xác định thời gian lưu trữ

3.1. Nguyên tắc lưu trữ: Dữ liệu cá nhân được lưu trữ an toàn trên máy chủ của Chúng tôi trong suốt quá trình Chủ thể dữ liệu duy trì tài khoản hợp lệ trên website của chúng tôi.

3.2. Thời hạn lưu trữ: Nhằm tuân thủ các quy định của pháp luật, chúng tôi áp dụng chính sách lưu trữ dữ liệu như sau:

• Đối với dữ liệu bài đăng sản phẩm thông thường: Các bài đăng, hình ảnh, thông tin sản phẩm do chúng tôi khởi tạo sẽ được lưu trữ và bảo đảm khả năng truy cập tối thiểu 01 năm kể từ ngày đăng tải trên nền tảng.
• Dữ liệu về tour, lịch sử giao dịch và đối soát tài chính của chúng tôi sẽ được lưu trữ tối thiểu 03 năm kể từ thời điểm khách hàng mua thành công tour trên web của chúng tôi.

Điều 4. Tổ chức, cá nhân có thể được tiếp cận thông tin cá nhân

Nhằm duy trì hoạt động của ứng dụng, thông tin cá nhân của Chủ thể dữ liệu có thể được tiếp cận bởi các chủ thể sau trong giới hạn thẩm quyền nhất định:

• Ban quản trị và nhân sự VNE: Chỉ những nhân sự được phân quyền (như bộ phận kỹ thuật, bộ phận chăm sóc khách hàng) mới được phép tiếp cận để xử lý công việc.
• Đơn vị cung cấp dịch vụ cần thiết cho hoạt động của VNE: Trong trường hợp VNE sử dụng dịch vụ lưu trữ, thanh toán, gửi email, tin nhắn hoặc hạ tầng kỹ thuật, dữ liệu chỉ được cung cấp trong phạm vi cần thiết để thực hiện dịch vụ.
• Cơ quan Nhà nước có thẩm quyền: Trong trường hợp có văn bản yêu cầu hợp pháp phục vụ công tác thanh tra, kiểm tra, điều tra theo quy định của pháp luật.

Điều 5. Biện pháp bảo mật thông tin, dữ liệu của người sử dụng

Chúng tôi áp dụng các tiêu chuẩn an toàn thông tin để bảo vệ dữ liệu chống lại việc truy cập, thay đổi, tiết lộ hoặc phá hủy trái phép:

• Biện pháp kỹ thuật: Toàn bộ dữ liệu truyền tải được mã hóa bằng giao thức SSL/TLS. Mật khẩu người dùng được lưu trữ dưới dạng mã băm. Áp dụng hệ thống tường lửa và phần mềm ngăn chặn xâm nhập.
• Biện pháp quản lý: VNE áp dụng chính sách phân quyền nghiêm ngặt đối với đội ngũ nhân sự nội bộ. Nhân viên của VNE chỉ được phép tiếp cận thông tin người dùng trong giới hạn cần thiết nhất để phục vụ cho công việc chuyên môn. Đồng thời, đội ngũ kỹ thuật của chúng tôi liên tục kiểm tra, bảo trì hệ thống để phát hiện và ngăn chặn kịp thời các rủi ro, lỗ hổng bảo mật.

Điều 6. Phương thức, quy trình để chủ thể dữ liệu xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu

Khách hàng có quyền yêu cầu VNE cung cấp thông tin về dữ liệu cá nhân của mình và yêu cầu chỉnh sửa dữ liệu không chính xác theo quy định pháp luật. Khách hàng có thể thực hiện thông qua các hình thức sau:

• Tự chỉnh sửa: Đăng nhập tài khoản trên website → truy cập mục [Tài khoản/Hồ sơ] → chỉnh sửa thông tin được hệ thống cho phép → xác nhận lưu thông tin.
• Yêu cầu VNE hỗ trợ: Đối với những thông tin không thể tự chỉnh sửa trên website, Khách hàng có thể liên hệ bộ phận chăm sóc khách hàng thông qua Hotline 0869 365 965 hoặc Email gm@vietnamexpeditions.com để được hướng dẫn.

VNE có thể yêu cầu Khách hàng cung cấp thông tin cần thiết để xác minh danh tính trước khi thực hiện yêu cầu nhằm bảo đảm an toàn dữ liệu cá nhân.

Điều 7. Phương thức, quy trình tiếp nhận yêu cầu xóa, hủy hoặc hạn chế xử lý dữ liệu

7.1. Khách hàng có quyền yêu cầu VNE xóa hoặc hạn chế xử lý dữ liệu cá nhân của mình theo quy định pháp luật.

7.2. Khách hàng có thể gửi yêu cầu thông qua:

• Tính năng trên hệ thống: Sử dụng chức năng [Xóa tài khoản/Quyền riêng tư] trên website (nếu có); hoặc
• Hotline CSKH: 0869 365 965; hoặc
• Email CSKH: gm@vietnamexpeditions.com.

7.3. Sau khi tiếp nhận yêu cầu, VNE sẽ xác minh danh tính và xem xét xử lý theo quy định.

7.4. Đối với dữ liệu không còn cần thiết và không thuộc trường hợp phải tiếp tục lưu trữ, VNE sẽ thực hiện xóa hoặc ẩn danh hóa theo quy định.

7.5. Đối với dữ liệu liên quan đến giao dịch, hợp đồng, thanh toán, nghĩa vụ pháp lý hoặc dữ liệu mà VNE có trách nhiệm tiếp tục lưu giữ theo quy định pháp luật, VNE có thể tiếp tục lưu trữ trong thời gian cần thiết và chỉ xử lý dữ liệu trong phạm vi phù hợp.

7.6. Việc Khách hàng yêu cầu xóa tài khoản không làm mất hiệu lực của các nghĩa vụ hoặc quyền đã phát sinh trước thời điểm tài khoản bị xóa.

Điều 8. Phương thức, quy trình tiếp nhận và giải quyết khiếu nại liên quan đến bảo mật thông tin

Trường hợp Chủ thể dữ liệu phát hiện thông tin cá nhân của mình bị rò rỉ, sử dụng sai mục đích, quy trình giải quyết được thực hiện nghiêm ngặt theo các bước sau:

Bước 1 – Tiếp nhận phản ánh: Chủ thể dữ liệu gửi khiếu nại và cung cấp các bằng chứng liên quan (ảnh chụp màn hình, ghi âm, v.v.) thông qua các kênh chính thức của VNE:

• Hotline CSKH: 0869 365 965
• Email CSKH: gm@vietnamexpeditions.com

Bước 2 – Xác minh thông tin: Sau khi tiếp nhận, VNE tiến hành xác minh thông tin, xác định phạm vi và nguyên nhân của vấn đề được phản ánh. Trong trường hợp cần thiết, VNE có thể liên hệ với Khách hàng để yêu cầu bổ sung thông tin hoặc thực hiện các bước xác minh nhằm bảo đảm quyền lợi của chính Khách hàng.

Bước 3 – Điều tra, xử lý và khắc phục: Sau khi xác minh, VNE sẽ áp dụng biện pháp xử lý và khắc phục phù hợp với tính chất, mức độ của sự việc và quy định pháp luật.

Trường hợp phát hiện có sự cố ảnh hưởng đến dữ liệu cá nhân, VNE sẽ thực hiện các biện pháp cần thiết để ngăn chặn, hạn chế và khắc phục sự cố, đồng thời thực hiện nghĩa vụ thông báo hoặc phối hợp với cơ quan có thẩm quyền khi pháp luật yêu cầu.

Bước 4 – Phản hồi kết quả: VNE sẽ phản hồi kết quả xử lý cho Khách hàng thông qua email, điện thoại hoặc phương thức liên hệ phù hợp trong thời gian hợp lý tùy thuộc vào tính chất và mức độ phức tạp của vụ việc.