1. Về chính sách bảo mật này
Chúng tôi là CÔNG TY CỔ PHẦN DỊCH VỤ VN EXPRESS TOUR (VNE). Chính sách bảo mật này dành cho khách hàng đang sử dụng hoặc đang cân nhắc sử dụng các sản phẩm, dịch vụ du lịch của VNE thông qua website, ứng dụng (nếu có), fanpage, chatbot, email, hotline và các kênh trực tuyến khác do VNE vận hành.
Khi bạn sử dụng dịch vụ của VNE, bạn đang đặt niềm tin vào chúng tôi. VNE trân trọng sự tin tưởng đó và cam kết bảo vệ dữ liệu cá nhân của bạn bằng các biện pháp quản trị, kỹ thuật và quy trình nội bộ phù hợp với quy định pháp luật tại Việt Nam.
Chính sách này mô tả cách VNE thu thập và xử lý dữ liệu cá nhân khi bạn truy cập website, đăng ký tư vấn, đặt tour, thanh toán hoặc sử dụng các dịch vụ liên quan đến du lịch. Chính sách cũng nêu rõ quyền của bạn đối với dữ liệu cá nhân và cách liên hệ với chúng tôi khi cần hỗ trợ.
Chính sách này được xây dựng và cập nhật theo khung pháp lý Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Luật Bảo vệ dữ liệu cá nhân (có hiệu lực từ 01/01/2026) và văn bản hướng dẫn thi hành.
2. Cam kết “không làm lộ” và “không bán” dữ liệu khách hàng
VNE cam kết rõ ràng và nhất quán như sau:
Không bán dữ liệu cá nhân
VNE không bán, không cho thuê, không trao đổi dữ liệu cá nhân của khách hàng dưới bất kỳ hình thức nào vì mục đích thương mại.
Không làm lộ dữ liệu cá nhân
VNE áp dụng các biện pháp bảo mật để ngăn truy cập trái phép, rò rỉ, thất thoát dữ liệu. Chỉ nhân sự được phân quyền mới được truy cập dữ liệu theo đúng phạm vi công việc.
Không sử dụng sai mục đích
VNE chỉ xử lý dữ liệu cá nhân trong phạm vi cần thiết để cung cấp dịch vụ du lịch, chăm sóc khách hàng, vận hành hệ thống, tuân thủ nghĩa vụ pháp lý, hoặc theo sự đồng ý hợp lệ của bạn khi pháp luật yêu cầu.
3. Các thuật ngữ chúng tôi sử dụng trong chính sách này
Để bạn dễ đọc và hiểu, dưới đây là một số thuật ngữ phổ biến:
- VNE, chúng tôi: Công ty Cổ phần dịch vụ VN Express Tour và các đơn vị liên quan trực tiếp đến việc vận hành dịch vụ của VNE.
- Nền tảng: Website, ứng dụng (nếu có) và các kênh trực tuyến do VNE vận hành để khách hàng tương tác và đặt dịch vụ.
- Khách hàng, bạn: Cá nhân sử dụng hoặc cân nhắc sử dụng dịch vụ du lịch của VNE, cho bản thân hoặc cho người khác.
- Dữ liệu cá nhân: Thông tin gắn với một cá nhân hoặc giúp xác định một cá nhân theo quy định pháp luật Việt Nam.
- Nhà cung cấp dịch vụ du lịch: Bên thứ ba cung cấp dịch vụ như khách sạn, hãng hàng không, đơn vị vận chuyển, điểm tham quan, bảo hiểm du lịch, đơn vị tổ chức tour tại điểm đến.
4. Dữ liệu cá nhân chúng tôi thu thập và xử lý
Dữ liệu bạn cung cấp cho VNE
Khi bạn đặt tour hoặc yêu cầu tư vấn, bạn có thể cung cấp một số thông tin như:
- Họ tên
- Số điện thoại, email
- Thông tin xuất hóa đơn (nếu có)
- Thông tin người tham gia tour (họ tên, năm sinh)
- Thông tin giấy tờ tùy thân khi cần cho đặt vé, lưu trú, thủ tục tour (ví dụ CCCD/CMND/hộ chiếu theo yêu cầu nhà cung cấp)
- Thông tin thanh toán (tùy phương thức)
VNE chỉ yêu cầu các thông tin thực sự cần thiết cho việc xác nhận dịch vụ và vận hành tour.
Dữ liệu về người khác bạn cung cấp
Bạn có thể đặt tour cho người thân, đồng nghiệp hoặc nhóm. Khi đó, bạn có thể cung cấp dữ liệu của người đi cùng. Bạn cần đảm bảo bạn có quyền cung cấp thông tin đó và người được cung cấp thông tin đã được bạn thông báo phù hợp.
Dữ liệu thu thập tự động
Khi bạn truy cập nền tảng, chúng tôi có thể ghi nhận:
- Địa chỉ IP, thời điểm truy cập
- Loại trình duyệt, thiết bị, hệ điều hành
- Dữ liệu tương tác trang (nhấp chuột, trang đã xem, thời lượng)
- Cookie và công nghệ theo dõi tương tự (xem mục Cookie bên dưới)
5. Mục đích xử lý dữ liệu cá nhân
VNE sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:
Xử lý đặt tour và cung cấp dịch vụ
- Xác nhận yêu cầu đặt tour, đặt vé, đặt phòng, dịch vụ xe đưa đón
- Gửi xác nhận dịch vụ, lịch trình, thông báo thay đổi
- Liên hệ hỗ trợ trước, trong và sau chuyến đi
Chăm sóc khách hàng và xử lý yêu cầu
- Phản hồi thắc mắc, khiếu nại, yêu cầu đổi lịch, hoàn hủy (theo điều kiện áp dụng)
- Ghi nhận trao đổi qua hotline, email, chat để hỗ trợ nhanh và đúng
Thanh toán và đối soát
Xử lý thanh toán, xuất chứng từ, đối soát giao dịch với cổng thanh toán hoặc ngân hàng (nếu áp dụng)
Tiếp thị và truyền thông (khi được phép)
- Gửi ưu đãi, bản tin, nội dung du lịch nếu bạn đồng ý nhận
- Bạn có thể hủy nhận bất kỳ lúc nào thông qua hướng dẫn trong tin nhắn hoặc liên hệ VNE
Bảo mật hệ thống, phòng chống gian lận
Phát hiện hành vi bất thường, ngăn truy cập trái phép, bảo vệ tài khoản và giao dịch
Đây là một phần quan trọng để nền tảng vận hành an toàn và tin cậy
6. Cách VNE chia sẻ dữ liệu cá nhân
VNE chỉ chia sẻ dữ liệu trong phạm vi cần thiết và theo nguyên tắc tối thiểu hóa.
Chia sẻ với nhà cung cấp dịch vụ du lịch
Để hoàn tất dịch vụ, VNE có thể cung cấp thông tin cần thiết cho khách sạn, hãng bay, đơn vị vận chuyển, đối tác tour tại điểm đến, bảo hiểm du lịch. Các bên này chỉ được sử dụng dữ liệu để cung cấp dịch vụ bạn đã chọn.
Chia sẻ với đơn vị thanh toán
Khi bạn thanh toán online, dữ liệu liên quan đến giao dịch có thể được xử lý bởi cổng thanh toán hoặc ngân hàng. VNE không chủ trương lưu trữ thông tin thẻ của bạn nếu không cần thiết.
Yêu cầu từ cơ quan nhà nước có thẩm quyền
Trong một số trường hợp, VNE có thể phải cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền, phù hợp quy định pháp luật.
Quan trọng: VNE không chia sẻ dữ liệu khách hàng cho các bên thứ ba để họ tự tiếp thị sản phẩm của họ theo kiểu “mua danh sách data”.
7. Thời gian lưu trữ dữ liệu
VNE lưu trữ dữ liệu cá nhân trong thời gian cần thiết để:
- Cung cấp dịch vụ và chăm sóc khách hàng
- Thực hiện nghĩa vụ kế toán, thuế, và nghĩa vụ pháp lý liên quan
- Giải quyết tranh chấp, khiếu nại (nếu có)
Khi hết mục đích xử lý hoặc theo yêu cầu hợp lệ của bạn, VNE sẽ xóa hoặc ẩn danh dữ liệu theo quy định và quy trình nội bộ.
8. Cách VNE bảo vệ dữ liệu cá nhân
VNE triển khai các biện pháp bảo vệ phù hợp, gồm:
- Mã hóa truyền tải (ví dụ SSL/TLS)
- Phân quyền truy cập dữ liệu theo vai trò
- Ghi nhận nhật ký truy cập và thao tác quan trọng
- Sao lưu định kỳ và kiểm soát rủi ro vận hành
- Quy trình ứng phó sự cố và rà soát bảo mật
Không có hệ thống nào an toàn tuyệt đối, nhưng VNE cam kết liên tục nâng cấp biện pháp bảo vệ để giảm thiểu rủi ro ở mức thấp nhất có thể.
9. Cookie và công nghệ theo dõi
Cookie giúp website hoạt động ổn định và ghi nhớ lựa chọn của bạn (ví dụ ngôn ngữ, phiên đăng nhập). VNE có thể dùng cookie cho:
- Cookie cần thiết để vận hành
- Cookie phân tích để cải thiện trải nghiệm
- Cookie tiếp thị (nếu có) theo cơ chế đồng ý phù hợp
Bạn có thể quản lý cookie trong cài đặt trình duyệt. Việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng.
10. Quyền của bạn đối với dữ liệu cá nhân
Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có thể có các quyền như:
- Quyền được biết và đồng ý về việc xử lý dữ liệu (khi pháp luật yêu cầu)
- Quyền truy cập, xem, yêu cầu bản sao dữ liệu
- Quyền chỉnh sửa, cập nhật dữ liệu không chính xác
- Quyền yêu cầu xóa, hạn chế xử lý trong một số trường hợp
- Quyền rút lại sự đồng ý (nếu xử lý dựa trên sự đồng ý)
- Quyền khiếu nại, phản ánh nếu nghi ngờ có vi phạm
- Các quyền cụ thể được thực hiện theo điều kiện và trình tự pháp luật hiện hành.
11. Thay đổi chính sách
VNE có thể cập nhật Chính sách bảo mật theo thời gian để phù hợp quy định pháp luật và cách vận hành dịch vụ. Khi có thay đổi quan trọng ảnh hưởng đáng kể đến khách hàng, VNE sẽ thực hiện các bước thông báo phù hợp trước khi áp dụng (khi cần).
12. Liên hệ về bảo mật và dữ liệu cá nhân
Nếu bạn có câu hỏi, yêu cầu hoặc phản ánh liên quan đến dữ liệu cá nhân, vui lòng liên hệ:
Hotline: 0375507551
Email: info@vnexpresstour.com
Kết luận
Du lịch là trải nghiệm, mà trải nghiệm thì phải an tâm. VNE giữ nguyên tắc: không bán dữ liệu, không làm lộ dữ liệu, không dùng sai mục đích. Đây không phải câu khẩu hiệu cho vui, mà là kỷ luật vận hành.
