BẢO VỆ DỮ LIỆU CÁ NHÂN · VÉ BÀ NÀ HILLS
Chính sách bảo vệ dữ liệu cá nhân
Thông tin về dữ liệu được xử lý, mục đích sử dụng, các bên liên quan và quyền của khách hàng khi sử dụng vecaptreobana.com.
Sử dụng để đặt vé, gửi QR và chăm sóc khách hàng.
Có thể gửi yêu cầu truy cập, chỉnh sửa và thực hiện quyền dữ liệu theo pháp luật.
Các công cụ phân tích, quảng cáo được trình bày tại chính sách bên dưới.
Đơn vị vận hành: Công ty TNHH MTV Thịnh Vượng Sa Pa · Website: vecaptreobana.com.
1. Đơn vị chịu trách nhiệm và phạm vi áp dụng
Công ty TNHH MTV Thịnh Vượng Sa Pa là đơn vị vận hành website vecaptreobana.com và chịu trách nhiệm đối với hoạt động xử lý dữ liệu cá nhân trong phạm vi kinh doanh của mình. Chính sách này áp dụng cho khách truy cập website, người đặt vé, người nhận vé và người liên hệ hỗ trợ. Có thể gửi yêu cầu về dữ liệu cá nhân qua các thông tin liên hệ công bố trên website.
2. Loại dữ liệu cá nhân được xử lý
Tùy hoạt động, chúng tôi xử lý thông tin khách cung cấp như họ tên, địa chỉ email, số điện thoại, thông tin người sử dụng vé khi cần, ngày tham quan, sản phẩm và số lượng vé, mã đơn hàng, nội dung yêu cầu hỗ trợ và chứng từ liên quan. Hệ thống thương mại điện tử có thể ghi nhận trạng thái giao dịch, mã tham chiếu thanh toán và dữ liệu phục vụ đối soát. Khi truy cập website, dữ liệu kỹ thuật như địa chỉ IP, thiết bị, trình duyệt, nhật ký truy cập, cookie hoặc mã nhận diện trực tuyến có thể được xử lý tùy công cụ đang hoạt động và lựa chọn của khách. Không yêu cầu khách gửi mật khẩu hay mã OTP qua kênh hỗ trợ.
3. Mục đích và căn cứ xử lý
Dữ liệu được sử dụng để tiếp nhận, xác nhận và thực hiện đơn hàng; phát hành và gửi vé điện tử QR Code; hỗ trợ thay đổi thông tin, đổi ngày, tra soát và khiếu nại; bảo đảm an ninh giao dịch, phòng chống gian lận; thực hiện nghĩa vụ kế toán, thuế và pháp lý. Dữ liệu truy cập có thể được sử dụng để đo lường hiệu quả website và quảng cáo theo căn cứ xử lý phù hợp, bao gồm việc xin sự đồng ý khi pháp luật yêu cầu. Hoạt động tiếp thị không được mặc nhiên coi là điều kiện bắt buộc để mua vé.
4. Chia sẻ dữ liệu và bên nhận
Trong giới hạn cần thiết để thực hiện giao dịch, dữ liệu có thể được trao đổi với đơn vị vận hành hoặc phát hành vé, đối tác kỹ thuật lưu trữ website, dịch vụ gửi email, cổng thanh toán, đơn vị phân tích lưu lượng/quảng cáo và các nhà cung cấp dịch vụ hỗ trợ vận hành. Mỗi bên chỉ nên nhận loại thông tin cần thiết cho vai trò của mình theo hợp đồng và pháp luật áp dụng. Thông tin có thể được cung cấp cho cơ quan có thẩm quyền khi có căn cứ pháp luật. Chúng tôi không tuyên bố bán dữ liệu cá nhân của khách.
5. Thanh toán và bảo mật giao dịch
Các phương thức thanh toán khả dụng được hiển thị tại bước thanh toán và giao dịch có thể được xử lý qua cổng thanh toán. Việc xử lý thông tin thẻ và dữ liệu xác thực thanh toán phụ thuộc vào phương thức khách lựa chọn và chính sách của bên cung cấp dịch vụ thanh toán. Không nên gửi số thẻ đầy đủ, mã CVV/CVC hoặc mã OTP qua email hay tin nhắn hỗ trợ. Khách cần kiểm tra kết nối bảo mật và cảnh giác trước yêu cầu thanh toán ngoài kênh chính thức.
6. Cookie, công cụ phân tích và quảng cáo
Website sử dụng các thành phần thương mại điện tử, bộ nhớ phiên và có thể sử dụng cookie cần thiết cho giỏ hàng, bảo mật, duy trì phiên truy cập. Các công cụ phân tích và quảng cáo được tích hợp có thể xử lý định danh trực tuyến, dữ liệu tương tác, lượt xem và thông tin đo lường chuyển đổi trong phạm vi cấu hình thực tế. Khách có thể điều chỉnh cookie thông qua cài đặt trình duyệt và các công cụ lựa chọn được website cung cấp (nếu có); việc từ chối một số cookie không thiết yếu có thể ảnh hưởng đến tính năng phân tích nhưng không được mặc nhiên ngăn cản giao dịch cơ bản. Chúng tôi sẽ duy trì cấu hình xin đồng ý cho các hoạt động cần đồng ý theo pháp luật.
7. Thời gian lưu trữ và bảo vệ dữ liệu
Thông tin giao dịch và hóa đơn được lưu giữ trong thời gian cần thiết để thực hiện đơn hàng, đối soát, giải quyết tranh chấp và đáp ứng nghĩa vụ lưu trữ theo pháp luật kế toán, thuế và quy định liên quan. Các loại dữ liệu kỹ thuật, nhật ký và cookie được lưu giữ theo mục đích, thời hạn do cấu hình dịch vụ và quy định áp dụng; không áp dụng một thời hạn cố định cho mọi loại dữ liệu. Chúng tôi thực hiện các biện pháp phân quyền truy cập, bảo vệ hạ tầng, sao lưu và kiểm soát truy cập phù hợp, đồng thời đánh giá và cải thiện biện pháp bảo vệ theo rủi ro thực tế. Không hệ thống trực tuyến nào có thể cam kết loại bỏ tuyệt đối mọi rủi ro.
8. Quyền của chủ thể dữ liệu
Theo điều kiện và phạm vi pháp luật áp dụng, khách có quyền được biết về việc xử lý, đồng ý hoặc rút lại đồng ý, truy cập, yêu cầu sửa chữa hoặc xóa dữ liệu, hạn chế hoặc phản đối xử lý, yêu cầu cung cấp dữ liệu và thực hiện các quyền liên quan khác. Để bảo vệ thông tin, chúng tôi có thể yêu cầu xác minh người gửi yêu cầu trước khi xử lý. Một số yêu cầu có thể bị giới hạn trong phạm vi cần thiết để tuân thủ nghĩa vụ pháp lý hoặc bảo vệ quyền lợi hợp pháp của các bên. Việc rút lại đồng ý không đương nhiên làm mất hiệu lực của các hoạt động xử lý hợp pháp trước đó.
9. Chuyển dữ liệu và sử dụng dịch vụ ngoài Việt Nam
Một số nhà cung cấp nền tảng lưu trữ, gửi email, phân tích hoặc đo lường quảng cáo có thể vận hành hệ thống bên ngoài Việt Nam. Nếu hoạt động xử lý thực tế phát sinh chuyển dữ liệu cá nhân xuyên biên giới, chúng tôi có trách nhiệm áp dụng yêu cầu thông báo, đánh giá, hồ sơ và các nghĩa vụ khác theo pháp luật liên quan; nội dung này không đồng nghĩa mọi dữ liệu khách hàng đều được chuyển ra nước ngoài.
10. Cách gửi yêu cầu, phản ánh và cập nhật chính sách
Khách có thể liên hệ thông qua trang Liên hệ của vecaptreobana.com, nêu rõ yêu cầu, thông tin cần kiểm tra và cách nhận phản hồi. Chúng tôi sẽ xác minh và giải quyết theo thời hạn pháp luật áp dụng. Chính sách có thể được cập nhật khi phương thức vận hành, nhà cung cấp dịch vụ hoặc yêu cầu pháp lý thay đổi. Phiên bản được công bố trên website là nội dung tham khảo hiện hành tại thời điểm truy cập.
Căn cứ pháp lý tham chiếu: Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP (cùng có hiệu lực từ 01/01/2026).