Chính sách bảo mật

Du lịch & Du thuyền Hạ Long · Bãi Cháy, Quảng Ninh

Hotline 24/7 · +84 78 2224433

vi en

Du lịch Du thuyền

Đang tải nội dung…

Chính sách bảo mật | Diamond Bay

2.1Giới thiệu và phạm vi áp dụng

Chính sách này mô tả cách Công ty TNHH Vịnh Kim Cương Hạ Long, còn được biết đến với thương hiệu Diamond Bay (“Diamond Bay”, “Chúng tôi”), thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của người truy cập, khách hàng, hành khách, đối tác, đại lý và người sử dụng các website, tên miền phụ, ứng dụng hoặc nền tảng trực tuyến do Diamond Bay trực tiếp sở hữu và vận hành.

Chính sách áp dụng đối với:

Website doanh nghiệp Diamond Bay;
Trang/landing page Diamond Bay Travel;
Trang/landing page Diamond Bay Cruises;
Hệ thống đặt dịch vụ và quản lý đối tác B2B của Diamond Bay;
Các biểu mẫu đăng ký, yêu cầu báo giá, đặt dịch vụ, thanh toán, nhận bản tin, chăm sóc khách hàng và các kênh trực tuyến khác được liên kết trực tiếp với các nền tảng nêu trên.

Các website hoặc nền tảng của bên thứ ba được dẫn liên kết từ website Diamond Bay chịu sự điều chỉnh bởi chính sách riêng của bên thứ ba đó, trừ trường hợp có thỏa thuận khác được công bố rõ ràng.

2.2Dữ liệu cá nhân Diamond Bay có thể thu thập

Tùy theo cách người dùng tương tác và loại dịch vụ được yêu cầu, Diamond Bay có thể thu thập các nhóm dữ liệu sau.

2.2.1Dữ liệu nhận dạng và liên hệ

Họ và tên;
Ngày, tháng, năm sinh; giới tính; quốc tịch;
Số điện thoại; địa chỉ email; địa chỉ liên hệ;
Thông tin người liên hệ trong trường hợp cần thiết hoặc khẩn cấp.

2.2.2Dữ liệu phục vụ đặt và cung cấp dịch vụ du lịch

Ngày đi, hành trình, du thuyền, khách sạn, phương tiện hoặc dịch vụ được lựa chọn;
Số lượng khách, cơ cấu đoàn, loại phòng, yêu cầu giường và các lựa chọn dịch vụ;
Yêu cầu ăn uống, khả năng tiếp cận, hỗ trợ đặc biệt hoặc thông tin sức khỏe mà khách hàng chủ động cung cấp và cần thiết cho việc phục vụ an toàn;
Thông tin phản hồi, đánh giá, khiếu nại và lịch sử trao đổi liên quan đến dịch vụ.

2.2.3Dữ liệu giấy tờ hành khách

Trong trường hợp cần thiết để khai báo hành khách, xuất vé, làm thủ tục lưu trú, bảo hiểm, xuất nhập cảnh hoặc tuân thủ quy định của cơ quan có thẩm quyền, Diamond Bay có thể thu thập:

Số căn cước công dân, số hộ chiếu hoặc giấy tờ nhận dạng hợp pháp khác;
Ngày cấp, nơi cấp, ngày hết hạn;
Hình ảnh giấy tờ nhận dạng, thị thực hoặc tài liệu liên quan khi pháp luật hoặc đơn vị cung cấp dịch vụ yêu cầu.

Diamond Bay chỉ yêu cầu nhóm dữ liệu này khi cần thiết và giới hạn việc sử dụng đúng mục đích đã thông báo.

2.2.4Dữ liệu tài khoản và đối tác B2B

Tên doanh nghiệp/hộ kinh doanh, mã số thuế, giấy phép hoặc thông tin đăng ký kinh doanh;
Họ tên, chức danh và thông tin liên hệ của người đại diện, nhân viên hoặc người được ủy quyền;
Tên đăng nhập, mật khẩu đã được mã hóa, lịch sử truy cập và thao tác tài khoản;
Nhóm đại lý, hạng tài khoản, chính sách giá, doanh số, lịch sử booking, công nợ và chất lượng phối hợp;
Hồ sơ, tài liệu mà đối tác cung cấp trong quá trình đăng ký, xác minh và duy trì tài khoản.

2.2.5Dữ liệu giao dịch và thanh toán

Giá trị dịch vụ, số tiền đặt cọc/thanh toán, phương thức và trạng thái thanh toán;
Mã giao dịch, nội dung chuyển khoản, thông tin xuất hóa đơn và đối soát;
Thông tin hoàn tiền, bồi hoàn hoặc công nợ liên quan đến booking.

Nếu người dùng thanh toán qua ngân hàng, cổng thanh toán hoặc đơn vị trung gian thanh toán, dữ liệu thẻ và thông tin xác thực thanh toán có thể được xử lý trực tiếp bởi đơn vị đó theo chính sách riêng. Diamond Bay không chủ động lưu trữ đầy đủ số thẻ, mã bảo mật CVV/CVC hoặc mật khẩu ngân hàng của người dùng, trừ trường hợp pháp luật cho phép và có thông báo riêng.

2.2.6Dữ liệu kỹ thuật và dữ liệu sử dụng nền tảng

Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt và ngôn ngữ;
Thời gian truy cập, trang đã xem, đường dẫn giới thiệu, thao tác trên nền tảng;
Mã định danh thiết bị, nhật ký hệ thống, dữ liệu lỗi, dữ liệu phòng chống gian lận;
Cookie và công nghệ tương tự theo mục Cookie và công nghệ tương tự của Chính sách này.

2.2.7Nội dung trao đổi và dữ liệu do người dùng cung cấp

Nội dung cuộc gọi, email, tin nhắn, biểu mẫu, chat hỗ trợ hoặc trao đổi qua Zalo, WhatsApp và mạng xã hội;
Hình ảnh, video, đánh giá hoặc nội dung người dùng tự nguyện gửi cho Diamond Bay;
Sự lựa chọn và lịch sử đồng ý đối với hoạt động tiếp thị hoặc xử lý dữ liệu.

2.3Nguồn và phương thức thu thập dữ liệu

Diamond Bay có thể thu thập dữ liệu:

Trực tiếp từ người dùng khi tạo tài khoản, điền biểu mẫu, đăng ký đối tác, yêu cầu tư vấn, đặt dịch vụ, thanh toán, gửi khiếu nại hoặc liên hệ với Diamond Bay;
Từ người đại diện đặt dịch vụ, trưởng đoàn, công ty lữ hành, đại lý hoặc tổ chức đặt dịch vụ cho hành khách;
Từ các đơn vị cung cấp dịch vụ tham gia thực hiện booking như du thuyền, khách sạn, đơn vị vận chuyển, nhà hàng, hướng dẫn viên, bảo hiểm hoặc cổng thanh toán;
Tự động thông qua cookie, nhật ký máy chủ, công cụ phân tích và công nghệ tương tự khi người dùng truy cập nền tảng;
Từ nguồn công khai hoặc cơ quan có thẩm quyền trong phạm vi pháp luật cho phép.

Người cung cấp dữ liệu của người khác, bao gồm dữ liệu của thành viên trong đoàn, cam kết đã thông báo Chính sách này cho người đó và có quyền, sự đồng ý hoặc căn cứ hợp pháp để cung cấp dữ liệu cho Diamond Bay. Đối với trẻ em hoặc người cần có người đại diện theo pháp luật, người cung cấp dữ liệu phải là cha, mẹ, người giám hộ hoặc người được ủy quyền hợp pháp.

2.4Mục đích và phạm vi sử dụng dữ liệu

Diamond Bay xử lý dữ liệu cá nhân trong phạm vi cần thiết cho một hoặc nhiều mục đích sau:

01Tiếp nhận và phản hồi yêu cầu tư vấn, báo giá hoặc kiểm tra tình trạng dịch vụ;
02Tạo, xác nhận, sửa đổi, thực hiện và quản lý booking;
03Cung cấp dịch vụ du thuyền, tour, lưu trú, vận chuyển, nhà hàng, trải nghiệm và dịch vụ du lịch liên quan;
04Liên hệ với khách hàng trước, trong và sau hành trình; hỗ trợ xử lý thay đổi, sự cố, khẩn cấp, phản ánh hoặc khiếu nại;
05Khai báo hành khách, lưu trú, xuất vé, bảo hiểm, xuất nhập cảnh hoặc thực hiện thủ tục bắt buộc khác;
06Xử lý đặt cọc, thanh toán, hoàn tiền, xuất hóa đơn, đối soát, công nợ và phòng chống gian lận;
07Đăng ký, xác minh, phân loại, phân hạng, quản lý và hỗ trợ tài khoản đối tác B2B;

2.5Sự đồng ý và căn cứ xử lý dữ liệu

Diamond Bay xin sự đồng ý của chủ thể dữ liệu trước khi thu thập hoặc xử lý dữ liệu cá nhân, trừ trường hợp pháp luật cho phép xử lý không cần sự đồng ý.

Sự đồng ý phải:

Được thể hiện tự nguyện, rõ ràng, cụ thể và có thể kiểm chứng;
Cho biết loại dữ liệu được xử lý, mục đích xử lý, đơn vị kiểm soát dữ liệu và quyền của chủ thể dữ liệu;
Được tách riêng theo từng mục đích khi cần thiết;
Không mặc định từ sự im lặng, ô chọn được đánh dấu sẵn hoặc việc không phản hồi;
Có thể được rút lại theo phương thức quy định tại mục Phương thức xem, chỉnh sửa, xóa hoặc hạn chế xử lý dữ liệu.

Việc từ chối hoặc rút lại sự đồng ý đối với hoạt động tiếp thị không ảnh hưởng đến khả năng đặt và sử dụng dịch vụ. Tuy nhiên, nếu người dùng không cung cấp dữ liệu bắt buộc để xác nhận danh tính, khai báo hành khách, thanh toán hoặc thực hiện booking, Diamond Bay có thể không thể cung cấp toàn bộ hoặc một phần dịch vụ.

2.6Tổ chức, cá nhân có thể được tiếp cận dữ liệu

Trong phạm vi cần thiết và phù hợp với mục đích xử lý, dữ liệu có thể được tiếp cận hoặc chia sẻ cho:

01Nhân sự, bộ phận và đơn vị trực thuộc Diamond Bay được phân quyền;
02Du thuyền, khách sạn, đơn vị vận chuyển, nhà hàng, điểm tham quan, hướng dẫn viên, công ty bảo hiểm và nhà cung cấp trực tiếp tham gia thực hiện booking;
03Ngân hàng, cổng thanh toán, đơn vị trung gian thanh toán và đơn vị đối soát;
04Đơn vị cung cấp dịch vụ lưu trữ, điện toán đám mây, email, SMS, tổng đài, CRM, phân tích dữ liệu, an ninh mạng, hỗ trợ kỹ thuật và vận hành website;
05Công ty kiểm toán, kế toán, tư vấn pháp lý hoặc cố vấn chuyên môn có nghĩa vụ bảo mật;
06Đối tác đại lý hoặc công ty lữ hành đã thực hiện booking, trong phạm vi cần thiết để quản lý và chăm sóc khách hàng;
Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp;

2.7Chuyển dữ liệu cá nhân ra nước ngoài

Một số nhà cung cấp hạ tầng, lưu trữ đám mây, email, phân tích, hỗ trợ khách hàng hoặc nền tảng công nghệ có thể đặt máy chủ hoặc xử lý dữ liệu ngoài lãnh thổ Việt Nam. Khi phát sinh hoạt động chuyển hoặc xử lý dữ liệu cá nhân xuyên biên giới, Diamond Bay thực hiện các biện pháp và thủ tục cần thiết theo pháp luật Việt Nam, lựa chọn nhà cung cấp có cam kết bảo mật phù hợp và chỉ chuyển dữ liệu trong phạm vi cần thiết cho mục đích đã thông báo.

2.8Thời gian lưu trữ dữ liệu

Diamond Bay lưu trữ dữ liệu trong thời gian cần thiết để hoàn thành mục đích xử lý và đáp ứng nghĩa vụ pháp lý. Thời gian hoặc phương pháp xác định thời gian lưu trữ được áp dụng như sau:

Yêu cầu tư vấn/báo giá chưa phát sinh booking: tối đa 12 tháng kể từ lần tương tác cuối cùng, trừ khi người dùng đồng ý tiếp tục nhận chăm sóc;
Dữ liệu tiếp thị: cho đến khi người dùng rút lại sự đồng ý, hủy đăng ký hoặc sau tối đa 24 tháng không có tương tác, tùy thời điểm nào đến trước, trừ trường hợp pháp luật cho phép thời hạn khác;
Tài khoản người dùng/đối tác: trong thời gian tài khoản hoạt động và một khoảng thời gian hợp lý sau khi chấm dứt để giải quyết công nợ, khiếu nại, tranh chấp và nghĩa vụ liên quan;
Booking, hợp đồng, hóa đơn, thanh toán, kế toán và thuế: trong thời gian thực hiện giao dịch và thời hạn lưu trữ bắt buộc theo pháp luật chuyên ngành;
Giấy tờ hành khách: chỉ trong thời gian cần thiết để cung cấp dịch vụ, hoàn thành thủ tục bắt buộc và thời hạn lưu giữ theo pháp luật hoặc yêu cầu hợp pháp của cơ quan có thẩm quyền;

2.9Biện pháp bảo mật dữ liệu

Diamond Bay áp dụng các biện pháp quản lý, kỹ thuật và vật lý phù hợp với loại dữ liệu, quy mô xử lý và mức độ rủi ro, bao gồm:

Phân quyền và giới hạn quyền truy cập theo vị trí công việc;
Xác thực tài khoản, quản lý mật khẩu và ghi nhận nhật ký truy cập;
Mã hóa dữ liệu hoặc đường truyền khi phù hợp;
Sao lưu, khôi phục, giám sát, phòng chống mã độc và truy cập trái phép;
Kiểm tra, cập nhật và vá lỗ hổng đối với hệ thống;
Quy định nội bộ, cam kết bảo mật và đào tạo nhân sự;
Lựa chọn, đánh giá và ràng buộc trách nhiệm bảo mật đối với nhà cung cấp;
Quy trình phát hiện, ứng phó, khắc phục và thông báo sự cố dữ liệu cá nhân.

2.10Quyền và nghĩa vụ của chủ thể dữ liệu

Trong phạm vi pháp luật quy định, chủ thể dữ liệu có quyền:

Được biết về hoạt động xử lý dữ liệu cá nhân;
Đồng ý, không đồng ý hoặc rút lại sự đồng ý;
Xem, yêu cầu cung cấp, chỉnh sửa hoặc cập nhật dữ liệu;
Yêu cầu xóa, hủy hoặc hạn chế xử lý dữ liệu;
Phản đối việc xử lý dữ liệu;
Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại;
Yêu cầu cơ quan, tổ chức, cá nhân liên quan áp dụng biện pháp bảo vệ dữ liệu theo pháp luật.

Chủ thể dữ liệu có nghĩa vụ:

Cung cấp thông tin đầy đủ, chính xác và cập nhật;

2.11Phương thức xem, chỉnh sửa, xóa hoặc hạn chế xử lý dữ liệu

2.11.1Tự thực hiện trên nền tảng

Người dùng có thể đăng nhập tài khoản để xem và chỉnh sửa một số thông tin cá nhân, thông tin liên hệ và cài đặt nhận thông báo, nếu nền tảng cung cấp chức năng tương ứng.

2.11.2Gửi yêu cầu cho Diamond Bay

Chủ thể dữ liệu có thể gửi yêu cầu qua email tiếp nhận yêu cầu về dữ liệu cá nhân, biểu mẫu liên hệ trên website, văn bản gửi tới trụ sở hoặc hotline để được hướng dẫn quy trình gửi yêu cầu có thể kiểm chứng. Thông tin liên hệ được công bố tại phần Thông tin đơn vị cung cấp dịch vụ ở đầu trang này.

Yêu cầu nên bao gồm:

01Họ và tên, số điện thoại/email đã sử dụng;
02Nội dung quyền cần thực hiện;
03Dữ liệu hoặc booking/tài khoản liên quan;
04Thông tin cần thiết để Diamond Bay xác minh danh tính;
05Cách thức mong muốn nhận phản hồi.

2.12Cookie và công nghệ tương tự

Diamond Bay có thể sử dụng:

Cookie cần thiết: giúp website hoạt động, duy trì phiên đăng nhập, bảo mật và ghi nhớ lựa chọn bắt buộc;
Cookie chức năng: ghi nhớ ngôn ngữ, khu vực và tùy chọn người dùng;
Cookie phân tích: đo lường lưu lượng, hiệu suất và cách người dùng tương tác với website;
Cookie quảng cáo/tiếp thị: hỗ trợ đo lường chiến dịch và hiển thị nội dung phù hợp khi người dùng đã đồng ý.

Website phải cung cấp công cụ để người dùng chấp nhận, từ chối hoặc điều chỉnh cookie không cần thiết. Cookie cần thiết có thể được sử dụng để bảo đảm website vận hành mà không cần sự đồng ý riêng trong phạm vi pháp luật cho phép. Người dùng cũng có thể xóa hoặc chặn cookie trong trình duyệt, nhưng một số chức năng có thể không hoạt động đầy đủ.

Danh sách cụ thể về tên cookie, nhà cung cấp, mục đích và thời hạn được cập nhật tại trang cài đặt cookie sau khi website hoàn thiện kỹ thuật.

2.13Tiếp thị, quảng cáo và hủy đăng ký

Diamond Bay chỉ gửi email, tin nhắn hoặc nội dung tiếp thị trên cơ sở sự đồng ý của người nhận hoặc căn cứ khác được pháp luật cho phép. Sự đồng ý nhận tiếp thị phải tách biệt với sự đồng ý cần thiết để đặt dịch vụ.

Người dùng có thể dừng nhận thông tin tiếp thị bằng cách:

Nhấn “Hủy đăng ký/Unsubscribe” trong email;
Điều chỉnh cài đặt trong tài khoản;
Gửi yêu cầu đến email hỗ trợ của Diamond Bay;
Liên hệ hotline.

Sau khi hủy đăng ký tiếp thị, Diamond Bay vẫn có thể gửi thông báo cần thiết liên quan đến tài khoản, booking, thanh toán, thay đổi hành trình, an toàn hoặc nghĩa vụ pháp lý.

2.14Dữ liệu cá nhân của trẻ em

Diamond Bay có thể cần xử lý dữ liệu của trẻ em để đặt dịch vụ, áp dụng chính sách giá, khai báo hành khách và bảo đảm an toàn hành trình. Việc xử lý chỉ được thực hiện trong phạm vi cần thiết, vì lợi ích tốt nhất của trẻ em và theo sự đồng ý của cha, mẹ, người giám hộ hoặc người đại diện hợp pháp khi pháp luật yêu cầu.

Người đặt dịch vụ cho trẻ em cam kết có quyền hợp pháp để cung cấp dữ liệu. Nếu phát hiện dữ liệu của trẻ em được cung cấp không đúng thẩm quyền, Diamond Bay có thể tạm dừng xử lý và yêu cầu xác minh hoặc xóa dữ liệu theo quy định.

2.15Xử lý sự cố dữ liệu cá nhân

Khi phát hiện sự cố có nguy cơ gây ảnh hưởng đến dữ liệu cá nhân, Diamond Bay thực hiện các biện pháp cần thiết để cô lập, đánh giá, giảm thiểu thiệt hại, khắc phục và ngăn ngừa tái diễn. Diamond Bay thông báo cho cơ quan chuyên trách và chủ thể dữ liệu trong trường hợp, nội dung và thời hạn pháp luật quy định.

2.16Liên kết và dịch vụ của bên thứ ba

Website có thể chứa liên kết tới website, mạng xã hội, bản đồ, cổng thanh toán hoặc dịch vụ của bên thứ ba. Diamond Bay không kiểm soát và không chịu trách nhiệm thay cho chính sách bảo mật của bên thứ ba. Người dùng nên đọc chính sách của bên thứ ba trước khi cung cấp dữ liệu.

Trường hợp bên thứ ba được Diamond Bay thuê xử lý dữ liệu để thực hiện dịch vụ, Diamond Bay áp dụng yêu cầu bảo mật và trách nhiệm xử lý dữ liệu phù hợp theo hợp đồng và pháp luật.

2.17Tiếp nhận và giải quyết khiếu nại về bảo mật

Khi có khiếu nại, yêu cầu hoặc phản ánh liên quan đến dữ liệu cá nhân, người dùng gửi thông tin qua email tiếp nhận yêu cầu về dữ liệu cá nhân, biểu mẫu liên hệ, hotline hoặc địa chỉ trụ sở của Diamond Bay.

Quy trình xử lý:

01Tiếp nhận và cấp/xác nhận mã yêu cầu;
02Xác minh danh tính và phạm vi yêu cầu;
03Phân loại, điều tra và phối hợp với bộ phận hoặc bên xử lý liên quan;
04Thông báo kết quả hoặc tiến độ giải quyết;
05Thực hiện biện pháp khắc phục, nếu có.

Diamond Bay phản hồi ban đầu trong vòng 02 ngày làm việc kể từ khi nhận đủ thông tin cần thiết và cố gắng giải quyết trong thời hạn pháp luật quy định. Vụ việc phức tạp hoặc cần phối hợp với bên thứ ba có thể cần thêm thời gian; Diamond Bay sẽ thông báo tiến độ và lý do phù hợp.

Nếu không đồng ý với kết quả giải quyết, chủ thể dữ liệu có quyền tiếp tục khiếu nại, tố cáo, khởi kiện hoặc yêu cầu cơ quan có thẩm quyền bảo vệ quyền lợi theo pháp luật.

2.18Thay đổi Chính sách

Diamond Bay có thể cập nhật Chính sách để phản ánh thay đổi về pháp luật, công nghệ hoặc hoạt động kinh doanh. Phiên bản mới được công bố tại vị trí dễ thấy trên website, ghi rõ ngày cập nhật và ngày có hiệu lực.

Nếu thay đổi làm ảnh hưởng đáng kể đến mục đích, phạm vi xử lý hoặc quyền của chủ thể dữ liệu, Diamond Bay sẽ thông báo phù hợp và xin lại sự đồng ý khi pháp luật yêu cầu. Chính sách cập nhật không được áp dụng hồi tố theo cách làm giảm quyền hợp pháp của chủ thể dữ liệu.

2.19Xác nhận của người dùng

Trước khi gửi biểu mẫu, tạo tài khoản hoặc đặt dịch vụ, người dùng được cung cấp đường dẫn tới Chính sách này và cơ chế thể hiện sự đồng ý phù hợp. Bằng việc chủ động đánh dấu ô đồng ý và gửi thông tin, người dùng xác nhận đã đọc, hiểu và đồng ý với hoạt động xử lý dữ liệu được mô tả, trừ các hoạt động không cần sự đồng ý theo pháp luật.