Chính Sách Bảo Mật Thông Tin

1. Dữ liệu cá nhân chúng tôi thu thập

Chúng tôi thu thập dữ liệu khi bạn đặt phòng, sử dụng dịch vụ, đăng ký nhận bản tin hoặc liên hệ với chúng tôi, bao gồm:

• Thông tin định danh: họ tên, ngày sinh, số CCCD/hộ chiếu (bắt buộc khi nhận phòng theo quy định lưu trú).
• Thông tin liên hệ: số điện thoại, email, địa chỉ.
• Thông tin giao dịch: chi tiết đặt phòng, lịch sử lưu trú, thông tin thanh toán/hóa đơn.
• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, cookie khi truy cập website (xem thêm Chính Sách Cookie).

2. Mục đích và cơ sở xử lý dữ liệu

Dữ liệu được xử lý dựa trên: (i) thực hiện hợp đồng đặt phòng/dịch vụ với bạn; (ii) tuân thủ nghĩa vụ pháp luật (đăng ký lưu trú, hóa đơn, thuế); và (iii) sự đồng ý của bạn đối với hoạt động tiếp thị, khảo sát hoặc cá nhân hóa trải nghiệm — bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

3. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi chỉ chia sẻ dữ liệu cần thiết với: nền tảng đặt phòng đối tác (Booking.com, TravelLooka…) khi bạn đặt phòng qua các kênh này; đơn vị xử lý thanh toán/ngân hàng; cơ quan nhà nước có thẩm quyền theo yêu cầu của pháp luật (ví dụ đăng ký tạm trú). Chúng tôi không bán hoặc trao đổi dữ liệu cá nhân của khách hàng vì mục đích thương mại của bên thứ ba.

Một số nền tảng đối tác đặt máy chủ ngoài lãnh thổ Việt Nam; trong trường hợp đó, việc chuyển dữ liệu ra nước ngoài chỉ diễn ra trong phạm vi cần thiết để thực hiện giao dịch bạn yêu cầu và tuân thủ quy định pháp luật về chuyển dữ liệu xuyên biên giới.

4. Thời gian lưu trữ

Dữ liệu được lưu trữ trong thời gian cần thiết để thực hiện mục đích thu thập và theo thời hạn lưu trữ chứng từ kế toán, lưu trú theo quy định pháp luật, sau đó sẽ được xóa hoặc ẩn danh hóa.

5. Quyền của bạn với tư cách chủ thể dữ liệu

Theo Luật Bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền được biết về việc xử lý dữ liệu cá nhân của mình.
• Quyền đồng ý hoặc không đồng ý cho phép xử lý dữ liệu.
• Quyền rút lại sự đồng ý đã cho bất kỳ lúc nào.
• Quyền truy cập để xem hoặc yêu cầu bản sao dữ liệu cá nhân đang được lưu giữ.
• Quyền yêu cầu chỉnh sửa dữ liệu không chính xác hoặc chưa đầy đủ.
• Quyền yêu cầu xóa dữ liệu khi không còn cần thiết cho mục đích thu thập.
• Quyền yêu cầu hạn chế xử lý dữ liệu trong một số trường hợp nhất định.
• Quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp.
• Quyền khiếu nại, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật nếu quyền dữ liệu bị xâm phạm.

6. Biện pháp bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và quản lý phù hợp — kiểm soát truy cập, mã hóa dữ liệu nhạy cảm, đào tạo nhân sự — để bảo vệ dữ liệu cá nhân khỏi truy cập, sử dụng hoặc tiết lộ trái phép. Trong trường hợp xảy ra sự cố lộ, mất dữ liệu cá nhân, chúng tôi sẽ thông báo cho cơ quan có thẩm quyền và chủ thể dữ liệu bị ảnh hưởng theo thời hạn luật định.

7. Thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu đến địa chỉ email bên dưới kèm thông tin xác minh danh tính. Chúng tôi phản hồi trong vòng 10 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.