Chính Sách Bảo Mật & Quyền Riêng Tư – Du Lịch Lương Sơn

Du Lịch Lương Sơn cam kết về chính sách bảo mật tuyệt đối mọi thông tin cá nhân của khách hàng trong quá trình đăng ký, đặt dịch vụ và trải nghiệm tour. Chính sách này nêu rõ cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu nhằm đảm bảo quyền riêng tư minh bạch, an toàn và đúng quy định pháp luật.

MỤC LỤC

Phạm vi và đối tượng áp dụng chính sách bảo mật Lương Sơn

Chính sách này áp dụng cho mọi cá nhân (sau đây gọi là “Khách hàng” hoặc “Chủ thể dữ liệu”) tương tác với các dịch vụ của Nam Lương Sơn, bao gồm:

Truy cập và sử dụng website Namluongson.[com/vn].
Liên hệ tư vấn qua các kênh: Hotline, Zalo, Fanpage Facebook, Email.
Sử dụng dịch vụ trực tiếp: Đặt phòng Villa, Resort, Tour du lịch, Vé tham quan, Dịch vụ vận chuyển.

Bằng việc tiếp tục sử dụng dịch vụ sau khi đọc chính sách này, Quý khách được hiểu là đã chấp thuận để Nam Lương Sơn thu thập và xử lý dữ liệu theo các quy định dưới đây.

Nam Lương Sơn thu thập những dữ liệu gì ?

Để vận hành dịch vụ du lịch – một ngành đặc thù yêu cầu tính danh định cao (check-in, đăng ký tạm trú), chúng tôi cần thu thập các loại dữ liệu sau:

Dữ liệu cá nhân cơ bản

Đây là những thông tin giúp chúng tôi xác định danh tính và liên lạc với Quý khách để thực hiện hợp đồng dịch vụ:

Họ và tên: Để xưng hô và làm thủ tục đặt phòng.
Số điện thoại: Kênh liên lạc chính để xác nhận booking, gửi vị trí Villa và hỗ trợ khẩn cấp.
Địa chỉ Email: Để gửi Xác nhận đặt phòng (Booking Confirmation), hóa đơn điện tử và các thông báo quan trọng.
Thông tin định danh: Số CMND/CCCD/Hộ chiếu và ngày cấp. (Bắt buộc theo quy định của Luật Cư trú khi làm thủ tục nhận phòng tại các cơ sở lưu trú).

Dữ liệu thanh toán

Khi Quý khách thực hiện thanh toán, chúng tôi thu thập:

Thông tin tài khoản ngân hàng hoặc thẻ tín dụng (trong trường hợp hoàn tiền).
Lịch sử giao dịch: Thời gian chuyển khoản, nội dung chuyển khoản, số tiền.
Lưu ý: Nam Lương Sơn KHÔNG lưu trữ mã số bảo mật (CVV/CVC) của thẻ tín dụng quốc tế. Các giao dịch này thường được xử lý qua cổng thanh toán của đối tác ngân hàng.

Dữ liệu kỹ thuật (Tự động)

Khi Quý khách lướt web, hệ thống của chúng tôi tự động ghi nhận:

Địa chỉ IP.
Thông số hệ thống bao gồm trình duyệt và môi trường vận hành thiết bị.
Hành vi lướt web: Thời gian xem trang, các Villa Quý khách đã xem. (Dữ liệu này giúp chúng tôi gợi ý các căn Villa phù hợp với sở thích của Quý khách).

Phạm vi và dữ liệu chúng tôi thu thập trong chính sách bảo mật Lương Sơn

Mục đích sử dụng dữ liệu của khách hàng để làm gì ?

Chúng tôi cam kết KHÔNG bán dữ liệu của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại thuần túy. Dữ liệu chỉ được sử dụng cho các mục đích chính đáng sau:

Xử lý đơn đặt hàng (Mục đích cốt lõi)

Đây là lý do quan trọng nhất.

Đặt giữ chỗ tại Villa/Resort/Nhà hàng.
Gửi thông tin check-in cho Quản gia hoặc Lễ tân để họ chuẩn bị đón tiếp.
Đăng ký tạm trú, tạm vắng với cơ quan Công an địa phương (Bắt buộc theo luật định).

Chăm sóc khách hàng & Hỗ trợ

Liên hệ để giải quyết các sự cố phát sinh (ví dụ: Thay đổi lịch trình, hỗ trợ chỉ đường, tìm đồ thất lạc).
Gửi khảo sát đánh giá chất lượng sau chuyến đi để cải thiện dịch vụ.

Marketing & Khuyến mãi

Chỉ khi có sự đồng ý của Quý khách (ví dụ: Quý khách tích vào ô “Nhận tin khuyến mãi”), chúng tôi mới gửi:

Các mã giảm giá độc quyền.
Thông tin về các Villa mới khai trương.
Quý khách hoàn toàn có quyền từ chối nhận các thông tin này bất cứ lúc nào (Opt-out).

Tuân thủ pháp luật

Cung cấp thông tin cho các cơ quan nhà nước có thẩm quyền (Công an, Thuế) khi có yêu cầu bằng văn bản phục vụ công tác điều tra hoặc quản lý hành chính.

Chúng tôi chia sẻ dữ liệu của bạn cho ai?

Với vai trò là một Đại lý du lịch (Agency) kết nối khách hàng với các đơn vị cung cấp dịch vụ, việc chia sẻ thông tin là cần thiết để chuyến đi diễn ra suôn sẻ. Tuy nhiên, chúng tôi kiểm soát chặt chẽ việc này:

Cung cấp dịch vụ trực tiếp

Chúng tôi chỉ chuyển giao các thông tin TỐI THIỂU CẦN THIẾT cho:

Chủ Villa/Resort: Họ tên và SĐT người đại diện đặt phòng để liên hệ đón khách. Ảnh chụp CCCD của cả đoàn để làm thủ tục khai báo lưu trú.
Nhà xe/Tài xế: Họ tên, SĐT và Địa chỉ đón để thực hiện đưa đón.
Công ty bảo hiểm du lịch: (Nếu Quý khách mua tour trọn gói có bảo hiểm) để làm hợp đồng bảo hiểm.

Chúng tôi yêu cầu tất cả các đối tác này phải tuân thủ quy định bảo mật và không được phép sử dụng thông tin của Quý khách cho mục đích quảng cáo riêng nếu không được phép.

Các cơ quan thực thi pháp luật

Chúng tôi sẽ chia sẻ thông tin cá nhân nếu tin rằng việc đó là cần thiết để:

Tuân thủ vào pháp lý hiện hành.
Ngăn chặn hành vi gian lận, lừa đảo (ví dụ: sử dụng thẻ tín dụng đánh cắp).

Biện pháp bảo vệ thực tế trong chính sách bảo mật

Nam Lương Sơn hiểu rằng mọi chính sách sẽ là vô nghĩa nếu không có biện pháp bảo vệ thực tế.

Biện pháp bảo vệ dữ liệu khách hàng trong chính sách bảo mật

Biện pháp kỹ thuật

Mã hóa SSL: Website của Nam Lương Sơn sử dụng chứng chỉ bảo mật SSL (Secure Sockets Layer) để mã hóa mọi dữ liệu truyền tải giữa trình duyệt của Quý khách và máy chủ, ngăn chặn tin tặc nghe lén.
Bức tường lửa (Firewall): Hệ thống máy chủ được bảo vệ bởi các lớp tường lửa và phần mềm chống xâm nhập hiện đại.
Giới hạn truy cập: Dữ liệu khách hàng được lưu trữ trên hệ thống đám mây an toàn, chỉ những nhân viên có thẩm quyền (như bộ phận Sales, Kế toán) mới được cấp quyền truy cập để xử lý công việc.

Biện pháp quản lý con người

Tất cả nhân viên của Nam Lương Sơn đều phải ký cam kết bảo mật thông tin (NDA) khi nhận việc.
Chúng tôi thường xuyên đào tạo nhân viên về nhận thức an toàn thông tin, tránh các rủi ro từ việc lừa đảo qua mạng (phishing) hay sơ suất trong quản lý dữ liệu.

Quyền lợi của khách hàng

Theo Nghị định 13/2023/ND-CP về bảo vệ dữ liệu cá nhân, Quý khách có toàn quyền kiểm soát dữ liệu của mình tại Nam Lương Sơn:

Quyền được biết: Quý khách có quyền hỏi chúng tôi đang giữ những thông tin gì về mình.
Quyền chỉnh sửa: Quý khách có quyền yêu cầu cập nhật nếu thông tin cá nhân bị sai lệch (ví dụ: đổi số điện thoại, đổi số CCCD).
Quyền rút lại sự đồng ý: Quý khách có thể yêu cầu chúng tôi dừng sử dụng dữ liệu cho mục đích Marketing bất cứ lúc nào.
Quyền yêu cầu xóa dữ liệu (Quyền được lãng quên): Sau khi hoàn tất chuyến đi và hết thời hạn bảo hành/khiếu nại, Quý khách có quyền yêu cầu chúng tôi xóa toàn bộ thông tin cá nhân khỏi hệ thống (trừ các dữ liệu kế toán bắt buộc phải lưu trữ theo Luật Kế toán).

Chính sách về cookie

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của Quý khách khi truy cập website. Nó giống như một “bộ nhớ” giúp website nhận ra Quý khách trong những lần ghé thăm sau.

Cookie thiết yếu: Giúp website hoạt động bình thường (ví dụ: giữ trạng thái đăng nhập, ghi nhớ các Villa Quý khách đã bỏ vào danh sách yêu thích).
Cookie phân tích: Sử dụng Google Analytics để đếm số lượng người truy cập, giúp chúng tôi biết bài viết nào được quan tâm nhất để cải thiện nội dung.
Cookie quảng cáo: Giúp hiển thị các quảng cáo (Remarketing) liên quan đến du lịch Lương Sơn khi Quý khách lướt các trang web khác.

Lưu ý: Quý khách hoàn toàn có thể tắt Cookie trong phần cài đặt của trình duyệt web. Tuy nhiên, điều này có thể khiến một số tính năng tiện ích trên website không hoạt động mượt mà.

Thời gian lưu trữ dữ liệu

Chúng tôi sẽ lưu trữ dữ liệu cá nhân của khách hàng trong khoảng thời gian cần thiết để hoàn thành các mục đích đã nêu trong chính sách này, cụ thể:

Dữ liệu khách hàng thường xuyên: Được lưu trữ vô thời hạn cho đến khi Quý khách có yêu cầu xóa, nhằm phục vụ cho các chương trình khách hàng thân thiết (giảm giá cho lần đặt sau).
Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 10 năm theo quy định của Luật Kế toán Việt Nam.
Dữ liệu Marketing: Được lưu trữ cho đến khi Quý khách hủy đăng ký nhận tin (Unsubscribe).

Liên kết đến website khác

Website của Nam Lương Sơn có thể chứa các liên kết dẫn đến các trang web khác (ví dụ: trang chủ của một Resort đối tác, trang thông tin du lịch tỉnh Hòa Bình…). Xin lưu ý rằng, khi Quý khách nhấp vào các liên kết này và rời khỏi website của chúng tôi, Nam Lương Sơn không còn quyền kiểm soát và không chịu trách nhiệm về chính sách bảo mật của các trang web đó. Hãy đọc kỹ quy định của họ trước khi cung cấp thông tin.

Cam kết về trẻ em

Nam Lương Sơn không chỉ định thu thập dữ liệu cá nhân của trẻ em dưới 16 tuổi nếu không có sự đồng ý của người giám hộ hoặc bố mẹ. Trong quá trình đặt phòng, thông tin của trẻ em (nếu có) chỉ được thu thập thông qua người đại diện là người lớn (cha mẹ/người giám hộ) nhằm mục đích tính toán chi phí (phụ thu trẻ em) hoặc đăng ký bảo hiểm.

Nếu phát hiện dữ liệu trẻ em được cung cấp trái phép, chúng tôi sẽ tiến hành xóa bỏ ngay lập tức.

Thay đổi chính sách

Để phù hợp với sự thay đổi của pháp luật và nhu cầu hoạt động kinh doanh, chúng tôi có quyền điều chỉnh nội dung Chính sách bảo mật này vào bất kỳ lúc nào. Mọi thay đổi sẽ được cập nhật công khai trên Website kèm theo ngày hiệu lực mới nhất. Chúng tôi khuyến khích Quý khách thường xuyên kiểm tra lại trên webiste https://namluongson.org/

Thông tin liên hệ

Mọi thắc mắc, khiếu nại hoặc yêu cầu liên quan đến chính sách bảo mật thông tin, Quý khách đừng ngần ngại liên hệ trực tiếp với bộ phận Pháp chế & Chăm sóc khách hàng của chúng tôi. Tại Nam Lương Sơn, mọi tiếng nói của khách hàng đều được trân trọng.