Chính sách bảo mật thông tin
Cách Hai Tốt thu thập, sử dụng, chia sẻ và bảo vệ dữ liệu trong quá trình tư vấn và hỗ trợ khách hàng.
Hai Tốt tôn trọng quyền riêng tư và chỉ xử lý thông tin cần thiết để cung cấp công cụ tra cứu, dịch vụ bán vé máy bay, tư vấn đặt tour du lịch, chăm sóc khách hàng, bảo mật hệ thống và thực hiện nghĩa vụ theo quy định.
1. Thông tin có thể được thu thập
- Thông tin người đặt: họ tên, số điện thoại, email và nội dung trao đổi.
- Thông tin hành khách: danh xưng, họ tên, ngày sinh, loại hành khách và dữ liệu cần thiết khác theo yêu cầu của hãng/đơn vị cung cấp.
- Thông tin hành trình hoặc tour: điểm đi/đến, ngày giờ, chuyến bay, hạng vé, hành lý, số khách và nhu cầu dịch vụ.
- Thông tin xuất hóa đơn: tên đơn vị, mã số thuế, địa chỉ và email nhận hóa đơn.
- Thông tin giao dịch: mã đơn, số tiền, trạng thái thanh toán và dữ liệu đối soát cần thiết. Hai Tốt không yêu cầu khách hàng cung cấp mật khẩu hoặc mã xác thực ngân hàng.
- Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị/trình duyệt, trang được xem, thời gian truy cập, nhật ký bảo mật và cookie/phiên làm việc cần thiết.
2. Mục đích sử dụng
Thông tin được sử dụng để tìm kiếm và kiểm tra dịch vụ; liên hệ tư vấn; tạo, quản lý và tra cứu yêu cầu; phối hợp đặt chỗ; gửi xác nhận; hỗ trợ đổi/hoàn; xử lý thanh toán, hóa đơn và khiếu nại; phòng chống gian lận, tấn công hoặc lạm dụng; thống kê cải thiện website; và đáp ứng yêu cầu hợp pháp của cơ quan có thẩm quyền.
3. Cơ sở và sự đồng ý cung cấp thông tin
Khi chủ động điền biểu mẫu, gửi yêu cầu hoặc tiếp tục sử dụng chức năng cần dữ liệu, khách hàng xác nhận đã đọc chính sách này và đồng ý cho Hai Tốt xử lý thông tin trong phạm vi cần thiết. Nếu cung cấp dữ liệu của hành khách khác, người đặt xác nhận đã thông báo và có quyền cung cấp thông tin đó để thực hiện yêu cầu.
4. Chia sẻ thông tin
Trong phạm vi cần thiết, Hai Tốt có thể chuyển thông tin cho hãng hàng không, đơn vị phát hành/đặt chỗ, đơn vị cung cấp hoặc tổ chức tour, ngân hàng và bên xử lý thanh toán/đối soát, nhà cung cấp hạ tầng, email, lưu trữ hoặc công cụ thông báo nội bộ, đơn vị hỗ trợ kỹ thuật và cơ quan nhà nước có thẩm quyền.
Các bên nhận dữ liệu chỉ được cung cấp phần thông tin phù hợp với mục đích xử lý. Một số nhà cung cấp công nghệ có thể vận hành hệ thống ngoài Việt Nam; việc sử dụng được giới hạn cho nhu cầu vận hành và bảo mật dịch vụ.
5. Thời gian lưu trữ
Dữ liệu được lưu trong thời gian cần thiết để xử lý yêu cầu, hỗ trợ sau dịch vụ, đối soát, giải quyết khiếu nại, bảo đảm an toàn hệ thống và thực hiện nghĩa vụ pháp lý. Khi không còn mục đích hợp pháp, Hai Tốt sẽ xóa, ẩn danh hoặc hạn chế truy cập theo điều kiện kỹ thuật và quy định áp dụng.
6. Biện pháp bảo vệ
Hai Tốt áp dụng kiểm soát truy cập quản trị, xác thực nhiều lớp, giới hạn yêu cầu, ghi nhật ký bảo mật, mã hóa phù hợp, sao lưu và các biện pháp kỹ thuật/tổ chức khác. Tuy nhiên, không hệ thống truyền dẫn hoặc lưu trữ nào có thể bảo đảm an toàn tuyệt đối. Khách hàng cần giữ kín mã đơn, thông tin tra cứu và không gửi dữ liệu nhạy cảm qua kênh công khai.
7. Quyền của khách hàng
Khách hàng có thể yêu cầu biết, xem, chỉnh sửa hoặc bổ sung thông tin; đề nghị hạn chế, phản đối, rút lại sự đồng ý hoặc xóa dữ liệu khi phù hợp; và khiếu nại về việc xử lý thông tin. Một số yêu cầu có thể bị giới hạn nếu dữ liệu cần được giữ để hoàn thành giao dịch, bảo vệ quyền lợi hợp pháp, phòng chống gian lận hoặc tuân thủ pháp luật.
Để bảo vệ dữ liệu, Hai Tốt có thể yêu cầu xác minh danh tính trước khi thực hiện yêu cầu. Quý khách gửi yêu cầu qua trang Liên hệ hoặc các kênh chính thức đang công bố trên website.
8. Dữ liệu trẻ em
Thông tin trẻ em chỉ nên được người đại diện hợp pháp cung cấp cho mục đích tư vấn và thực hiện hành trình. Người cung cấp có trách nhiệm bảo đảm quyền đại diện và tính chính xác của dữ liệu.
9. Thay đổi chính sách
Chính sách có thể được cập nhật khi quy trình, công nghệ hoặc quy định thay đổi. Phiên bản đang hiển thị trên website là phiên bản áp dụng tại thời điểm khách hàng sử dụng dịch vụ.
