Chính sách bảo mật

Công ty TNHH Phú Yên New Day là đơn vị vận hành website này và là bên chịu trách nhiệm về dữ liệu cá nhân bạn cung cấp tại đây.

Chính sách này áp dụng cho website Phú Yên New Day Travel và các thông báo chúng tôi gửi cho bạn qua email hoặc Zalo. Nó không áp dụng cho website của resort đối tác hay của bên thứ ba khác, kể cả khi bạn đi tới đó từ một đường dẫn trên trang của chúng tôi.

Khi bạn đặt phòng, chúng tôi cần:

• Họ tên và số điện thoại của người đặt — bắt buộc, vì đây là cách chúng tôi liên hệ khi có thay đổi và là cách nhận ra bạn nếu bạn gọi lại sau này.
• Email — bắt buộc, vì đây là nơi chúng tôi gửi thư xác nhận đặt phòng cùng đường dẫn để bạn xem lại đơn và gửi yêu cầu thay đổi.
• Họ tên, năm sinh và số CCCD/hộ chiếu của từng khách sẽ lưu trú — bạn bổ sung sau khi thanh toán, qua đường dẫn trong thư xác nhận, để resort làm thủ tục nhận phòng. Trẻ dưới 14 tuổi chỉ cần họ tên và năm sinh. Xem cách chúng tôi giữ số giấy tờ ở mục 7.
• Yêu cầu đặc biệt, nếu bạn có ghi (ví dụ xin phòng tầng cao, xin giường đôi thay hai giường đơn). Phần này bạn tự viết nên xin lưu ý đừng ghi vào đó những thông tin nhạy cảm không cần thiết.

Khi bạn để lại yêu cầu tư vấn (lúc không còn phòng trống hoặc khi bạn bấm nút xin tư vấn), chúng tôi lưu họ tên, số điện thoại và tiêu chí bạn đang tìm (resort, ngày, số khách) để gọi lại đúng nhu cầu.

Số giấy tờ tuỳ thân và năm sinh của khách lưu trú — cũng có thể do nhân viên ghi khi bạn gửi qua điện thoại hoặc Zalo. Đây là dữ liệu nhạy cảm nên chúng tôi xử lý riêng, xem mục 7.

Thông tin kỹ thuật: địa chỉ IP của bạn được ghi tạm để chống việc gửi hàng loạt tự động và dò mật khẩu. Chúng tôi không dùng nó để nhận dạng hay theo dõi bạn.

Chúng tôi KHÔNG thu thập: số thẻ ngân hàng hay thông tin thanh toán của bạn (xem mục 5), mật khẩu (website không có tài khoản dành cho khách), vị trí, danh bạ, hay bất kỳ dữ liệu nào từ thiết bị của bạn.

• Giữ chỗ, lập đơn và xác nhận đặt phòng cho bạn.
• Gửi cho bạn xác nhận đặt phòng và các thay đổi liên quan tới đơn qua email (kênh Zalo sẽ áp dụng bổ sung khi được kích hoạt).
• Báo cho resort danh sách khách để bạn nhận phòng được.
• Liên hệ lại khi bạn để lại yêu cầu tư vấn.
• Xử lý khi bạn muốn dời ngày hoặc đổi gói phòng.
• Giữ sổ sách kế toán và thực hiện nghĩa vụ thuế theo quy định.
• Chống gian lận, chống truy cập trái phép vào hệ thống.

Chúng tôi không dùng dữ liệu của bạn để chạy quảng cáo, không xây dựng hồ sơ hành vi, và không gửi thư giới thiệu hàng loạt.

• Để thực hiện thoả thuận với bạn: phần lớn dữ liệu ở mục 2 là thứ không có thì không đặt phòng được.
• Vì bạn đồng ý: áp dụng cho yêu cầu tư vấn bạn chủ động để lại. Bạn rút lại lúc nào cũng được, xem mục 9.
• Vì luật buộc chúng tôi: chứng từ liên quan tới giao dịch phải lưu theo pháp luật kế toán và thuế.
• Vì lợi ích hợp pháp của chúng tôi: ghi địa chỉ IP để chống lạm dụng, và ghi nhật ký thao tác của nhân viên để phát hiện sai phạm nội bộ.

Chúng tôi không bán, không trao đổi, không cho thuê dữ liệu cá nhân của bạn. Dữ liệu chỉ đi tới những nơi sau, và chỉ ở mức tối thiểu cần thiết:

• Resort nơi bạn sẽ ở — họ tên, năm sinh, số CCCD/hộ chiếu của khách lưu trú, ngày đến, ngày đi và yêu cầu đặc biệt. Resort dùng để làm thủ tục nhận phòng và khai báo lưu trú theo quy định về cư trú. Không có bước này thì bạn không nhận phòng được.
• Nhà cung cấp dịch vụ gửi email — nhận địa chỉ email và nội dung thư xác nhận để chuyển tới bạn.
• Zalo — nhận số điện thoại của bạn để gửi tin nhắn xác nhận đơn, khi kênh này được kích hoạt.
• Nhà cung cấp hạ tầng máy chủ — nơi đặt website và cơ sở dữ liệu. Họ lưu trữ dữ liệu thay chúng tôi và không được phép dùng vào việc riêng.
• Dịch vụ chống truy cập tự động — nhận địa chỉ IP để phân biệt người thật với máy.
• Cơ quan nhà nước có thẩm quyền — khi có yêu cầu hợp pháp bằng văn bản.

Về thanh toán: khi bạn trả tiền, việc nhập thông tin thẻ hoặc chuyển khoản diễn ra ở phía ngân hàng hoặc đơn vị thanh toán, không diễn ra trên website của chúng tôi. Chúng tôi chỉ nhận được thông báo giao dịch đã thành công hay chưa. Chúng tôi không nhìn thấy và không lưu số thẻ của bạn.

• Thông tin đơn đặt phòng (kể cả tên khách lưu trú và các khoản đã thanh toán): giữ tối thiểu 10 năm kể từ ngày phát sinh, theo quy định của pháp luật kế toán. Đây là nghĩa vụ pháp lý nên chúng tôi không thể xoá sớm hơn, kể cả khi bạn yêu cầu.
• Số điện thoại, email, nội dung bạn trao đổi với chúng tôi và yêu cầu đặc biệt: tự động xoá 24 tháng sau lần trả phòng hoặc lần liên hệ gần nhất của bạn. Nếu bạn chưa từng thanh toán đơn nào, họ tên cũng được xoá cùng lúc.
• Yêu cầu tư vấn chưa dẫn tới đơn đặt phòng: giữ tối đa 24 tháng để còn liên hệ lại, sau đó xoá.
• Địa chỉ IP ghi để chống lạm dụng: tự động xoá sau vài ngày.
• Số giấy tờ tuỳ thân: xem mục 7.

Resort cần số CCCD hoặc hộ chiếu của từng khách để làm thủ tục nhận phòng và khai báo lưu trú. Vì đây là dữ liệu nhạy cảm, chúng tôi áp dụng những giới hạn chặt hơn hẳn so với các thông tin khác:

• Không hỏi trước khi bạn thanh toán. Biểu mẫu đặt phòng chỉ cần thông tin người đại diện. Số giấy tờ được nhập sau khi đơn đã thanh toán, qua đường dẫn riêng trong thư xác nhận — hoặc do nhân viên nhập khi bạn gửi qua điện thoại, Zalo.
• Chỉ nhập, không hiện lại. Lưu xong, số giấy tờ không bao giờ xuất hiện trở lại trên trang xem đơn, trong email hay tin nhắn Zalo — trang chỉ ghi “đã có” — kể cả khi đường dẫn đó vô tình tới tay người khác.
• Chỉ nhân viên quản trị của chúng tôi và resort nơi bạn lưu trú được xem, để làm thủ tục nhận phòng.
• Chúng tôi không sao chép nó sang bất kỳ bảng dữ liệu nào khác, kể cả nhật ký thay đổi đơn (nhật ký chỉ ghi “đã cập nhật”, không ghi con số).
• Số giấy tờ và năm sinh được xoá hẳn cùng lúc với số điện thoại, email của bạn (mục 6).

Chúng tôi không yêu cầu và đề nghị bạn không gửi cho chúng tôi ảnh chụp giấy tờ tuỳ thân qua bất kỳ kênh nào.

• Toàn bộ website chạy qua kết nối mã hoá (HTTPS).
• Cơ sở dữ liệu không mở ra Internet — chỉ máy chủ website mới kết nối được, qua mạng nội bộ.
• Mật khẩu nhân viên được băm một chiều; kể cả chúng tôi cũng không đọc lại được.
• Tài khoản quản trị có thể bật thêm lớp xác thực hai bước.
• Cộng tác viên chỉ xem được hồ sơ của khách do chính họ phụ trách, không xem được dữ liệu của khách khác.
• Mọi thao tác nhạy cảm của nhân viên (đánh dấu đã thanh toán, sửa dữ liệu khách) đều được ghi nhật ký không thể sửa hay xoá.
• Số lần đăng nhập sai bị giới hạn để chống dò mật khẩu.

Chúng tôi không nói rằng hệ thống an toàn tuyệt đối — không hệ thống nào như vậy. Nếu xảy ra sự cố làm lộ dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo đúng quy định.

Theo Luật Bảo vệ dữ liệu cá nhân, bạn có quyền:

• Biết chúng tôi đang giữ những thông tin nào của bạn.
• Xem bản sao dữ liệu đó.
• Sửa thông tin sai hoặc đã cũ.
• Yêu cầu xoá dữ liệu của bạn.
• Rút lại sự đồng ý mà bạn đã cho trước đó.
• Yêu cầu ngừng xử lý dữ liệu trong một số trường hợp.
• Khiếu nại tới cơ quan nhà nước có thẩm quyền.

Để dùng các quyền này, bạn liên hệ chúng tôi theo mục 12. Chúng tôi sẽ phản hồi trong vòng 72 giờ. Chúng tôi có thể cần hỏi thêm vài thông tin để chắc chắn đúng là bạn, tránh việc người khác mạo danh để lấy dữ liệu của bạn.

Một giới hạn chúng tôi nói trước cho rõ: nếu bạn yêu cầu xoá dữ liệu gắn với một đơn đã thanh toán, chúng tôi buộc phải giữ lại phần chứng từ theo pháp luật kế toán và thuế (mục 6). Chúng tôi sẽ xoá những phần không thuộc diện bắt buộc lưu và nói rõ với bạn phần nào còn giữ, vì sao.

Website dùng rất ít cookie, và không có cookie nào phục vụ quảng cáo:

• Cookie ghi nhớ mã giới thiệu — khi bạn vào website qua đường dẫn của một cộng tác viên, chúng tôi lưu mã đó trong 7 ngày để tự điền sẵn ô mã giảm giá cho bạn.
• Cookie đăng nhập — chỉ dành cho nhân viên và cộng tác viên. Khách đặt phòng không cần đăng nhập nên không nhận cookie này.

Chúng tôi không dùng Google Analytics, Facebook Pixel hay bất kỳ công cụ theo dõi, đo lường, quảng cáo nào của bên thứ ba. Đó là lý do bạn không thấy bảng hỏi đồng ý cookie trên website này.

Website dành cho người từ đủ 18 tuổi. Trẻ em có thể là khách lưu trú trong đơn, và khi đó chúng tôi chỉ lưu họ tên cùng độ tuổi để tính giá và chuẩn bị phòng đúng — do người lớn đứng tên đặt phòng cung cấp.

Nếu bạn có câu hỏi về chính sách này, hoặc muốn dùng các quyền ở mục 9, xin liên hệ:

• Zalo: kênh Zalo chính thức
• Điện thoại: 034 998 8733
• Email: support@phuyennewday.com.vn
• Địa chỉ: Tầng 10 chung cư Thelight, 220 Trần Hưng Đạo, Phường Tuy Hoà, Tỉnh Đắk Lắk

Bạn cũng có quyền khiếu nại tới cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân nếu cho rằng chúng tôi xử lý dữ liệu của bạn không đúng quy định.

Chúng tôi có thể cập nhật chính sách này khi cách vận hành thay đổi hoặc khi quy định pháp luật thay đổi. Ngày cập nhật gần nhất luôn hiện ở đầu trang. Nếu có thay đổi lớn ảnh hưởng tới quyền của bạn, chúng tôi sẽ báo trước qua email cho những khách đã cung cấp địa chỉ email.