Chính sách bảo mật

Thông tin bạn chủ động cung cấp

• Qua form liên hệ trên website: họ tên, số điện thoại, email, nội dung yêu cầu
• Khi đặt vé: họ tên đầy đủ đúng theo giấy tờ, ngày sinh, quốc tịch, số hộ chiếu hoặc CMND/CCCD, ngày hết hạn hộ chiếu, số điện thoại, email
• Khi có yêu cầu đặc biệt: suất ăn theo tôn giáo hoặc chế độ ăn, hỗ trợ y tế, hỗ trợ xe lăn, thông tin trẻ em đi cùng hoặc trẻ đi một mình
• Khi thanh toán: thông tin giao dịch chuyển khoản, tên chủ tài khoản

Thông tin thu tự động khi bạn truy cập website

• Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành
• Các trang bạn xem, thời gian ở lại, nguồn truy cập
• Cookie (chi tiết ở mục 6)

Chúng tôi chỉ dùng thông tin của bạn cho các mục đích sau:

Chúng tôi không dùng thông tin của bạn để: bán cho bên thứ ba, trao đổi với công ty khác, gửi quảng cáo từ đối tác, hay xây dựng hồ sơ hành vi để nhắm quảng cáo cho bên ngoài. Đây là những mục đích duy nhất mà chính sách bảo mật của chúng tôi cho phép.

Thông tin của bạn được chia sẻ chỉ trong phạm vi cần thiết để chuyến bay của bạn diễn ra, với các bên sau:

• Hãng hàng không China Airlines và các hãng liên danh trên hành trình của bạn — bắt buộc, vì họ là bên xuất vé và vận chuyển bạn. Thông tin được chuyển vào hệ thống đặt chỗ của hãng.
• Hệ thống phân phối toàn cầu (GDS) như Amadeus, Sabre, Galileo — hạ tầng kỹ thuật để đặt chỗ và xuất vé.
• Cơ quan xuất nhập cảnh và hải quan của các nước trên hành trình — nhiều nước (Mỹ, Canada, Úc, các nước EU, Đài Loan) yêu cầu hãng bay truyền trước dữ liệu hành khách (API/PNRGOV) theo luật của họ. Đây là nghĩa vụ pháp lý, không phải lựa chọn của chúng tôi hay của bạn.
• Cổng thanh toán / ngân hàng — chỉ thông tin giao dịch.
• Cơ quan nhà nước Việt Nam có thẩm quyền — khi có yêu cầu hợp pháp bằng văn bản.
• Nhân viên của chúng tôi: chỉ những nhân viên trực tiếp xử lý đơn của bạn được truy cập hồ sơ. Nhân viên đều được yêu cầu bảo mật thông tin khách hàng như một điều kiện làm việc.

• Yêu cầu qua form nhưng không phát sinh đặt vé: 12 tháng, sau đó xóa
• Hồ sơ đặt vé đã xuất: 10 năm kể từ ngày giao dịch, theo quy định lưu trữ hồ sơ kế toán và hóa đơn
• Hồ sơ khiếu nại, tranh chấp: đến khi giải quyết xong + 3 năm
• Dữ liệu truy cập website: theo thời hạn của Google Analytics (mặc định 14 tháng)

Sau các thời hạn trên, thông tin được xóa hoặc chuyển sang dạng ẩn danh không còn nhận diện được cá nhân.

• Website dùng chứng chỉ SSL, mọi thông tin bạn nhập vào form đều được mã hóa khi truyền
• Hồ sơ khách hàng lưu trên hệ thống có phân quyền truy cập, không lưu trên máy cá nhân của nhân viên
• Không trao đổi thông tin hộ chiếu của khách qua các kênh chat công khai không mã hóa
• Hồ sơ giấy (nếu có) được lưu trong tủ có khóa tại văn phòng

Website dùng cookie cho 3 mục đích:

• Cookie cần thiết: giúp website hoạt động, ghi nhớ lựa chọn của bạn. Không tắt được.
• Cookie phân tích (Google Analytics): đếm lượt truy cập, xem trang nào hữu ích. Dữ liệu ở dạng tổng hợp, không nhận diện cá nhân.
• Cookie tiếp thị (nếu chúng tôi chạy quảng cáo Google/Facebook): để không hiển thị lại quảng cáo cho người đã liên hệ.

Cách tắt: bạn có thể chặn hoặc xóa cookie trong phần cài đặt trình duyệt (Chrome: Cài đặt → Quyền riêng tư và bảo mật → Cookie). Tắt cookie cần thiết có thể làm một số phần của website không hoạt động đúng.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, chính sách bảo mật này đảm bảo bạn có các quyền sau và chúng tôi cam kết thực hiện:

• Quyền được biết — biết thông tin nào của bạn đang được xử lý và xử lý thế nào
• Quyền truy cập — yêu cầu chúng tôi cung cấp bản sao thông tin của bạn mà chúng tôi đang lưu
• Quyền chỉnh sửa — yêu cầu sửa thông tin sai hoặc lỗi thời
• Quyền xóa — yêu cầu xóa thông tin, trừ phần chúng tôi buộc phải lưu theo nghĩa vụ kế toán và thuế
• Quyền rút lại sự đồng ý — bạn có thể rút bất cứ lúc nào. Lưu ý: rút đồng ý sau khi vé đã xuất không hủy được vé; hủy vé theo quy trình ở Hỏi đáp / Chính sách hoàn, hủy vé.
• Quyền hạn chế và phản đối việc xử lý
• Quyền khiếu nại với cơ quan nhà nước có thẩm quyền

Chúng tôi chỉ xử lý thông tin của người dưới 16 tuổi khi cha mẹ hoặc người giám hộ là người đặt vé và cung cấp thông tin đó. Website không nhắm đến và không chủ động thu thập thông tin từ trẻ em.

Khi có thay đổi, chúng tôi cập nhật ngày ở đầu trang. Với thay đổi lớn ảnh hưởng đến quyền của bạn, chúng tôi thông báo qua email cho khách hàng đang có đơn hàng. Bạn nên xem lại trang này định kỳ.

Mọi thắc mắc về cách chúng tôi xử lý dữ liệu cá nhân, vui lòng liên hệ theo thông tin bên dưới, hoặc qua trang Liên hệ của chúng tôi.