CHÍNH SÁCH BẢO MẬT

Bayvui.net tôn trọng quyền riêng tư và cam kết bảo vệ dữ liệu cá nhân của Khách hàng theo quy định pháp luật Việt Nam, bao gồm các quy định hiện hành về bảo vệ dữ liệu cá nhân.

Chính sách này áp dụng đối với thông tin được thu thập và xử lý khi Khách hàng truy cập website Bayvui.net, sử dụng các tính năng trực tuyến, gửi yêu cầu tư vấn, đặt vé máy bay hoặc sử dụng các sản phẩm, dịch vụ du lịch do Bayvui.net cung cấp hoặc hỗ trợ cung cấp.

1. Thông tin được thu thập

Tùy theo dịch vụ Khách hàng sử dụng, Bayvui.net có thể thu thập các nhóm thông tin sau:

1.1. Thông tin định danh và liên hệ

• Họ và tên;
• Số điện thoại;
• Địa chỉ email;
• Ngày sinh;
• Giới tính;
• Địa chỉ liên hệ;
• Các thông tin cần thiết khác để xác định hoặc liên hệ với Khách hàng.

1.2. Thông tin hành khách và đặt dịch vụ

Để thực hiện việc đặt vé máy bay hoặc các dịch vụ du lịch liên quan, Bayvui.net có thể thu thập:

• Họ tên hành khách;
• Ngày sinh, giới tính, quốc tịch;
• Thông tin giấy tờ tùy thân hoặc giấy tờ xuất nhập cảnh khi cần thiết;
• Hành trình, ngày bay, chuyến bay và thông tin đặt chỗ;
• Yêu cầu đặc biệt của hành khách;
• Lịch sử đặt vé và sử dụng dịch vụ.

Khách hàng có trách nhiệm cung cấp thông tin chính xác, đầy đủ và đúng với giấy tờ sử dụng khi thực hiện hành trình.

1.3. Thông tin giao dịch

Bayvui.net có thể lưu trữ các thông tin liên quan đến giao dịch, bao gồm:

• Mã đặt chỗ hoặc mã đơn hàng;
• Dịch vụ đã đặt;
• Giá trị giao dịch;
• Trạng thái thanh toán;
• Phương thức thanh toán đã sử dụng;
• Lịch sử hoàn, hủy hoặc thay đổi dịch vụ.

Bayvui.net không chủ động lưu trữ các thông tin bảo mật hoàn chỉnh của thẻ thanh toán như mã CVV/CVC. Các giao dịch thanh toán trực tuyến có thể được xử lý thông qua ngân hàng, tổ chức tài chính hoặc cổng thanh toán bên thứ ba theo tiêu chuẩn bảo mật của đơn vị cung cấp dịch vụ.

1.4. Thông tin kỹ thuật

Khi Khách hàng truy cập Bayvui.net, hệ thống có thể tự động ghi nhận một số thông tin kỹ thuật như:

• Địa chỉ IP;
• Loại thiết bị;
• Hệ điều hành;
• Loại trình duyệt;
• Thời gian truy cập;
• Trang đã xem;
• Nguồn truy cập;
• Cookie và các công nghệ tương tự.

Các thông tin này được sử dụng để vận hành website, phân tích hiệu quả dịch vụ, cải thiện trải nghiệm người dùng, đo lường hoạt động tiếp thị và bảo đảm an toàn hệ thống.

2. Mục đích sử dụng thông tin

Thông tin của Khách hàng có thể được sử dụng cho các mục đích sau:

• Tiếp nhận và xử lý yêu cầu tìm kiếm, đặt vé hoặc đặt dịch vụ;
• Xác nhận thông tin hành khách và thông tin giao dịch;
• Thực hiện việc đặt chỗ với hãng hàng không hoặc nhà cung cấp dịch vụ;
• Gửi mã đặt chỗ, vé điện tử, xác nhận dịch vụ và các thông tin liên quan đến hành trình;
• Thông báo về thay đổi lịch bay, giờ bay, tình trạng chuyến bay hoặc các thay đổi liên quan đến dịch vụ khi Bayvui.net nhận được thông tin;
• Hỗ trợ Khách hàng trong quá trình đổi, hoàn, hủy hoặc điều chỉnh dịch vụ;
• Tiếp nhận và xử lý yêu cầu hỗ trợ, phản ánh hoặc khiếu nại;
• Phòng chống gian lận, giao dịch bất thường và hành vi truy cập trái phép;
• Bảo vệ an toàn tài khoản, website và hệ thống;
• Phân tích, thống kê và cải thiện chất lượng sản phẩm, dịch vụ;
• Gửi thông tin khuyến mãi, ưu đãi hoặc nội dung tiếp thị khi phù hợp với quy định pháp luật và lựa chọn của Khách hàng;
• Thực hiện nghĩa vụ pháp lý hoặc cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

Khách hàng có thể từ chối nhận thông tin quảng cáo hoặc tiếp thị bất kỳ lúc nào thông qua chức năng hủy đăng ký, nếu có, hoặc bằng cách liên hệ với Bayvui.net.

3. Nguyên tắc đồng ý và xử lý dữ liệu

Bayvui.net xử lý dữ liệu cá nhân trên cơ sở phù hợp với quy định pháp luật và phạm vi cần thiết để cung cấp dịch vụ cho Khách hàng.

Khi cung cấp thông tin, gửi yêu cầu đặt dịch vụ hoặc thực hiện các thao tác xác nhận theo hướng dẫn trên Bayvui.net, Khách hàng xác nhận đã đọc và hiểu nội dung của Chính sách bảo mật này.

Trong trường hợp pháp luật yêu cầu sự đồng ý của chủ thể dữ liệu, Bayvui.net sẽ thực hiện việc thu thập sự đồng ý theo hình thức phù hợp.

Khách hàng có quyền rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý. Việc rút lại sự đồng ý không làm ảnh hưởng đến tính hợp pháp của hoạt động xử lý dữ liệu đã được thực hiện trước thời điểm Bayvui.net nhận được yêu cầu.

Việc rút lại sự đồng ý có thể ảnh hưởng đến khả năng cung cấp một số dịch vụ nếu dữ liệu đó là cần thiết để xử lý giao dịch, đặt vé hoặc thực hiện yêu cầu của Khách hàng.

4. Chia sẻ thông tin với bên thứ ba

Bayvui.net không bán hoặc cho thuê dữ liệu cá nhân của Khách hàng.

Trong phạm vi cần thiết để cung cấp dịch vụ, thông tin có thể được chia sẻ với các bên sau:

Hãng hàng không và nhà cung cấp dịch vụ du lịch

Thông tin hành khách và thông tin đặt dịch vụ có thể được chuyển cho hãng hàng không, hệ thống đặt chỗ hoặc nhà cung cấp dịch vụ liên quan để:

• Xác nhận đặt chỗ;
• Xuất vé;
• Quản lý hành trình;
• Thực hiện dịch vụ;
• Xử lý yêu cầu đổi, hoàn hoặc hủy.

Ngân hàng và đơn vị thanh toán

Thông tin cần thiết có thể được chia sẻ với ngân hàng, tổ chức tài chính hoặc cổng thanh toán để:

• Xử lý giao dịch;
• Xác minh thanh toán;
• Phòng chống gian lận;
• Thực hiện hoàn tiền khi có phát sinh.

Đối tác kỹ thuật

Bayvui.net có thể sử dụng dịch vụ của các đối tác cung cấp:

• Hạ tầng máy chủ;
• Lưu trữ dữ liệu;
• Email và thông báo;
• Phân tích dữ liệu;
• Bảo mật hệ thống;
• Các công cụ hỗ trợ vận hành website.

Các đối tác chỉ được tiếp cận thông tin trong phạm vi cần thiết để thực hiện dịch vụ được giao và phải tuân thủ các nghĩa vụ bảo mật theo thỏa thuận và quy định pháp luật áp dụng.

Cơ quan nhà nước có thẩm quyền

Bayvui.net có thể cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền hoặc khi việc cung cấp thông tin là cần thiết để tuân thủ nghĩa vụ pháp lý.

5. Thời gian lưu trữ dữ liệu

Dữ liệu cá nhân được lưu trữ trong thời gian cần thiết để:

• Cung cấp dịch vụ cho Khách hàng;
• Quản lý giao dịch và lịch sử đặt dịch vụ;
• Hỗ trợ xử lý khiếu nại, tranh chấp hoặc yêu cầu hậu mãi;
• Phòng chống gian lận;
• Thực hiện nghĩa vụ kế toán, thuế và các nghĩa vụ pháp lý khác.

Khi dữ liệu không còn cần thiết cho mục đích xử lý, Bayvui.net sẽ thực hiện xóa, hủy hoặc ẩn danh hóa dữ liệu theo quy trình phù hợp, trừ trường hợp pháp luật yêu cầu hoặc cho phép tiếp tục lưu trữ.

Một số dữ liệu liên quan đến giao dịch, hóa đơn, chứng từ kế toán và nghĩa vụ pháp lý có thể được lưu giữ trong thời hạn theo quy định pháp luật ngay cả khi Khách hàng yêu cầu xóa dữ liệu.

6. Trách nhiệm bảo mật của Khách hàng

Để bảo vệ thông tin cá nhân và giao dịch, Khách hàng nên:

• Không chia sẻ mật khẩu, mã xác thực hoặc thông tin đăng nhập với người khác;
• Không cung cấp mã OTP cho bất kỳ cá nhân hoặc tổ chức không xác định;
• Kiểm tra kỹ tên miền Bayvui.net trước khi cung cấp thông tin;
• Đăng xuất sau khi sử dụng tài khoản trên thiết bị công cộng hoặc thiết bị dùng chung;
• Không đăng công khai mã đặt chỗ, vé điện tử hoặc giấy tờ cá nhân;
• Thông báo ngay cho Bayvui.net nếu phát hiện dấu hiệu giả mạo, truy cập trái phép hoặc sử dụng thông tin không được phép.

Bayvui.net không yêu cầu Khách hàng cung cấp mật khẩu tài khoản qua email hoặc các kênh liên hệ không chính thức.

7. Bảo mật hệ thống và xử lý sự cố

Bayvui.net áp dụng các biện pháp kỹ thuật và tổ chức phù hợp nhằm bảo vệ dữ liệu cá nhân khỏi:

• Truy cập trái phép;
• Mất mát;
• Sử dụng sai mục đích;
• Thay đổi trái phép;
• Tiết lộ ngoài phạm vi cho phép.

Các biện pháp bảo vệ có thể bao gồm:

• Mã hóa kết nối bằng SSL/TLS;
• Kiểm soát quyền truy cập;
• Sao lưu dữ liệu;
• Theo dõi hoạt động bất thường;
• Cập nhật và bảo vệ hệ thống;
• Hạn chế quyền tiếp cận dữ liệu theo nhu cầu công việc.

Không có hệ thống truyền tải hoặc lưu trữ dữ liệu trên Internet nào có thể bảo đảm an toàn tuyệt đối. Tuy nhiên, Bayvui.net cam kết áp dụng các biện pháp bảo vệ phù hợp với tính chất của dữ liệu và mức độ rủi ro.

Khi xảy ra sự cố liên quan đến dữ liệu cá nhân, Bayvui.net sẽ thực hiện các biện pháp cần thiết để kiểm soát, khắc phục và thực hiện nghĩa vụ thông báo theo quy định pháp luật áp dụng.

8. Quyền của Khách hàng đối với dữ liệu cá nhân

Theo quy định pháp luật áp dụng, Khách hàng có thể có các quyền sau:

Bayvui.net có thể yêu cầu Khách hàng cung cấp thông tin cần thiết để xác minh danh tính trước khi xử lý yêu cầu nhằm bảo vệ dữ liệu khỏi việc truy cập hoặc thay đổi trái phép.

9. Cách thực hiện quyền đối với dữ liệu cá nhân

Khách hàng có thể gửi yêu cầu liên quan đến dữ liệu cá nhân qua email:

info@bayvui.net

Tiêu đề email đề nghị sử dụng:

[YÊU CẦU QUYỀN DỮ LIỆU CÁ NHÂN]

Nội dung yêu cầu nên bao gồm:

• Họ và tên;
• Thông tin liên hệ;
• Nội dung yêu cầu cụ thể;
• Thông tin cần thiết để Bayvui.net xác minh và xử lý yêu cầu.

Bayvui.net sẽ tiếp nhận, xác minh và phản hồi trong thời gian hợp lý theo tính chất của yêu cầu và quy định pháp luật áp dụng.

10. Cookie và công nghệ theo dõi

Bayvui.net có thể sử dụng cookie và các công nghệ tương tự để:

• Duy trì hoạt động của website;
• Ghi nhớ lựa chọn của người dùng;
• Phân tích lưu lượng truy cập;
• Đo lường hiệu quả nội dung và hoạt động tiếp thị;
• Cải thiện trải nghiệm sử dụng.

Khách hàng có thể điều chỉnh cài đặt trình duyệt để hạn chế hoặc từ chối cookie. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến hoạt động của một số tính năng trên website.

11. Thay đổi Chính sách bảo mật

Bayvui.net có thể cập nhật Chính sách bảo mật này để phù hợp với:

• Thay đổi của pháp luật;
• Thay đổi về sản phẩm hoặc dịch vụ;
• Thay đổi về công nghệ;
• Yêu cầu nâng cao mức độ bảo vệ dữ liệu cá nhân.

Phiên bản cập nhật sẽ được đăng tải trên Bayvui.net. Khách hàng nên kiểm tra Chính sách bảo mật định kỳ để cập nhật những thay đổi mới nhất.

12. Thông tin liên hệ

Mọi câu hỏi, phản ánh hoặc yêu cầu liên quan đến Chính sách bảo mật và việc xử lý dữ liệu cá nhân, vui lòng liên hệ:

Email: info@bayvui.net

Bayvui.net cam kết tiếp nhận và xử lý các yêu cầu liên quan đến quyền riêng tư và dữ liệu cá nhân một cách minh bạch, bảo mật và phù hợp với quy định pháp luật.