Chính sách bảo mật

1.1. Thông tin cá nhân

Khi đặt phòng hoặc đăng ký tài khoản, chúng tôi thu thập:

• Thông tin nhận dạng: Họ tên, ngày sinh, giới tính, quốc tịch
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ thường trú
• Giấy tờ tùy thân: Số CMND/CCCD/Hộ chiếu (theo quy định pháp luật về đăng ký tạm trú)
• Thông tin thanh toán: Thông tin thẻ tín dụng/ghi nợ (được mã hóa và xử lý an toàn)

1.2. Thông tin đặt phòng

• Ngày nhận phòng và trả phòng
• Loại phòng và số lượng khách
• Yêu cầu đặc biệt và sở thích
• Lịch sử đặt phòng và lưu trú

1.3. Thông tin tự động thu thập

• Địa chỉ IP và thông tin trình duyệt
• Loại thiết bị và hệ điều hành
• Trang web giới thiệu và thời gian truy cập
• Hành vi sử dụng website (thông qua cookies)

1.4. Thông tin từ bên thứ ba

• Đặt phòng qua OTA (Booking.com, Agoda, Traveloka...)
• Đặt phòng qua đại lý du lịch
• Đánh giá và phản hồi trên các nền tảng

2.1. Cung cấp dịch vụ

• Xử lý và xác nhận đặt phòng
• Chuẩn bị phòng theo yêu cầu của khách
• Thực hiện thủ tục nhận và trả phòng
• Xử lý thanh toán và hoàn tiền
• Cung cấp các dịch vụ bổ sung (spa, nhà hàng, tour...)

2.2. Liên lạc với khách hàng

• Gửi xác nhận đặt phòng và hóa đơn
• Thông báo thay đổi về đặt phòng
• Phản hồi yêu cầu và khiếu nại
• Khảo sát mức độ hài lòng sau lưu trú

2.3. Marketing và khuyến mãi

• Gửi thông tin ưu đãi và khuyến mãi (nếu khách đồng ý)
• Chương trình khách hàng thân thiết
• Cá nhân hóa trải nghiệm dựa trên sở thích

2.4. Cải thiện dịch vụ

• Phân tích xu hướng đặt phòng
• Nghiên cứu và phát triển dịch vụ mới
• Đào tạo nhân viên
• Cải thiện website và ứng dụng

2.5. An ninh và pháp lý

• Đảm bảo an ninh khách sạn
• Phát hiện và ngăn chặn gian lận
• Tuân thủ yêu cầu pháp luật (đăng ký tạm trú, thuế...)

Chúng tôi xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

4.1. Chia sẻ với đối tác dịch vụ

• Nhà cung cấp thanh toán: Xử lý giao dịch thẻ và thanh toán trực tuyến
• Dịch vụ email: Gửi xác nhận đặt phòng và thông báo
• Dịch vụ IT: Lưu trữ dữ liệu và bảo mật hệ thống
• Đối tác vận chuyển: Dịch vụ đưa đón sân bay (nếu đặt)

4.2. Chia sẻ theo yêu cầu pháp luật

• Cơ quan công an: Đăng ký tạm trú cho khách lưu trú
• Cơ quan thuế: Báo cáo theo quy định
• Tòa án: Theo lệnh của cơ quan có thẩm quyền

4.3. Chia sẻ với các kênh đặt phòng

• Thông tin đặt phòng với OTA mà khách đặt qua
• Xác nhận lưu trú với đại lý du lịch

4.4. Yêu cầu đối với bên thứ ba

• Ký kết thỏa thuận bảo mật dữ liệu
• Chỉ sử dụng dữ liệu cho mục đích được chỉ định
• Áp dụng các biện pháp bảo mật phù hợp
• Xóa dữ liệu khi không còn cần thiết

5.1. Biện pháp kỹ thuật

• Mã hóa SSL/TLS: Tất cả dữ liệu truyền tải được mã hóa
• Mã hóa dữ liệu: Thông tin nhạy cảm được mã hóa khi lưu trữ
• Tường lửa: Bảo vệ hệ thống khỏi truy cập trái phép
• Cập nhật bảo mật: Hệ thống được cập nhật thường xuyên

5.2. Biện pháp tổ chức

• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới truy cập được dữ liệu
• Đào tạo nhân viên: Nhân viên được đào tạo về bảo mật thông tin
• Chính sách nội bộ: Quy trình xử lý dữ liệu nghiêm ngặt
• Kiểm toán: Định kỳ kiểm tra và đánh giá bảo mật

5.3. Xử lý sự cố

• Có quy trình ứng phó sự cố rò rỉ dữ liệu
• Thông báo cho khách hàng bị ảnh hưởng trong vòng 72 giờ
• Báo cáo cơ quan chức năng theo quy định

Chúng tôi lưu trữ thông tin trong thời gian cần thiết để thực hiện mục đích thu thập:

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa để không thể nhận dạng cá nhân.

Theo quy định pháp luật, quý khách có các quyền sau đối với dữ liệu cá nhân:

Cách thực hiện quyền

• Đăng nhập vào tài khoản và cập nhật trong phần "Hồ sơ cá nhân"
• Gửi email đến: privacy@hotel.com
• Liên hệ trực tiếp tại quầy lễ tân

Chúng tôi sẽ phản hồi yêu cầu trong vòng 30 ngày. Có thể cần xác minh danh tính trước khi thực hiện yêu cầu.

8.1. Cookie là gì?

Cookie là các tệp nhỏ được lưu trên thiết bị của bạn khi truy cập website. Chúng giúp website hoạt động hiệu quả hơn và cung cấp thông tin cho chúng tôi.

8.2. Các loại cookie chúng tôi sử dụng

8.3. Quản lý cookie

• Bạn có thể quản lý cookie trong cài đặt trình duyệt
• Tắt cookie có thể ảnh hưởng đến một số chức năng của website
• Cookie thiết yếu không thể bị tắt

• Website và dịch vụ đặt phòng dành cho người từ 18 tuổi trở lên.
• Chúng tôi không cố ý thu thập thông tin từ trẻ em dưới 16 tuổi.
• Thông tin trẻ em lưu trú được thu thập từ phụ huynh/người giám hộ.
• Nếu phát hiện thu thập nhầm thông tin của trẻ em, chúng tôi sẽ xóa ngay.
• Phụ huynh có thể liên hệ để yêu cầu xóa thông tin của trẻ.

Nếu có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại về chính sách bảo mật, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

Nếu không hài lòng với cách chúng tôi xử lý khiếu nại, bạn có quyền gửi đơn đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền.