Điều 1: Dữ liệu cá nhân thu thập
Khi Quý khách đăng ký tài khoản, đặt tour hoặc tương tác trên website trip.express, chúng tôi thu thập các thông tin cá nhân bao gồm: họ tên, ngày tháng năm sinh, giới tính, số điện thoại, địa chỉ email, số CCCD/hộ chiếu, ngày hết hạn hộ chiếu, quốc tịch, và các thông tin liên quan đến sở thích du lịch hoặc yêu cầu đặc biệt (chế độ ăn uống, tình trạng sức khỏe).
Điều 2: Mục đích xử lý dữ liệu
Chúng tôi xử lý dữ liệu cá nhân của Quý khách cho các mục đích hợp pháp sau:
- Tiếp nhận, xử lý và xác nhận các yêu cầu đặt tour và dịch vụ du lịch.
- Thực hiện nghĩa vụ hợp đồng (đặt vé máy bay, phòng khách sạn, làm thủ tục bảo hiểm du lịch, khai báo tạm trú).
- Hỗ trợ giải quyết các khiếu nại, phản hồi hoặc hỗ trợ khẩn cấp trong quá trình đi tour.
- Gửi thông tin khuyến mãi, ưu đãi đặc biệt nếu được sự đồng ý của Quý khách.
- Tuân thủ các quy định pháp luật Việt Nam về kế toán, thuế và báo cáo hoạt động lữ hành.
Điều 3: Chuyển giao dữ liệu cho bên thứ ba
Để thực hiện chuyến đi của Quý khách, Trip Express cần chia sẻ một số thông tin cá nhân cần thiết với các đối tác cung ứng dịch vụ bao gồm: các hãng hàng không, đối tác vận chuyển, cơ sở lưu trú (khách sạn, resort), hướng dẫn viên địa phương, và công ty bảo hiểm du lịch. Chúng tôi yêu cầu tất cả các bên thứ ba này tuân thủ các biện pháp bảo mật thông tin nghiêm ngặt và không sử dụng dữ liệu của Quý khách cho mục đích thương mại riêng của họ.
Điều 4: Thời gian lưu trữ dữ liệu
Dữ liệu cá nhân của Quý khách sẽ được lưu trữ an toàn trên hệ thống máy chủ của Trip Express cho đến khi hoàn thành các mục đích xử lý dữ liệu nêu trên, hoặc cho đến khi có yêu cầu xóa dữ liệu hợp pháp từ phía Quý khách. Các thông tin giao dịch tài chính và hóa đơn sẽ được lưu trữ theo thời hạn quy định của Luật Kế toán Việt Nam.
Điều 5: Quyền của chủ thể dữ liệu
Theo quy định pháp luật Việt Nam, Quý khách có toàn quyền đối với dữ liệu cá nhân của mình, bao gồm: quyền được biết, quyền đồng ý hoặc rút lại sự đồng ý, quyền truy cập, chỉnh sửa, quyền yêu cầu xóa dữ liệu, quyền hạn chế hoặc phản đối xử lý dữ liệu. Quý khách có thể tự thực hiện các quyền này bằng cách đăng nhập vào tài khoản trên website hoặc gửi email yêu cầu trực tiếp đến bộ phận chăm sóc khách hàng của Trip Express.
Điều 6: Biện pháp bảo vệ và bảo mật dữ liệu
Trip Express áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tối ưu (bao gồm mã hóa truyền tải dữ liệu SSL/TLS, tường lửa, và phân quyền truy cập nghiêm ngặt) để bảo vệ dữ liệu cá nhân của Quý khách khỏi bị truy cập trái phép, mất mát, phá hủy hoặc thay đổi ngoài ý muốn. Tuy nhiên, Quý khách cần tự bảo mật mật khẩu tài khoản cá nhân và thông tin thẻ thanh toán của mình.