Chính sách bảo mật

1. Phạm vi áp dụng

Chính sách áp dụng cho mọi khách hàng sử dụng dịch vụ của Công ty TNHH TMDV HSG Travel (sau đây gọi là "HSG Travel" hoặc "chúng tôi"), gồm: đặt tour, đặt phòng khách sạn, mua vé tàu cao tốc, combo du lịch và các dịch vụ khác qua website, điện thoại, Zalo, Messenger, WhatsApp, Telegram hoặc tại văn phòng.

2. Thông tin chúng tôi thu thập

• Thông tin liên hệ: họ tên, số điện thoại, email, địa chỉ.
• Thông tin đặt dịch vụ: ngày đi, số khách, danh sách đoàn, yêu cầu đặc biệt (ăn uống, sức khoẻ, hỗ trợ di chuyển).
• Thông tin giấy tờ: họ tên, ngày sinh, số CCCD hoặc hộ chiếu, quốc tịch. Chỉ thu khi hãng tàu, khách sạn hoặc cơ quan chức năng yêu cầu để xuất vé, đăng ký lưu trú, mua bảo hiểm.
• Thông tin thanh toán: nội dung chuyển khoản, mã giao dịch. HSG Travel không lưu số thẻ ngân hàng. Thanh toán thẻ được xử lý trực tiếp bởi ngân hàng hoặc cổng thanh toán.
• Thông tin tài khoản: tên đăng nhập, email, ảnh đại diện khi khách đăng nhập website (kể cả đăng nhập bằng Google hoặc Facebook).
• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, trình duyệt, trang đã xem, cookie.
• Nội dung trao đổi: tin nhắn và cuộc gọi qua các kênh chat để tư vấn và chăm sóc khách hàng.

3. Mục đích sử dụng

• Tư vấn, báo giá, xác nhận và thực hiện dịch vụ khách đã đặt.
• Xuất vé, giữ phòng, đăng ký lưu trú, mua bảo hiểm du lịch theo quy định.
• Liên hệ khi có thay đổi lịch trình, thời tiết, giờ tàu, hoặc khi cần hỗ trợ khẩn cấp trong chuyến đi.
• Xử lý thanh toán, hoàn tiền, hoá đơn.
• Tiếp nhận góp ý, khiếu nại và cải thiện chất lượng dịch vụ.
• Gửi ưu đãi và tin tức du lịch, chỉ khi khách đồng ý. Khách có thể từ chối bất cứ lúc nào.

Chúng tôi không dùng thông tin cá nhân cho mục đích khác với các mục đích trên nếu chưa có sự đồng ý của khách hàng.

4. Chia sẻ thông tin

HSG Travel không bán hay cho thuê thông tin cá nhân của khách hàng. Chúng tôi chỉ chia sẻ phần thông tin cần thiết để thực hiện dịch vụ với:

• Đối tác cung cấp dịch vụ: hãng tàu cao tốc, khách sạn, homestay, nhà xe, hướng dẫn viên, đơn vị bảo hiểm.
• Ngân hàng và cổng thanh toán để xử lý giao dịch.
• Nhà cung cấp hạ tầng kỹ thuật (máy chủ, email, công cụ đo lường), theo cam kết bảo mật.
• Cơ quan nhà nước có thẩm quyền, khi pháp luật yêu cầu.

5. Cookie và công cụ đo lường

Website dùng cookie để ghi nhớ đăng nhập và ngôn ngữ, và dùng công cụ như Google Analytics, Google Tag Manager, Facebook để thống kê lượt truy cập và đo hiệu quả quảng cáo. Khách có thể tắt hoặc xoá cookie trong cài đặt trình duyệt. Khi đó, một số chức năng như đăng nhập có thể không hoạt động.

6. Thời gian lưu trữ

Thông tin được lưu trong thời gian cung cấp dịch vụ và chăm sóc sau chuyến đi, hoặc lâu hơn khi pháp luật yêu cầu (ví dụ chứng từ kế toán, hoá đơn). Khi hết thời hạn hoặc khi khách yêu cầu xoá, thông tin sẽ được xoá hoặc ẩn danh, trừ phần pháp luật bắt buộc lưu giữ.

7. Bảo vệ thông tin

• Website dùng kết nối mã hoá HTTPS.
• Dữ liệu lưu trên máy chủ có mật khẩu, phân quyền truy cập và sao lưu định kỳ.
• Chỉ nhân viên phụ trách mới được xem thông tin cần cho công việc của mình.
• Khi phát hiện sự cố lộ lọt dữ liệu, chúng tôi sẽ xử lý ngay và thông báo cho khách hàng bị ảnh hưởng theo quy định.

8. Quyền của khách hàng

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, khách hàng có quyền:

• Được biết, xem và nhận bản sao thông tin của mình.
• Yêu cầu chỉnh sửa thông tin sai hoặc chưa đầy đủ.
• Rút lại sự đồng ý, ngừng nhận tin quảng cáo.
• Yêu cầu xoá thông tin hoặc hạn chế xử lý.
• Khiếu nại về việc xử lý thông tin cá nhân.

Gửi yêu cầu qua email hoặc hotline ở mục 11. Chúng tôi phản hồi trong vòng 72 giờ làm việc.

9. Thông tin của trẻ em

Thông tin của trẻ em, ví dụ để mua vé tàu hoặc bảo hiểm, chỉ được cung cấp bởi cha mẹ hoặc người giám hộ, và chỉ dùng để thực hiện dịch vụ cho chuyến đi.

10. Thay đổi chính sách

Chính sách có thể được cập nhật khi pháp luật hoặc dịch vụ thay đổi. Mỗi lần cập nhật, chúng tôi ghi rõ ngày áp dụng ở đầu trang.