Stay360.vn tôn trọng và cam kết bảo vệ quyền riêng tư, thông tin cá nhân của khách hàng, đối tác lưu trú và người sử dụng website. Việc thu thập, lưu trữ, sử dụng, chia sẻ, chỉnh sửa, xóa, hủy và bảo vệ thông tin cá nhân được thực hiện theo quy định của pháp luật Việt Nam và Chính sách bảo mật được công bố trên Website Stay360.vn.
Thông tin cá nhân của khách hàng được thu thập chủ yếu qua form đặt phòng trực tuyến (khách hàng không cần đăng ký tài khoản để đặt phòng). Khi đặt phòng, khách hàng cung cấp thông tin cá nhân (họ tên, số điện thoại, email, ngày nhận/trả phòng…) thông qua biểu mẫu trên website.
Đối với đối tác lưu trú, thông tin cá nhân được thu thập trong quá trình ký kết hợp đồng hợp tác và khi Ban quản trị Stay360.vn cấp tài khoản quản trị. Đối tác lưu trú không tự đăng ký tài khoản mà được Ban quản trị Stay360.vn cấp tài khoản quản trị sau khi hoàn tất việc xác minh và ký kết Hợp đồng hợp tác.
1. Mục đích, phạm vi thu thập thông tin của người sử dụng
Mục đích thu thập thông tin
- Xác minh danh tính người dùng và đối tác lưu trú;
- Hỗ trợ quá trình đặt phòng, thanh toán và quản lý giao dịch;
- Liên hệ xác nhận đặt phòng và hỗ trợ khách hàng;
- Gửi thông báo về giao dịch, chương trình ưu đãi hoặc các thông tin liên quan đến dịch vụ;
- Giải quyết khiếu nại, tranh chấp và thực hiện nghĩa vụ pháp lý theo yêu cầu của cơ quan nhà nước có thẩm quyền.
Phạm vi thu thập thông tin
- Họ và tên;
- Số điện thoại;
- Địa chỉ email;
- Thông tin giao dịch thanh toán (không bao gồm thông tin thẻ thanh toán – việc xử lý thanh toán được thực hiện thông qua cổng thanh toán OnePAY);
- Thông tin đặt phòng;
- Thông tin của doanh nghiệp, hộ kinh doanh hoặc cơ sở lưu trú và người đại diện theo pháp luật (đối với đối tác hợp tác với Stay360.vn).
2. Phạm vi sử dụng thông tin
Thông tin cá nhân của người sử dụng được Stay360.vn sử dụng cho các mục đích sau:
- Xác minh danh tính của khách hàng và đối tác lưu trú;
- Tiếp nhận, xử lý và quản lý yêu cầu đặt phòng;
- Thực hiện thanh toán, đối soát và quản lý giao dịch;
- Liên hệ xác nhận đơn đặt phòng, cung cấp thông tin và hỗ trợ khách hàng;
- Gửi thông báo liên quan đến giao dịch, dịch vụ hoặc các thay đổi về chính sách của Stay360.vn;
- Giải quyết khiếu nại, tranh chấp và thực hiện các nghĩa vụ theo quy định của pháp luật.
Stay360.vn chỉ chia sẻ thông tin cá nhân với các tổ chức, cá nhân có liên quan và cần thiết để cung cấp dịch vụ, bao gồm: Ban quản trị Stay360.vn, cơ sở lưu trú có liên quan đến giao dịch đặt phòng, đối tác thanh toán OnePAY và cơ quan nhà nước có thẩm quyền khi có yêu cầu theo quy định của pháp luật. Stay360.vn không cung cấp, chuyển giao hoặc tiết lộ thông tin cá nhân của người sử dụng cho bên thứ ba ngoài các trường hợp nêu trên nếu không có sự đồng ý của người sử dụng hoặc không thuộc trường hợp pháp luật quy định.
3. Thời gian lưu trữ thông tin
Thông tin cá nhân được lưu trữ trong thời gian cần thiết để phục vụ mục đích thu thập, cung cấp dịch vụ, quản lý giao dịch và thực hiện nghĩa vụ theo quy định của pháp luật.
Đối với thông tin liên quan đến giao dịch đặt phòng, hợp đồng điện tử và dữ liệu phục vụ đối soát, giải quyết khiếu nại, Stay360.vn lưu trữ tối thiểu 03 năm kể từ thời điểm giao dịch hoặc hợp đồng được xác lập, trừ trường hợp pháp luật quy định thời hạn lưu trữ dài hơn.
Phương pháp xác định thời gian lưu trữ:
- Lưu trữ theo thời hạn bắt buộc của pháp luật về kế toán, thuế, thương mại điện tử và các quy định pháp luật có liên quan.
- Lưu trữ trong thời gian cần thiết để cung cấp dịch vụ, quản lý giao dịch đặt phòng, đối soát thanh toán, giải quyết khiếu nại, tranh chấp và bảo vệ quyền, lợi ích hợp pháp của các bên.
- Khi hết thời hạn lưu trữ hoặc khi có yêu cầu hợp pháp của chủ thể dữ liệu, Stay360.vn sẽ xem xét xóa, hủy hoặc ẩn thông tin cá nhân theo quy định của pháp luật về dữ liệu và bảo vệ dữ liệu cá nhân, trừ trường hợp pháp luật yêu cầu tiếp tục lưu trữ.
4. Tổ chức, cá nhân có thể được tiếp cận thông tin cá nhân
Thông tin cá nhân của người sử dụng chỉ được tiếp cận bởi các tổ chức, cá nhân có liên quan trong phạm vi cần thiết để cung cấp dịch vụ hoặc theo yêu cầu của pháp luật, bao gồm:
- Ban quản trị Website Stay360.vn và nhân sự được phân quyền để quản trị, vận hành hệ thống và hỗ trợ khách hàng;
- Cơ sở lưu trú liên quan đến giao dịch đặt phòng nhằm thực hiện việc xác nhận, cung cấp dịch vụ và chăm sóc khách hàng;
- Đối tác thanh toán, ngân hàng hoặc tổ chức trung gian thanh toán phục vụ việc xử lý giao dịch thanh toán;
- Đơn vị cung cấp dịch vụ kỹ thuật, lưu trữ dữ liệu hoặc hỗ trợ vận hành hệ thống theo hợp đồng và có nghĩa vụ bảo mật thông tin;
- Cơ quan nhà nước có thẩm quyền khi có yêu cầu theo quy định của pháp luật.
Stay360.vn chỉ cho phép tiếp cận thông tin cá nhân trong phạm vi cần thiết, đúng mục đích đã công bố và áp dụng các biện pháp bảo mật phù hợp nhằm bảo vệ thông tin của người sử dụng.
5. Biện pháp bảo mật thông tin, dữ liệu của người sử dụng
- Toàn bộ dữ liệu truyền tải giữa người dùng và website được bảo vệ bằng giao thức HTTPS với chứng chỉ SSL/TLS.
- Thông tin nhạy cảm (như mật khẩu quản trị) được lưu trữ dưới dạng mã hóa (hashing/encryption).
- Hệ thống phân quyền truy cập rõ ràng: chỉ những nhân sự được ủy quyền trong Ban quản trị mới có quyền truy cập vào dữ liệu quản trị.
- Hệ thống ghi nhận log hoạt động (log truy cập, chỉnh sửa dữ liệu, đăng nhập) để phục vụ giám sát và truy vết khi cần thiết.
- Dữ liệu được lưu trữ trên hạ tầng điện toán đám mây của Google Firebase và Cloudflare R2, áp dụng các cơ chế bảo mật theo hạ tầng của nhà cung cấp.
- Thực hiện sao lưu dữ liệu định kỳ hàng ngày và có kế hoạch khôi phục dữ liệu trong trường hợp sự cố.
- Áp dụng các giải pháp kỹ thuật nhằm phòng chống tấn công mạng, bao gồm WAF của Cloudflare, cơ chế chống DDoS và các biện pháp bảo vệ hệ thống phù hợp.
- Không lưu trữ thông tin thẻ thanh toán trực tiếp trên hệ thống (thanh toán được xử lý qua cổng OnePAY).
- Định kỳ kiểm tra, cập nhật bản vá bảo mật và đánh giá rủi ro an ninh mạng.
Stay360.vn áp dụng các biện pháp cần thiết nhằm bảo vệ thông tin cá nhân của người sử dụng khỏi việc truy cập, sử dụng, tiết lộ, thay đổi hoặc hủy hoại trái phép theo quy định của pháp luật.
6. Phương thức, quy trình để chủ thể dữ liệu xem, chỉnh sửa dữ liệu
Đối với khách hàng
Khách hàng có quyền:
- Kiểm tra, xem lại các thông tin cá nhân đã cung cấp cho Stay360.vn.
- Yêu cầu cập nhật, chỉnh sửa hoặc bổ sung thông tin cá nhân khi có thay đổi.
- Khiếu nại nếu phát hiện thông tin cá nhân được thu thập hoặc sử dụng không đúng mục đích đã công bố.
Quy trình thực hiện:
Đối với đối tác lưu trú
Đối tác lưu trú có quyền:
- Xem thông tin của mình thông qua tài khoản quản trị được Stay360.vn cấp.
- Tự cập nhật các thông tin vận hành như giá phòng, tình trạng phòng và lịch đặt phòng.
- Đối với các thông tin pháp lý hoặc thông tin định danh, đối tác gửi yêu cầu chỉnh sửa đến Ban quản trị qua email hoặc hotline.
Quy trình thực hiện:
7. Phương thức, quy trình yêu cầu xóa, hủy hoặc hạn chế xử lý dữ liệu
Đối với khách hàng
Phương thức: Gửi yêu cầu qua email [email protected] hoặc hotline 0352 487 794.
Quy trình:
- Khách hàng gửi yêu cầu xóa, hủy hoặc hạn chế xử lý dữ liệu, nêu rõ lý do và thông tin xác thực.
- Ban quản trị tiếp nhận và xác minh danh tính người yêu cầu trong thời gian sớm nhất (tối đa 05 ngày làm việc).
- Kiểm tra tính hợp lệ của yêu cầu theo quy định pháp luật.
- Xem xét và thực hiện xóa, hủy hoặc hạn chế xử lý dữ liệu theo quy định của pháp luật.
- Trường hợp dữ liệu đang phục vụ giao dịch, giải quyết khiếu nại, tranh chấp hoặc pháp luật yêu cầu tiếp tục lưu trữ, Stay360.vn có thể từ chối yêu cầu xóa và áp dụng biện pháp hạn chế xử lý.
- Thông báo kết quả xử lý cho khách hàng trong thời gian sớm nhất, tối đa 05 ngày làm việc.
Đối với đối tác lưu trú
Quy trình tương tự như đối với khách hàng. Ban quản trị sẽ tiếp nhận, xác minh và xử lý yêu cầu trong thời hạn tối đa 05 ngày làm việc kể từ khi nhận đủ thông tin cần thiết.
8. Phương thức, quy trình tiếp nhận và giải quyết khiếu nại liên quan đến bảo mật thông tin
Phương thức tiếp nhận:
- Email: [email protected]
- Hotline: 0352 487 794
Quy trình giải quyết:
Trường hợp vụ việc vượt quá thẩm quyền giải quyết của Stay360.vn hoặc các bên không đạt được thỏa thuận, Stay360.vn sẽ hướng dẫn chủ thể dữ liệu gửi khiếu nại đến cơ quan nhà nước có thẩm quyền theo quy định của pháp luật.
9. Cam kết tuân thủ pháp luật
Stay360.vn cam kết việc thu thập, lưu trữ, sử dụng, chia sẻ, chỉnh sửa, xóa, hủy, hạn chế xử lý và các hoạt động xử lý dữ liệu cá nhân khác của chủ thể dữ liệu đều được thực hiện theo quy định của pháp luật Việt Nam về dữ liệu, bảo vệ dữ liệu cá nhân và các quy định pháp luật có liên quan.
Stay360.vn thường xuyên rà soát, cập nhật Chính sách bảo mật, quy trình quản lý và các biện pháp kỹ thuật nhằm bảo đảm việc xử lý dữ liệu cá nhân luôn phù hợp với quy định của pháp luật hiện hành.
10. Thông tin liên hệ
Công ty TNHH Bất Động Sản Sniper Map
Người đại diện: Lê Trần Minh Quân – Giám đốc
Email: [email protected]
Hotline: 0352 487 794
Địa chỉ: Thửa đất số 42, Tờ bản đồ số 7, Khu phố Bãi Bổn Hàm Ninh, Đặc khu Phú Quốc, Tỉnh An Giang, Việt Nam