Chính sách bảo mật

[Mẫu — cần điều chỉnh tên đơn vị, địa chỉ, email liên hệ và thời hạn lưu trữ cho đúng thực tế trước khi chạy thật.]

1. Thông tin chúng tôi thu thập: họ tên, số điện thoại, email (nếu có), ghi chú khi bạn đặt chỗ hoặc gửi liên hệ; với vé tàu / máy bay: danh sách hành khách (họ tên, năm sinh, số CCCD) theo yêu cầu của hãng vận chuyển; địa chỉ IP để chống gian lận và spam.

2. Mục đích: xác nhận và thực hiện đơn đặt chỗ, xuất vé, liên hệ hỗ trợ, gửi thông báo về đơn hàng, chống gian lận. Chúng tôi không bán thông tin của bạn cho bên thứ ba.

3. Chia sẻ: chỉ chia sẻ phần thông tin cần thiết cho khu du lịch, hãng tàu, hãng bay để xuất vé, và cổng thanh toán (VNPay, MoMo, PayOS) khi bạn thanh toán online.

4. Thời gian lưu trữ: danh sách hành khách kèm số CCCD được tự động xoá sau 90 ngày kể từ ngày đi. Thông tin đơn hàng (tên, số điện thoại, số tiền) được lưu theo quy định về kế toán, thuế.

5. Bảo mật: dữ liệu lưu trên máy chủ có kiểm soát truy cập; chỉ nhân viên được phân quyền mới xem được đơn hàng; thông tin thanh toán thẻ do cổng thanh toán xử lý, chúng tôi không lưu số thẻ.

6. Quyền của bạn: được biết, xem, sửa, yêu cầu xoá thông tin, rút lại sự đồng ý, phản đối xử lý dữ liệu — liên hệ qua hotline hoặc email ở chân trang. Chúng tôi phản hồi trong vòng 72 giờ.

7. Cookie & thống kê: website có thể dùng Google Analytics / Facebook Pixel để đo lường; bạn có thể từ chối trong thông báo cookie.