Chính sách bảo mật thông tin

Công ty TNHH Trip Express Việt Nam (sau đây gọi tắt là "Trip Express") thu thập thông tin cá nhân của Khách hàng nhằm phục vụ trực tiếp cho quá trình đặt chỗ, phát hành vé điện tử, xác nhận dịch vụ du lịch, vận chuyển, lưu trú, du thuyền, sự kiện và hỗ trợ chăm sóc khách hàng trên hệ thống nền tảng trip.express và tên miền gắn kèm shan.voyage.

Phạm vi thông tin cá nhân được thu thập bao gồm:

• Thông tin định danh hành khách: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch, số Căn cước công dân (CCCD) hoặc số Hộ chiếu (bắt buộc đối với các dịch vụ vận tải đường thủy, du thuyền, hàng không, tàu hỏa và đăng ký lưu trú theo quy định pháp luật Việt Nam).
• Thông tin liên hệ và nhận vé: Địa chỉ email, số điện thoại di động để nhận Xác nhận đặt chỗ, vé điện tử (E-Ticket), Phiếu sử dụng dịch vụ (E-Voucher) và thông báo điều hành chuyến đi.
• Thông tin giao dịch và hóa đơn: Lịch sử đặt chỗ, mã giao dịch thanh toán (đã được mã hóa token qua cổng thanh toán được cấp phép), tên đơn vị, mã số thuế và địa chỉ xuất hóa đơn Giá trị gia tăng (GTGT) khi Khách hàng có yêu cầu.
• Dữ liệu kỹ thuật và thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành và nhật ký truy cập nhằm ngăn chặn gian lận giao dịch và đảm bảo an toàn hệ thống.

Mọi thông tin do Khách hàng cung cấp phải đảm bảo tính chính xác, hợp pháp. Trip Express không chịu trách nhiệm pháp lý trong trường hợp Khách hàng kê khai sai thông tin định danh dẫn đến việc bị từ chối làm thủ tục lên phương tiện hoặc nhận phòng.

Trip Express cam kết chỉ sử dụng thông tin cá nhân của Khách hàng trong phạm vi nội bộ và cho các mục đích hợp pháp đã thông báo dưới đây:

• Xử lý đơn đặt chỗ, khởi tạo Mã đặt chỗ (Booking Reference) và phát hành vé điện tử, E-Voucher, Mã QR Check-in cho Khách hàng.
• Chuyển giao thông tin hành khách cần thiết cho nhà cung ứng dịch vụ trực tiếp (hãng vận tải, ban quản lý bến cảng, khách sạn, đơn vị tổ chức sự kiện) để làm thủ tục đón khách, xuất vé, khai báo lưu trú và mua bảo hiểm hành khách theo quy định.
• Liên hệ xác nhận lịch trình, thông báo thay đổi giờ khởi hành, điều kiện thời tiết, hỗ trợ đổi lịch hoặc giải quyết hoàn hủy, khiếu nại.
• Phát hành hóa đơn điện tử, chứng từ thu hộ và thực hiện nghĩa vụ kế toán, kiểm toán, báo cáo thuế theo quy định pháp luật.
• Gửi bản tin cập nhật hành trình, ưu đãi chương trình thành viên SHAN Privé khi và chỉ khi Khách hàng đã chủ động đăng ký nhận thông tin.

Dữ liệu cá nhân của Khách hàng được lưu trữ bảo mật trên hệ thống máy chủ của Trip Express theo thời hạn cụ thể như sau:

• Dữ liệu tài khoản người dùng: Được lưu trữ trong suốt thời gian tài khoản của Khách hàng còn hoạt động trên hệ thống nền tảng trip.express và tên miền gắn kèm shan.voyage hoặc cho đến khi Khách hàng gửi yêu cầu xóa tài khoản hợp lệ.
• Dữ liệu giao dịch đặt chỗ và chứng từ kế toán: Được lưu trữ trong thời hạn tối thiểu mười (10) năm kể từ ngày kết thúc niên độ kế toán phát sinh giao dịch, tuân thủ quy định của Luật Kế toán Việt Nam và Luật Giao dịch điện tử.
• Nhật ký kỹ thuật và lịch sử hỗ trợ: Lưu trữ từ mười hai (12) đến hai mươi tư (24) tháng nhằm phục vụ công tác đối soát, tra soát khiếu nại và kiểm toán an toàn thông tin.

Khi hết thời hạn lưu trữ nêu trên hoặc khi mục đích thu thập đã hoàn thành, dữ liệu cá nhân sẽ được ẩn danh hóa vĩnh viễn hoặc hủy bỏ an toàn khỏi hệ thống.

Trip Express tuyệt đối không bán, trao đổi hoặc chia sẻ trái phép dữ liệu cá nhân của Khách hàng cho bên thứ ba vì mục đích thương mại. Chỉ những cá nhân và tổ chức dưới đây mới được quyền tiếp cận thông tin trong phạm vi cần thiết để thực hiện hợp đồng:

• Bộ phận vận hành và chăm sóc khách hàng của Trip Express: Nhân sự được phân quyền kiểm soát truy cập nghiêm ngặt để hỗ trợ đặt chỗ, xuất vé và giải quyết khiếu nại.
• Nhà cung ứng dịch vụ thực hiện đơn hàng: Các đối tác vận tải, lưu trú, du thuyền, điểm tham quan và sự kiện mà Khách hàng đã trực tiếp đặt chỗ. Mỗi nhà cung ứng chịu trách nhiệm bảo mật dữ liệu hành khách với tư cách Bên Kiểm soát và Xử lý dữ liệu độc lập theo Nghị định 13/2023/NĐ-CP.
• Đơn vị trung gian thanh toán và ngân hàng đối tác: Các cổng thanh toán được Ngân hàng Nhà nước Việt Nam và tổ chức thẻ quốc tế cấp phép để xác thực giao dịch và hoàn tiền.
• Hệ thống xác thực định danh một cửa OneUID (uid.one): Đóng vai trò cổng xác thực đăng nhập một lần (SSO). Theo nguyên tắc phân tách dữ liệu, uid.one chỉ truyền tải mã định danh kỹ thuật (sub) và không lưu trữ thông tin lịch sử chuyến đi hay sở thích cá nhân của Khách hàng.
• Cơ quan nhà nước có thẩm quyền: Cảng vụ, Cơ quan Công an, Cơ quan Thuế, Bộ Công Thương hoặc Tòa án khi có yêu cầu bằng văn bản hợp pháp theo quy định pháp luật Việt Nam.

Đơn vị trực tiếp thu thập, kiểm soát và quản lý dữ liệu cá nhân trên hệ thống nền tảng trip.express và tên miền gắn kèm shan.voyage là:

• Tên pháp nhân: Công ty TNHH Trip Express Việt Nam (Trip Express Vietnam Company Limited)
• Mã số doanh nghiệp / mã số thuế: 0402217820 (Đăng ký lần đầu ngày 18/12/2023, cấp bởi Sở Kế hoạch và Đầu tư Thành phố Đà Nẵng)
• Địa chỉ trụ sở chính: 210 Diệp Minh Châu, Phường Hòa Xuân, Thành phố Đà Nẵng, Việt Nam
• Điện thoại hỗ trợ và giải đáp về dữ liệu cá nhân: +84 888 724 777
• Email chuyên trách bảo vệ dữ liệu cá nhân: [email protected] (blocked link)
• Email hỗ trợ chung: [email protected] (blocked link)

Khách hàng có thể liên hệ trực tiếp qua các kênh thông tin nêu trên vào bất kỳ thời điểm nào để tra cứu, hỏi đáp về hoạt động thu thập và xử lý thông tin liên quan đến cá nhân mình.

Khách hàng có đầy đủ các quyền của Chủ thể dữ liệu theo Nghị định 13/2023/NĐ-CP và Điều 68 Nghị định 52/2013/NĐ-CP, bao gồm quyền tự kiểm tra, cập nhật, điều chỉnh, rút lại sự đồng ý hoặc yêu cầu xóa dữ liệu cá nhân thông qua hai phương thức sau:

• Thao tác trực tuyến trên hệ thống: Khách hàng đăng nhập vào tài khoản trên website trip.express hoặc ứng dụng di động Trip Express, truy cập mục Hồ sơ cá nhân (Profile Settings) để xem, chỉnh sửa thông tin liên hệ, danh sách hành khách đi cùng, tùy chọn thông báo hoặc gửi yêu cầu đóng tài khoản.
• Gửi yêu cầu qua kênh hỗ trợ chính thức: Khách hàng gửi email đến [email protected] (blocked link) hoặc gọi tới đường dây nóng +84 888 724 777. Bộ phận Bảo vệ Dữ liệu của Trip Express sẽ xác minh danh tính và hoàn tất việc cập nhật, trích xuất hoặc xóa dữ liệu trong vòng tối đa bảy mươi hai (72) giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.

Trip Express áp dụng tiêu chuẩn truyền tải mã hóa TLS 1.3, phân quyền truy cập theo vai trò và kiểm soát nhật ký truy cập để bảo vệ dữ liệu cá nhân khỏi nguy cơ truy cập trái phép, mất mát hoặc rò rỉ.

Trong trường hợp Khách hàng phát hiện thông tin cá nhân của mình bị thu thập, sử dụng sai mục đích hoặc vượt quá phạm vi đã thông báo, Khách hàng có quyền gửi khiếu nại theo quy trình sau:

• Bước 1: Gửi phản ánh trực tiếp tới Bộ phận Bảo vệ Dữ liệu qua email [email protected] (blocked link) hoặc điện thoại +84 888 724 777 kèm theo tài liệu, bằng chứng liên quan.
• Bước 2: Trip Express xác nhận tiếp nhận khiếu nại trong vòng hai mươi tư (24) giờ, tiến hành rà soát nhật ký hệ thống và tạm khóa luồng dữ liệu nghi vấn ngay lập tức.
• Bước 3: Trong vòng bảy (07) ngày làm việc, Trip Express thông báo bằng văn bản cho Khách hàng về nguyên nhân, biện pháp khắc phục và phương án bồi hoàn thiệt hại (nếu có lỗi từ hệ thống của Trip Express). Trường hợp phát sinh vi phạm nghiêm trọng, Trip Express sẽ đồng thời báo cáo Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (Bộ Công an) trong vòng bảy mươi hai (72) giờ theo quy định tại Điều 23 Nghị định 13/2023/NĐ-CP.