Chính sách bảo mật
Phiên bản 1 · Có hiệu lực từ 5 thg 8, 2026
1. Phạm vi áp dụng
Chính sách này mô tả cách BookingStad thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của khách hàng, đối tác và cộng tác viên khi sử dụng nền tảng đặt chỗ của BookingStad. Bằng việc sử dụng nền tảng, bạn đồng ý với cách thức xử lý dữ liệu được mô tả dưới đây.
2. Định nghĩa
- Dữ liệu cá nhân: mọi thông tin gắn với một cá nhân được xác định hoặc có thể xác định được, ví
dụ họ tên, số điện thoại, email, địa chỉ, thông tin thanh toán.
- Xử lý dữ liệu: bất kỳ hoạt động nào tác động lên dữ liệu cá nhân — thu thập, ghi, lưu trữ, sử
dụng, chia sẻ, xoá.
- Bên thứ ba: tổ chức, cá nhân không phải BookingStad nhưng tham gia cung cấp dịch vụ liên
quan (cổng thanh toán, dịch vụ email, hạ tầng lưu trữ…).
3. Dữ liệu chúng tôi thu thập
- Thông tin tài khoản: họ tên, số điện thoại, email, mật khẩu (được mã hoá), ngôn ngữ hiển thị.
- Thông tin đặt chỗ: dịch vụ đã đặt, thời gian, giá trị giao dịch, lịch sử huỷ/đổi lịch.
- Thông tin thanh toán: phương thức thanh toán, trạng thái giao dịch. BookingStad không
lưu trữ số thẻ ngân hàng đầy đủ — dữ liệu thẻ được xử lý trực tiếp bởi cổng thanh toán đối tác.
- Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, trình duyệt, thời điểm truy cập, phục vụ mục đích
bảo mật và cải thiện trải nghiệm.
- Dữ liệu đối tác/cộng tác viên: thông tin định danh, giấy tờ xác minh (nếu áp dụng), thông tin
tài khoản nhận thanh toán.
4. Mục đích sử dụng dữ liệu
Chúng tôi sử dụng dữ liệu cá nhân để:
- Xử lý và xác nhận lượt đặt chỗ, thanh toán, hoàn tiền.
- Liên hệ hỗ trợ khách hàng, thông báo thay đổi lịch, chính sách hoặc sự cố liên quan đến lượt đặt
chỗ.
- Xác minh danh tính đối tác/cộng tác viên theo quy định pháp luật hoặc chính sách nội bộ.
- Phòng chống gian lận, bảo vệ an toàn hệ thống và người dùng.
- Cải thiện chất lượng dịch vụ, phân tích xu hướng sử dụng ở mức tổng hợp, không định danh cá nhân.
- Gửi thông tin khuyến mãi, ưu đãi — chỉ khi bạn đã đồng ý nhận thông tin này và bạn có thể từ chối
bất cứ lúc nào.
5. Chia sẻ dữ liệu với bên thứ ba
BookingStad chỉ chia sẻ dữ liệu cá nhân trong các trường hợp:
- Với đối tác cung cấp dịch vụ mà bạn đặt chỗ, ở mức thông tin cần thiết để thực hiện lượt đặt
chỗ đó (họ tên, số điện thoại, chi tiết đặt chỗ).
- Với đơn vị trung gian thanh toán để xử lý giao dịch.
- Với nhà cung cấp hạ tầng kỹ thuật (lưu trữ, email, SMS) hoạt động thay mặt BookingStad và
cam kết bảo mật dữ liệu tương đương.
- Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.
BookingStad không bán dữ liệu cá nhân cho bên thứ ba vì mục đích thương mại của bên đó.
6. Lưu trữ và bảo mật dữ liệu
- Dữ liệu được lưu trữ trên hạ tầng có áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp
(mã hoá khi truyền tải, kiểm soát truy cập theo vai trò, sao lưu định kỳ).
- Dữ liệu được lưu trữ trong thời gian cần thiết để phục vụ mục đích thu thập và tuân thủ nghĩa vụ
pháp lý (ví dụ: chứng từ kế toán, hồ sơ giao dịch), sau đó sẽ được xoá hoặc ẩn danh hoá.
- Trong trường hợp xảy ra sự cố ảnh hưởng đến dữ liệu cá nhân, BookingStad sẽ thông báo cho người
dùng bị ảnh hưởng và cơ quan có thẩm quyền theo quy định pháp luật hiện hành.
7. Quyền của người dùng
Bạn có quyền:
- Yêu cầu truy cập, sao chép dữ liệu cá nhân mà BookingStad đang lưu trữ về bạn.
- Yêu cầu chỉnh sửa thông tin không chính xác.
- Yêu cầu xoá dữ liệu, trừ trường hợp BookingStad có nghĩa vụ pháp lý phải tiếp tục lưu trữ.
- Rút lại sự đồng ý nhận thông tin khuyến mãi bất cứ lúc nào.
- Khiếu nại về cách xử lý dữ liệu cá nhân theo thông tin liên hệ tại Mục 9.
8. Hành vi bị cấm
Người dùng không được cố gắng truy cập trái phép vào dữ liệu của người dùng khác, khai thác lỗ hổng bảo mật, hoặc sử dụng dữ liệu thu thập được từ nền tảng cho mục đích ngoài phạm vi được BookingStad cho phép.
9. Giới hạn trách nhiệm
BookingStad áp dụng các biện pháp bảo mật hợp lý theo tiêu chuẩn ngành nhưng không thể đảm bảo an toàn tuyệt đối trước mọi hình thức tấn công mạng. BookingStad không chịu trách nhiệm cho thiệt hại phát sinh từ hành vi truy cập trái phép nằm ngoài khả năng kiểm soát hợp lý, sau khi đã áp dụng đầy đủ các biện pháp bảo mật cần thiết.
10. Thay đổi chính sách và liên hệ
Chính sách này có thể được cập nhật để phản ánh thay đổi về dịch vụ hoặc quy định pháp luật; thay đổi mang tính nội dung sẽ yêu cầu đồng ý lại. Mọi câu hỏi về chính sách bảo mật vui lòng liên hệ BookingStad qua thông tin liên hệ được công bố trên nền tảng.