Chính Sách Bảo Mật

1. Giới Thiệu

Blue Islands Tours cam kết bảo vệ quyền riêng tư của khách hàng và khách truy cập. Chính sách bảo mật này giải thích cách chúng tôi thu thập, sử dụng và bảo vệ dữ liệu cá nhân của bạn.

2. Người Kiểm Soát Dữ Liệu

Người kiểm soát dữ liệu là:

• Blue Islands Tours
• Cảng Nha Trang, Cầu tàu 3, Nha Trang, Việt Nam
• Email: contact@blueislandstours.com

3. Dữ Liệu Được Thu Thập

3.1 Dữ liệu bạn cung cấp

Khi đặt chỗ hoặc duyệt website, chúng tôi có thể thu thập:

• Dữ liệu nhận dạng: Họ, tên
• Thông tin liên hệ: Email, số điện thoại, quốc gia
• Dữ liệu đặt chỗ: Ngày đã chọn, số lượng người tham gia, yêu cầu đặc biệt
• Dữ liệu thanh toán: Được xử lý trực tiếp bởi nhà cung cấp thanh toán an toàn (OnePay, PayPal, VNPay)

3.2 Dữ liệu được thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành
• Dữ liệu duyệt web: Trang đã truy cập, thời gian truy cập, nguồn lưu lượng
• Cookies: Xem phần dành riêng bên dưới

4. Mục Đích Xử Lý

Dữ liệu của bạn được sử dụng để:

• Xử lý và xác nhận đặt chỗ của bạn
• Liên hệ với bạn về chuyến tham quan
• Cải thiện dịch vụ và website của chúng tôi
• Trả lời câu hỏi của bạn qua WhatsApp hoặc email
• Gửi thông tin khuyến mãi (với sự đồng ý của bạn)
• Tuân thủ nghĩa vụ pháp lý

5. Cơ Sở Pháp Lý Cho Việc Xử Lý

Việc xử lý dữ liệu của bạn dựa trên:

• Thực hiện hợp đồng: Để xử lý đặt chỗ của bạn
• Sự đồng ý của bạn: Cho các thông tin tiếp thị
• Lợi ích hợp pháp của chúng tôi: Để cải thiện dịch vụ
• Nghĩa vụ pháp lý: Cho mục đích kế toán và thuế

6. Chia Sẻ Dữ Liệu

Dữ liệu của bạn có thể được chia sẻ với:

• Nhà cung cấp thanh toán: OnePay, PayPal, VNPay để xử lý giao dịch an toàn
• Dịch vụ hosting: Cloudflare để lưu trữ website
• Dịch vụ phân tích: Để hiểu việc sử dụng website
• Cơ quan có thẩm quyền: Nếu luật pháp yêu cầu

Chúng tôi không bao giờ bán dữ liệu cá nhân của bạn cho bên thứ ba.

7. Lưu Trữ Dữ Liệu

Dữ liệu của bạn được lưu trữ trong:

• Dữ liệu đặt chỗ: 5 năm sau lần tương tác cuối (nghĩa vụ kế toán)
• Dữ liệu duyệt web: Tối đa 13 tháng
• Dữ liệu tiếp thị: Cho đến khi bạn rút lại sự đồng ý

8. Quyền Của Bạn

Theo GDPR và luật áp dụng, bạn có các quyền sau:

• Quyền truy cập: Nhận bản sao dữ liệu của bạn
• Quyền chỉnh sửa: Sửa dữ liệu không chính xác
• Quyền xóa: Yêu cầu xóa dữ liệu của bạn
• Quyền di chuyển: Nhận dữ liệu ở định dạng tiêu chuẩn
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn
• Quyền rút lại sự đồng ý: Bất cứ lúc nào cho việc xử lý dựa trên sự đồng ý

Để thực hiện các quyền này, liên hệ: contact@blueislandstours.com

9. Cookies

9.1 Cookie là gì?

Cookie là một tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website.

9.2 Các loại cookie được sử dụng

• Cookie thiết yếu: Cần thiết cho hoạt động của website
• Cookie hiệu suất: Để phân tích việc sử dụng website
• Cookie chức năng: Để ghi nhớ tùy chọn của bạn (ngôn ngữ, v.v.)

9.3 Quản lý cookie

Bạn có thể cấu hình trình duyệt để từ chối cookie hoặc được cảnh báo khi cookie được gửi. Lưu ý rằng một số tính năng của website có thể không hoạt động đúng mà không có cookie.

10. Bảo Mật

Chúng tôi thực hiện các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS cho tất cả các truyền tải
• Hạn chế quyền truy cập vào dữ liệu cá nhân
• Hosting an toàn qua Cloudflare
• Nhà cung cấp thanh toán được chứng nhận PCI-DSS

11. Chuyển Giao Quốc Tế

Dữ liệu của bạn có thể được chuyển đến các quốc gia ngoài Việt Nam (Hoa Kỳ cho hosting Cloudflare). Các chuyển giao này được điều chỉnh bởi các biện pháp bảo vệ phù hợp.

12. Thay Đổi

Chính sách này có thể được cập nhật. Ngày sửa đổi cuối cùng được ghi ở đầu trang. Chúng tôi khuyến khích bạn kiểm tra thường xuyên.

13. Liên Hệ

Mọi thắc mắc về chính sách này hoặc dữ liệu cá nhân của bạn:

• Email: contact@blueislandstours.com
• WhatsApp: +84 123 456 789
• Địa chỉ: Cảng Nha Trang, Cầu tàu 3, Nha Trang, Việt Nam