Chính sách dữ liệu và quyền riêng tư

1. Vai trò của chúng tôi

• Với dữ liệu tài khoản, thanh toán, hỗ trợ và dữ liệu truy cập website, chúng tôi là bên kiểm soát dữ liệu.
• Với dữ liệu agency đưa vào workspace (brief, danh sách khách, thông tin partner, proposal), agency là bên kiểm soát. Chúng tôi là bên xử lý và chỉ xử lý để cung cấp dịch vụ cho agency.

2. Dữ liệu chúng tôi xử lý

• Tài khoản: họ tên, email, ảnh đại diện (khi đăng nhập bằng Google hoặc Apple), tên workspace, vai trò và lời mời thành viên.
• Nội dung workspace: brief, email hoặc tin nhắn khách bạn dán vào, lịch trình, dự toán, catalog partner, proposal và tệp tải lên. Nội dung này có thể chứa dữ liệu cá nhân của khách hàng hoặc đoàn khách do bạn nhập.
• Thanh toán: gói, kỳ, trạng thái, mã giao dịch và hóa đơn. Chúng tôi không lưu số thẻ đầy đủ hay mã CVV; dữ liệu thẻ do Lemon Squeezy xử lý.
• Sử dụng và kỹ thuật: địa chỉ IP, trình duyệt, thiết bị, nhật ký truy cập, nhật ký lỗi và mức sử dụng AI Credit.
• Hỗ trợ: nội dung bạn gửi khi liên hệ hỗ trợ.
• Website: dữ liệu đo lường truy cập qua Google Analytics và chỉ số hiệu năng trang (Web Vitals).

3. Mục đích xử lý

• Tạo tài khoản, xác thực đăng nhập và cung cấp các chức năng của workspace, gồm các tác vụ AI.
• Tính phí, cấp AI Credit, xuất hóa đơn và đối soát thanh toán.
• Bảo mật, phát hiện lạm dụng và gian lận, khắc phục sự cố.
• Gửi email dịch vụ như xác thực, lời mời, hóa đơn và thông báo thay đổi quan trọng.
• Hỗ trợ khách hàng và cải thiện sản phẩm dựa trên số liệu tổng hợp.
• Tuân thủ nghĩa vụ kế toán, thuế và các yêu cầu hợp pháp của cơ quan nhà nước.

Chúng tôi không bán dữ liệu cá nhân và không dùng nội dung workspace của bạn cho quảng cáo.

4. Cơ sở xử lý

Chúng tôi xử lý dữ liệu dựa trên sự đồng ý của bạn, việc thực hiện hợp đồng cung cấp dịch vụ, nghĩa vụ theo quy định của pháp luật, và các trường hợp khác được pháp luật về bảo vệ dữ liệu cá nhân cho phép. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào; việc rút lại không ảnh hưởng tới việc xử lý đã thực hiện trước đó.

5. Bên nhận và bên xử lý dữ liệu

• OpenAI: xử lý nội dung gửi tới các tác vụ AI. Theo điều khoản API của OpenAI, dữ liệu gửi qua API không được dùng để huấn luyện mô hình.
• Lemon Squeezy: xử lý thanh toán thẻ với tư cách đơn vị bán hàng (merchant of record).
• SePay: đối soát giao dịch chuyển khoản VietQR.
• Resend: gửi email dịch vụ.
• Google và Apple: xác thực khi bạn chọn đăng nhập bằng tài khoản của họ.
• Google Analytics: đo lường truy cập website etrip24.net.
• Cloudflare và nhà cung cấp hạ tầng máy chủ, lưu trữ: vận hành, bảo vệ và sao lưu dịch vụ.
• Cơ quan nhà nước có thẩm quyền, khi pháp luật yêu cầu.

Mỗi bên chỉ nhận dữ liệu cần thiết cho chức năng của mình.

6. Chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp nêu trên (như OpenAI, Lemon Squeezy, Resend, Google) xử lý dữ liệu tại máy chủ ngoài Việt Nam, chủ yếu tại Hoa Kỳ. Chúng tôi chỉ chuyển dữ liệu cần thiết cho chức năng tương ứng và thực hiện các thủ tục chuyển dữ liệu ra nước ngoài theo quy định của pháp luật Việt Nam.

7. Thời hạn lưu trữ

• Dữ liệu tài khoản và workspace được lưu trong thời gian tài khoản còn hoạt động.
• Sau khi gói kết thúc hoặc bạn yêu cầu xóa workspace, dữ liệu workspace được xóa trong vòng 90 ngày. Bản sao lưu được xoay vòng và tự xóa theo chu kỳ sao lưu.
• Hóa đơn và chứng từ thanh toán được lưu theo thời hạn của pháp luật kế toán, thuế.
• Nhật ký bảo mật được lưu trong thời gian cần thiết để điều tra sự cố và phòng chống lạm dụng.

8. Bảo mật

Dữ liệu được truyền qua HTTPS, được tách biệt theo workspace và phân quyền theo vai trò. Quyền truy cập nội bộ được giới hạn theo nhu cầu công việc, và hệ thống được sao lưu định kỳ. Khi xảy ra sự cố vi phạm dữ liệu cá nhân, chúng tôi sẽ thông báo cho cơ quan có thẩm quyền và người bị ảnh hưởng theo quy định của pháp luật.

9. Quyền của bạn

• Được biết về việc xử lý và truy cập dữ liệu của mình.
• Chỉnh sửa dữ liệu chưa chính xác. Phần lớn thông tin có thể tự chỉnh trong ứng dụng.
• Yêu cầu xóa dữ liệu, hạn chế xử lý hoặc phản đối xử lý.
• Rút lại sự đồng ý.
• Nhận bản sao dữ liệu của mình.
• Khiếu nại tới cơ quan có thẩm quyền về bảo vệ dữ liệu cá nhân.

Gửi yêu cầu tới support@etrip24.net từ email của tài khoản. Chúng tôi phản hồi trong thời hạn pháp luật quy định và có thể cần xác minh danh tính trước khi thực hiện. Với dữ liệu do agency nhập về khách của họ, chúng tôi sẽ chuyển yêu cầu tới agency là bên kiểm soát dữ liệu đó.

10. Cookie

Ứng dụng dùng cookie cần thiết để duy trì phiên đăng nhập và bảo mật. Website etrip24.net dùng cookie của Google Analytics để đo lường truy cập. Bạn có thể chặn hoặc xóa cookie trong trình duyệt; việc chặn cookie cần thiết có thể khiến bạn không đăng nhập được.

11. Trẻ em

etrip24 dành cho doanh nghiệp và người làm nghề du lịch, không dành cho người dưới 16 tuổi. Chúng tôi không chủ đích thu thập dữ liệu của trẻ em.

12. Thay đổi chính sách và liên hệ

Khi thay đổi quan trọng, chúng tôi cập nhật ngày hiệu lực và thông báo qua email hoặc trong ứng dụng.

Liên hệ về dữ liệu cá nhân: support@etrip24.net · CÔNG TY TNHH SENZI, 44/18/9 Đường 8, Khu phố Ích Thạnh, Phường Long Phước, Thành phố Hồ Chí Minh.