Chính sách Bảo mật

Vé Tàu Duyên Hải cam kết tôn trọng quyền riêng tư và bảo vệ thông tin cá nhân của Quý khách khi sử dụng dịch vụ đặt vé tàu cao tốc trực tuyến tại vetauduyenhai.com. Chính sách này xây dựng phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật An ninh mạng 2018, Bộ luật Dân sự 2015 và các quy định pháp luật hiện hành của Việt Nam. Khi sử dụng website, Quý khách đồng ý với các điều khoản trong Chính sách bảo mật này. Nếu không đồng ý, Quý khách vui lòng ngừng sử dụng dịch vụ.

Định nghĩa dữ liệu cá nhân

Theo Nghị định 13/2023/NĐ-CP, dữ liệu cá nhân là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định con người cụ thể. Vé Tàu Duyên Hải thu thập các loại dữ liệu sau:

• Thông tin cá nhân cơ bản: họ tên, ngày sinh, số CMND, CCCD hoặc Passport, số điện thoại, địa chỉ email, địa chỉ liên hệ.
• Thông tin giao dịch: lịch sử đặt vé tàu cao tốc, thông tin thanh toán được mã hoá qua cổng thanh toán, hoá đơn điện tử.
• Thông tin kỹ thuật: địa chỉ IP, loại thiết bị, thời gian truy cập, hành vi sử dụng website, cookie và công nghệ theo dõi.
• Dữ liệu nhạy cảm: chỉ thu thập khi cần thiết theo Điều 5 Nghị định 13/2023/NĐ-CP, ví dụ thông tin sức khoẻ đặc biệt phục vụ yêu cầu hỗ trợ trên tàu.

Mục đích thu thập và xử lý dữ liệu

Vé Tàu Duyên Hải thu thập dữ liệu cá nhân của Quý khách cho các mục đích hợp pháp sau, tuân thủ Điều 3 Nghị định 13/2023/NĐ-CP về nguyên tắc xử lý dữ liệu đúng mục đích:

• Xử lý đặt vé và xuất vé tự động 24/7: xác nhận thông tin hành khách, xuất vé điện tử, gửi mã QR làm thủ tục lên tàu.
• Phối hợp với hãng tàu: cung cấp danh sách hành khách cho hãng tàu và cảng vụ theo quy định an ninh đường thuỷ.
• Thanh toán an toàn: xử lý giao dịch qua cổng thanh toán, phát hành hoá đơn VAT.
• Hỗ trợ khách hàng: giải quyết yêu cầu đổi, huỷ vé, thay đổi chuyến, hỗ trợ khẩn cấp.
• Thông báo quan trọng: gửi email hoặc Zalo về lịch tàu, thời tiết ảnh hưởng, thay đổi chuyến đi.
• Cải thiện dịch vụ: phân tích hành vi đặt vé để tối ưu trải nghiệm nền tảng.
• Tuân thủ pháp luật: cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp pháp theo Điều 17 Luật An ninh mạng.

Phương thức thu thập thông tin

Vé Tàu Duyên Hải thu thập dữ liệu cá nhân của Quý khách qua các kênh sau:

• Trực tiếp từ Quý khách: khi điền form đặt vé, đăng ký tài khoản, liên hệ hỗ trợ.
• Tự động qua công nghệ: cookie, Google Analytics, Facebook Pixel, Microsoft Clarity để phân tích lưu lượng truy cập.
• Từ bên thứ ba: cổng thanh toán, ngân hàng, hãng tàu đối tác khi cần xác minh thông tin.

Quý khách có quyền từ chối cung cấp thông tin không bắt buộc, tuy nhiên điều này có thể ảnh hưởng đến khả năng hoàn tất đặt vé.

Thời gian lưu trữ dữ liệu

Vé Tàu Duyên Hải lưu trữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích đã nêu hoặc theo quy định pháp luật:

• Thông tin đặt vé: 5 năm, phục vụ tra cứu và giải quyết khiếu nại.
• Hoá đơn điện tử: 10 năm theo Luật Kế toán.
• Dữ liệu tài khoản: lưu cho đến khi Quý khách yêu cầu xoá.
• Log hệ thống: 12 tháng, phục vụ rà soát bảo mật.

Sau khi hết thời gian lưu trữ, Vé Tàu Duyên Hải xoá hoặc ẩn danh hoá dữ liệu để không thể nhận diện cá nhân.

Chia sẻ dữ liệu với bên thứ ba

Vé Tàu Duyên Hải không bán hoặc cho thuê dữ liệu cá nhân của Quý khách. Nền tảng chỉ chia sẻ thông tin với các bên sau khi có sự đồng ý hoặc theo quy định pháp luật:

• Hãng tàu đối tác: nhận danh sách hành khách (họ tên, CMND, số điện thoại) để quản lý vé và làm thủ tục lên tàu.
• Cổng thanh toán: xử lý giao dịch theo chuẩn bảo mật PCI-DSS quốc tế.
• Đơn vị dịch vụ: Zalo, hệ thống email để gửi xác nhận vé và cập nhật thông tin. Google Analytics, Facebook, TikTok phân tích thống kê bằng dữ liệu ẩn danh.
• Cơ quan chức năng: cung cấp thông tin khi có yêu cầu hợp pháp từ Công an, Toà án, Cục thuế theo Điều 17 Luật An ninh mạng.

Các bên thứ ba này có nghĩa vụ bảo mật thông tin theo hợp đồng và tuân thủ pháp luật Việt Nam.

Biện pháp bảo vệ dữ liệu

Vé Tàu Duyên Hải áp dụng các biện pháp kỹ thuật và quản lý để bảo vệ dữ liệu cá nhân của Quý khách theo Điều 19 Nghị định 13/2023/NĐ-CP:

Bảo mật kỹ thuật: mã hoá SSL/TLS cho toàn bộ kết nối website, mã hoá dữ liệu thanh toán theo chuẩn PCI-DSS, tường lửa và hệ thống phát hiện xâm nhập, sao lưu dữ liệu định kỳ trên máy chủ đặt tại Việt Nam.

Bảo mật quản lý: chỉ nhân sự được uỷ quyền mới truy cập dữ liệu, thoả thuận bảo mật với toàn bộ nhân viên và đối tác, rà soát định kỳ hệ thống bảo mật.

CÔNG TY CỔ PHẦN FERRY VN, đơn vị vận hành vetauduyenhai.com, đã thành lập Bộ phận Bảo vệ Dữ liệu Cá nhân theo Điều 13 Nghị định 13/2023/NĐ-CP. Không có hệ thống nào an toàn tuyệt đối trên internet, Vé Tàu Duyên Hải khuyến nghị Quý khách bảo mật mật khẩu tài khoản và thông báo ngay khi phát hiện dấu hiệu bất thường.

Quyền của Quý khách

Theo Điều 5 Nghị định 13/2023/NĐ-CP, Quý khách có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền được biết: được biết về việc thu thập, xử lý, chia sẻ dữ liệu của mình.
• Quyền đồng ý: có quyền đồng ý hoặc không đồng ý việc xử lý dữ liệu.
• Quyền truy cập: yêu cầu xem dữ liệu cá nhân mà Vé Tàu Duyên Hải đang lưu trữ.
• Quyền sửa đổi: yêu cầu chỉnh sửa thông tin không chính xác, tự thực hiện trong mục Tài khoản.
• Quyền xoá dữ liệu: yêu cầu xoá dữ liệu, trừ trường hợp phải lưu theo pháp luật.
• Quyền hạn chế xử lý: yêu cầu tạm dừng xử lý dữ liệu trong 72 giờ.
• Quyền rút lại đồng ý: rút lại sự đồng ý đã cấp bất kỳ lúc nào.
• Quyền khiếu nại: khiếu nại đến Vé Tàu Duyên Hải hoặc cơ quan chức năng khi quyền bị vi phạm.

Quý khách thực hiện quyền này qua kênh liên hệ tại trang Liên hệ. Vé Tàu Duyên Hải phản hồi yêu cầu hợp lệ trong vòng 72 giờ.

Cookie và công nghệ theo dõi

Vé Tàu Duyên Hải sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm đặt vé của Quý khách và tuân thủ quy định về bảo vệ dữ liệu cá nhân.

Cookie thiết yếu: duy trì phiên đăng nhập tài khoản, lưu thông tin giỏ đặt vé trong quá trình thanh toán, ghi nhớ lựa chọn ngôn ngữ và tiền tệ, đảm bảo bảo mật khi giao dịch. Cookie này không thể tắt vì cần thiết cho hoạt động cơ bản của nền tảng.

Cookie phân tích: Google Analytics 4 thống kê lưu lượng truy cập, hành vi người dùng, tỷ lệ chuyển đổi đặt vé. Microsoft Clarity phân tích hiệu suất trang, thời gian tải, lỗi kỹ thuật.

Cookie quảng cáo: Facebook Pixel đo lường hiệu quả chiến dịch quảng cáo trên Facebook và Instagram. Google Ads theo dõi chuyển đổi từ quảng cáo tìm kiếm và Display Network. Remarketing hiển thị quảng cáo cho Quý khách đã từng truy cập vetauduyenhai.com.

Google Consent Mode v2

Vé Tàu Duyên Hải triển khai Google Consent Mode v2 để đảm bảo tuân thủ GDPR và quy định bảo vệ dữ liệu Việt Nam. Công nghệ này cho phép Quý khách kiểm soát chi tiết việc thu thập dữ liệu qua 4 thông số: ad_storage lưu trữ dữ liệu cá nhân cho mục đích quảng cáo, analytics_storage lưu trữ dữ liệu cho phân tích hành vi người dùng, ad_user_data thu thập và sử dụng dữ liệu cá nhân cho quảng cáo, ad_personalization sử dụng dữ liệu để cá nhân hoá quảng cáo và remarketing.

Khi Quý khách truy cập vetauduyenhai.com, biểu ngữ cookie xuất hiện yêu cầu lựa chọn đồng ý. Nếu đồng ý, Google tags hoạt động bình thường, ghi cookie và thu thập đầy đủ dữ liệu đo lường. Nếu từ chối, cookie không được lưu trữ, chỉ gửi tín hiệu không có cookie với dữ liệu ẩn danh tối thiểu để Google mô hình hoá chuyển đổi. Khi Quý khách từ chối cookie analytics và ads, Consent Mode v2 vẫn cho phép thu thập dữ liệu đã được ẩn danh hoá để Vé Tàu Duyên Hải cải thiện dịch vụ mà không vi phạm quyền riêng tư, dữ liệu này không thể nhận diện cá nhân Quý khách.

Quản lý cookie

Quý khách thay đổi lựa chọn cookie bằng cách nhấn vào biểu tượng Cài đặt Cookie ở góc dưới trang web, chọn từng loại cookie muốn bật hoặc tắt trừ cookie thiết yếu, rồi lưu thay đổi.

Quý khách xoá cookie qua trình duyệt theo đường dẫn sau: Chrome vào Cài đặt, chọn Quyền riêng tư và bảo mật, chọn Xoá dữ liệu duyệt web. Safari vào Tuỳ chọn, chọn Quyền riêng tư, chọn Quản lý dữ liệu trang web. Firefox vào Tuỳ chọn, chọn Quyền riêng tư và Bảo mật, chọn Cookie và Dữ liệu trang. Việc tắt hoặc xoá cookie có thể ảnh hưởng đến một số tính năng của website như lưu thông tin đăng nhập hoặc lịch sử tìm kiếm vé.

Trách nhiệm của Quý khách

Khi cung cấp thông tin cho Vé Tàu Duyên Hải, Quý khách cam kết thông tin cung cấp chính xác, đầy đủ và hợp pháp, không sử dụng thông tin người khác mà không có sự đồng ý, bảo mật tài khoản đăng nhập, thông báo ngay khi phát hiện tài khoản bị sử dụng trái phép và không can thiệp trái phép vào hệ thống, thay đổi dữ liệu. Vé Tàu Duyên Hải không chịu trách nhiệm về thiệt hại phát sinh do Quý khách không tuân thủ các nghĩa vụ trên.

Liên kết website bên thứ ba

Website vetauduyenhai.com có thể chứa liên kết đến các trang của bên thứ ba như hãng tàu, khách sạn, điểm du lịch. Vé Tàu Duyên Hải không kiểm soát và không chịu trách nhiệm về chính sách bảo mật của các trang này. Quý khách nên đọc chính sách bảo mật của từng website trước khi cung cấp thông tin.

Chuyển dữ liệu quốc tế

Dữ liệu cá nhân của Quý khách chủ yếu lưu trữ tại máy chủ đặt tại Việt Nam. Trong một số trường hợp, dữ liệu có thể chuyển ra nước ngoài khi sử dụng dịch vụ của đối tác quốc tế như Google Analytics, Facebook. Việc chuyển dữ liệu này tuân thủ các quy định về bảo vệ dữ liệu và có biện pháp bảo mật phù hợp.

Thay đổi chính sách bảo mật

Vé Tàu Duyên Hải có quyền cập nhật Chính sách bảo mật để phù hợp với quy định pháp luật mới hoặc thay đổi hoạt động kinh doanh. Phiên bản cập nhật công bố tại vetauduyenhai.com với ngày hiệu lực mới. Nếu có thay đổi quan trọng ảnh hưởng đến quyền của Quý khách, Vé Tàu Duyên Hải gửi thông báo qua email đã đăng ký.