Chính sách bảo mật

1. Quy định chung

Chính sách Bảo mật này được xây dựng phù hợp với Luật An toàn thông tin mạng 2015 Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Văn bản này xác định phương thức xử lý dữ liệu và các biện pháp bảo mật được Flaut Travel Inc. (sau đây gọi là "Bên Kiểm soát dữ liệu") áp dụng.

1.1. Bên Kiểm soát dữ liệu cam kết tôn trọng quyền và tự do cơ bản của cá nhân trong việc xử lý dữ liệu cá nhân, đặc biệt là quyền riêng tư và bảo vệ dữ liệu cá nhân.

1.2. Chính sách này áp dụng cho toàn bộ thông tin mà Bên Kiểm soát dữ liệu có thể thu thập về khách truy cập trang web https://flaut.travel/vi/.

2. Định nghĩa

2.1. Dữ liệu cá nhân: mọi thông tin liên quan đến một cá nhân đã được nhận dạng hoặc có thể được nhận dạng (sau đây gọi là "Chủ thể dữ liệu").

2.2. Xử lý dữ liệu: mọi thao tác hoặc tập hợp thao tác được thực hiện đối với dữ liệu cá nhân, bằng phương tiện tự động hoặc không tự động, như thu thập, ghi, tổ chức, lưu trữ, điều chỉnh, truy xuất, sử dụng, tiết lộ bằng truyền tải, phổ biến, xóa hoặc tiêu hủy.

2.3. Bên Kiểm soát dữ liệu: tổ chức/cá nhân quyết định mục đích và phương thức xử lý dữ liệu cá nhân.

2.4. Trang web: toàn bộ trang và nội dung tại địa chỉ https://flaut.travel/vi.

2.5. Người dùng: bất kỳ khách truy cập nào của trang web https://flaut.travel/vi.

2.6. Ẩn danh/Pseudonym hóa: xử lý dữ liệu để không thể gán cho một cá nhân cụ thể nếu không có thông tin bổ sung.

2.7. Đồng ý: sự chấp thuận tự do, cụ thể, được thông tin đầy đủ và rõ ràng của Chủ thể dữ liệu đối với việc xử lý dữ liệu cá nhân.

3. Bên Kiểm soát dữ liệu và liên hệ

3.1. Bên Kiểm soát dữ liệu đối với dữ liệu cá nhân thu thập qua trang web là Flaut Travel Inc.

3.2. Mọi câu hỏi hoặc yêu cầu thực hiện quyền liên quan đến dữ liệu cá nhân, vui lòng liên hệ: legal@flaut.travel.

4. Quyền của Chủ thể dữ liệu

Theo Luật ATTTM và Nghị định 13/2023/NĐ-CP, bạn có các quyền sau:

  • Quyền được thông tin và tiếp cận: biết dữ liệu cá nhân đang được xử lý và yêu cầu bản sao dữ liệu.
  • Quyền chỉnh sửa: yêu cầu sửa dữ liệu không chính xác hoặc chưa đầy đủ.
  • Quyền xóa: yêu cầu xóa dữ liệu trong các trường hợp luật định.
  • Quyền hạn chế xử lý: yêu cầu tạm ngừng/hạn chế xử lý trong một số trường hợp.
  • Quyền phản đối: phản đối việc xử lý vì lý do liên quan đến hoàn cảnh cá nhân.
  • Quyền rút lại sự đồng ý: nếu xử lý dựa trên đồng ý, bạn có thể rút lại bất cứ lúc nào.
  • Quyền khiếu nại: gửi khiếu nại tới cơ quan có thẩm quyền tại Việt Nam.

Để thực hiện các quyền trên, vui lòng liên hệ: legal@flaut.travel.

5. Dữ liệu cá nhân được thu thập và xử lý

5.1. Trang web thu thập và xử lý dữ liệu ẩn danh về khách truy cập (bao gồm cookie) thông qua các dịch vụ thống kê Internet (Google Analytics, Yandex Metrica, v.v.).

5.2. Dữ liệu bao gồm: trang đã xem, thời lượng truy cập, loại trình duyệt, địa chỉ IP ẩn danh, vị trí địa lý xấp xỉ.

5.3. Bên Kiểm soát dữ liệu không thu thập dữ liệu nhạy cảm theo Nghị định 13 (ý kiến chính trị, tôn giáo, tình trạng sức khỏe, đời sống tình dục, dữ liệu sinh trắc học, di truyền...).

6. Mục đích xử lý

Dữ liệu cá nhân được thu thập và xử lý cho các mục đích:

  • Cung cấp quyền truy cập dịch vụ, thông tin và nội dung trên trang web.
  • Cải thiện chất lượng trang web và nội dung.
  • Phân tích việc sử dụng trang web và tạo thống kê truy cập.
  • Gửi thông tin về sản phẩm, dịch vụ mới, ưu đãi, sự kiện (khi có sự đồng ý trước).
  • Tuân thủ nghĩa vụ pháp lý và quy định.

Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất cứ lúc nào bằng cách gửi email tới legal@flaut.travel với tiêu đề "Hủy nhận thông tin tiếp thị".

7. Cơ sở pháp lý của xử lý

Xử lý dữ liệu cá nhân dựa trên:

  • Đồng ý: cho thông tin tiếp thị và một số cookie.
  • Thực hiện hợp đồng: cung cấp dịch vụ theo yêu cầu.
  • Lợi ích hợp pháp: cải thiện trang web và phân tích thống kê (khi phù hợp).
  • Tuân thủ nghĩa vụ pháp lý: để đáp ứng các nghĩa vụ pháp luật hiện hành.

8. Bên nhận dữ liệu

8.1. Dữ liệu cá nhân có thể được cung cấp cho:

  • Nhân sự được ủy quyền của Bên Kiểm soát dữ liệu.
  • Nhà cung cấp dịch vụ kỹ thuật (lưu trữ, bảo trì, thống kê) với vai trò xử lý dữ liệu theo hợp đồng.
  • Cơ quan có thẩm quyền theo yêu cầu và trong khuôn khổ pháp luật.

8.2. Dữ liệu cá nhân sẽ không bao giờ bị bán, cho thuê hoặc trao đổi vì mục đích thương mại nếu không có sự đồng ý rõ ràng của bạn.

9. Chuyển dữ liệu ra nước ngoài

9.1. Một số nhà cung cấp có thể đặt ngoài lãnh thổ. Khi đó, Bên Kiểm soát dữ liệu sẽ đảm bảo có biện pháp bảo vệ phù hợp (hợp đồng, tiêu chuẩn bảo mật hoặc cơ chế phù hợp theo luật hiện hành).

9.2. Để biết thêm thông tin về chuyển dữ liệu và biện pháp bảo vệ, vui lòng liên hệ: legal@flaut.travel.

10. Thời hạn lưu giữ dữ liệu

10.1. Dữ liệu cá nhân được lưu giữ trong thời gian cần thiết để đạt mục đích thu thập, trừ khi pháp luật yêu cầu thời hạn dài hơn.

10.2. Dữ liệu đã ẩn danh dùng cho thống kê có thể được lưu giữ lâu hơn.

10.3. Sau thời hạn, dữ liệu sẽ được xóa hoặc ẩn danh không thể khôi phục.

11. An toàn dữ liệu

11.1. Bên Kiểm soát dữ liệu áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo đảm mức an ninh phù hợp với rủi ro.

11.2. Các biện pháp gồm:

  • Pseudonym hóa và mã hóa dữ liệu cá nhân.
  • Đảm bảo tính bảo mật, toàn vẹn, sẵn sàng và khả năng chống chịu của hệ thống xử lý.
  • Khả năng khôi phục dữ liệu kịp thời khi có sự cố.
  • Quy trình kiểm thử, đánh giá định kỳ hiệu quả biện pháp an ninh.

11.3. Không hệ thống nào an toàn tuyệt đối; nếu xảy ra vi phạm dữ liệu có nguy cơ cao, bạn sẽ được thông báo theo quy định pháp luật hiện hành.

12. Cookie và công nghệ tương tự

12.1. Trang web sử dụng cookie và công nghệ tương tự theo quy định pháp luật.

12.2. Các loại cookie:

  • Cookie cần thiết: bắt buộc cho hoạt động của trang (không cần đồng ý).
  • Cookie phân tích: phân tích việc sử dụng trang (Google Analytics, Yandex Metrica).
  • Cookie chức năng: cải thiện trải nghiệm người dùng.

12.3. Bạn có thể thay đổi tùy chọn cookie trong cài đặt trình duyệt. Tham khảo:

13. Thay đổi chính sách

13.1. Bên Kiểm soát dữ liệu có thể sửa đổi chính sách này bất cứ lúc nào. Mọi thay đổi sẽ được đăng tại trang này.

13.2. Khi có thay đổi đáng kể, người dùng sẽ được thông báo bằng thông báo trên trang web hoặc email (nếu có).

13.3. Phiên bản cập nhật luôn sẵn có tại: https://flaut.travel/vi/privacy

14. Liên hệ và khiếu nại

14.1. Mọi câu hỏi hoặc yêu cầu về xử lý dữ liệu cá nhân, vui lòng liên hệ: legal@flaut.travel.

14.2. Nếu cho rằng quyền của bạn bị xâm phạm, bạn có thể khiếu nại tới cơ quan có thẩm quyền tại Việt Nam (ví dụ Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao - Bộ Công an).

Ngày cập nhật cuối: 14/2/2026

Chính sách bảo mật | Flaut.Travel