Chính sách bảo mật thông tin

1. Phạm vi và nguyên tắc xử lý

Chính sách áp dụng cho website, tính năng tìm kiếm, tài khoản, đặt chỗ, thanh toán và các kênh hỗ trợ do Adoo quản lý. “Dữ liệu cá nhân” là thông tin gắn với hoặc giúp xác định một cá nhân cụ thể.

Adoo xử lý dữ liệu theo các nguyên tắc:

• Đúng mục đích, trong phạm vi cần thiết và phù hợp với thông báo đã cung cấp.
• Bảo đảm tính chính xác hợp lý và chỉ lưu giữ trong thời gian cần thiết.
• Áp dụng biện pháp quản lý và kỹ thuật phù hợp để bảo vệ dữ liệu.
• Tôn trọng quyền của chủ thể dữ liệu theo pháp luật Việt Nam.

2. Các nhóm dữ liệu Adoo có thể thu thập

Thông tin tài khoản và liên hệ

Họ tên, email, số điện thoại, trạng thái tài khoản và thông tin xác thực cần thiết. Mã OTP và PIN được dùng để xác minh/bảo vệ tài khoản; Adoo không công khai các mã này và không yêu cầu bạn cung cấp lại qua cuộc gọi hoặc tin nhắn hỗ trợ.

Thông tin tìm kiếm và đặt chỗ

Điểm đến, tọa độ của địa điểm được chọn, ngày nhận/trả phòng, số khách, nơi lưu trú và phòng đã chọn, tên khách, ghi chú, yêu cầu đặc biệt, mã và trạng thái đặt chỗ.

Thông tin giao dịch

Số tiền, lựa chọn thanh toán toàn bộ hoặc đặt cọc, mã giao dịch, thời gian và trạng thái đối soát. Adoo không lưu mật khẩu, mã PIN hay OTP của tài khoản ngân hàng.

Dữ liệu kỹ thuật và sử dụng

Địa chỉ IP, loại thiết bị/trình duyệt, nhật ký truy cập, lỗi hệ thống, lựa chọn cookie hoặc dữ liệu tương tự cần thiết để vận hành, bảo mật và cải thiện nền tảng.

Nội dung trao đổi

Email, cuộc gọi, phản hồi, khiếu nại và tài liệu bạn chủ động gửi khi yêu cầu Adoo hỗ trợ. Cuộc gọi chỉ được ghi âm khi có thông báo hoặc căn cứ phù hợp.

3. Nguồn thu thập dữ liệu

• Dữ liệu bạn trực tiếp nhập khi đăng ký, tìm kiếm, đặt chỗ hoặc liên hệ hỗ trợ.
• Dữ liệu hình thành tự động khi bạn sử dụng website và các tính năng bảo mật.
• Dữ liệu từ nơi lưu trú, ngân hàng hoặc đơn vị thanh toán để xác nhận giao dịch và xử lý sự cố.
• Dữ liệu từ người đặt chỗ thay bạn; người cung cấp phải có quyền chia sẻ và thông báo Chính sách này cho bạn.
• Nguồn công khai hoặc nguồn hợp pháp khác trong phạm vi pháp luật cho phép.

4. Mục đích xử lý dữ liệu

• Tạo, xác thực, bảo vệ và hỗ trợ khôi phục tài khoản.
• Cung cấp kết quả tìm kiếm phù hợp và kiểm tra tình trạng phòng.
• Tạo, xác nhận, thay đổi hoặc hủy đơn đặt chỗ theo yêu cầu.
• Xử lý thanh toán, đặt cọc, đối soát, hoàn tiền và phòng chống gian lận.
• Chuyển thông tin cần thiết cho nơi lưu trú để cung cấp dịch vụ.
• Gửi thông báo giao dịch và hỗ trợ giải quyết khiếu nại.
• Phân tích hiệu suất, sửa lỗi và cải thiện trải nghiệm người dùng.
• Tuân thủ nghĩa vụ pháp lý, yêu cầu của cơ quan có thẩm quyền và bảo vệ quyền lợi.
• Gửi ưu đãi hoặc nội dung tiếp thị khi bạn đã lựa chọn nhận và cho phép bạn từ chối.

5. Chia sẻ và bên nhận dữ liệu

Adoo có thể chia sẻ dữ liệu cần thiết với:

• Nơi lưu trú: để xác nhận phòng, chuẩn bị đón khách, thực hiện yêu cầu và hỗ trợ trong thời gian lưu trú.
• Ngân hàng và đơn vị thanh toán: để xử lý, xác minh, đối soát giao dịch, hoàn tiền và phòng chống gian lận.
• Nhà cung cấp kỹ thuật: như lưu trữ, gửi email/SMS, bảo mật, phân tích và chăm sóc khách hàng, trong phạm vi cần thiết theo hợp đồng.
• Cơ quan nhà nước: khi có yêu cầu hợp pháp hoặc cần tuân thủ nghĩa vụ theo quy định.
• Bên liên quan đến giao dịch doanh nghiệp: trong trường hợp tổ chức lại, sáp nhập hoặc chuyển giao hợp pháp, kèm biện pháp bảo vệ phù hợp.

Nếu dữ liệu được xử lý hoặc chuyển ra ngoài Việt Nam, Adoo thực hiện các yêu cầu và biện pháp bảo vệ áp dụng đối với chuyển dữ liệu xuyên biên giới.

6. Thời gian lưu trữ và biện pháp bảo mật

Dữ liệu được lưu trong thời gian cần thiết để cung cấp dịch vụ, giải quyết tranh chấp, phòng chống gian lận và đáp ứng thời hạn lưu trữ theo pháp luật. Khi hết mục đích và nghĩa vụ liên quan, dữ liệu được xóa, hủy hoặc ẩn danh theo quy trình phù hợp.

Adoo áp dụng kiểm soát truy cập, phân quyền, giám sát, sao lưu và các biện pháp kỹ thuật phù hợp với tính chất dữ liệu. Không hệ thống nào an toàn tuyệt đối; khi phát hiện sự cố có khả năng ảnh hưởng đến bạn, Adoo sẽ đánh giá, xử lý và thông báo theo yêu cầu pháp luật.

7. Cookie, local storage và công nghệ tương tự

Adoo có thể sử dụng cookie, local storage hoặc công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ lựa chọn, bảo vệ tài khoản, đo lường hiệu suất và cải thiện tính năng. Một số công nghệ là cần thiết để website hoạt động.

Bạn có thể xóa hoặc chặn cookie trong trình duyệt. Khi tắt dữ liệu lưu trữ cần thiết, một số chức năng như đăng nhập, ghi nhớ phiên hoặc đặt chỗ có thể không hoạt động đúng.

8. Quyền và lựa chọn của người dùng

Trong phạm vi pháp luật áp dụng, bạn có thể yêu cầu:

• Được biết và truy cập dữ liệu cá nhân của mình.
• Chỉnh sửa dữ liệu không chính xác hoặc bổ sung dữ liệu chưa đầy đủ.
• Rút lại sự đồng ý; việc rút lại không làm mất hiệu lực xử lý đã thực hiện trước đó.
• Xóa, hạn chế xử lý hoặc phản đối việc xử lý trong trường hợp phù hợp.
• Nhận dữ liệu, khiếu nại, tố cáo hoặc yêu cầu bồi thường theo quy định pháp luật.

Adoo có thể cần xác minh danh tính trước khi xử lý yêu cầu. Một số yêu cầu có thể bị giới hạn khi dữ liệu cần được lưu để hoàn thành hợp đồng, bảo vệ quyền lợi, chống gian lận hoặc tuân thủ nghĩa vụ pháp lý. Việc xóa dữ liệu cần thiết có thể khiến Adoo không thể tiếp tục cung cấp một phần dịch vụ.

9. Dữ liệu cá nhân của trẻ em

Tài khoản và giao dịch trên Adoo dành cho người đủ 18 tuổi. Dữ liệu trẻ em có thể được cung cấp trong đơn đặt chỗ để nơi lưu trú chuẩn bị dịch vụ phù hợp; người cung cấp dữ liệu phải là cha mẹ, người giám hộ hoặc người có thẩm quyền và chịu trách nhiệm về tính hợp pháp, chính xác của thông tin.

Adoo chỉ xử lý dữ liệu trẻ em trong phạm vi cần thiết cho việc đặt chỗ và áp dụng biện pháp bảo vệ phù hợp. Nếu cho rằng dữ liệu trẻ em được cung cấp không đúng thẩm quyền, hãy liên hệ để Adoo kiểm tra.

10. Cập nhật Chính sách

Chính sách có thể được cập nhật khi dịch vụ, công nghệ hoặc quy định pháp luật thay đổi. Phiên bản mới sẽ được đăng tại trang này cùng ngày cập nhật. Với thay đổi quan trọng ảnh hưởng đến quyền hoặc mục đích xử lý, Adoo sẽ cung cấp thông báo phù hợp và xin lại sự đồng ý khi pháp luật yêu cầu.

11. Liên hệ và thực hiện quyền về dữ liệu

Bạn có thể gửi câu hỏi, yêu cầu thực hiện quyền hoặc báo cáo sự cố bảo mật. Vui lòng mô tả rõ yêu cầu và cung cấp thông tin đủ để Adoo xác minh đúng chủ thể dữ liệu.