Chính sách này giải thích cách Công ty TNHH Quốc tế Học viện Sẻ Chia HVSC (sau đây gọi là “HVSC”, “chúng tôi”) xử lý dữ liệu cá nhân của bạn khi bạn dùng website hvsc.vn và các dịch vụ của chúng tôi. Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (hiệu lực từ 01/01/2026) và Nghị định 356/2025/NĐ-CP (hiệu lực từ 01/01/2026, thay thế Nghị định 13/2023/NĐ-CP).
1. Ai chịu trách nhiệm về dữ liệu của bạn
- Bên kiểm soát và xử lý dữ liệu: Công ty TNHH Quốc tế Học viện Sẻ Chia HVSC, MST 0314003883.
- Email: Booking@hvsc.vn · Hotline: 0939.502.093
2. Dữ liệu chúng tôi thu thập
| Nhóm | Ví dụ | Khi nào |
|---|---|---|
| Liên hệ | Họ tên, số điện thoại, email, Zalo | Gửi yêu cầu báo giá, đặt vé, liên hệ, đăng ký tài khoản |
| Hành khách | Họ tên theo hộ chiếu/CCCD, ngày sinh, giới tính, quốc tịch, số và hạn hộ chiếu/CCCD, hành trình, nhu cầu hành lý, suất ăn, hỗ trợ đặc biệt | Đặt vé, đổi/hoàn vé (theo yêu cầu của hãng bay) |
| Tài khoản | Tên đăng nhập, mật khẩu (lưu dạng mã hoá), lịch sử đơn hàng, địa chỉ | Tạo và dùng tài khoản trên website |
| Thanh toán | Số tiền, nội dung chuyển khoản, mã giao dịch, tên/số tài khoản chuyển tiền do ngân hàng trả về | Thanh toán bằng chuyển khoản/QR (qua SePay) |
| Hoá đơn | Tên đơn vị, MST, địa chỉ, email nhận hoá đơn | Khi bạn yêu cầu hoá đơn |
| Dịch vụ công nghệ | Tên miền, thông tin chủ thể tên miền, tài khoản quản trị, dữ liệu trên website/hosting của bạn | Thiết kế web/app/CRM, hosting, VPS, tên miền |
| Kỹ thuật | Địa chỉ IP, loại trình duyệt/thiết bị, trang đã xem, cookie, mã đăng ký thông báo đẩy | Khi truy cập website (xem Chính sách cookie) |
Dữ liệu cá nhân nhạy cảm: theo Nghị định 356/2025, một số dữ liệu tài chính – ngân hàng (như lịch sử giao dịch) và dữ liệu theo dõi hành vi trên dịch vụ trực tuyến được xếp vào nhóm nhạy cảm. Chúng tôi chỉ xử lý phần tối thiểu cần để đối soát thanh toán, và chỉ dùng phân tích hành vi khi bạn đồng ý cookie tương ứng. Chúng tôi không lưu số thẻ, mật khẩu hay mã OTP ngân hàng của bạn.
Hồ sơ của trẻ em dưới 16 tuổi (ví dụ vé cho con đi cùng) do cha, mẹ hoặc người giám hộ cung cấp và đồng ý thay.
3. Mục đích xử lý
- Báo giá, giữ chỗ, xuất vé, đổi/hoàn vé, làm thủ tục với hãng bay và đối tác.
- Cung cấp, gia hạn, hỗ trợ kỹ thuật dịch vụ web, app, CRM, hosting, VPS, tên miền, marketing.
- Xác nhận thanh toán, xuất hoá đơn, đối soát kế toán.
- Gửi thông báo về đơn hàng, lịch bay, gia hạn dịch vụ qua email, SMS, Zalo, thông báo đẩy trình duyệt (Web Push).
- Chăm sóc khách hàng, giải quyết khiếu nại.
- Bảo mật hệ thống, phòng chống gian lận.
- Gửi thông tin khuyến mãi, bài viết chỉ khi bạn đồng ý riêng cho mục đích này; bạn có thể huỷ bất cứ lúc nào.
- Thống kê, cải thiện website (dữ liệu tổng hợp hoặc khi bạn đồng ý cookie phân tích).
- Thực hiện nghĩa vụ theo pháp luật (thuế, kế toán, yêu cầu của cơ quan có thẩm quyền).
Chúng tôi không dùng dữ liệu cho mục đích khác khi chưa thông báo và (nếu cần) chưa có sự đồng ý của bạn.
4. Căn cứ xử lý và sự đồng ý
- Sự đồng ý của bạn: thể hiện rõ ràng, tự nguyện (tích chọn, bấm xác nhận, gửi biểu mẫu sau khi xem thông báo). Im lặng hoặc không phản hồi không được coi là đồng ý. Ô đồng ý không được chọn sẵn. Đồng ý cho từng mục đích tách riêng (ví dụ: nhận khuyến mãi tách khỏi đặt vé).
- Thực hiện hợp đồng: dữ liệu cần thiết để xuất vé, cung cấp dịch vụ bạn đã yêu cầu.
- Nghĩa vụ pháp lý: lưu chứng từ kế toán, hoá đơn, cung cấp cho cơ quan nhà nước khi có yêu cầu hợp pháp.
- Các trường hợp khác mà Luật 91/2025/QH15 cho phép xử lý không cần đồng ý.
5. Chia sẻ dữ liệu với ai
Chỉ chia sẻ phần cần thiết, với:
- Hãng hàng không, hệ thống đặt chỗ (GDS), đối tác lữ hành: để giữ chỗ và xuất vé. Hãng bay có thể ở nước ngoài và xử lý dữ liệu theo chính sách của họ.
- Nhà cung cấp thanh toán: SePay và ngân hàng nhận tiền, để xác nhận giao dịch chuyển khoản.
- Đơn vị hoá đơn điện tử, kế toán, thuế.
- Nhà cung cấp hạ tầng: máy chủ, email, Zalo (Zalo OA/ZNS), dịch vụ gửi thông báo đẩy, công cụ phân tích website (khi bạn đồng ý).
- Nhà đăng ký tên miền, VNNIC hoặc tổ chức quản lý tên miền quốc tế: khi đăng ký tên miền (thông tin chủ thể theo quy định).
- Cơ quan nhà nước có thẩm quyền: khi pháp luật yêu cầu.
Chúng tôi không mua bán dữ liệu cá nhân. Bên nhận dữ liệu thay mặt HVSC phải ký thoả thuận bảo mật và chỉ xử lý theo chỉ dẫn của chúng tôi.
6. Chuyển dữ liệu ra nước ngoài
Đặt vé quốc tế cần gửi thông tin hành khách cho hãng bay, hệ thống đặt chỗ hoặc cơ quan xuất nhập cảnh nước đến. Một số dịch vụ (email, phân tích, thông báo đẩy) có máy chủ ngoài Việt Nam. Khi chuyển dữ liệu ra nước ngoài, chúng tôi lập hồ sơ đánh giá tác động và thực hiện thủ tục với Bộ Công an theo Luật 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.
7. Lưu trữ bao lâu
| Dữ liệu | Thời gian lưu |
|---|---|
| Yêu cầu báo giá không phát sinh đơn | Liên hệ HVSC |
| Đơn vé, hợp đồng, chứng từ thanh toán, hoá đơn | Theo thời hạn lưu chứng từ kế toán và thuế của pháp luật |
| Tài khoản website | Liên hệ HVSC |
| Dữ liệu trên hosting/VPS của bạn | Trong thời hạn dịch vụ, cộng thời gian giữ bản sao lưu nêu tại Chính sách dịch vụ công nghệ |
| Nhật ký hệ thống, cookie | Theo Chính sách cookie |
Hết thời hạn, dữ liệu được xoá hoặc ẩn danh, trừ khi pháp luật buộc lưu lâu hơn.
8. Quyền của bạn
Theo Luật 91/2025/QH15, bạn có quyền:
- Được biết về việc xử lý dữ liệu của mình.
- Đồng ý hoặc không đồng ý; rút lại sự đồng ý bất cứ lúc nào (việc rút lại không ảnh hưởng đến xử lý đã làm trước đó).
- Xem, chỉnh sửa, yêu cầu cung cấp dữ liệu cá nhân của mình.
- Yêu cầu xoá, hạn chế xử lý, phản đối xử lý (kể cả phản đối nhận quảng cáo).
- Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường theo pháp luật.
Thời hạn chúng tôi phản hồi (theo Điều 5 Nghị định 356/2025/NĐ-CP):
| Yêu cầu | Thời hạn |
|---|---|
| Rút đồng ý, hạn chế, phản đối xử lý | Phản hồi trong 02 ngày làm việc; hoàn thành trong 15 ngày (20 ngày nếu liên quan bên thứ ba) |
| Xem, chỉnh sửa, cung cấp dữ liệu | 10 ngày (15 ngày nếu liên quan bên thứ ba) |
| Xoá dữ liệu | 20 ngày (30 ngày nếu liên quan bên thứ ba) |
Lưu ý: dữ liệu đã gửi hãng bay để xuất vé chịu chính sách của hãng; HVSC sẽ hỗ trợ chuyển yêu cầu. Xoá dữ liệu bắt buộc cho đơn vé đang dùng có thể khiến không thực hiện được dịch vụ. Dữ liệu phải lưu theo luật kế toán, thuế sẽ không xoá trước hạn.
Cách gửi yêu cầu: email Booking@hvsc.vn, tiêu đề “Yêu cầu dữ liệu cá nhân”, nêu họ tên, số điện thoại/email đã dùng và nội dung yêu cầu. Chúng tôi có thể xác minh danh tính trước khi thực hiện. Với tài khoản website, bạn cũng tự sửa thông tin trong mục Tài khoản.
Hủy nhận tin: bấm “Huỷ đăng ký” trong email, nhắn “HUY” qua Zalo OA, tắt thông báo đẩy trong cài đặt trình duyệt.
9. Bảo vệ dữ liệu
- Kết nối HTTPS; mật khẩu tài khoản lưu dạng băm.
- Phân quyền truy cập theo nhu cầu công việc, có nhật ký truy cập.
- Sao lưu định kỳ, cập nhật bảo mật máy chủ, tường lửa.
- Nhân viên ký cam kết bảo mật.
Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ, mất dữ liệu, chúng tôi sẽ thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Bộ Công an) trong 72 giờ kể từ khi phát hiện theo quy định, và thông báo cho bạn khi sự cố có thể ảnh hưởng đến quyền lợi của bạn.
Bạn nên tự bảo vệ: không chia sẻ mật khẩu, chỉ chuyển khoản vào tài khoản đứng tên công ty ghi trên hoá đơn/mã QR của HVSC, cảnh giác với người tự xưng nhân viên HVSC yêu cầu chuyển khoản vào tài khoản cá nhân.
10. Khi HVSC xử lý dữ liệu thay khách hàng (dịch vụ web, CRM, hosting)
Với website, app, CRM, hosting HVSC làm/vận hành cho bạn, bạn là bên kiểm soát dữ liệu của người dùng cuối của bạn; HVSC là bên xử lý theo hợp đồng và chỉ dẫn của bạn. Bạn chịu trách nhiệm có chính sách bảo mật và căn cứ xử lý hợp pháp trên hệ thống của mình. Chi tiết trong hợp đồng dịch vụ.
11. Thay đổi chính sách
Khi thay đổi nội dung quan trọng, chúng tôi đăng bản mới trên trang này kèm ngày cập nhật và thông báo qua email/website. Nếu thay đổi mục đích xử lý cần đồng ý, chúng tôi sẽ xin lại sự đồng ý của bạn.
12. Liên hệ, khiếu nại
Nếu chưa hài lòng với cách chúng tôi giải quyết, bạn có thể gửi khiếu nại đến Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) – Bộ Công an.
Căn cứ: Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (thông qua 26/6/2025, hiệu lực 01/01/2026); Nghị định 356/2025/NĐ-CP ngày 31/12/2025 (hiệu lực 01/01/2026). Nguồn tra cứu: thuvienphapluat.vn – NĐ 356/2025, Luật Việt An – điểm mới NĐ 356/2025, EY Việt Nam. Dòng này dành cho biên tập, có thể ẩn khi đăng.
