Chính sách bảo mật

Chính sách này quy định cách TourLuk thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của khách hàng, người dùng website, người liên hệ tư vấn, người nhận voucher, người đi cùng và các cá nhân liên quan trong quá trình tìm kiếm, đặt tour, thanh toán, nhận voucher, sử dụng dịch vụ hoặc liên hệ với TourLuk.

1. Đơn vị thu thập và quản lý thông tin

Đơn vị thu thập và quản lý thông tin:	Công ty Cổ phần đầu tư và Du lịch Ngôi Sao Group.
Địa chỉ:	173/1 Đào Cam Mộc, Phường Chánh Hưng, Thành phố Hồ Chí Minh.
Hotline:	+84 8 1919 0101.
Email:	contact@tourluk.com.
Website:	tourluk.com.

2. Nguyên tắc bảo vệ dữ liệu cá nhân

TourLuk chỉ thu thập thông tin phù hợp với mục đích cung cấp dịch vụ du lịch, xác nhận booking, thanh toán, đối soát, chăm sóc khách hàng, bảo vệ quyền lợi hợp pháp của các bên và tuân thủ pháp luật.

TourLuk không yêu cầu khách hàng cung cấp thông tin không cần thiết cho việc đặt dịch vụ, trừ trường hợp thông tin đó là điều kiện bắt buộc để thực hiện tour, đặt vé, đặt phòng, mua bảo hiểm, làm thủ tục nhập cảnh, vận chuyển hoặc phục vụ yêu cầu riêng của khách hàng.

Thông tin cá nhân được sử dụng đúng mục đích đã thông báo, được giới hạn quyền truy cập theo vai trò công việc và được áp dụng các biện pháp bảo mật phù hợp với điều kiện vận hành thực tế.

Khách hàng có quyền yêu cầu xem, chỉnh sửa, hạn chế xử lý, xóa hoặc rút lại sự đồng ý đối với dữ liệu cá nhân trong phạm vi pháp luật cho phép.

TourLuk không bán, cho thuê hoặc trao đổi thông tin cá nhân của khách hàng cho bên thứ ba vì mục đích thương mại độc lập nếu không có sự đồng ý của khách hàng, trừ trường hợp pháp luật có quy định khác.

3. Mục đích thu thập thông tin

Tạo, quản lý, xác nhận và thực hiện đơn đặt tour, vé tham quan, dịch vụ vận chuyển, khách sạn, dịch vụ trải nghiệm, combo hoặc các dịch vụ du lịch liên quan.

Liên hệ xác nhận booking, ngày khởi hành, số lượng khách, thông tin hành khách, điểm đón/trả, yêu cầu đặc biệt và các thay đổi phát sinh trước, trong hoặc sau chuyến đi.

Gửi email, tin nhắn, thông báo tài khoản, voucher điện tử, booking code, hóa đơn, chứng từ, lịch trình, hướng dẫn sử dụng dịch vụ và thông tin hỗ trợ cần thiết.

Thực hiện thanh toán, xác minh giao dịch, đối soát ngân hàng, xử lý hoàn tiền, xử lý hủy dịch vụ, quản lý voucher và các nghiệp vụ kế toán liên quan.

Chuyển các thông tin cần thiết cho các đối tác cung cấp dịch vụ của TourLuk trong và ngoài nước nhằm giữ chỗ, xác nhận dịch vụ, sắp xếp vận chuyển, lưu trú, vé tham quan, bảo hiểm, hướng dẫn viên hoặc hỗ trợ sự cố tại điểm đến.

Hỗ trợ khách hàng, tiếp nhận phản ánh, giải quyết khiếu nại, tranh chấp, yêu cầu hoàn tiền, yêu cầu điều chỉnh thông tin hoặc yêu cầu liên quan đến dữ liệu cá nhân.

Phòng chống gian lận, giao dịch bất thường, lạm dụng voucher, sử dụng tài khoản trái phép, chiếm đoạt tài khoản hoặc các hành vi vi phạm pháp luật.

Gửi thông tin khuyến mại, ưu đãi, cẩm nang du lịch hoặc chăm sóc khách hàng nếu khách hàng đồng ý hoặc không từ chối nhận thông tin theo quy định.

Phân tích dữ liệu ở mức phù hợp nhằm cải thiện chất lượng dịch vụ, trải nghiệm website, nội dung tour, chính sách giá, chính sách chăm sóc khách hàng và hiệu quả vận hành.

Thực hiện yêu cầu của cơ quan nhà nước có thẩm quyền hoặc nghĩa vụ pháp lý theo quy định pháp luật.

4. Phạm vi thông tin có thể thu thập

Nhóm thông tin	Nội dung có thể thu thập
Thông tin định danh cơ bản	Họ tên, giới tính, ngày sinh, số điện thoại, email, địa chỉ liên hệ, quốc gia/khu vực cư trú, ngôn ngữ ưu tiên.
Thông tin tài khoản	Email đăng nhập, mật khẩu được mã hóa, lịch sử đăng nhập, trạng thái tài khoản, lịch sử thay đổi thông tin, voucher, wishlist, đơn hàng, đánh giá.
Thông tin đặt dịch vụ	Mã booking, tên tour/dịch vụ, ngày khởi hành, điểm đón/trả, số lượng khách, loại tour, loại phòng, phụ thu phòng đơn, mã giảm giá, yêu cầu đặc biệt, ghi chú vận hành, trạng thái booking.
Thông tin hành khách	Họ tên theo hộ chiếu, số hộ chiếu, ngày cấp/ngày hết hạn, quốc tịch, ngày sinh, thông tin visa nếu cần, thông tin liên hệ khẩn cấp, bảo hiểm du lịch nếu có.
Thông tin sức khỏe/yêu cầu đặc biệt	Dị ứng thực phẩm, yêu cầu ăn chay, hạn chế vận động, yêu cầu hỗ trợ người cao tuổi/trẻ em hoặc thông tin cần thiết để bố trí dịch vụ phù hợp, chỉ thu thập khi khách hàng tự nguyện cung cấp hoặc dịch vụ yêu cầu.
Thông tin thanh toán	Phương thức thanh toán, số tiền, đơn vị tiền tệ, mã giao dịch, thời điểm thanh toán, trạng thái thanh toán, thông tin chuyển khoản, thông tin hoàn tiền, lịch sử sử dụng voucher. TourLuk không lưu đầy đủ số thẻ nếu giao dịch qua cổng thanh toán bên thứ ba.
Thông tin kỹ thuật	Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành, cookie, token phiên đăng nhập, trang đã xem, thời gian truy cập, hành vi tương tác với website và nhật ký hệ thống.
Thông tin trao đổi	Email, tin nhắn, cuộc gọi, nội dung tư vấn qua hotline, Zalo, Messenger, form website hoặc các kênh hỗ trợ chính thức khác.

5. Tổ chức, cá nhân có thể được tiếp cận thông tin

Các bộ phận nội bộ của TourLuk có trách nhiệm liên quan như kinh doanh, điều hành, chăm sóc khách hàng, kế toán, kỹ thuật, quản trị hệ thống và quản lý chất lượng.

Các đối tác cung cấp dịch vụ của TourLuk trong và ngoài nước chỉ tiếp cận các thông tin cần thiết để giữ chỗ, xuất voucher, xác minh khách sử dụng dịch vụ, điều hành tour, đặt vé, đặt phòng, vận chuyển, bảo hiểm hoặc xử lý sự cố.

Ngân hàng, cổng thanh toán, đơn vị đối soát giao dịch, đơn vị phòng chống gian lận, đơn vị cung cấp hạ tầng kỹ thuật, email, SMS, CRM, phân tích website hoặc bảo mật hệ thống trong phạm vi cần thiết.

Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật.

Bên thứ ba khác khi có sự đồng ý của khách hàng hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của khách hàng, TourLuk hoặc các bên liên quan.

6. Chuyển giao dữ liệu ra nước ngoài

Do đặc thù dịch vụ du lịch quốc tế, thông tin của khách hàng có thể cần được chuyển đến các đối tác cung cấp dịch vụ của TourLuk, khách sạn, hãng vận chuyển, bảo hiểm, điểm tham quan, đơn vị điều hành tour hoặc hệ thống kỹ thuật ở quốc gia nơi dịch vụ được cung cấp.

Việc chuyển giao chỉ thực hiện trong phạm vi cần thiết để đặt chỗ, xác nhận dịch vụ, xuất voucher, vận hành tour, xử lý sự cố, hoàn tiền hoặc tuân thủ yêu cầu pháp lý tại điểm đến.

TourLuk yêu cầu các bên nhận dữ liệu sử dụng thông tin đúng mục đích, bảo mật thông tin và không tự ý sử dụng thông tin cho mục đích ngoài phạm vi cung cấp dịch vụ.

7. Cookie, token đăng nhập và dữ liệu kỹ thuật

TourLuk có thể sử dụng cookie, local storage, pixel hoặc công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ ngôn ngữ/tiền tệ, lưu giỏ hàng, phân tích hành vi sử dụng, đo lường hiệu quả quảng cáo và bảo vệ tài khoản.

Cookie kỹ thuật cần thiết giúp website vận hành ổn định. Cookie phân tích/tiếp thị được sử dụng theo cấu hình website và lựa chọn của người dùng khi website có cơ chế cho phép lựa chọn.

Khách hàng có thể quản lý hoặc xóa cookie trong trình duyệt. Tuy nhiên, một số chức năng như đăng nhập, giỏ hàng, thanh toán hoặc lưu voucher có thể hoạt động không đầy đủ nếu cookie bị tắt.

8. Thời gian lưu trữ thông tin

Thông tin cá nhân được lưu trữ trong thời gian cần thiết để hoàn thành mục đích thu thập, cung cấp dịch vụ, xử lý booking, chăm sóc khách hàng, giải quyết khiếu nại, thực hiện kế toán, thuế và nghĩa vụ pháp lý liên quan.

Thông tin booking, thanh toán, hóa đơn, chứng từ, đối soát, hoàn/hủy có thể được lưu trữ theo thời hạn pháp luật về kế toán, thuế, giao dịch điện tử, du lịch và bảo vệ quyền lợi người tiêu dùng.

Thông tin tài khoản được lưu cho đến khi tài khoản bị xóa, ngừng hoạt động hoặc khi khách hàng yêu cầu xóa và yêu cầu đó đủ điều kiện xử lý theo quy định pháp luật.

TourLuk có thể tiếp tục lưu một phần dữ liệu ở dạng hạn chế nếu cần để phòng chống gian lận, bảo vệ quyền lợi hợp pháp, giải quyết tranh chấp hoặc thực hiện nghĩa vụ pháp lý.

9. Biện pháp bảo mật thông tin

Kiểm soát quyền truy cập theo vai trò công việc; giới hạn nhân sự được xem, chỉnh sửa hoặc xuất dữ liệu khách hàng.

Mã hóa hoặc áp dụng biện pháp bảo vệ phù hợp đối với mật khẩu, token đăng nhập, dữ liệu thanh toán và thông tin nhạy cảm.

Sử dụng kết nối bảo mật SSL/TLS cho website và các kênh xử lý dữ liệu quan trọng.

Lưu nhật ký truy cập, nhật ký thay đổi dữ liệu, nhật ký thanh toán và nhật ký xử lý booking để phục vụ kiểm tra, đối soát và phòng chống gian lận.

Áp dụng quy trình phân quyền, thu hồi quyền, sao lưu dữ liệu và khôi phục hệ thống phù hợp với điều kiện vận hành thực tế.

Yêu cầu đối tác kỹ thuật, đối tác thanh toán và đối tác cung cấp dịch vụ của TourLuk bảo mật thông tin theo hợp đồng hoặc cam kết bảo mật.

Trong trường hợp phát hiện sự cố ảnh hưởng đến dữ liệu cá nhân, TourLuk sẽ kiểm tra, khắc phục, hạn chế thiệt hại và thông báo cho chủ thể dữ liệu/cơ quan có thẩm quyền theo quy định pháp luật nếu thuộc trường hợp phải thông báo.

10. Quyền của khách hàng đối với dữ liệu cá nhân

Yêu cầu được biết về việc xử lý dữ liệu cá nhân của mình.

Yêu cầu xem, cập nhật, chỉnh sửa hoặc bổ sung thông tin cá nhân không chính xác.

Yêu cầu xóa, hủy, hạn chế xử lý dữ liệu cá nhân trong phạm vi pháp luật cho phép.

Rút lại sự đồng ý đối với một số mục đích xử lý dữ liệu không bắt buộc, ví dụ nhận thông tin tiếp thị.

Từ chối nhận email, tin nhắn quảng cáo/khuyến mại nếu không còn nhu cầu.

Khiếu nại, phản ánh hoặc yêu cầu giải thích về việc xử lý dữ liệu cá nhân.

11. Quy trình yêu cầu xem, chỉnh sửa, xóa hoặc hạn chế xử lý dữ liệu

Khách hàng gửi yêu cầu qua email contact@tourluk.com, hotline +84 8 1919 0101 hoặc các kênh hỗ trợ được công bố trên website.

Yêu cầu cần nêu rõ họ tên, thông tin liên hệ, nội dung cần xử lý, phạm vi dữ liệu, mã booking/tài khoản liên quan và tài liệu xác minh nếu được yêu cầu.

TourLuk tiếp nhận, kiểm tra danh tính người yêu cầu và phản hồi trong thời gian hợp lý. Với yêu cầu phức tạp hoặc liên quan đến đối tác cung cấp dịch vụ trong hoặc ngoài nước, TourLuk có thể cần thêm thời gian xác minh và sẽ thông báo cho khách hàng.

TourLuk có quyền từ chối hoặc chỉ thực hiện một phần yêu cầu nếu dữ liệu cần được lưu trữ để thực hiện nghĩa vụ pháp lý, giải quyết tranh chấp, phòng chống gian lận, bảo vệ quyền lợi hợp pháp hoặc khi người yêu cầu không chứng minh được quyền yêu cầu.

12. Trách nhiệm của khách hàng

Cung cấp thông tin chính xác, đầy đủ và cập nhật khi đặt dịch vụ, đặc biệt là họ tên theo hộ chiếu, quốc tịch, ngày sinh, thông tin visa, ngày khởi hành, số điện thoại và email nhận voucher.

Tự bảo mật tài khoản, mật khẩu, mã OTP, email xác nhận, booking code và voucher điện tử.

Thông báo ngay cho TourLuk nếu phát hiện tài khoản, email, điện thoại, voucher hoặc booking code bị sử dụng trái phép.

Không cung cấp dữ liệu cá nhân của người đi cùng nếu chưa được người đó đồng ý hoặc không có quyền đại diện hợp pháp.

13. Thay đổi chính sách bảo mật

TourLuk có thể cập nhật Chính sách bảo mật để phù hợp với mô hình vận hành, thay đổi dịch vụ, thay đổi công nghệ hoặc yêu cầu pháp luật.

Phiên bản cập nhật được đăng công khai trên website tourluk.com và có hiệu lực kể từ thời điểm đăng tải hoặc thời điểm được nêu trong thông báo cập nhật.

Khách hàng nên thường xuyên kiểm tra Chính sách bảo mật để nắm các thay đổi mới nhất.