Chính sách bảo mật thông tin

Chính sách này áp dụng đối với dữ liệu cá nhân được thu thập thông qua website Rooty Trip và các kênh do Rooty Trip quản lý, bao gồm biểu mẫu liên hệ, đăng ký tư vấn, đăng ký nhận thông tin và các kênh giao tiếp trực tuyến khác.

Một số nền tảng hoặc website của bên thứ ba mà khách hàng truy cập thông qua liên kết từ Rooty Trip có thể áp dụng chính sách bảo mật riêng của họ.

Tùy thuộc vào cách khách hàng tương tác với Rooty Trip và dịch vụ sử dụng, chúng tôi có thể thu thập:

• Họ và tên; số điện thoại; địa chỉ email; thông tin liên hệ;
• Ngày sinh hoặc độ tuổi, quốc tịch khi cần thiết cho việc xác định điều kiện hoặc cung cấp dịch vụ;
• Thông tin về chuyến đi: ngày đi, số lượng khách, số người lớn/trẻ em và nhu cầu dịch vụ;
• Thông tin đặt tour, vé, phòng, phương tiện hoặc các dịch vụ du lịch khác;
• Nội dung trao đổi giữa khách hàng và Rooty Trip qua website hoặc các kênh liên hệ;
• Thông tin khách hàng chủ động cung cấp trong quá trình tư vấn và sử dụng dịch vụ.

Rooty Trip chỉ yêu cầu các dữ liệu cần thiết, phù hợp với mục đích xử lý và loại dịch vụ khách hàng sử dụng.

Khi khách hàng truy cập website, một số thông tin kỹ thuật có thể được thu thập thông qua cookie hoặc công nghệ tương tự, tùy cài đặt và lựa chọn quyền riêng tư của người dùng:

• Địa chỉ IP hoặc thông tin mạng; loại thiết bị; hệ điều hành; loại trình duyệt;
• Trang đã truy cập; thời gian truy cập; nguồn truy cập website; tương tác với các trang hoặc chức năng;
• Các mã nhận dạng trực tuyến hoặc dữ liệu kỹ thuật khác tùy công nghệ được sử dụng.

Rooty Trip có thể sử dụng công cụ phân tích, đo lường hoặc quảng cáo của bên thứ ba như Google Analytics, Google Tag Manager, Google Ads hoặc nền tảng tương tự. Thông tin chi tiết về cookie sẽ được quy định tại Chính sách Cookie của Rooty Trip.

• Tiếp nhận và xử lý yêu cầu tư vấn của khách hàng;
• Cung cấp tour, vé tham quan, phòng lưu trú, phương tiện và các dịch vụ du lịch khách hàng yêu cầu;
• Xác nhận, quản lý và hỗ trợ đơn đặt dịch vụ; liên hệ với khách hàng trước, trong hoặc sau quá trình sử dụng dịch vụ;
• Chăm sóc khách hàng và giải quyết yêu cầu, phản hồi hoặc khiếu nại; thực hiện nghĩa vụ liên quan đến giao dịch;
• Cải thiện chất lượng sản phẩm, dịch vụ và trải nghiệm trên website; phân tích hoạt động website và hiệu quả nội dung;
• Phòng ngừa gian lận, lạm dụng hoặc rủi ro hệ thống; tuân thủ nghĩa vụ pháp luật;
• Các mục đích khác đã được thông báo và được phép theo quy định pháp luật.

Khi phù hợp với quy định pháp luật và lựa chọn của khách hàng, Rooty Trip có thể sử dụng thông tin liên hệ để gửi thông tin về tour và dịch vụ, chương trình ưu đãi, sản phẩm mới, ebook hoặc tài liệu du lịch khách hàng đăng ký nhận, bản tin và các nội dung marketing liên quan.

Khách hàng có thể từ chối nhận thông tin marketing bằng phương thức hủy đăng ký trong nội dung gửi đến, hoặc liên hệ trực tiếp với Rooty Trip. Việc từ chối không ảnh hưởng đến các thông tin cần thiết liên quan đến đơn đặt dịch vụ đang được thực hiện.

Website Rooty Trip có thể sử dụng cookie và công nghệ tương tự để duy trì chức năng, ghi nhớ tùy chọn, đo lường hiệu quả và, khi phù hợp, hỗ trợ hoạt động quảng cáo. Cookie được phân nhóm:

• Cookie cần thiết: phục vụ hoạt động cơ bản và an toàn của website;
• Cookie phân tích: giúp Rooty Trip hiểu cách người dùng sử dụng website;
• Cookie chức năng: ghi nhớ một số lựa chọn hoặc cải thiện trải nghiệm;
• Cookie quảng cáo/tiếp thị: đo lường hoặc cá nhân hóa quảng cáo khi phù hợp.

Đối với các loại cookie cần sự lựa chọn của người dùng, khách hàng có thể quản lý thông qua công cụ quản lý cookie trên website. Chi tiết tại Chính sách Cookie.

Rooty Trip không bán dữ liệu cá nhân của khách hàng. Trong phạm vi cần thiết để cung cấp dịch vụ hoặc thực hiện các mục đích đã thông báo, Rooty Trip có thể chia sẻ dữ liệu phù hợp với:

• Khách sạn và cơ sở lưu trú; nhà hàng; đơn vị vận chuyển; hãng hàng không, hãng tàu hoặc đơn vị cung cấp vé; điểm tham quan;
• Đơn vị tổ chức hoặc cung cấp một phần dịch vụ du lịch;
• Nhà cung cấp dịch vụ công nghệ, lưu trữ, hỗ trợ vận hành website; nhà cung cấp dịch vụ thanh toán;
• Các nền tảng phân tích, quảng cáo hoặc marketing được Rooty Trip sử dụng;
• Cơ quan nhà nước có thẩm quyền trong trường hợp pháp luật yêu cầu.

Rooty Trip chỉ chia sẻ dữ liệu trong phạm vi phù hợp với mục đích xử lý và yêu cầu cung cấp dịch vụ, hoặc trong các trường hợp khác được pháp luật cho phép.

Một số nhà cung cấp công nghệ hoặc nền tảng trực tuyến Rooty Trip sử dụng có thể vận hành hệ thống tại Việt Nam hoặc tại quốc gia/vùng lãnh thổ khác. Trường hợp hoạt động xử lý có yếu tố chuyển dữ liệu ra nước ngoài, Rooty Trip sẽ thực hiện các nghĩa vụ liên quan theo quy định pháp luật áp dụng.

Các nền tảng bên thứ ba có thể có chính sách bảo mật riêng; Rooty Trip khuyến nghị khách hàng tham khảo chính sách của các nền tảng đó khi sử dụng.

Rooty Trip lưu trữ dữ liệu cá nhân trong thời gian cần thiết để: cung cấp dịch vụ; hoàn thành mục đích thu thập; thực hiện nghĩa vụ phát sinh từ giao dịch; giải quyết khiếu nại hoặc tranh chấp; tuân thủ nghĩa vụ lưu trữ theo pháp luật.

Khi dữ liệu không còn cần thiết và không còn nghĩa vụ pháp lý phải lưu trữ, Rooty Trip sẽ xóa, hủy hoặc xử lý dữ liệu theo quy định và quy trình phù hợp.

Rooty Trip áp dụng các biện pháp quản lý và kỹ thuật phù hợp nhằm bảo vệ dữ liệu cá nhân khỏi truy cập, sử dụng, thay đổi trái phép; mất mát; tiết lộ hoặc phát tán ngoài phạm vi cho phép. Quyền truy cập dữ liệu được giới hạn cho nhân sự và đối tác cần dữ liệu để thực hiện nhiệm vụ.

Mặc dù không hệ thống nào bảo đảm an toàn tuyệt đối, Rooty Trip duy trì và cải thiện các biện pháp bảo vệ phù hợp với tính chất dữ liệu và yêu cầu pháp luật. Khi phát hiện sự cố liên quan đến dữ liệu cá nhân, Rooty Trip sẽ xử lý và thực hiện nghĩa vụ theo quy định.

Trong phạm vi pháp luật quy định, khách hàng có các quyền:

• Được biết về hoạt động xử lý dữ liệu; đồng ý hoặc không đồng ý đối với hoạt động xử lý cần sự đồng ý;
• Truy cập hoặc yêu cầu cung cấp thông tin về dữ liệu cá nhân; yêu cầu chỉnh sửa dữ liệu không chính xác;
• Rút lại sự đồng ý; yêu cầu xóa hoặc hạn chế xử lý dữ liệu khi đáp ứng điều kiện pháp luật; phản đối hoạt động xử lý trong các trường hợp pháp luật cho phép;
• Khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bảo vệ quyền và lợi ích hợp pháp; các quyền khác theo quy định hiện hành.

Việc thực hiện một số quyền có thể bị giới hạn trong những trường hợp pháp luật quy định hoặc khi Rooty Trip có nghĩa vụ pháp lý phải tiếp tục lưu trữ hoặc xử lý dữ liệu.

Khách hàng có thể gửi yêu cầu liên quan đến dữ liệu cá nhân hoặc rút lại sự đồng ý qua thông tin liên hệ ở cuối Chính sách này. Rooty Trip có thể cần xác minh danh tính để bảo đảm dữ liệu không được cung cấp, chỉnh sửa hoặc xóa theo yêu cầu của người không có thẩm quyền.

Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã thực hiện trước thời điểm rút lại, trong phạm vi pháp luật quy định.

Khách hàng có trách nhiệm cung cấp thông tin chính xác và cập nhật khi sử dụng dịch vụ; không cung cấp dữ liệu cá nhân của người khác nếu chưa có quyền hoặc căn cứ phù hợp. Khi thông tin thay đổi, khách hàng có thể liên hệ Rooty Trip để yêu cầu cập nhật.

Do hoạt động du lịch có thể liên quan đến trẻ em, Rooty Trip có thể cần một số thông tin như họ tên, độ tuổi/ngày sinh hoặc chiều cao để xác định giá vé, điều kiện tham gia hoặc cung cấp dịch vụ phù hợp.

Việc xử lý dữ liệu của trẻ em được thực hiện theo yêu cầu pháp luật; khi cần sự đồng ý của cha mẹ, người giám hộ, Rooty Trip sẽ thực hiện theo quy định. Rooty Trip không chủ động thu thập dữ liệu của trẻ em vượt quá phạm vi cần thiết.

Website Rooty Trip có thể chứa liên kết đến website, mạng xã hội hoặc nền tảng của bên thứ ba. Khi rời website Rooty Trip, việc thu thập và xử lý dữ liệu có thể chịu sự điều chỉnh bởi chính sách quyền riêng tư của bên thứ ba đó. Rooty Trip khuyến nghị khách hàng đọc chính sách tương ứng trước khi cung cấp dữ liệu.

Rooty Trip có thể cập nhật Chính sách này khi có thay đổi về quy định pháp luật, hoạt động kinh doanh, công nghệ sử dụng hoặc phương thức thu thập, xử lý dữ liệu. Phiên bản mới nhất được đăng tải trên website và ghi rõ thời điểm cập nhật. Với thay đổi cần thông báo hoặc cần sự đồng ý theo pháp luật, Rooty Trip sẽ thực hiện theo yêu cầu tương ứng.

Nếu khách hàng có câu hỏi, yêu cầu thực hiện quyền hoặc phản ánh liên quan đến dữ liệu cá nhân và Chính sách này, vui lòng liên hệ:

Khách hàng vui lòng mô tả rõ yêu cầu và cung cấp thông tin cần thiết để Rooty Trip có thể xác minh và xử lý phù hợp.