Chính sách bảo mật

1. Giới thiệu

Trip Manga.com ("chúng tôi" hoặc "của chúng tôi") cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của người dùng. Chính sách quyền riêng tư này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập hoặc sử dụng nền tảng, ứng dụng di động và các dịch vụ liên quan của chúng tôi.

Bằng cách sử dụng Trip Manga.com, bạn đồng ý với các thông lệ xử lý dữ liệu được mô tả trong chính sách này. Nếu bạn không đồng ý với bất kỳ phần nào trong Chính sách quyền riêng tư này, vui lòng ngừng sử dụng dịch vụ của chúng tôi ngay lập tức.

Chính sách này áp dụng cho tất cả người dùng Trip Manga.com, bao gồm khách du lịch, nhà cung cấp (khách sạn, công ty lữ hành và nhà cung cấp dịch vụ cho thuê ô tô) và khách truy cập trang web của chúng tôi.

2. Thông tin chúng tôi thu thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi bạn đăng ký, đặt chỗ hoặc tương tác với nền tảng của chúng tôi, chúng tôi có thể thu thập:

  • Thông tin tài khoản: Tên đầy đủ, địa chỉ email, số điện thoại, ngày sinh, quốc tịch và ảnh hồ sơ.
  • Thông tin đặt phòng: Ngày đi, ưu tiên điểm đến, thông tin chi tiết về khách, yêu cầu đặc biệt và lịch sử đặt phòng.
  • Thông tin thanh toán: Chi tiết thẻ tín dụng/thẻ ghi nợ, số tài khoản tiền di động, địa chỉ thanh toán và lịch sử giao dịch. Dữ liệu thanh toán được xử lý thông qua bộ xử lý thanh toán tuân thủ PCI DSS và không bao giờ được lưu trữ trên máy chủ của chúng tôi ở dạng văn bản thuần túy.
  • Xác minh danh tính: Tài liệu nhận dạng do chính phủ cấp khi được yêu cầu để đảm bảo an ninh hoặc tuân thủ quy định.
  • Thông tin liên lạc: Tin nhắn được gửi qua nền tảng của chúng tôi, các câu hỏi, đánh giá và phản hồi về hỗ trợ khách hàng.

2.2 Thông tin được thu thập tự động

Khi bạn sử dụng nền tảng của chúng tôi, chúng tôi sẽ tự động thu thập:

  • Thông tin thiết bị: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, số nhận dạng thiết bị và độ phân giải màn hình.
  • Dữ liệu sử dụng: Các trang đã truy cập, truy vấn tìm kiếm, kiểu nhấp chuột, số lần đặt chỗ, thời gian dành cho trang và URL giới thiệu.
  • Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP; vị trí chính xác chỉ khi có sự đồng ý rõ ràng của bạn.
  • Cookie & Công nghệ theo dõi: Chúng tôi sử dụng cookie, đèn hiệu web và các công nghệ tương tự như được mô tả trong Chính sách cookie của chúng tôi.

2.3 Thông tin từ bên thứ ba

Chúng tôi có thể nhận được thông tin từ:

  • Nhà cung cấp đăng nhập xã hội: Nếu bạn đăng nhập bằng Google, Facebook hoặc Apple, chúng tôi sẽ nhận được tên, email và ảnh hồ sơ của bạn như được bạn ủy quyền.
  • Nhà cung cấp: Nhà cung cấp dịch vụ có thể chia sẻ chi tiết xác nhận đặt phòng, thông tin nhận/trả phòng và trạng thái cung cấp dịch vụ.
  • Bộ xử lý thanh toán: Trạng thái giao dịch, đánh giá rủi ro gian lận và dữ liệu xác minh thanh toán.

3. Cách chúng tôi sử dụng thông tin của bạn

Chúng tôi sử dụng thông tin thu thập được cho các mục đích sau:

  • Cung cấp dịch vụ: Để xử lý việc đặt chỗ, hỗ trợ thanh toán, gửi xác nhận và cung cấp hỗ trợ khách hàng.
  • Quản lý tài khoản: Để tạo và duy trì tài khoản người dùng của bạn, hãy xác thực danh tính của bạn và quản lý các tùy chọn của bạn.
  • Cải thiện nền tảng: Để phân tích mô hình sử dụng, tiến hành nghiên cứu, cải thiện tính năng của chúng tôi và phát triển các dịch vụ mới.
  • Cá nhân hóa: Để tùy chỉnh trải nghiệm của bạn, cung cấp kết quả tìm kiếm có liên quan và đề xuất các dịch vụ du lịch dựa trên sở thích của bạn.
  • Liên lạc: Để gửi thông tin cập nhật về đặt chỗ, thông báo dịch vụ, khuyến mại (với sự đồng ý của bạn) và trả lời các câu hỏi.
  • Ngăn chặn bảo mật và gian lận: Để phát hiện, điều tra và ngăn chặn các giao dịch gian lận, truy cập trái phép và các hoạt động bất hợp pháp khác.
  • Tuân thủ pháp luật: Tuân thủ luật pháp, quy định, quy trình pháp lý hiện hành và yêu cầu của chính phủ.
  • Giải quyết tranh chấp: Hòa giải và giải quyết tranh chấp giữa người dùng và nhà cung cấp.

4. Cơ sở pháp lý để xử lý (GDPR)

Nếu bạn sống ở Khu vực Kinh tế Châu Âu (EEA), Vương quốc Anh hoặc bất kỳ khu vực pháp lý nào có luật bảo vệ dữ liệu tương tự, chúng tôi sẽ xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

  • Sự cần thiết của hợp đồng: Cần phải xử lý để hoàn thành thỏa thuận của chúng tôi với bạn (ví dụ: xử lý đặt chỗ và thanh toán).
  • Sự đồng ý: Trường hợp bạn đã đồng ý rõ ràng (ví dụ: thông tin tiếp thị, cookie không cần thiết).
  • Lợi ích chính đáng: Dành cho các mục đích như ngăn chặn gian lận, bảo mật nền tảng, phân tích và cải thiện dịch vụ, miễn là những lợi ích này không ảnh hưởng đến các quyền cơ bản của bạn.
  • Nghĩa vụ pháp lý: Trường hợp luật hoặc quy định hiện hành yêu cầu xử lý.

5. Cách chúng tôi chia sẻ thông tin của bạn

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi có thể chia sẻ thông tin của bạn với:

  • Nhà cung cấp: Khách sạn, công ty lữ hành và nhà cung cấp dịch vụ cho thuê ô tô nhận được thông tin đặt phòng cần thiết (tên, thông tin liên hệ, ngày đặt phòng, yêu cầu đặc biệt) để thực hiện đặt phòng của bạn.
  • Bộ xử lý thanh toán: Nhà cung cấp dịch vụ thanh toán bên thứ ba an toàn xử lý các giao dịch của bạn. Những bộ xử lý này tuân thủ PCI DSS và chỉ sử dụng dữ liệu của bạn để xử lý thanh toán.
  • Nhà cung cấp dịch vụ: Các bên thứ ba đáng tin cậy hỗ trợ gửi email, phân tích, lưu trữ đám mây, công cụ hỗ trợ khách hàng và phát hiện gian lận. Các nhà cung cấp này bị ràng buộc theo hợp đồng để bảo vệ dữ liệu của bạn.
  • Cơ quan pháp lý: Khi được pháp luật, lệnh của tòa án hoặc yêu cầu của chính phủ yêu cầu hoặc để bảo vệ quyền, sự an toàn và tài sản của Trip Manga.com, người dùng của chúng tôi hoặc công chúng.
  • Chuyển giao doanh nghiệp: Liên quan đến việc sáp nhập, mua lại hoặc bán tài sản, dữ liệu của bạn có thể được chuyển giao như một phần của giao dịch kinh doanh và được tiếp tục bảo vệ theo chính sách này.

6. Lưu giữ dữ liệu

Chúng tôi chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này:

  • Dữ liệu tài khoản: Được lưu giữ trong suốt thời gian sử dụng tài khoản của bạn và tối đa 3 năm sau khi xóa tài khoản vì mục đích pháp lý và kiểm toán.
  • Hồ sơ đặt chỗ: Được lưu giữ trong 7 năm để tuân thủ thuế, kế toán và pháp lý.
  • Hồ sơ thanh toán: Được lưu giữ theo yêu cầu của quy định tài chính (thường là 5–7 năm).
  • Nhật ký liên lạc: Được lưu giữ tối đa 2 năm để phục vụ chất lượng dịch vụ khách hàng và giải quyết tranh chấp.
  • Dữ liệu Analytics: Dữ liệu tổng hợp và ẩn danh có thể được giữ lại vô thời hạn để phân tích thống kê.

7. Quyền của bạn

Tùy thuộc vào vị trí của bạn, bạn có thể có các quyền sau đối với dữ liệu cá nhân của mình:

  • Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân mà chúng tôi lưu giữ về bạn.
  • Quyền cải chính: Yêu cầu chỉnh sửa dữ liệu không chính xác hoặc không đầy đủ.
  • Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn ("quyền được lãng quên"), tuân theo các yêu cầu lưu giữ hợp pháp.
  • Quyền hạn chế xử lý: Yêu cầu chúng tôi giới hạn cách chúng tôi sử dụng dữ liệu của bạn trong một số trường hợp nhất định.
  • Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc, thường được sử dụng và có thể đọc được bằng máy.
  • Quyền phản đối: Phản đối việc xử lý dựa trên lợi ích hợp pháp hoặc vì mục đích tiếp thị trực tiếp.
  • Quyền rút lại sự đồng ý: Trong trường hợp việc xử lý dựa trên sự đồng ý, bạn có thể rút lại bất kỳ lúc nào mà không ảnh hưởng đến quá trình xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong số này, hãy liên hệ với chúng tôi theo địa chỉ support@tripmanga.com. Chúng tôi sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu của bạn.

8. Bảo mật dữ liệu

Chúng tôi triển khai các biện pháp bảo mật toàn diện để bảo vệ dữ liệu cá nhân của bạn, bao gồm:

  • Mã hóa SSL/TLS cho tất cả dữ liệu được truyền giữa trình duyệt của bạn và máy chủ của chúng tôi.
  • Mã hóa AES-256 cho dữ liệu nhạy cảm khi lưu trữ.
  • Kiểm tra bảo mật thường xuyên, đánh giá lỗ hổng và kiểm tra thâm nhập.
  • Kiểm soát quyền truy cập để đảm bảo chỉ những người được ủy quyền mới có thể truy cập dữ liệu cá nhân.
  • Đào tạo nhân viên về các phương pháp hay nhất về bảo vệ và bảo mật dữ liệu.
  • Quy trình ứng phó sự cố để xử lý kịp thời mọi vi phạm dữ liệu.

Mặc dù chúng tôi thực hiện mọi biện pháp phòng ngừa hợp lý nhưng không có phương thức truyền tải hoặc lưu trữ điện tử nào an toàn 100%. Chúng tôi khuyến khích người dùng bảo vệ thông tin xác thực tài khoản của mình và báo cáo mọi hoạt động đáng ngờ ngay lập tức.

9. Chuyển dữ liệu quốc tế

Dữ liệu của bạn có thể được xử lý ở các quốc gia khác ngoài quốc gia cư trú của bạn, bao gồm cả Uganda nơi Trip Manga.com đặt trụ sở chính. Khi truyền dữ liệu ra quốc tế, chúng tôi đảm bảo áp dụng các biện pháp bảo vệ thích hợp, bao gồm:

  • Các điều khoản hợp đồng tiêu chuẩn (SCC) đã được Ủy ban Châu Âu phê duyệt.
  • Thỏa thuận xử lý dữ liệu với tất cả các bên xử lý bên thứ ba.
  • Tuân thủ các quy định hiện hành về truyền dữ liệu xuyên biên giới.

10. Quyền riêng tư của trẻ em

Trip Manga.com không dành cho trẻ em dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ vị thành niên. Nếu chúng tôi biết rằng chúng tôi đã vô tình thu thập dữ liệu từ trẻ em dưới 18 tuổi mà không có sự đồng ý của phụ huynh, chúng tôi sẽ thực hiện các bước ngay lập tức để xóa thông tin đó. Cha mẹ hoặc người giám hộ tin rằng con họ đã cung cấp dữ liệu cá nhân cho chúng tôi nên liên hệ với support@tripmanga.com.

11. Liên kết của bên thứ ba

Nền tảng của chúng tôi có thể chứa các liên kết đến các trang web, dịch vụ hoặc ứng dụng của bên thứ ba. Chúng tôi không chịu trách nhiệm về các biện pháp bảo mật của các trang web bên ngoài này. Chúng tôi khuyến khích bạn xem lại chính sách quyền riêng tư của bất kỳ dịch vụ bên thứ ba nào trước khi cung cấp thông tin cá nhân của bạn.

12. Những thay đổi đối với Chính sách quyền riêng tư này

Đôi khi, chúng tôi có thể cập nhật Chính sách quyền riêng tư này để phản ánh những thay đổi trong thực tiễn, công nghệ, yêu cầu pháp lý hoặc các yếu tố khác của chúng tôi. Khi thực hiện những thay đổi quan trọng, chúng tôi sẽ:

  • Cập nhật ngày "Cập nhật lần cuối" ở đầu chính sách này.
  • Thông báo cho bạn qua email hoặc thông báo nổi bật trên nền tảng của chúng tôi.
  • Trong trường hợp pháp luật yêu cầu, hãy xin phép bạn trước khi áp dụng các thay đổi.

Việc bạn tiếp tục sử dụng Trip Manga.com sau khi có bất kỳ thay đổi nào đồng nghĩa với việc bạn chấp nhận chính sách đã cập nhật.

13. Liên hệ với chúng tôi

Nếu bạn có câu hỏi, mối quan tâm hoặc yêu cầu liên quan đến Chính sách quyền riêng tư này hoặc cách xử lý dữ liệu của chúng tôi, hãy liên hệ với chúng tôi tại: