Chính sách bảo vệ dữ liệu cá nhân

Ngày hiệu lực: 15/09/2026

Chính sách này được xây dựng căn cứ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật hiện hành liên quan.

1. Bên kiểm soát/xử lý dữ liệu

CÔNG TY TNHH SCO VIỆT NAM — Mã số thuế 0106901406, địa chỉ Phố Nỷ, xã Trung Giã, huyện Sóc Sơn, TP. Hà Nội. Thông tin chi tiết xem tại Thông tin về chủ quản website.

2. Dữ liệu cá nhân có thể xử lý

Họ tên, email, số điện thoại, tài khoản đăng nhập.
Thông tin giao dịch, thanh toán.
Thông tin doanh nghiệp do khách hàng cung cấp khi sử dụng dịch vụ OTA/phần mềm PMS.
Nội dung trao đổi hỗ trợ, khiếu nại.
Dữ liệu kỹ thuật, nhật ký truy cập, tiến độ học tập (đối với khóa học).

OTAVN không chủ động yêu cầu dữ liệu cá nhân nhạy cảm nếu không cần thiết cho mục đích cung cấp dịch vụ.

3. Mục đích xử lý

Xác thực và quản lý tài khoản.
Cung cấp sản phẩm/dịch vụ đã đăng ký.
Thực hiện giao dịch, thanh toán.
Hỗ trợ khách hàng, giải quyết khiếu nại.
Quản lý quyền truy cập khóa học/phần mềm.
Thực hiện dịch vụ OTA theo hợp đồng/báo giá.
Bảo đảm an toàn hệ thống.
Thực hiện nghĩa vụ kế toán, thuế và pháp luật.

4. Căn cứ xử lý

OTAVN xử lý dữ liệu cá nhân trên cơ sở: có sự đồng ý hợp lệ của chủ thể dữ liệu; cần thiết để thực hiện hợp đồng/giao dịch với khách hàng; cần thiết để thực hiện nghĩa vụ pháp lý; hoặc các trường hợp khác được pháp luật cho phép.

5. Bên có thể tiếp cận dữ liệu

Nhân sự được ủy quyền của CÔNG TY TNHH SCO VIỆT NAM; nhà cung cấp hạ tầng, lưu trữ, email, cổng thanh toán hoặc hỗ trợ kỹ thuật; nền tảng OTA khi cần thiết để thực hiện dịch vụ đã đăng ký; cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp. Các bên tiếp cận dữ liệu phải sử dụng trong phạm vi cần thiết và tuân thủ nghĩa vụ bảo mật tương ứng.

6. Thời gian lưu trữ

Dữ liệu được lưu trong thời gian cần thiết để cung cấp dịch vụ, thực hiện hợp đồng, giải quyết tranh chấp và tuân thủ nghĩa vụ pháp lý (kế toán, thuế). Thời hạn cụ thể có thể khác nhau theo từng loại dữ liệu và quy định pháp luật áp dụng.

7. Quyền của chủ thể dữ liệu

Trong phạm vi pháp luật cho phép, khách hàng có quyền: được biết về việc xử lý dữ liệu; đồng ý hoặc rút lại sự đồng ý; truy cập, chỉnh sửa dữ liệu; yêu cầu xóa dữ liệu; yêu cầu hạn chế xử lý; khiếu nại theo quy định pháp luật.

8. Rút lại sự đồng ý và yêu cầu xóa dữ liệu

Yêu cầu rút lại sự đồng ý hoặc xóa dữ liệu gửi tới [email protected], chi tiết quy trình tại Chính sách xóa dữ liệu người dùng. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã thực hiện trước thời điểm rút lại.

9. Dữ liệu của khách hàng doanh nghiệp

Khi OTAVN triển khai dịch vụ OTA/phần mềm PMS cho khách sạn/cơ sở lưu trú, khách hàng có thể cung cấp dữ liệu của nhân viên hoặc khách lưu trú liên quan. Khách hàng có trách nhiệm bảo đảm mình có quyền hợp pháp để cung cấp dữ liệu đó cho OTAVN; OTAVN chỉ sử dụng dữ liệu trong phạm vi cần thiết cho dịch vụ và theo thỏa thuận/hợp đồng đã ký.

10. Sự cố dữ liệu

Khi phát hiện sự cố bảo mật dữ liệu cá nhân, OTAVN thực hiện đánh giá, hạn chế tác động và thông báo/xử lý theo yêu cầu của pháp luật hiện hành.

11. Liên hệ

Email: [email protected] — Điện thoại: 0911.656.363