CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN

SunTravel247 – Phiên bản 2026.1, cập nhật ngày 26/08/2026.

1. Đơn vị xử lý dữ liệu

2. Dữ liệu có thể được thu thập

- Tùy dịch vụ và thông tin khách hàng chủ động cung cấp, SunTravel247 có thể xử lý: họ tên; số điện thoại; email; điểm đón, điểm trả; ngày giờ di chuyển; mã chuyến bay; loại xe; số khách; ghi chú chuyến đi; thông tin thanh toán, hóa đơn khi phát sinh; nội dung hỗ trợ/khiếu nại; thông tin đồng ý xử lý dữ liệu; và dữ liệu kỹ thuật cần thiết cho an toàn, vận hành hoặc thống kê website theo cấu hình thực tế.

- SunTravel247 áp dụng nguyên tắc chỉ thu thập dữ liệu phù hợp và cần thiết cho mục đích đã xác định.

3. Mục đích xử lý

• Tiếp nhận, báo giá, xác nhận và thực hiện yêu cầu đặt xe.
• Điều phối phương tiện và tài xế; hỗ trợ khách trong quá trình thực hiện chuyến.
• Thanh toán, đối soát, hóa đơn và thực hiện nghĩa vụ liên quan khi phát sinh.
• Tiếp nhận và giải quyết hỗ trợ, khiếu nại, tranh chấp.
• Bảo vệ tài khoản, hệ thống; phát hiện và xử lý truy cập hoặc sự cố bất thường.
• Thống kê, cải thiện website khi người dùng đã đưa ra lựa chọn phù hợp đối với công cụ thống kê/cookie không thiết yếu.
• Thực hiện nghĩa vụ theo quy định pháp luật hoặc yêu cầu hợp pháp của cơ quan có thẩm quyền.

4. Sự đồng ý và lựa chọn của khách hàng

- Đối với hoạt động cần sự đồng ý, SunTravel247 cung cấp thông tin trước khi khách đưa ra lựa chọn. Việc không phản hồi hoặc im lặng không được mặc định là đồng ý. Các mục đích không cần thiết cho việc cung cấp dịch vụ, như thống kê/cookie không thiết yếu, được tách khỏi thao tác đặt xe khi phù hợp.

- Hệ thống có thể lưu bằng chứng về lựa chọn của khách, gồm trạng thái đồng ý, thời điểm, phiên bản nội dung, mục đích và nguồn tiếp nhận để phục vụ quản trị tuân thủ.

5. Chia sẻ và bên xử lý dữ liệu

- SunTravel247 không bán dữ liệu cá nhân của khách hàng. Trong phạm vi cần thiết để vận hành dịch vụ, dữ liệu có thể được xử lý bởi tài xế/nhân sự được phân công và các nhà cung cấp hạ tầng hoặc dịch vụ công nghệ được SunTravel247 sử dụng, chẳng hạn dịch vụ lưu trữ, email, phân tích website hoặc các dịch vụ kỹ thuật khác theo cấu hình thực tế.

- SunTravel247 áp dụng nguyên tắc giới hạn dữ liệu được cung cấp theo mục đích và quyền truy cập. Dữ liệu cũng có thể được cung cấp khi có nghĩa vụ pháp lý hoặc yêu cầu hợp pháp của cơ quan có thẩm quyền.

6. Chuyển dữ liệu cá nhân xuyên biên giới

- Một số nhà cung cấp công nghệ hoặc dịch vụ đám mây có thể xử lý hoặc lưu trữ dữ liệu ngoài Việt Nam tùy cấu hình tài khoản, hạ tầng và dịch vụ thực tế. Khi hoạt động thuộc phạm vi chuyển dữ liệu cá nhân xuyên biên giới, SunTravel247 thực hiện việc đánh giá, quản lý hồ sơ và các nghĩa vụ tương ứng theo quy định pháp luật hiện hành.

7. Phân quyền và bảo mật

- SunTravel247 áp dụng các biện pháp tổ chức và kỹ thuật phù hợp, bao gồm xác thực tài khoản, phân quyền theo vai trò, giới hạn thông tin tài xế được xem theo chuyến, mã bảo mật khi khách tra cứu đơn, nhật ký truy cập/thao tác và cơ chế quản lý thông tin xác thực phía máy chủ.

- Không có hệ thống điện tử nào có thể bảo đảm an toàn tuyệt đối. Khi phát hiện sự cố, SunTravel247 thực hiện ghi nhận, cô lập, đánh giá, khắc phục và các nghĩa vụ thông báo theo trường hợp pháp luật yêu cầu.

8. Thời hạn lưu trữ

- Dữ liệu được lưu trong thời gian cần thiết cho mục đích xử lý và các nghĩa vụ hợp pháp liên quan. Hệ thống Booking hiện áp dụng thời hạn vận hành mặc định 36 tháng đối với hồ sơ phù hợp, nhưng thời hạn thực tế của từng nhóm dữ liệu có thể khác nếu có nghĩa vụ pháp luật, kế toán, giải quyết tranh chấp hoặc lý do hợp pháp khác.

- Khi hết thời hạn và không còn căn cứ lưu giữ, dữ liệu được xóa hoặc ẩn danh theo quy trình. Hồ sơ đang thuộc Legal Hold hoặc cần thiết cho nghĩa vụ hợp pháp sẽ không bị tự động xóa cho đến khi căn cứ giữ lại chấm dứt.

9. Quyền và yêu cầu của chủ thể dữ liệu

- Trong phạm vi pháp luật áp dụng, khách hàng có thể gửi yêu cầu liên quan đến dữ liệu của mình, bao gồm yêu cầu xem, sửa, xóa/ẩn danh, rút lại sự đồng ý, hạn chế xử lý hoặc phản đối xử lý.

- Để bảo vệ dữ liệu khỏi người giả mạo, SunTravel247 có thể yêu cầu xác minh danh tính/quyền đối với hồ sơ trước khi thực hiện. Việc xóa dữ liệu không được thực hiện nếu SunTravel247 vẫn có căn cứ hoặc nghĩa vụ hợp pháp phải lưu giữ dữ liệu đó.

10. Cookie và công cụ thống kê

- Cookie hoặc công cụ cần thiết có thể được sử dụng để website hoạt động và bảo đảm an toàn. Đối với công cụ thống kê không thiết yếu, SunTravel247 áp dụng cơ chế lựa chọn của người dùng theo cấu hình website hiện hành. Người dùng có thể từ chối mà vẫn sử dụng chức năng đặt xe cốt lõi.

11. Dữ liệu của tài xế và đối tác

- Đối với tài xế, đối tác hoặc nhân sự, SunTravel247 có thể xử lý thông tin nhận dạng, liên hệ, phương tiện, biển số, phân công chuyến, trạng thái vận hành và các dữ liệu cần thiết khác theo quan hệ thực tế. Quyền truy cập được giới hạn theo nhiệm vụ và quy trình nội bộ.

12. Cập nhật chính sách

- Chính sách có thể được cập nhật khi có thay đổi về pháp luật, hệ thống, loại dữ liệu, mục đích xử lý hoặc nhà cung cấp. Phiên bản và ngày cập nhật được công bố trên website để người dùng có thể nhận biết thay đổi.

13. Căn cứ tham chiếu

- Chính sách được xây dựng có tham chiếu Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP, cùng các quy định pháp luật Việt Nam có liên quan đang áp dụng.

Tài liệu công khai – SunTravel247 © 2026.