CHÍNH SÁCH BẢO MẬT
vetausaomaifly.com luôn coi trọng việc bảo vệ thông tin cá nhân và quyền riêng tư của khách hàng trong quá trình sử dụng dịch vụ đặt vé tàu cao tốc trực tuyến. Chính sách bảo mật này được xây dựng dựa trên các quy định pháp luật hiện hành của Việt Nam, bao gồm Nghị định 356/2025/NĐ-CP hướng dẫn Luật Bảo về dữ liệu cá nhân 2025, có hiệu lực từ 01/01/2026, Luật An ninh mạng 2025 (Luật số 116/2025/QH15) và Bộ luật Dân sự 2015.
Khi khách hàng truy cập, cung cấp thông tin hoặc sử dụng dịch vụ trên vetausaomaifly.com, khách hàng được hiểu là đã đọc, hiểu và đồng ý với nội dung của Chính sách bảo mật này. Trường hợp không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ.
1. Địa chỉ của đơn vị thu thập thông tin và quản lý thông tin
- CÔNG TY TNHH SAOMAIFLY
- Địa chỉ: Số 61 Bình Quý, Phường Rạch Dừa, Thành phố Hồ Chí Minh, Việt Nam
- Email: booking.saomaifly@gmail.com
- Hotline: 1900599997
2. Khái niệm Dữ liệu cá nhân
Theo quy định tại Nghị định 356/2025/NĐ-CP, danh mục dữ liệu cá nhân cơ bản bao gồm: Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có); Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích; Giới tính; Nơi sinh, nơi đăng ký khai sinh, nơi đăng ký thường trú, nơi đăng ký tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ; Quốc tịch; Hình ảnh của cá nhân; Số điện thoại, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe; Tình trạng hôn nhân; Thông tin về mối quan hệ gia đình (cha mẹ, con, vợ, chồng); Thông tin về tài khoản số của cá nhân; Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể không thuộc quy định tại Điều 4 Nghị định này.
Tại vetausaomaifly.com chúng tôi có thể thu thập các nhóm dữ liệu sau:
Thông tin định danh cơ bản:
Họ và tên, ngày tháng năm sinh
Số CCCD/Hộ chiếu
Số điện thoại, email
Địa chỉ liên hệ
Thông tin liên quan đến giao dịch:
Lịch sử đặt vé tàu cao tốc
Dữ liệu thanh toán (thông tin thẻ được mã hóa qua cổng thanh toán)
Hóa đơn điện tử
Dữ liệu kỹ thuật khi truy cập hệ thống:
Địa chỉ IP, loại thiết bị sử dụng
Thời gian truy cập và hành vi sử dụng website
Cookie và các công nghệ theo dõi tương tự
Dữ liệu nhạy cảm (chỉ thu thập khi cần thiết theo quy định pháp luật):
Thông tin sức khỏe đặc biệt nhằm phục vụ hỗ trợ trong quá trình di chuyển trên tàu
3. Mục đích thu thập thông tin
vetausaomaifly.com thu thập thông tin khách hàng để:
Xử lý đặt vé và phát hành vé tự động 24/7: xác nhận thông tin hành khách, tạo vé điện tử và gửi mã QR phục vụ lên tàu.
Phối hợp với hãng tàu: cung cấp danh sách hành khách theo yêu cầu của hãng tàu và cơ quan cảng vụ để đảm bảo an ninh.
Xử lý thanh toán: thực hiện giao dịch qua cổng thanh toán, phát hành hóa đơn VAT đầy đủ.
Hỗ trợ khách hàng: xử lý yêu cầu đổi, hủy vé hoặc hỗ trợ trong các tình huống phát sinh.
Gửi thông tin quan trọng: thông báo lịch tàu, thay đổi thời tiết hoặc điều chỉnh hành trình.
Nâng cao chất lượng dịch vụ: phân tích hành vi người dùng để cải thiện trải nghiệm đặt vé.
Tuân thủ quy định pháp luật: cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan chức năng theo quy định hiện hành.
Không sử dụng thông tin cá nhân của thành viên ngoài mục đích xác nhận và liên hệ có liên quan đến giao dịch tại vetausaomaifly.com;
4. Phạm vi sử dụng thông tin
Thông tin cá nhân của người dùng được sử dụng cho các mục đích sau:
Ghi nhận lịch sử sử dụng dịch vụ;
Liên hệ với người dùng khi cần thiết liên quan đến việc sử dụng dịch vụ (ví dụ: gửi vé tàu, thông báo giao dịch, hỗ trợ kỹ thuật,…)
Liên lạc và giải quyết với người dùng trong những trường hợp đặc biệt;
Không sử dụng thông tin cá nhân của người dùng ngoài mục đích xác nhận và liên hệ có liên quan đến giao dịch
Khi có yêu cầu của cơ quan tư pháp bao gồm: Viện kiểm sát, tòa án, cơ quan công an điều tra liên quan đến hành vi vi phạm pháp luật nào đó của khách hàng.
5. Cách thức thu thập dữ liệu
Chúng tôi thu thập thông tin từ nhiều nguồn khác nhau, bao gồm:
Trực tiếp từ khách hàng: khi điền biểu mẫu đặt vé, đăng ký tài khoản hoặc liên hệ hỗ trợ
Tự động qua hệ thống: cookie, Google Analytics, Facebook Pixel, Microsoft Clarity để theo dõi và phân tích hành vi truy cập
Từ đối tác bên thứ ba: ngân hàng, cổng thanh toán hoặc hãng tàu trong quá trình xác thực giao dịch
Khách hàng có quyền từ chối cung cấp một số thông tin không bắt buộc, tuy nhiên điều này có thể ảnh hưởng đến quá trình hoàn tất đặt vé.
6. Thời gian lưu trữ thông tin
Dữ liệu cá nhân được lưu trữ trong thời gian cần thiết nhằm phục vụ mục đích xử lý hoặc theo yêu cầu pháp luật:
Thông tin đặt vé: lưu trữ tối đa 5 năm để phục vụ tra cứu và giải quyết khiếu nại
Hóa đơn điện tử: lưu trữ 10 năm theo quy định kế toán
Tài khoản người dùng: lưu cho đến khi có yêu cầu xóa
Nhật ký hệ thống (log): lưu tối đa 12 tháng phục vụ bảo mật
Sau thời gian trên, dữ liệu sẽ được xóa hoặc chuyển sang dạng ẩn danh, không còn khả năng xác định cá nhân.
7. Chia sẻ dữ liệu với bên thứ ba
vetausaomaifly.com cam kết không mua bán hoặc cho thuê dữ liệu cá nhân của khách hàng. Việc chia sẻ chỉ thực hiện trong các trường hợp sau:
Hãng tàu đối tác: nhận thông tin hành khách để phục vụ quản lý và làm thủ tục lên tàu
Cổng thanh toán (OnePay): xử lý giao dịch theo tiêu chuẩn bảo mật quốc tế PCI-DSS
Đơn vị dịch vụ kỹ thuật: email, Zalo, Google, Facebook, TikTok phục vụ gửi thông tin và phân tích dữ liệu ẩn danh
Cơ quan nhà nước: cung cấp khi có yêu cầu hợp pháp theo quy định pháp luật
Tất cả các bên liên quan đều có trách nhiệm bảo mật dữ liệu theo hợp đồng và quy định pháp luật Việt Nam.
8. Biện pháp bảo mật thông tin, dữ liệu của người dùng
Chúng tôi áp dụng đồng thời các giải pháp kỹ thuật và quản trị để bảo vệ thông tin cá nhân theo quy định tại Nghị định Nghị định 37/2026/NĐ-CP:
Giải pháp kỹ thuật:
Mã hóa SSL/TLS cho toàn bộ website
Bảo mật thanh toán theo chuẩn PCI-DSS
Tường lửa (Firewall) và hệ thống phát hiện xâm nhập
Sao lưu định kỳ trên máy chủ đặt tại Việt Nam
Giải pháp quản lý:
Giới hạn quyền truy cập dữ liệu cho nhân sự được phân quyền
Cam kết bảo mật giữa nhân viên và đối tác
Kiểm tra và đánh giá an ninh hệ thống định kỳ
Dù vậy không có hệ thống nào an toàn tuyệt đối, vì vậy khách hàng cần chủ động bảo vệ thông tin đăng nhập và thông báo ngay khi phát hiện bất thường.
9. Phương thức thực hiện quyền và tiếp nhận yêu cầu của người dùng
Khách hàng có quyền kiểm tra, xem, cập nhật, chỉnh sửa hoặc yêu cầu chỉnh sửa thông tin cá nhân của mình đã cung cấp trên website.
Người dùng có thể thực hiện theo một trong các phương thức sau:
Đăng nhập vào tài khoản cá nhân trên website, truy cập mục “Thông tin tài khoản” hoặc mục có chức năng tương tự để tự kiểm tra, cập nhật, chỉnh sửa thông tin;
Liên hệ với bộ phận chăm sóc khách hàng của vetausaomaifly.com hoặc qua Email: booking.saomaifly@gmail.com để yêu cầu hỗ trợ xem, chỉnh sửa dữ liệu cá nhân.
Yêu cầu của khách hàng cần nêu rõ nội dung đề nghị, bao gồm thông tin cần xem, chỉnh sửa hoặc lý do yêu cầu nếu có và thông tin liên hệ để vetausaomaifly.com phản hồi.
Sau khi tiếp nhận yêu cầu, vetausaomaifly.com có thể yêu cầu khách hàng cung cấp thông tin cần thiết để xác minh danh tính, bảo đảm yêu cầu được thực hiện bởi đúng chủ thể dữ liệu. Trường hợp yêu cầu hợp lệ, vetausaomaifly.com sẽ tiến hành xử lý trong phạm vi phù hợp và thông báo kết quả cho khách hàng trong thời gian hợp lý.
Trường hợp không thể thực hiện toàn bộ hoặc một phần yêu cầu do yêu cầu không hợp lệ, không đủ căn cứ xác minh hoặc thuộc trường hợp vetausaomaifly.com phải tiếp tục lưu giữ, xử lý dữ liệu theo quy định pháp luật, vetausaomaifly.com sẽ thông báo lý do cho khách hàng.
10. Cookie và công nghệ theo dõi
vetausaomaifly.com sử dụng cookie nhằm nâng cao trải nghiệm người dùng và tối ưu hệ thống đặt vé.
Các loại cookie bao gồm:
Cookie thiết yếu:
Duy trì đăng nhập
Lưu giỏ vé trong quá trình đặt
Ghi nhớ tùy chọn ngôn ngữ
Đảm bảo an toàn giao dịch
→ Không thể tắt vì phục vụ hoạt động cơ bản của hệ thống
Cookie phân tích:
Google Analytics 4: theo dõi lưu lượng truy cập và hiệu suất
Microsoft Clarity: phân tích hành vi người dùng và lỗi giao diện
Cookie quảng cáo:
Facebook Pixel: đo hiệu quả quảng cáo mạng xã hội
Google Ads: theo dõi chuyển đổi từ quảng cáo
Remarketing: hiển thị quảng cáo lại cho người từng truy cập website
11. Cam kết bảo mật thông tin cá nhân
Chúng tôi cam kết:
Thu thập và xử lý thông tin cá nhân đúng mục đích, phạm vi đã thông báo;
Không tự ý tiết lộ, chuyển giao hoặc cung cấp thông tin cá nhân của người dùng cho bên thứ ba nếu không có sự đồng ý của người dùng, trừ trường hợp pháp luật có quy định khác;
Áp dụng các biện pháp cần thiết để bảo vệ thông tin cá nhân của người dùng;
Hỗ trợ người dùng thực hiện quyền xem, chỉnh sửa, xóa, hủy, hạn chế xử lý dữ liệu cá nhân theo quy định pháp luật;
Tiếp nhận và xử lý kịp thời các phản ánh, khiếu nại liên quan đến việc bảo mật thông tin.
12. Quyền và nghĩa vụ của khách hàng
Khách hàng có các quyền sau:
Quyền được biết về việc thu thập và sử dụng dữ liệu
Quyền đồng ý hoặc từ chối cho phép xử lý dữ liệu
Quyền truy cập và xem thông tin đang được lưu trữ
Quyền yêu cầu chỉnh sửa dữ liệu sai lệch
Quyền yêu cầu xóa dữ liệu theo quy định pháp luật
Quyền hạn chế hoặc tạm dừng xử lý dữ liệu
Quyền rút lại sự đồng ý bất kỳ lúc nào
Quyền khiếu nại khi phát sinh vi phạm
13. Thay đổi Chính sách bảo mật
vetausaomaifly.com có quyền sửa đổi, bổ sung Chính sách bảo mật này tùy từng thời điểm để phù hợp với nhu cầu vận hành, thay đổi dịch vụ hoặc quy định pháp luật.
Phiên bản cập nhật sẽ được đăng tải trên vetausaomaifly.com và có hiệu lực kể từ thời điểm đăng tải hoặc thời điểm khác được nêu rõ trong thông báo cập nhật.
Khách hàng nên thường xuyên kiểm tra Chính sách bảo mật để cập nhật các thay đổi (nếu có).
14. Thông tin liên hệ
Mọi yêu cầu, thắc mắc, phản ánh hoặc khiếu nại liên quan đến Chính sách bảo mật này, vui lòng liên hệ:
Tên đơn vị: CÔNG TY TNHH SAOMAIFLY
Mã số thuế: 3502517742
Địa chỉ: Số 61 Bình Quý, Phường Rạch Dừa, Thành phố Hồ Chí Minh, Việt Nam
Email: booking.saomaifly@gmail.com
Hotline: 1900599997
