Chính sách bảo mật thông tin của VietAIR

Điều 1: Giới thiệu chung về VietAIR

VietAIR là thương hiệu được đăng ký bởi công ty cổ phần tập đoàn TVG (TVG Corporation JSC) là công ty hoạt động trong lĩnh vực vé máy bay và lữ hành được thành lập theo luật Việt nam, có trụ sở tại địa chỉ: P301 Tầng 3 Tòa tháp Tây Khu TM, CC Học viện Quốc Phòng, Phường Xuân La, Quận Tây Hồ, Thành phố Hà Nội, Việt Nam (sau đây gọi tắt là “VietAIR”). Năm 2014, VietAIR nhận được danh hiệu sản phẩm dịch vụ hàng đầu Việt Nam do chương trình truyền thông và khảo sát tổ chức. Ngoài ra, VietAIR cũng đạt được rất nhiều thành tích khác khi là đại lý chính thức của 5 hãng hàng không Việt Nam và gần 350 hãng hàng không trên thế giới.

Bảo mật thông tin khách hàng tại VietAIR

Điều 2: Cam kết của VietAIR về bảo vệ thông tin cá nhân

Chính sách Bảo Mật Thông Tin công bố trên website và ứng dụng di động sau đây giải thích lý do và cách thức VietAIR thu thập, ghi, thiết lập, cấu trúc, lưu trữ, điều chỉnh hoặc sửa đổi, khôi phục, tra cứu, sử dụng, tiết lộ, đồng chỉnh hoặc kết hợp, hạn chế, xóa hoặc hủy thông tin cá nhân Quý khách cung cấp trong quá trình thực hiện hành trình, mua, sử dụng dịch vụ, truy cập website, sử dụng ứng dụng di động của VietAIR hoặc tương tác với VietAIR. Chính sách Bảo Mật Thông Tin này cũng hướng dẫn Quý khách cách thức thực hiện các quyền liên quan đến dữ liệu cá nhân của mình.

VietAIR đảm bảo tuân thủ các nguyên tắc sau trong việc xử lý thông tin cá nhân của Quý khách:

Thông tin cá nhân của Quý khách được xử lý một cách hợp pháp, công bằng, minh bạch và tuân thủ đúng các quy định pháp luật hiện hành.
Thông tin cá nhân của Quý khách được thu thập với mục đích cụ thể, rõ ràng, hợp pháp và sẽ chỉ được xử lý trong phạm vi các mục đích đã nêu trong Chính sách này, tuân thủ các quy định pháp luật áp dụng.
Thông tin cá nhân của Quý khách được lưu trữ một cách phù hợp và chỉ trong phạm vi cần thiết cho mục đích xử lý, tuân thủ quy định pháp luật áp dụng.
Thông tin cá nhân của Quý khách luôn được đảm bảo chính xác, cập nhật, và những dữ liệu không phù hợp với mục đích xử lý sẽ được xóa hoặc chỉnh sửa kịp thời theo quy định pháp luật hiện hành.
VietAIR thực hiện các biện pháp kỹ thuật, quản lý và tổ chức phù hợp với quy định pháp luật hiện hành để đảm bảo an toàn cho dữ liệu cá nhân ở mức độ thích hợp, bao gồm các biện pháp bảo vệ chống truy cập trái phép hoặc bất hợp pháp, cũng như ngăn ngừa việc phá hủy, mất mát, hoặc thiệt hại ngoài ý muốn.

Bên cạnh đó, VietAIR đảm bảo rằng các đối tác của chúng tôi (nhà cung cấp dịch vụ, nhà cung cấp khác, v.v.) cũng tuân thủ mức độ bảo vệ dữ liệu cá nhân tương đương trong các hợp đồng ký kết với VietAIR.

VietAIR cam kết tuân thủ các nguyên tắc khác theo quy định của pháp luật về bảo vệ dữ liệu cá nhân, đặc biệt là những quy định liên quan đến quyền của chủ sở hữu dữ liệu và các nghĩa vụ về chuyển giao dữ liệu ra nước ngoài.

Điều 3: Loại dữ liệu thu thập và xử lý

1. Dữ liệu cơ bản

Khi Quý khách sử dụng dịch vụ của VietAIR, bao gồm các dịch vụ truy cập trên website, ứng dụng di động, chương trình Khách hàng thường xuyên (Tam Vương Plus), trung tâm hỗ trợ khách hàng, và tại các đại lý cấp 2 của VietAIR, VietAIR có thể thu thập và xử lý các loại thông tin cá nhân sau:

a. Tên, số hộ chiếu và các thông tin nhận dạng khác: bao gồm tên, giới tính, ngày sinh, số hộ chiếu hoặc các thông tin nhận dạng cá nhân khác (ngày và nơi cấp hộ chiếu), quốc tịch, ngôn ngữ.

b. Thông tin liên lạc và tài khoản cá nhân hoặc thông tin đăng ký: như số điện thoại, địa chỉ gửi thư, email, số fax, địa chỉ nhà, số điện thoại di động, sở thích và các thông tin liên quan đến các yêu cầu đặc biệt của Quý khách.

c. Thông tin về tài khoản số của cá nhân, thông tin về hoạt động và lịch sử hoạt động khi Quý khách truy cập website hoặc ứng dụng di động của VietAIR.

d. Thông tin thanh toán: bao gồm thông tin thẻ tín dụng hoặc thẻ ghi nợ như tên chủ thẻ, số thẻ, ngày hết hạn, mã xác thực.

e. Thông tin về giữ chỗ, đặt vé và mua vé: liên quan đến chuyến bay, giá vé, ngày giữ chỗ hoặc đặt vé.

f. Thông tin hội viên chương trình khách hàng thường xuyên, như Tam Vương Plus: bao gồm số thẻ hội viên, loại thẻ, hạng thẻ, tài khoản gia đình (mối quan hệ gia đình cùng giấy tờ chứng minh), tài khoản, phần thưởng và ưu đãi, cùng các thông tin khác liên quan đến tài khoản của hội viên.

g. Thông tin thu thập khi Quý khách sử dụng website, ứng dụng di động và các phương tiện truyền thông khác của VietAIR: thông tin cá nhân được thu thập tự động như địa chỉ IP, cookies, mã đăng nhập.

h. Trao đổi giữa VietAIR và Quý khách: bao gồm trao đổi, tùy chọn giao tiếp (hủy đăng ký nhận bản tin, lựa chọn thông tin liên quan đến đặt chỗ), đăng ký đặt câu hỏi, tham gia khảo sát, nghiên cứu, khiếu nại hoặc liên hệ qua điện thoại.

i. Thông tin mạng xã hội: tùy thuộc vào cài đặt mạng xã hội của Quý khách, VietAIR có thể nhận thông tin từ nhà cung cấp mạng xã hội. Ví dụ, khi Quý khách đăng ký dịch vụ của VietAIR bằng tài khoản mạng xã hội, chúng tôi có thể nhận thông tin lý lịch, liên lạc, sở thích và danh sách bạn bè của Quý khách từ mạng xã hội đó.

2. Dữ liệu nhạy cảm

VietAIR có thể thu thập một số thông tin liên quan đến tình trạng sức khỏe, đặc điểm sinh học, hoặc các thông tin cá nhân khác được coi là "dữ liệu cá nhân nhạy cảm" theo quy định của pháp luật Việt Nam cũng như các quy định của pháp luật quốc tế áp dụng đối với VietAIR.

Sau khi nhận được sự đồng ý từ Quý khách, VietAIR có thể thu thập, sử dụng và chia sẻ các loại dữ liệu nhạy cảm này với bên thứ ba nhằm mục đích được nêu tại Điều 5 dưới đây, để hỗ trợ Quý khách trong suốt hành trình (như check-in, kiểm tra an ninh, xuất nhập cảnh, thủ tục lên tàu bay, hỗ trợ y tế, hoặc hỗ trợ hành khách có hạn chế về khả năng di chuyển).

3. Cookies và các công nghệ tương tự

Khi Quý khách sử dụng website, ứng dụng di động hoặc các dịch vụ trực tuyến khác của VietAIR, chúng tôi sẽ thu thập thông tin của Quý khách thông qua cookies và các công nghệ tương tự. Dưới đây là chính sách về cookies của VietAIR trên website hoặc ứng dụng di động:

3.1. Cookies là gì?

Cookies là mã nhận dạng dạng văn bản được tải xuống và lưu trữ trên ổ cứng máy tính của Quý khách khi truy cập vào website. Mỗi khi Quý khách quay lại, hệ thống của VietAIR có thể nhận dạng thiết bị, lưu trữ thông tin về lượt truy cập, khách truy cập và tự động đăng nhập khi cần. VietAIR sử dụng cookies nhằm giúp Quý khách truy cập website một cách thuận tiện hơn.

Cookies có thể được sử dụng để cá nhân hóa trải nghiệm trên website, ví dụ:

Hiển thị cài đặt điều hướng liên quan.
Ghi nhớ tùy chọn của khách truy cập.
Cải thiện trải nghiệm người dùng.
Hạn chế số lượng quảng cáo hiển thị.

Bằng cách nhấp vào "Đồng ý" khi thông báo cookies xuất hiện, Quý khách chấp thuận cho phép cookies được lưu trữ và đọc trên website vietair.com.vn cũng như các tên miền phụ liên kết.

3.2. VietAIR sử dụng cookies trên website như thế nào?

Website VietAIR sử dụng nhiều loại cookies khác nhau nhằm phục vụ các mục đích chính sau đây:

Khi Quý khách truy cập website VietAIR lần đầu, cookies sẽ lưu lại tùy chọn điều hướng như ngôn ngữ, quốc gia.
Website VietAIR sử dụng Google Analytics và các công cụ khác của Google.
Cookies lưu trữ hành trình tìm kiếm và các thông tin liên quan.

Dưới đây là chi tiết về các loại cookies:

3.2.1 Cookies thiết yếu

Các cookies này cần thiết để cung cấp các dịch vụ có trên website VietAIR và cho phép sử dụng một số tính năng, như truy cập vào khu vực an toàn. Vì đây là các cookies quan trọng, Quý khách không thể từ chối chúng. Tuy nhiên, có thể chặn hoặc xóa chúng thông qua cài đặt trình duyệt.

3.2.2 Cookies chức năng

Những cookies này cho phép sử dụng các tính năng chính trên website và truy cập vào khu vực an toàn, như mua vé hay truy cập tài khoản cá nhân. Nếu tắt cookies, Quý khách có thể gặp các bất tiện như:

Không truy cập được một số mục của website.
Hạn chế dịch vụ VietAIR cung cấp.
Không ghi nhớ được các tùy chọn của Quý khách.

3.2.3. Cookies hiệu suất và phân tích

Cookies này giúp VietAIR nâng cao hiệu suất, chức năng của website và phát hiện lỗi gây ảnh hưởng đến trải nghiệm người dùng. Cookies này thu thập thông tin về cách khách truy cập sử dụng website, bao gồm thời gian truy cập mỗi trang, số lượng truy cập, lỗi tin nhắn, và số lần nhấp chuột. Dữ liệu này giúp VietAIR phân tích số sản phẩm, dịch vụ được mua và hiệu quả của chiến dịch quảng cáo. Thông tin này có thể được chia sẻ với các đối tác (Google, Facebook, Microsoft, Onepay).

3.2.4. Cookies cá nhân hóa

Cookies này giúp tùy chỉnh website và ghi nhớ các lựa chọn, sở thích của Quý khách. Dữ liệu được thu thập bao gồm quốc gia cư trú, ngôn ngữ, và hành trình cuối cùng thực hiện. Khi tắt các cookies này, Quý khách có thể gặp bất tiện như:

Một số trang trên vietair.com.vn không hiển thị chính xác.
Hỗ trợ trực tuyến bị hạn chế.
Lưu trữ các tùy chọn hiển thị hoặc tắt một số tính năng bị chặn.

3.2.5. Cookies tiếp thị và quảng cáo

Cookies này được dùng để cung cấp thông điệp quảng cáo phù hợp hơn. Chúng thực hiện các chức năng như ngăn quảng cáo lặp lại, đảm bảo quảng cáo được hiển thị chính xác, và chọn quảng cáo dựa trên sở thích của Quý khách.

Chúng giúp VietAIR xác định:

Nội dung trang web Quý khách truy cập.
Chuyến bay tìm kiếm.
Thông tin chia sẻ khi đăng ký trên các website khác.
Các trang và website Quý khách truy cập trước khi vào website VietAIR.

Cookies tiếp thị được cài đặt trên website VietAIR bởi các mạng quảng cáo, là đơn vị trung gian giữa VietAIR và nhà quảng cáo. Những cookies này được dùng để:

Hiển thị quảng cáo, khuyến mãi liên quan đến dịch vụ dựa trên truy cập và nhấp chuột trên website VietAIR.
Hạn chế số lần hiển thị quảng cáo.
Đánh giá hiệu quả chiến dịch quảng cáo.
Tạo liên kết với các phương tiện truyền thông xã hội khi Quý khách sử dụng qua website VietAIR.

3.3. Bảo mật dữ liệu

VietAIR cam kết bảo mật dữ liệu của Quý khách, tuân thủ hai nguyên tắc sau:

Không đính kèm thông tin nhận dạng cá nhân vào cookies, không sử dụng cookies để thu thập địa chỉ, ngày sinh, số điện thoại hay bất kỳ thông tin cá nhân nào khác.
Không cung cấp thông tin cá nhân của Quý khách cho nhà quảng cáo hoặc bên thứ ba.

Nếu sử dụng chung máy tính hoặc điện thoại với người khác, quảng cáo dựa trên sở thích của Quý khách có thể hiển thị khi thiết bị được sử dụng.

3.4. Cookies quản lý và cài đặt trình duyệt

Quý khách có thể thay đổi cài đặt trình duyệt để tắt cookies. VietAIR cung cấp hướng dẫn thông qua phần "Trợ giúp" của các trình duyệt phổ biến nhất:

Internet Explorer: https://support.microsoft.com/en-us/help/17442/windows-internet-explorer-delete-manage-cookiess
Safari: https://support.apple.com/kb/PH5042?locale=en_US
Chrome: https://support.google.com/chrome/answer/95647?hl=en
Firefox: https://support.mozilla.org/en-US/kb/enable-and-disable-cookies-website-preferences
Opera: http://help.opera.com/Windows/10.20/en/cookies.html.

Để biết thêm thông tin về cách thức cookies và tiếp thị nhằm mục tiêu hoạt động, Quý khách có thể tham khảo các website: www.youronlinechoices.eu.

Điều 4: Phương pháp thu thập dữ liệu cá nhân

VietAIR thu thập thông tin cá nhân được đề cập tại Điều 3 của Chính sách Bảo Mật Thông Tin này thông qua website, đăng ký Chương trình Tam Vương Plus, sử dụng một hoặc nhiều ứng dụng di động của VietAIR, tương tác với VietAIR qua mạng xã hội, email, điện thoại hoặc các kênh khác, đăng ký tham gia các sự kiện, cuộc thi có thưởng do VietAIR tổ chức, cũng như thông qua cookies và các công nghệ tương tự. Ngoài ra, VietAIR có thể nhận dữ liệu cá nhân của Quý khách từ các đơn vị thành viên, đối tác, nhà cung cấp dịch vụ của VietAIR (như nhân viên lữ hành, nhà cung cấp nền tảng, khách sạn, công ty cho thuê xe ô tô, v.v.) khi Quý khách đồng ý cung cấp thông tin đó hoặc từ cơ quan hành chính công và các tổ chức chính phủ.

Điều 5: Mục đích thu thập dữ liệu cá nhân

Dữ liệu cá nhân Quý khách cung cấp chủ yếu được sử dụng để mang lại lợi ích cho Quý khách khi sử dụng dịch vụ của VietAIR, bao gồm chương trình Tam Vương Plus, truy cập website, ứng dụng di động hoặc liên hệ với VietAIR. Do đó, VietAIR thu thập và xử lý dữ liệu cá nhân của Quý khách với các mục đích như sau:

5.1. Thực hiện nghĩa vụ hợp đồng và cung cấp dịch vụ cho Quý khách

VietAIR xử lý thông tin như họ tên, số hộ chiếu và các thông tin nhận dạng khác để thực hiện hợp đồng vận chuyển và/hoặc lữ hành, xuất vé và liên hệ với Quý khách về thay đổi chuyến bay theo quy định tại Điều 3 của Chính sách Bảo Mật Thông tin. Quý khách có thể cung cấp thông tin nhạy cảm như yêu cầu chăm sóc y tế đặc biệt, bữa ăn trên tàu bay hoặc thông tin khác để đăng ký dịch vụ khách hàng. VietAIR chỉ thu thập và sử dụng thông tin này sau khi nhận được sự chấp thuận của Quý khách, với mục đích thực hiện hợp đồng vận chuyển và dịch vụ chăm sóc khách hàng.

5.2. Hội viên chương trình Tam Vương Plus

VietAIR sử dụng dữ liệu cá nhân nêu tại Điều 3 để cập nhật thông tin hội viên về chính sách, điều lệ mới của chương trình, gửi các ưu đãi khi nhận được sự chấp thuận từ hội viên, quản lý việc đặt chỗ, xuất vé, liên hệ để giải quyết các yêu cầu, cung cấp dịch vụ, phân tích và đánh giá thông tin chuyến bay của hội viên nhằm đưa ra các chính sách giá vé, dịch vụ phù hợp, tiếp nhận ý kiến, đề nghị và khiếu nại để nâng cao chất lượng dịch vụ.

5.3. Thực hiện nghĩa vụ về kế toán, tài chính

VietAIR thu thập, lưu trữ và sử dụng dữ liệu của Quý khách cho các mục đích nội bộ như lưu giữ hồ sơ, tuân thủ nghĩa vụ pháp lý và thuế. Dữ liệu này được lưu trong thời gian 10 năm theo quy định của pháp luật.

5.4. Chăm sóc khách hàng

VietAIR sử dụng dữ liệu cá nhân để cung cấp dịch vụ chăm sóc khách hàng như:

(i) Tiếp nhận thông tin, góp ý, khiếu nại để nâng cao chất lượng phục vụ.

(ii) Liên hệ để giải quyết yêu cầu từ khách hàng.

(iii) Thực hiện phân tích thống kê để phát triển và cải thiện dịch vụ.

(iv) Cá nhân hóa trải nghiệm người dùng, nâng cao nội dung, thiết kế website và ứng dụng di động.

(v) Sau khi được khách hàng chấp thuận, tiến hành khảo sát sự hài lòng để hiểu rõ hơn nhu cầu của khách hàng.

(vi) Giải quyết các khiếu nại.

5.5. Liên hệ với Quý khách

VietAIR sử dụng thông tin cá nhân để liên hệ với Quý khách nhằm cung cấp dịch vụ theo hợp đồng hoặc chương trình khách hàng thường xuyên, đồng thời trả lời thắc mắc và giải quyết khiếu nại.

5.6. Tiếp thị trực tiếp

VietAIR có thể sử dụng thông tin cá nhân của Quý khách cho mục đích tiếp thị trực tiếp như:

(i) Gửi thông tin khuyến mãi và ưu đãi mới nhất.

(ii) Gửi bản tin điện tử và các thông tin tiếp thị khác.

(iii) Phân tích chọn lọc thông tin phù hợp với Quý khách.

(iv) Thông báo về các chiến dịch tiếp thị.

(v) Gửi thông tin quảng cáo cá nhân hóa và ưu đãi đặc biệt về sản phẩm, dịch vụ liên quan đến vận chuyển hàng không qua email xác nhận đặt chỗ.

(vi) Gửi các ưu đãi chung mới nhất từ VietAIR và các đối tác.

VietAIR chỉ gửi thông báo tiếp thị khi có sự chấp thuận trước của Quý khách. Quý khách có thể từ chối việc sử dụng dữ liệu cá nhân cho mục đích tiếp thị bằng cách nhấp vào liên kết hủy đăng ký trong email hoặc liên hệ trực tiếp với VietAIR.

Điều 6: Cơ sở pháp lý về xử lý dữ liệu cá nhân

VietAIR xử lý dữ liệu cá nhân của Quý khách dựa trên các cơ sở sau: (i) nhận được sự chấp thuận trước từ Quý khách, (ii) thực hiện hợp đồng vận chuyển hoặc thực hiện các bước theo yêu cầu của chủ thể dữ liệu trước khi ký hợp đồng, (iii) thực hiện và tuân thủ các nghĩa vụ pháp lý theo quy định của pháp luật, hoặc (iv) thực hiện các quyền và lợi ích hợp pháp của VietAIR.

Quý khách thể hiện sự chấp thuận thông qua một trong các hình thức sau: (i) đồng ý cụ thể bằng văn bản hoặc lời nói, (ii) đánh dấu vào ô chấp thuận/đồng ý, (iii) sử dụng cú pháp chấp thuận/đồng ý qua tin nhắn, (iv) chọn thiết lập kỹ thuật chấp thuận/đồng ý, (v) thực hiện một hành động khác thể hiện sự chấp thuận/đồng ý.

Quý khách có thể rút lại sự chấp thuận bất kỳ lúc nào theo quy định tại Điều 9 dưới đây. Lưu ý rằng việc rút lại sự chấp thuận sẽ không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu cá nhân đã được thực hiện trước đó dựa trên sự chấp thuận của Quý khách. Ngoài ra, nếu Quý khách từ chối cung cấp hoặc cung cấp không đầy đủ, không chính xác các thông tin cần thiết để thực hiện hợp đồng vận chuyển hoặc tuân thủ nghĩa vụ pháp lý, VietAIR có thể không cung cấp đầy đủ và chất lượng các dịch vụ theo yêu cầu.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, VietAIR có quyền xử lý dữ liệu cá nhân mà không cần sự chấp thuận của Quý khách trong các trường hợp sau:

Trường hợp khẩn cấp, cần xử lý dữ liệu cá nhân liên quan để bảo vệ tính mạng, sức khỏe của chủ thể dữ liệu hoặc người khác. Bên kiểm soát dữ liệu cá nhân, bên xử lý dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, hoặc bên thứ ba có trách nhiệm chứng minh trường hợp này.
Việc công khai dữ liệu cá nhân theo quy định của pháp luật.
Việc xử lý dữ liệu của cơ quan nhà nước có thẩm quyền trong tình trạng khẩn cấp về quốc phòng, an ninh quốc gia, trật tự an toàn xã hội, thảm họa lớn, dịch bệnh nguy hiểm, khi có nguy cơ đe dọa an ninh, quốc phòng nhưng chưa đến mức ban bố tình trạng khẩn cấp, phòng, chống bạo loạn, khủng bố, phòng, chống tội phạm và vi phạm pháp luật theo quy định của luật.
Để thực hiện nghĩa vụ theo hợp đồng của chủ thể dữ liệu với cơ quan, tổ chức, cá nhân có liên quan theo quy định của pháp luật.
Phục vụ hoạt động của cơ quan nhà nước đã được quy định theo luật chuyên ngành.

Điều 7: Thời gian lưu trữ dữ liệu cá nhân

VietAIR sẽ lưu trữ dữ liệu cá nhân do Quý khách cung cấp trên hệ thống nội bộ của mình trong suốt quá trình cung cấp dịch vụ hoặc cho đến khi hoàn thành mục đích thu thập, tuân thủ các nghĩa vụ theo quy định của pháp luật, giải quyết các tranh chấp hoặc cho đến khi Quý khách yêu cầu hủy các thông tin đã cung cấp.

Điều 8: Cơ quan, đơn vị tiếp nhận dữ liệu cá nhân

VietAIR có thể tiết lộ dữ liệu cá nhân cho bên thứ ba, bao gồm các nhân viên được phép tiếp cận dữ liệu cá nhân, các đơn vị và công ty thành viên trong công ty cổ phần tập đoàn TVG, đối tác kinh doanh (nhân viên đại lý, công ty cho thuê ô tô, khách sạn, công ty phát hành thẻ ngân hàng, v.v.), nhà cung cấp dịch vụ hoặc đối tác lữ hành nhằm thực hiện hợp đồng dịch vụ (đặt vé, lữ hành, hỗ trợ và chăm sóc khách hàng, chương trình khách hàng thường xuyên, v.v.), thực hiện các nghĩa vụ pháp lý của VietAIR (đảm bảo an ninh và an toàn bay, cung cấp thông tin về số lượng hành khách, v.v.), thực hiện các quyền lợi hợp pháp của VietAIR (tiếp thị trực tiếp từ VietAIR hoặc từ các đối tác sau khi có sự chấp thuận của khách hàng, v.v.), và nhằm cung cấp cho Quý khách dịch vụ tốt nhất.

VietAIR cam kết sẽ nỗ lực đảm bảo rằng nhân viên, đại lý, tư vấn viên hoặc các bên thứ ba tham gia vào quá trình thu thập, xử lý và cung cấp thông tin cá nhân hiểu rõ tầm quan trọng và tuân thủ Chính sách Bảo Mật Thông Tin này.

Việc chia sẻ thông tin cá nhân cho các nhà thầu phụ sẽ được thực hiện dựa trên hợp đồng, đảm bảo thông tin được bảo vệ phù hợp với Chính sách Bảo Mật Thông Tin này và quy định pháp luật hiện hành.

VietAIR cam kết không bán hoặc cho thuê thông tin cá nhân của Quý khách cho bất kỳ bên thứ ba nào nếu không có sự chấp thuận của Quý khách, trừ khi có quy định khác của pháp luật.

Điều 9: Quyền của Quý khách đối với các dữ liệu được thu thập

9.1. Quyền của chủ sở hữu dữ liệu cá nhân

Theo quy định của pháp luật hiện hành, Quý khách - chủ sở hữu dữ liệu cá nhân - có các quyền sau:

a. Quyền truy cập

Quý khách có quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình, trừ trường hợp pháp luật quy định khác. Quý khách có thể yêu cầu VietAIR xác nhận, bất kỳ lúc nào, rằng một số dữ liệu cá nhân của mình đang được VietAIR xử lý, đồng thời yêu cầu cung cấp thông tin về loại dữ liệu, mục đích xử lý và người nhận hoặc danh mục người nhận dữ liệu đó.

b. Quyền chỉnh sửa

Quý khách có quyền yêu cầu VietAIR chỉnh sửa các thông tin không chính xác hoặc không đầy đủ liên quan đến Quý khách.

c. Quyền yêu cầu xóa dữ liệu

Quý khách có thể yêu cầu xóa dữ liệu cá nhân của mình được VietAIR lưu trữ trong các trường hợp theo quy định của pháp luật, ví dụ như khi dữ liệu không còn cần thiết cho mục đích ban đầu hoặc bị xử lý một cách bất hợp pháp. Tuy nhiên, VietAIR có quyền từ chối yêu cầu xóa dữ liệu của Quý khách trong các trường hợp sau:

Pháp luật không cho phép xóa dữ liệu.
Dữ liệu được cơ quan nhà nước xử lý phục vụ hoạt động theo quy định pháp luật.
Dữ liệu đã được công khai theo quy định của pháp luật.
Dữ liệu được xử lý phục vụ yêu cầu pháp lý, nghiên cứu khoa học, thống kê theo quy định pháp luật.
Trong trường hợp khẩn cấp về quốc phòng, an ninh quốc gia, thảm họa, dịch bệnh, phòng chống bạo loạn, khủng bố, hoặc xử lý vi phạm pháp luật.
Ứng phó với tình huống đe dọa đến tính mạng, sức khỏe của chủ thể dữ liệu hoặc người khác.

d. Quyền hạn chế xử lý dữ liệu cá nhân

Quý khách có quyền yêu cầu VietAIR giới hạn việc xử lý dữ liệu cá nhân mà không cần xóa dữ liệu, dựa trên các điều kiện pháp luật quy định.

e. Quyền chuyển dữ liệu

Quý khách có quyền khôi phục một số dữ liệu của mình để sử dụng riêng hoặc chuyển cho công ty/doanh nghiệp khác, theo điều kiện pháp luật áp dụng.

f. Quyền phản đối

Quý khách có quyền phản đối việc VietAIR xử lý dữ liệu cá nhân của mình cho mục đích tiếp thị trực tiếp, bất cứ lúc nào.

g. Quyền rút lại sự chấp thuận

Nếu việc xử lý dữ liệu cá nhân dựa trên sự chấp thuận của Quý khách, Quý khách có quyền rút lại sự chấp thuận bất kỳ lúc nào. Tuy nhiên, việc này không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó. Trong trường hợp rút lại sự chấp thuận, VietAIR có thể không cung cấp dịch vụ đầy đủ nếu việc rút lại gây ảnh hưởng đến chất lượng dịch vụ.

h. Quyền khiếu nại

Quý khách có quyền khiếu nại với cơ quan có thẩm quyền nếu VietAIR vi phạm pháp luật về bảo vệ dữ liệu cá nhân.

i. Quyền yêu cầu bồi thường thiệt hại

Quý khách có quyền yêu cầu bồi thường khi xảy ra vi phạm quy định bảo vệ dữ liệu cá nhân, trừ khi có thỏa thuận khác hoặc pháp luật quy định khác.

9.2. Liên hệ với VietAIR

Quý khách có thể thực hiện các quyền của mình bằng cách gửi thư qua đường bưu điện hoặc email đến địa chỉ sau:

Tên công ty: Công ty cổ phần tập đoàn TVG - (VietAIR)
Email: it@tamvuong.com
Địa chỉ: P301 Tầng 3, Tòa tháp Tây, Khu TM, CC Học viện Quốc Phòng, Phường Xuân La, Quận Tây Hồ, Hà Nội, Việt Nam.

Khi gửi yêu cầu, vui lòng cung cấp thông tin nhận dạng cần thiết (họ tên, địa chỉ email) và bất kỳ thông tin bổ sung nào để xác nhận danh tính.

Điều 10: Thông tin cá nhân của trẻ em

Đối với trẻ em mang quốc tịch Việt Nam, VietAIR sẽ thu thập thông tin sau khi nhận được sự chấp thuận từ bố, mẹ hoặc người giám hộ theo quy định của pháp luật. Trong trường hợp trẻ em từ đủ 7 tuổi trở lên, việc thu thập thông tin phải có cả sự chấp thuận của chính trẻ. Bố, mẹ hoặc người giám hộ của trẻ từ đủ 7 tuổi trở lên cam kết đã nhận được sự đồng ý của trẻ khi cung cấp thông tin cho VietAIR.

Đối với trẻ em mang quốc tịch Hàn Quốc, VietAIR chỉ thu thập, chia sẻ và sử dụng thông tin cá nhân của trẻ dưới 14 tuổi khi có sự chấp thuận từ bố mẹ, người đại diện hợp pháp và/hoặc người giám hộ của trẻ.

Đối với trẻ em tại các quốc gia thành viên Liên minh Châu Âu dưới độ tuổi tối thiểu cho phép đưa ra sự chấp thuận theo quy định của từng quốc gia (13 tuổi ở Đan Mạch, Tây Ban Nha, Vương quốc Anh; 14 tuổi ở Áo, Ý; 15 tuổi ở Cộng hòa Séc, Pháp; 16 tuổi ở Đức, Hà Lan), VietAIR thu thập thông tin khi có sự chấp thuận hoặc cho phép của bố mẹ hoặc người giám hộ.

Đối với trẻ em mang quốc tịch khác, VietAIR sẽ thu thập thông tin sau khi nhận được sự chấp thuận hoặc cho phép từ bố, mẹ hoặc người giám hộ theo quy định pháp luật hiện hành về Bảo vệ dữ liệu cá nhân.

Bố mẹ, người đại diện hợp pháp và/hoặc người giám hộ của trẻ có thể yêu cầu xem, chỉnh sửa thông tin cá nhân của trẻ hoặc rút lại sự chấp thuận tại các đại lý phòng vé hoặc bằng cách gửi thư qua bưu điện hoặc email đến địa chỉ được nêu tại Điều 9 ở trên.

Điều 11: Các biện pháp kỹ thuật và biện pháp quản lý để bảo vệ dữ liệu cá nhân

Để bảo vệ an toàn thông tin cá nhân khỏi các nguy cơ như mất mát, trộm cắp, rò rỉ, làm giả hoặc những thiệt hại khác, nhân viên của VietAIR áp dụng các biện pháp kỹ thuật và quản lý như sau:

Thông tin cá nhân quan trọng được lưu trữ và quản lý với chế độ kiểm soát truy cập nghiêm ngặt.
Nhận thức được rủi ro của các cuộc tấn công mạng và mức độ nghiêm trọng của thiệt hại có thể ảnh hưởng đến quyền và tự do cá nhân, VietAIR cam kết:

a. Bảo vệ thông tin cá nhân của khách hàng khỏi rò rỉ hoặc thiệt hại do tấn công mạng hoặc virus máy tính gây ra.

b. Kiểm soát hệ thống để ngăn chặn truy cập trái phép hoặc treo hệ thống từ bên ngoài.

c. Áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để đảm bảo mức độ bảo mật tương ứng với rủi ro, bao gồm việc sử dụng bút danh và mã hóa dữ liệu cá nhân.

d. Đảm bảo tính bảo mật, toàn vẹn, sẵn sàng và khả năng phục hồi của hệ thống và dịch vụ xử lý thông tin.

e. Khôi phục quyền truy cập và tính sẵn sàng của dữ liệu cá nhân một cách kịp thời khi xảy ra sự cố vật lý hoặc kỹ thuật.

f. Thực hiện quy trình kiểm tra và đánh giá hiệu quả của các biện pháp kỹ thuật và tổ chức thường xuyên để duy trì an ninh trong quá trình xử lý thông tin.

Điều 12: Trao đổi với khách hàng và thông báo cho cơ quan có thẩm quyền về vi phạm dữ liệu cá nhân

Khi phát hiện dữ liệu cá nhân của Quý khách bị vi phạm, VietAIR cam kết sẽ áp dụng mọi biện pháp có thể để giảm thiểu, ngăn chặn tác động hoặc hậu quả của vi phạm. VietAIR sẽ thông báo tới Quý khách và cơ quan có thẩm quyền theo quy định của pháp luật hiện hành. Thông báo này sẽ mô tả rõ ràng, bằng ngôn ngữ đơn giản, về bản chất của vi phạm dữ liệu (bao gồm thời gian, địa điểm, hành vi, tổ chức, cá nhân liên quan, các loại dữ liệu và số lượng dữ liệu bị ảnh hưởng) và cung cấp các thông tin sau:

a. Tên và thông tin liên hệ của cá nhân, phòng ban bảo vệ dữ liệu hoặc điểm liên hệ mà Quý khách có thể yêu cầu thêm thông tin.

b. Mô tả những hậu quả có thể phát sinh từ vi phạm.

c. Mô tả các biện pháp mà Bên kiểm soát dữ liệu đã thực hiện hoặc đề xuất để giải quyết vi phạm, bao gồm các biện pháp nhằm giảm thiểu tác động bất lợi trong phạm vi cần thiết.

VietAIR có thể được miễn trách nhiệm thông báo tới Quý khách khi đáp ứng một trong các điều kiện sau:

a. VietAIR đã áp dụng các biện pháp kỹ thuật và tổ chức cần thiết đối với dữ liệu bị vi phạm, đặc biệt là các biện pháp ngăn chặn truy cập trái phép, chẳng hạn như mã hóa dữ liệu cá nhân,

b. VietAIR đã tiếp tục thực hiện các biện pháp để đảm bảo rằng vi phạm dữ liệu cá nhân có mức độ rủi ro cao như nêu tại Mục 12.1 sẽ không còn xảy ra trong tương lai,

c. Việc thông báo không khả thi mặc dù VietAIR đã nỗ lực. Trong trường hợp này, VietAIR sẽ công bố thông tin trên các phương tiện truyền thông hoặc sử dụng các biện pháp tương tự để Quý khách vẫn được thông báo một cách hiệu quả.

Điều 13: Bên kiểm soát dữ liệu cá nhân và Cán bộ bảo vệ dữ liệu cá nhân

Bên kiểm soát dữ liệu cá nhân là công ty Cổ Phần Tập Đoàn TVG, được thành lập theo luật Việt Nam, có trụ sở tại P301, Tầng 3 Tòa tháp Tây Khu TM, CC Học viện Quốc Phòng, Phường Xuân La, Quận Tây Hồ, Thành phố Hà Nội, Việt Nam.

Tên công ty: Công ty Cổ Phần Tập Đoàn TVG - (VietAIR)
Email: it@tamvuong.com

Hỗ trợ khách hàng tại VietAIR

Điều 14: Thời gian có hiệu lực

Chính sách Bảo Mật Thông Tin này có hiệu lực từ ngày 18 tháng 09 năm 2024, thay thế cho Chính sách Bảo Mật Thông Tin trước đây của VietAIR.

VietAIR cam kết bảo vệ dữ liệu cá nhân một cách đầy đủ và đảm bảo rằng phòng ban hoặc cá nhân phụ trách bảo vệ dữ liệu tuân thủ Chính sách Bảo Mật Thông Tin này.

VietAIR có quyền thay đổi Chính sách Bảo Mật Thông Tin này khi cần thiết.

Phiên bản cập nhật sẽ được đăng trên website và ứng dụng di động của VietAIR vào ngày cập nhật để Quý khách nắm rõ thông tin mới nhất.

Chính sách Bảo Mật Thông Tin này được cập nhật lần cuối vào tháng 9 năm 2024