Chính sách này được xây dựng tham chiếu Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định 356/2025/NĐ-CP và các quy định liên quan còn hiệu lực. Tự Do Travel không tuyên bố tuân thủ tuyệt đối pháp luật; các nội dung liên quan lưu trữ, chuyển dữ liệu xuyên biên giới và thời hạn xóa dữ liệu cần được bộ phận pháp chế của Công ty rà soát và phê duyệt trước khi triển khai chính thức.
1. Bên kiểm soát và xử lý dữ liệu
Công ty TNHH Thương mại & Dịch vụ Du Lịch Tự Do (Tự Do Travel).
Địa chỉ: Lầu 4, 102D Lê Thị Riêng, Bến Thành, TP. Hồ Chí Minh · MST: 0310457526.
Tổng đài: 1900 638 066 · Email: support@dulichtudo.vn.
2. Nhóm dữ liệu thu thập
- Thông tin định danh: họ tên, ngày sinh, giới tính, quốc tịch, nơi sinh.
- Thông tin liên hệ: địa chỉ cư trú, số điện thoại, email.
- Thông tin hộ chiếu: số, ngày cấp, ngày hết hạn, nơi cấp; ảnh trang hộ chiếu.
- Thông tin tài chính phục vụ chứng minh điều kiện.
- Lịch trình chuyến đi và thông tin nơi lưu trú.
- Hồ sơ, tài liệu do quý khách tải lên.
- Chữ ký điện tử (canvas) và bằng chứng đồng ý.
- Thông tin người bảo lãnh/người mời và người đại diện theo pháp luật (nếu có).
3. Mục đích xử lý
- Tiếp nhận và tư vấn hồ sơ.
- Đánh giá điều kiện.
- Chuẩn bị, nộp và theo dõi hồ sơ.
- Liên hệ chăm sóc khách hàng.
- Bảo mật và chống gian lận.
- Đáp ứng yêu cầu hợp pháp của cơ quan có thẩm quyền.
4. Bên có thể nhận dữ liệu
- Nhân sự được phân quyền của Tự Do Travel.
- Cơ quan có thẩm quyền / cơ quan di trú khi thực hiện dịch vụ.
- Nền tảng hạ tầng kỹ thuật: n8n, Vercel, Google Drive, Gmail.
5. Chuyển dữ liệu xuyên biên giới
Việc sử dụng hạ tầng Vercel và Google có thể phát sinh xử lý/lưu trữ dữ liệu ngoài lãnh thổ Việt Nam. Công ty sẽ lập bản đồ luồng dữ liệu, xác định vị trí lưu trữ/xử lý và hoàn tất các nghĩa vụ pháp lý cần thiết theo phê duyệt của bộ phận pháp chế/chủ doanh nghiệp trước khi kích hoạt chính thức.
6. Thời hạn lưu trữ
Dữ liệu được lưu trong thời gian cần thiết để thực hiện dịch vụ và tuân thủ nghĩa vụ pháp lý. Tiêu chí và thời hạn xóa cụ thể sẽ do bộ phận pháp chế xác lập. (Nội dung này đang chờ pháp chế xác nhận trước khi công bố con số cụ thể.)
7. Quyền của chủ thể dữ liệu
Quý khách có quyền: biết, truy cập, chỉnh sửa, hạn chế xử lý, rút lại đồng ý, xóa dữ liệu hoặc khiếu nại. Yêu cầu gửi về support@dulichtudo.vn.
8. Dữ liệu người dưới 18 tuổi
Với đương đơn dưới 18 tuổi, người đại diện theo pháp luật nhập thông tin, xác nhận quan hệ, đồng ý và ký thay. Form này không công khai dữ liệu của trẻ.
9. Giá trị của chữ ký xác nhận
Chữ ký trên form được xem là bằng chứng xác nhận nội dung form, không tự nhận là hợp đồng điện tử hoàn chỉnh khi chưa có quy trình pháp lý được phê duyệt.