Privacy Policies

Bản tiếng Việt là bản chính. English version below.

CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN

Phiên bản: 2.0 · Có hiệu lực từ: 11/11/2026

Chính sách này giải thích Venus Travel thu thập những dữ liệu cá nhân nào qua website venusvietnamtravel.com, dùng để làm gì, chia sẻ cho ai, lưu trong bao lâu và bạn có những quyền gì. Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.

1. Chúng tôi là ai

CÔNG TY TNHH DỊCH VỤ DU LỊCH SAO KIM (“Venus Travel”, “chúng tôi”) là bên kiểm soát dữ liệu cá nhân thu thập qua website này.

• Mã số doanh nghiệp: 4001068706
• Địa chỉ đăng ký: 429A Cửa Đại, Phường Hội An, Thành phố Đà Nẵng, Việt Nam
• Văn phòng: 429A Cửa Đại, Phường Hội An, Thành phố Đà Nẵng và 14 An Nhơn 10, Thành phố Đà Nẵng
• Điện thoại: +84 905 775 088
• Email tiếp nhận yêu cầu về dữ liệu cá nhân: venustravelhoian@gmail.com

2. Dữ liệu chúng tôi thu thập và mục đích

Chúng tôi chỉ xử lý dữ liệu sau khi bạn tích ô đồng ý trên form tương ứng. Gửi form mà không tích ô thì không được coi là đồng ý. Chúng tôi lưu lại thời điểm và nội dung bạn đã đồng ý.

Chúng tôi không dùng dữ liệu của bạn cho mục đích nào khác ngoài bảng trên khi chưa hỏi ý kiến bạn.

3. Thông tin thanh toán và dữ liệu nhạy cảm

Khi thanh toán online, bạn nhập thông tin thẻ trực tiếp trên trang thanh toán của 9Pay. Website của chúng tôi không thu thập và không lưu số thẻ, ngày hết hạn hay mã bảo mật của thẻ. Chúng tôi chỉ gửi cho 9Pay mã đơn hàng, tên tour và số tiền cần thanh toán.

Ngoài thông tin trên, website không chủ động thu thập dữ liệu cá nhân nhạy cảm (như dữ liệu sức khoẻ, sinh trắc học, vị trí). Vui lòng không gửi các thông tin này trong ô ghi chú hoặc yêu cầu riêng, trừ khi thật sự cần cho chuyến đi (ví dụ dị ứng thực phẩm). Khi đó, chúng tôi chỉ dùng thông tin này để sắp xếp dịch vụ phù hợp cho bạn.

4. Thông tin của người đi cùng và trẻ em

Khi bạn khai thông tin của người đi cùng, bạn xác nhận đã được họ cho phép cung cấp thông tin đó cho chúng tôi để tổ chức chuyến đi.

Với khách là trẻ em, cha mẹ hoặc người giám hộ là người cung cấp thông tin và đồng ý thay cho trẻ. Chúng tôi chỉ dùng thông tin của trẻ (họ tên, ngày sinh) để tính giá vé, đặt dịch vụ và bảo đảm an toàn trong chuyến đi.

5. Chúng tôi chia sẻ dữ liệu với ai

Chúng tôi không bán dữ liệu cá nhân của bạn.

Website có link tới các trang mạng xã hội (Facebook, Instagram, YouTube, X). Khi bạn bấm vào, các trang đó xử lý dữ liệu theo chính sách riêng của họ.

6. Nơi lưu trữ và chuyển dữ liệu ra nước ngoài

Máy chủ website và cơ sở dữ liệu đặt tại Việt Nam.

Một số dịch vụ ở mục 5 được đặt tại nước ngoài (Gmail/Google Workspace, Bunny CDN, Google Fonts, jsDelivr, unpkg, Tripadvisor, Gravatar). Khi dùng các dịch vụ này, một phần dữ liệu của bạn được chuyển ra nước ngoài. Chúng tôi chỉ chuyển phần dữ liệu cần thiết cho từng mục đích.

7. Thời gian lưu trữ

Hết thời hạn, chúng tôi xoá dữ liệu hoặc khử nhận dạng để không còn xác định được bạn, trừ khi pháp luật yêu cầu lưu lâu hơn.

8. Cookie

Website chỉ dùng cookie cần thiết để hoạt động, ví dụ cookie chống gửi giả form và cookie ghi nhớ tên, email khi bạn bình luận. Chúng tôi không dùng Google Analytics, Facebook Pixel hay công cụ theo dõi để quảng cáo. Khung đánh giá Tripadvisor có thể đặt cookie riêng theo chính sách của Tripadvisor.

Nếu sau này dùng công cụ thống kê hoặc quảng cáo, chúng tôi sẽ cập nhật chính sách này và chỉ bật các công cụ đó khi bạn đồng ý.

9. Quyền của bạn

Bạn có quyền:

• được biết chúng tôi đang xử lý dữ liệu nào của bạn;
• đồng ý, không đồng ý hoặc rút lại sự đồng ý;
• xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu;
• yêu cầu cung cấp, xoá, hạn chế xử lý dữ liệu, hoặc phản đối việc xử lý;
• ngừng nhận tin khuyến mãi bất cứ lúc nào;
• khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định của pháp luật.

Cách gửi yêu cầu: gửi email tới venustravelhoian@gmail.com, ghi rõ yêu cầu và email hoặc mã đơn hàng bạn đã dùng. Chúng tôi có thể hỏi thêm thông tin để xác minh bạn là chủ dữ liệu.

Thời hạn xử lý:

• Xác nhận đã nhận yêu cầu và hướng dẫn thủ tục: trong 2 ngày làm việc.
• Xem, chỉnh sửa, cung cấp dữ liệu: trong 10 ngày (15 ngày nếu cần đối tác cùng thực hiện).
• Rút lại đồng ý, hạn chế hoặc phản đối xử lý: trong 15 ngày (20 ngày nếu cần đối tác ngừng xử lý).
• Xoá dữ liệu: trong 20 ngày (30 ngày nếu cần đối tác cùng xoá).

Với yêu cầu phức tạp, chúng tôi có thể gia hạn một lần và sẽ báo lý do cho bạn. Việc rút lại đồng ý không ảnh hưởng tới việc xử lý dữ liệu đã thực hiện trước đó. Nếu bạn rút lại đồng ý cho một đơn đang thực hiện, chúng tôi có thể không tiếp tục cung cấp được dịch vụ đó.

10. Chúng tôi bảo vệ dữ liệu như thế nào

• Website dùng kết nối mã hoá HTTPS.
• Thông tin thẻ thanh toán do 9Pay xử lý, website không lưu.
• Máy chủ và cơ sở dữ liệu đặt tại Việt Nam, chỉ người được giao nhiệm vụ mới truy cập được trang quản trị.
• Nhật ký hệ thống không ghi thông tin đơn hàng của khách.

Không có hệ thống nào an toàn tuyệt đối. Chúng tôi chịu trách nhiệm bảo vệ dữ liệu của bạn theo quy định của pháp luật và sẽ xử lý kịp thời khi phát hiện sự cố.

11. Khi xảy ra sự cố

Nếu xảy ra sự cố làm lộ, mất dữ liệu cá nhân, chúng tôi thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân theo quy định.

12. Thay đổi chính sách

Khi thay đổi mục đích hoặc loại dữ liệu xử lý, chúng tôi cập nhật chính sách trên trang này, ghi rõ phiên bản và ngày hiệu lực, và xin lại sự đồng ý của bạn khi cần.

PERSONAL DATA PROTECTION POLICY

This English version is a translation. If there is any difference, the Vietnamese version prevails.

Version: 2.0 · Effective from: 11 November 2026

This policy explains what personal data Venus Travel collects through venusvietnamtravel.com, why we use it, who we share it with, how long we keep it and what rights you have. It is based on Vietnam’s Law on Personal Data Protection No. 91/2025/QH15 and Decree 356/2025/ND-CP.

1. Who we are

VENUS TRAVEL SERVICE COMPANY LIMITED (“Venus Travel”, “we”) is the controller of the personal data collected through this website.

• Enterprise code: 4001068706
• Registered address: 429A Cua Dai Street, Hoi An Ward, Da Nang City, Vietnam
• Offices: 429A Cua Dai Street, Hoi An Ward, Da Nang City and 14 An Nhon 10 Street, Da Nang City, Vietnam
• Phone: +84 905 775 088
• Email for personal data requests: venustravelhoian@gmail.com

2. What we collect and why

We only process your data after you tick the consent box on the relevant form. Submitting a form without ticking the box is not treated as consent. We keep a record of when you agreed and to what.

We do not use your data for any other purpose without asking you first.

3. Payment information and sensitive data

When you pay online, you enter your card details directly on 9Pay’s payment page. Our website does not collect or store your card number, expiry date or security code. We only send 9Pay the order code, the tour name and the amount to be paid.

Apart from this, the website does not actively collect sensitive personal data (such as health, biometric or location data). Please do not include such information in comments or special requests unless it is needed for your trip (for example a food allergy); in that case we only use it to arrange suitable services for you.

4. Data about fellow travellers and children

When you provide details of other travellers, you confirm that they have allowed you to give us this information so we can organise the trip.

For children, the parent or legal guardian provides the information and gives consent on the child’s behalf. We only use a child’s details (name, date of birth) to calculate prices, book services and keep the child safe during the trip.

5. Who we share data with

We do not sell your personal data.

The website links to social networks (Facebook, Instagram, YouTube, X). If you follow these links, those sites process your data under their own policies.

6. Where data is stored and transfers abroad

Our web server and database are located in Vietnam.

Some services listed in section 5 are located outside Vietnam (Gmail/Google Workspace, Bunny CDN, Google Fonts, jsDelivr, unpkg, Tripadvisor, Gravatar). When we use them, part of your data is transferred abroad. We only transfer the data needed for each purpose.

7. How long we keep data

When the period ends, we delete the data or anonymise it so you can no longer be identified, unless the law requires us to keep it longer.

8. Cookies

The website only uses cookies needed for it to work, for example a cookie that protects forms against forged submissions and cookies that remember your name and email when you comment. We do not use Google Analytics, Facebook Pixel or any advertising tracker. The Tripadvisor review widget may set its own cookies under Tripadvisor’s policy.

If we start using analytics or advertising tools, we will update this policy and only enable them with your consent.

9. Your rights

You have the right to:

• know what data of yours we process;
• give, refuse or withdraw your consent;
• access, correct or ask us to correct your data;
• request a copy of your data, its deletion, restriction of processing, or object to processing;
• stop receiving marketing messages at any time;
• complain, report, take legal action and claim compensation under the law.

How to make a request: email venustravelhoian@gmail.com with your request and the email address or booking code you used. We may ask for more information to confirm that you are the data subject.

Response times:

• Acknowledgement and guidance on the procedure: within 2 working days.
• Access, correction or copy of data: within 10 days (15 days if partners must also act).
• Withdrawal of consent, restriction or objection: within 15 days (20 days if partners must also stop processing).
• Deletion: within 20 days (30 days if partners must also delete).

For complex requests we may extend the deadline once and will tell you why. Withdrawing consent does not affect processing carried out before the withdrawal. If you withdraw consent for a booking in progress, we may no longer be able to provide that service.

10. How we protect your data

• The website uses encrypted HTTPS connections.
• Card details are handled by 9Pay and are not stored on our website.
• Our server and database are located in Vietnam, and only authorised staff can access the administration area.
• System logs do not record customers’ booking details.

No system is completely secure. We are responsible for protecting your data as required by law and will act promptly if we detect an incident.

11. If an incident occurs

If personal data is disclosed or lost, we will notify the competent personal data protection authority as required by law.

12. Changes to this policy

When we change the purposes or types of data we process, we will update this page with a new version number and effective date, and ask for your consent again where needed.