Chính sách bảo mật này ("Chính sách") mô tả cách Virena Retreat ("Nhà điều hành", "chúng tôi", "của chúng tôi") thu thập, bảo vệ và sử dụng thông tin nhận dạng cá nhân ("Thông tin cá nhân") mà bạn có thể cung cấp khi truy cập website của chúng tôi và sử dụng các dịch vụ đặt phòng khách sạn, đặt tour cùng những sản phẩm, dịch vụ liên quan (gọi chung là "Trang web" và "Dịch vụ"). Chính sách này cũng mô tả các lựa chọn dành cho bạn liên quan đến việc chúng tôi sử dụng Thông tin cá nhân và cách bạn có thể truy cập, cập nhật thông tin của mình. Đây là một thỏa thuận ràng buộc về mặt pháp lý giữa bạn ("Người dùng", "bạn") và chúng tôi. Bằng cách truy cập và sử dụng Trang web và Dịch vụ, bạn xác nhận rằng đã đọc, hiểu và đồng ý chịu ràng buộc bởi các điều khoản của Chính sách này.
Thu thập thông tin tự động
Khi bạn truy cập Trang web, máy chủ của chúng tôi có thể tự động ghi lại thông tin mà trình duyệt của bạn gửi đến, chẳng hạn như: địa chỉ IP của thiết bị, loại và phiên bản trình duyệt, loại và phiên bản hệ điều hành, tùy chọn ngôn ngữ, trang bạn truy cập trước đó, các trang bạn xem trên Trang web, thời gian xem, nội dung bạn tìm kiếm, thời gian và ngày truy cập cùng các số liệu thống kê khác. Thông tin này chỉ được dùng để phát hiện các trường hợp lạm dụng tiềm ẩn và để thống kê việc sử dụng, lưu lượng truy cập của Trang web; nó không được tổng hợp theo cách có thể nhận dạng bất kỳ người dùng cụ thể nào.
Thu thập thông tin cá nhân
Bạn có thể duyệt Trang web mà không cần tiết lộ danh tính. Tuy nhiên, để sử dụng các tính năng như tạo tài khoản, đặt phòng khách sạn hoặc đặt tour, bạn có thể được yêu cầu cung cấp một số Thông tin cá nhân. Khi cần thiết, thông tin này có thể bao gồm:
- Thông tin cá nhân như họ tên, ngày sinh, quốc gia cư trú, giới tính
- Thông tin liên hệ như địa chỉ email, số điện thoại, địa chỉ
- Thông tin tài khoản như tên đăng nhập, mật khẩu, ID người dùng
- Thông tin đặt chỗ như điểm đến, ngày nhận – trả phòng, ngày khởi hành tour, số lượng khách (người lớn, trẻ em), loại phòng và các yêu cầu đặc biệt
- Giấy tờ tùy thân khi làm thủ tục nhận phòng hoặc tham gia tour (ví dụ: CMND/CCCD hoặc hộ chiếu) khi pháp luật hoặc nhà cung cấp dịch vụ yêu cầu
- Thông tin thanh toán cần thiết để xử lý giao dịch (xem mục "Thông tin thanh toán" bên dưới)
- Thông tin về những người đồng hành mà bạn cung cấp khi đặt phòng hoặc tour thay cho họ
Một số thông tin được thu thập trực tiếp từ bạn; chúng tôi cũng có thể nhận thông tin từ các đối tác cung cấp dịch vụ du lịch khi cần thiết để hoàn tất đơn đặt của bạn. Bạn có thể chọn không cung cấp Thông tin cá nhân, nhưng khi đó bạn có thể không hoàn tất được việc đặt phòng, đặt tour hoặc sử dụng một số tính năng. Nếu bạn cung cấp thông tin của người khác, bạn xác nhận rằng đã được họ đồng ý cho việc chia sẻ này.
Thông tin thanh toán
Khi bạn thanh toán cho một đơn đặt phòng hoặc tour, giao dịch có thể được xử lý thông qua các cổng thanh toán hoặc tổ chức tài chính là bên thứ ba. Chúng tôi không lưu trữ đầy đủ thông tin thẻ thanh toán của bạn trên hệ thống của mình; thông tin thẻ được xử lý trực tiếp bởi đơn vị cung cấp dịch vụ thanh toán theo các tiêu chuẩn bảo mật áp dụng cho ngành. Chúng tôi chỉ lưu giữ những thông tin giao dịch cần thiết (ví dụ: mã đơn, số tiền, thời điểm và trạng thái thanh toán) để xác nhận đặt chỗ, xuất hóa đơn, xử lý hoàn tiền và giải quyết tranh chấp.
Sử dụng và xử lý thông tin thu thập được
Bất kỳ thông tin nào chúng tôi thu thập từ bạn đều có thể được sử dụng cho các mục đích sau:
- Tạo và quản lý tài khoản người dùng
- Xử lý, xác nhận và quản lý các đơn đặt phòng khách sạn và đặt tour
- Xử lý thanh toán, xuất hóa đơn và xử lý hoàn tiền
- Gửi xác nhận đặt chỗ, thông báo hành trình và thông tin quản trị liên quan đến đơn của bạn
- Cung cấp hỗ trợ khách hàng và phản hồi các yêu cầu của bạn
- Gửi thông tin khuyến mãi, ưu đãi và bản tin (khi bạn đồng ý)
- Cải thiện trải nghiệm người dùng và chất lượng Dịch vụ
- Thực thi các điều khoản, điều kiện và chính sách, đồng thời tuân thủ nghĩa vụ pháp lý
Việc xử lý Thông tin cá nhân của bạn được thực hiện trên một hoặc nhiều cơ sở sau: (i) bạn đã đồng ý cho một hoặc nhiều mục đích cụ thể; (ii) việc xử lý là cần thiết để thực hiện hợp đồng/đơn đặt với bạn hoặc cho các nghĩa vụ trước hợp đồng; (iii) việc xử lý là cần thiết để tuân thủ nghĩa vụ pháp lý; (iv) việc xử lý là cần thiết cho các lợi ích hợp pháp của chúng tôi hoặc của bên thứ ba, trong phạm vi không xâm phạm quyền và lợi ích hợp pháp của bạn.
Quản lý thông tin
Bạn có thể truy cập, cập nhật hoặc xóa một số Thông tin cá nhân thông qua tài khoản của mình hoặc bằng cách liên hệ với chúng tôi. Khi bạn xóa Thông tin cá nhân, chúng tôi có thể lưu giữ một bản sao chưa sửa đổi trong thời gian cần thiết để hoàn tất các đơn đang xử lý, tuân thủ nghĩa vụ pháp lý, giải quyết tranh chấp và thực thi các thỏa thuận của chúng tôi.
Tiết lộ và chia sẻ thông tin
Để hoàn tất giao dịch hoặc cung cấp dịch vụ bạn yêu cầu, chúng tôi có thể chia sẻ Thông tin cá nhân của bạn với:
- Các khách sạn, khu nghỉ dưỡng, nhà cung cấp lưu trú và đơn vị tổ chức tour mà bạn đặt dịch vụ, ở mức cần thiết để xác nhận và phục vụ đơn đặt của bạn
- Các cổng thanh toán và tổ chức tài chính để xử lý giao dịch
- Các nhà cung cấp dịch vụ hỗ trợ vận hành Trang web (ví dụ: lưu trữ máy chủ, gửi email, phân tích, chăm sóc khách hàng)
- Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu
Chúng tôi không bán Thông tin cá nhân của bạn và không chia sẻ cho các bên thứ ba không liên quan vì mục đích tiếp thị riêng của họ. Các bên nhận thông tin chỉ được sử dụng dữ liệu ở mức cần thiết để thực hiện chức năng được giao và phải áp dụng các biện pháp bảo mật phù hợp. Chúng tôi cũng sẽ tiết lộ Thông tin cá nhân khi pháp luật yêu cầu hoặc cho phép, hoặc khi tin tưởng một cách thiện chí rằng việc tiết lộ là cần thiết để bảo vệ quyền, sự an toàn của bạn hoặc người khác, điều tra gian lận hoặc phản hồi yêu cầu hợp pháp của cơ quan chức năng.
Chuyển dữ liệu ra nước ngoài
Một số đối tác (ví dụ: khách sạn ở nước ngoài, cổng thanh toán hoặc nhà cung cấp dịch vụ công nghệ) có thể đặt tại quốc gia khác với nơi bạn cư trú. Trong trường hợp đó, Thông tin cá nhân của bạn có thể được chuyển và xử lý ngoài lãnh thổ Việt Nam, chỉ ở mức cần thiết để cung cấp Dịch vụ và phù hợp với quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân. Chúng tôi áp dụng các biện pháp hợp lý để đảm bảo dữ liệu của bạn được bảo vệ tương xứng khi được chuyển giao.
Lưu giữ thông tin
Chúng tôi lưu giữ và sử dụng Thông tin cá nhân của bạn trong khoảng thời gian cần thiết để cung cấp Dịch vụ, tuân thủ nghĩa vụ pháp lý (bao gồm nghĩa vụ về kế toán, thuế), giải quyết tranh chấp và thực thi các thỏa thuận, trừ khi pháp luật yêu cầu hoặc cho phép thời gian lưu giữ dài hơn. Sau khi hết thời gian lưu giữ, Thông tin cá nhân sẽ được xóa hoặc ẩn danh.
Quyền của người dùng
Phù hợp với pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có thể thực hiện các quyền sau đối với Thông tin cá nhân của mình: (i) được biết về việc xử lý dữ liệu của bạn; (ii) được truy cập, xem và nhận bản sao thông tin đang được xử lý; (iii) yêu cầu chỉnh sửa hoặc cập nhật thông tin chưa chính xác; (iv) rút lại sự đồng ý đã cung cấp trước đó; (v) phản đối việc xử lý trong những trường hợp nhất định; (vi) yêu cầu hạn chế việc xử lý; (vii) yêu cầu xóa Thông tin cá nhân của bạn; (viii) khiếu nại đến cơ quan có thẩm quyền. Để thực hiện các quyền này, vui lòng liên hệ với chúng tôi qua thông tin ở mục "Liên hệ với chúng tôi". Lưu ý rằng một số quyền có thể bị giới hạn khi việc lưu giữ thông tin là cần thiết để thực hiện đơn đặt hoặc tuân thủ nghĩa vụ pháp lý.
Quyền riêng tư của trẻ em
Chúng tôi không cố ý thu thập Thông tin cá nhân từ trẻ em dưới 16 tuổi nếu không có sự đồng ý của cha mẹ hoặc người giám hộ. Nếu bạn là người chưa thành niên, vui lòng chỉ sử dụng Trang web và Dịch vụ dưới sự giám sát của cha mẹ hoặc người giám hộ. Khi đặt phòng hoặc tour có trẻ em đi cùng, thông tin về trẻ do người lớn đặt chỗ cung cấp và chịu trách nhiệm. Nếu bạn cho rằng chúng tôi đã thu thập thông tin của trẻ em mà không có sự đồng ý phù hợp, vui lòng liên hệ để chúng tôi xử lý.
Cookies
Trang web sử dụng "cookie" để cá nhân hóa trải nghiệm của bạn, ghi nhớ tùy chọn (như ngôn ngữ, đơn vị tiền tệ) và hỗ trợ quá trình đặt chỗ. Cookie là tệp văn bản được lưu trên thiết bị của bạn và chỉ có thể được đọc bởi máy chủ thuộc miền đã cấp cookie. Bằng việc sử dụng Trang web, bạn đồng ý với việc chúng tôi sử dụng cookie như mô tả. Bạn có thể chấp nhận hoặc từ chối cookie; hầu hết trình duyệt tự động chấp nhận cookie nhưng bạn có thể điều chỉnh cài đặt để từ chối. Lưu ý rằng việc từ chối một số cookie có thể ảnh hưởng đến chức năng đặt chỗ.
Tín hiệu Không theo dõi
Một số trình duyệt có tính năng Không theo dõi (Do Not Track). Hiện chưa có tiêu chuẩn thống nhất về cách xử lý tín hiệu này, do đó Trang web chưa được thiết lập để phản hồi các tín hiệu Không theo dõi. Dù vậy, chúng tôi vẫn hạn chế việc sử dụng và thu thập Thông tin cá nhân như mô tả trong Chính sách này.
Email tiếp thị
Chúng tôi cung cấp bản tin và thông tin ưu đãi mà bạn có thể tự nguyện đăng ký. Chúng tôi cam kết giữ bí mật địa chỉ email của bạn và không tiết lộ cho bên thứ ba, trừ trường hợp được nêu trong mục sử dụng thông tin hoặc khi cần dùng nhà cung cấp dịch vụ gửi email. Mọi email tiếp thị đều nêu rõ người gửi và cung cấp cách hủy đăng ký. Bạn có thể ngừng nhận email tiếp thị bất kỳ lúc nào theo hướng dẫn trong email hoặc bằng cách liên hệ với chúng tôi; tuy nhiên bạn vẫn sẽ nhận các email giao dịch thiết yếu (như xác nhận đặt phòng).
Liên kết đến các nguồn tài nguyên khác
Trang web có chứa liên kết đến các website hoặc nguồn tài nguyên không thuộc sở hữu hay kiểm soát của chúng tôi (ví dụ: trang của khách sạn, đối tác). Chúng tôi không chịu trách nhiệm về hoạt động bảo mật của các bên đó và khuyến khích bạn đọc kỹ chính sách quyền riêng tư của họ.
Bảo mật thông tin
Chúng tôi áp dụng các biện pháp bảo vệ hành chính, kỹ thuật và vật lý ở mức hợp lý nhằm chống lại việc truy cập, sử dụng, sửa đổi và tiết lộ trái phép Thông tin cá nhân trong phạm vi kiểm soát của mình. Tuy nhiên, không thể đảm bảo tuyệt đối an toàn cho việc truyền dữ liệu qua Internet. Do đó, dù chúng tôi nỗ lực bảo vệ thông tin của bạn, bạn thừa nhận rằng vẫn tồn tại những hạn chế về bảo mật nằm ngoài tầm kiểm soát của chúng tôi và tính bảo mật tuyệt đối không thể được đảm bảo.
Vi phạm dữ liệu
Nếu chúng tôi biết rằng tính bảo mật của Trang web bị xâm phạm hoặc Thông tin cá nhân bị tiết lộ cho bên thứ ba không liên quan do hoạt động bên ngoài, chúng tôi sẽ thực hiện các biện pháp hợp lý, bao gồm điều tra, khắc phục, thông báo cho và hợp tác với cơ quan chức năng theo quy định pháp luật. Khi cần thiết, chúng tôi sẽ thông báo cho những cá nhân bị ảnh hưởng qua Trang web hoặc qua email/điện thoại.
Cơ sở pháp lý
Chính sách này được xây dựng phù hợp với pháp luật Việt Nam về bảo vệ dữ liệu cá nhân và an toàn thông tin, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật An toàn thông tin mạng, Luật An ninh mạng, Luật Bảo vệ quyền lợi người tiêu dùng và các văn bản hướng dẫn liên quan.
Thay đổi và sửa đổi
Chúng tôi có quyền sửa đổi Chính sách này theo thời gian. Khi có thay đổi quan trọng, chúng tôi sẽ đăng thông báo trên Trang web hoặc thông báo cho bạn qua thông tin liên hệ bạn đã cung cấp. Phiên bản cập nhật có hiệu lực ngay khi được đăng tải, trừ khi có quy định khác. Việc bạn tiếp tục sử dụng Trang web và Dịch vụ sau ngày Chính sách sửa đổi có hiệu lực đồng nghĩa với việc bạn chấp thuận các thay đổi đó.
Chấp nhận chính sách này
Bạn xác nhận rằng đã đọc Chính sách này và đồng ý với tất cả các điều khoản, điều kiện của nó. Bằng cách truy cập và sử dụng Trang web và Dịch vụ, bạn đồng ý chịu ràng buộc bởi Chính sách này. Nếu không đồng ý, bạn không được phép truy cập hoặc sử dụng Trang web và Dịch vụ.
Liên hệ với chúng tôi
Nếu bạn có câu hỏi về Chính sách này hoặc muốn thực hiện các quyền liên quan đến Thông tin cá nhân của mình, vui lòng liên hệ với chúng tôi qua:
- Email: Vnsgroup.vns@gmail.com
- Hotline: 0989 69 2323
- Địa chỉ: 104/54 đường Lê Quang Đạo, Phường Từ Liêm, Thành phố Hà Nội, Việt Nam
Tài liệu này được cập nhật lần cuối vào ngày 4 tháng 6 năm 2026.
