Chính Sách Bảo Mật Thông Tin Người Sử Dụng

Điều 1. Mục đích và phạm vi thu thập thông tin của người sử dụng

1. Phạm vi thu thập:

• a) Dữ liệu định danh cá nhân: Họ và tên, số điện thoại, thông tin lưu trú: thời gian nhận và trả phòng, số lượng khách, nhu cầu cụ thể về phòng và dịch vụ kèm theo do khách hàng cung cấp khi gửi yêu cầu đặt phòng. Trong một số trường hợp, chúng tôi có thể yêu cầu cung cấp giấy tờ tùy thân để chuyển cho đối tác chỗ nghỉ đối chiếu khi nhận phòng hoặc khi có dấu hiệu giao dịch bất thường.
• b) Dữ liệu tin nhắn: Tin nhắn chăm sóc khách hàng và thông tin trao đổi liên quan đến việc đặt phòng giữa khách hàng và nhân viên nền tảng.

2. Mục đích thu thập:

• a) Xác nhận, kết nối và hoàn tất đơn đặt phòng giữa khách hàng và đối tác cung cấp chỗ nghỉ.
• b) Cung cấp các tính năng, dịch vụ và nội dung hiển thị phù hợp với nhu cầu của Chủ thể dữ liệu.
• c) Gửi thông tin xác nhận đơn đặt phòng và các chương trình ưu đãi của nền tảng (nếu có).
• d) Hỗ trợ khách hàng trước, trong và sau kỳ lưu trú.
• e) Liên hệ hỗ trợ, giải đáp thắc mắc, gửi thông báo cập nhật hệ thống hoặc các thay đổi về điều khoản dịch vụ.
• f) Phát hiện, ngăn chặn các hành vi gian lận hoặc các hoạt động vi phạm pháp luật trên Nền tảng thương mại điện tử.
• g) Đo lường, phân tích và tối ưu hóa hiệu năng hoạt động của Nền tảng thương mại điện tử, từ đó cải thiện chất lượng dịch vụ và trải nghiệm người dùng trên website.

Điều 2. Phạm vi sử dụng thông tin

Dữ liệu cá nhân của Chủ thể dữ liệu được sử dụng trong phạm vi hệ sinh thái của Nền tảng thương mại điện tử chúng tôi và được chia sẻ với đối tác cung cấp chỗ nghỉ (chủ nhà) liên quan trực tiếp đến giao dịch đặt phòng nhằm phục vụ các mục đích quy định tại Khoản 2 Điều 1 của Chính sách này. Chúng tôi cam kết không thực hiện hành vi mua bán, trao đổi, cho thuê dữ liệu cá nhân cho bất kỳ bên thứ ba nào khác trừ trường hợp pháp luật có quy định.

Điều 3. Thời gian lưu trữ thông tin hoặc phương pháp xác định thời gian lưu trữ

Dữ liệu cá nhân được lưu trữ an toàn trên hệ thống của chúng tôi trong suốt quá trình xử lý yêu cầu đặt phòng và các nghĩa vụ phát sinh liên quan.

Thời hạn lưu trữ: Nhằm tuân thủ các quy định của pháp luật về thương mại điện tử, Megahomestay.com áp dụng chính sách lưu trữ dữ liệu như sau:

• a) Đối với dữ liệu thông tin chỗ nghỉ: Các thông tin giới thiệu, hình ảnh, tiện ích chỗ nghỉ do nền tảng kiểm duyệt và đăng tải sẽ được lưu trữ và bảo đảm khả năng truy cập tối thiểu 01 năm kể từ ngày đăng tải trên Nền tảng thương mại điện tử.
• b) Dữ liệu về đơn hàng, lịch sử giao dịch và đối soát: Dữ liệu đặt phòng và lịch sử trao đổi được lưu trữ tối thiểu 03 năm kể từ thời điểm giao dịch được xác lập thành công.

Điều 4. Tổ chức, cá nhân có thể được tiếp cận thông tin cá nhân

• Ban quản trị và nhân sự Megahomestay.com: Chỉ những nhân sự được phân quyền (như bộ phận kỹ thuật, bộ phận chăm sóc khách hàng) mới được phép tiếp cận để xử lý công việc chuyên môn.
• Đối tác cung cấp chỗ nghỉ (Chủ nhà): Chỉ tiếp cận thông tin cần thiết của khách hàng (họ tên, số điện thoại, thời gian lưu trú) để thực hiện việc cung cấp dịch vụ lưu trú theo đơn đặt phòng đã xác nhận.
• Đối tác cung cấp hạ tầng: Các đơn vị cung cấp hạ tầng máy chủ, dịch vụ viễn thông/SMS chăm sóc khách hàng (các bên này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với Chúng tôi).

(Lưu ý: Nền tảng không thu tiền hộ hay lưu giữ tiền của khách nên không phát sinh việc chia sẻ dữ liệu với đơn vị trung gian thanh toán).

Cơ quan Nhà nước có thẩm quyền: Trong trường hợp có văn bản yêu cầu hợp pháp phục vụ công tác thanh tra, kiểm tra, điều tra theo quy định của pháp luật. Chúng tôi cam kết thực hiện gỡ bỏ thông tin dịch vụ vi phạm pháp luật (nếu có) trong thời hạn 24 giờ kể từ khi nhận được yêu cầu của cơ quan nhà nước có thẩm quyền; đồng thời cam kết cung cấp thông tin, dữ liệu phục vụ công tác thanh tra, kiểm tra theo đúng thời hạn quy định pháp luật.

Điều 5. Biện pháp bảo mật thông tin, dữ liệu của người sử dụng

Biện pháp kỹ thuật: Toàn bộ dữ liệu truyền tải được mã hóa bằng giao thức SSL/TLS. Áp dụng hệ thống tường lửa và các giải pháp kỹ thuật nhằm ngăn chặn truy cập trái phép.

Biện pháp quản lý: Megahomestay.com áp dụng chính sách phân quyền nghiêm ngặt đối với đội ngũ nhân sự nội bộ. Nhân sự chỉ được phép tiếp cận thông tin người dùng trong giới hạn cần thiết nhất để phục vụ công việc. Đồng thời, đội ngũ kỹ thuật liên tục kiểm tra, bảo trì hệ thống để phát hiện và ngăn chặn kịp thời các rủi ro, lỗ hổng bảo mật.

Điều 6. Phương thức, quy trình để chủ thể dữ liệu xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu

Trường hợp cần chỉnh sửa thông tin đặt phòng hoặc dữ liệu cá nhân đã cung cấp, Chủ thể dữ liệu gửi yêu cầu qua Hotline 0833848338 hoặc Email CSKH: inbox@megahomestay.com để được nhân viên hướng dẫn cung cấp chứng từ xác minh và cập nhật.

Điều 7. Phương thức, quy trình tiếp nhận yêu cầu xóa, hủy hoặc hạn chế xử lý dữ liệu

Trường hợp cần xóa, hủy hoặc hạn chế xử lý dữ liệu cá nhân, Chủ thể dữ liệu gửi yêu cầu qua Hotline 0833848338 hoặc Email CSKH: inbox@megahomestay.com để được nhân viên hỗ trợ giải quyết theo quy định pháp luật.

Điều 8. Phương thức, quy trình tiếp nhận và giải quyết khiếu nại liên quan đến bảo mật thông tin

Kênh tiếp nhận: Chủ thể dữ liệu gửi phản ánh, khiếu nại và cung cấp các thông tin, tài liệu hoặc bằng chứng liên quan (nếu có) thông qua một trong các kênh chính thức của Megahomestay.com:

• a) Hotline Chăm sóc khách hàng: 0833848338
• b) Email Chăm sóc khách hàng: inbox@megahomestay.com

Quy trình tiếp nhận và giải quyết khiếu nại:

• a) Bước 1 - Tiếp nhận phản ánh, khiếu nại: Megahomestay.com tiếp nhận thông tin yêu cầu từ khách hàng qua các kênh chính thức đã nêu.
• b) Bước 2 - Xác minh thông tin: Trong thời hạn 48 giờ kể từ khi tiếp nhận phản ánh, khiếu nại, Megahomestay.com sẽ gửi xác nhận việc tiếp nhận và tiến hành xác minh các thông tin do chủ thể dữ liệu cung cấp.
• c) Bước 3 - Điều tra, xử lý và phản hồi: Megahomestay.com tiến hành xác minh nguyên nhân và phạm vi sự việc; đánh giá mức độ ảnh hưởng đối với thông tin cá nhân của Chủ thể dữ liệu. Tùy theo tính chất mức độ, nền tảng sẽ áp dụng các biện pháp xử lý phù hợp, phối hợp với cơ quan nhà nước có thẩm quyền nếu phát hiện dấu hiệu vi phạm pháp luật. Sau khi hoàn tất xác minh, kết quả giải quyết sẽ được thông báo cho Chủ thể dữ liệu trong thời hạn tối đa 15 ngày làm việc kể từ ngày tiếp nhận đầy đủ thông tin.
• d) Bước 4 - Trường hợp phức tạp: Trong trường hợp vụ việc có tính chất phức tạp hoặc cần xác minh thông tin từ bên thứ ba, thời gian xử lý có thể được kéo dài và Megahomestay.com sẽ thông báo kịp thời cho Chủ thể dữ liệu về tình trạng xử lý cũng như thời gian dự kiến hoàn tất.