CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN S-BOOKING

Cập nhật: 27/8/2026

1. Mục đích

Chính sách này quy định các nguyên tắc mà S-Booking áp dụng trong quá trình thu thập, xử lý, lưu trữ, sử dụng, bảo vệ và xóa dữ liệu cá nhân của người dùng S-Booking.

Chính sách được xây dựng nhằm:

Bảo vệ quyền và lợi ích hợp pháp của chủ thể dữ liệu;
Minh bạch về hoạt động xử lý dữ liệu;
Hạn chế việc truy cập và sử dụng dữ liệu trái phép;
Xác định trách nhiệm của S-Booking và các bên có liên quan;
Thiết lập cơ chế để người dùng thực hiện quyền đối với dữ liệu cá nhân của mình.

2. Các loại dữ liệu cá nhân có thể được xử lý

S-Booking có thể xử lý:

2.1. Dữ liệu nhận dạng và liên hệ

Họ và tên;
Tên đăng nhập;
Số điện thoại;
Email;
Thông tin tài khoản.

2.2. Dữ liệu kỹ thuật

Địa chỉ IP;
Thông tin thiết bị;
Hệ điều hành;
Trình duyệt;
Nhật ký truy cập;

S-Booking chỉ thu thập và xử lý dữ liệu trong phạm vi cần thiết cho mục đích cụ thể.

3. Nguyên tắc bảo vệ dữ liệu cá nhân

S-Booking áp dụng các nguyên tắc sau:

Dữ liệu được xử lý theo mục đích đã xác định.
Chỉ thu thập dữ liệu cần thiết và phù hợp với mục đích xử lý.
Bảo đảm tính chính xác của dữ liệu trong phạm vi hợp lý.
Áp dụng biện pháp bảo vệ dữ liệu phù hợp.
Hạn chế quyền truy cập dữ liệu theo chức năng và nhiệm vụ.
Không sử dụng dữ liệu cho mục đích trái pháp luật.
Không tiết lộ dữ liệu cho bên thứ ba ngoài phạm vi được phép.
Xóa hoặc hủy dữ liệu khi không còn cần thiết, trừ trường hợp pháp luật yêu cầu hoặc cho phép tiếp tục lưu trữ.

4. Căn cứ xử lý dữ liệu

Việc xử lý dữ liệu cá nhân có thể được thực hiện trên cơ sở:

Sự đồng ý của chủ thể dữ liệu;
Việc thực hiện dịch vụ hoặc yêu cầu của chủ thể dữ liệu;
Nghĩa vụ pháp lý của S-Booking;
Yêu cầu của cơ quan nhà nước có thẩm quyền;
Các căn cứ xử lý khác được pháp luật cho phép.

Khi cần sự đồng ý, S-Booking sẽ cung cấp thông tin phù hợp để người dùng có thể đưa ra quyết định một cách rõ ràng.

5. Mục đích xử lý dữ liệu

Dữ liệu cá nhân được xử lý nhằm:

Đăng ký và quản lý tài khoản;
Xác thực người dùng;
Cải thiện sản phẩm và Nền tảng;
Bảo đảm an toàn thông tin;
Thực hiện nghĩa vụ pháp lý.

6. Chuyển giao cho bên xử lý dữ liệu

S-Booking có thể sử dụng bên thứ ba để cung cấp:

Hạ tầng máy chủ;
Lưu trữ dữ liệu;
Dịch vụ bảo mật;
Dịch vụ công nghệ thông tin;
Phân tích hệ thống;
Các dịch vụ hỗ trợ vận hành khác.

Việc tiếp cận dữ liệu của các bên này được giới hạn trong phạm vi cần thiết để cung cấp dịch vụ.

7. Biện pháp bảo vệ dữ liệu

S-Booking áp dụng các biện pháp phù hợp về:

7.1. Quản lý

Phân quyền truy cập;
Giới hạn nhân sự được tiếp cận dữ liệu;
Kiểm soát việc sử dụng tài khoản;
Quy trình xử lý sự cố.

7.2. Kỹ thuật

Có thể bao gồm:

Mã hóa hoặc biện pháp bảo vệ tương đương;
Kiểm soát truy cập;
Sao lưu dữ liệu;
Giám sát hệ thống;
Bảo vệ máy chủ;
Phát hiện và xử lý truy cập bất thường.

Tài liệu hiện tại cũng xác định dữ liệu được lưu trữ trong hệ thống bảo mật và chỉ một số nhân viên có quyền truy cập đặc biệt được tiếp cận.

8. Xử lý sự cố dữ liệu cá nhân

Khi phát hiện sự cố có khả năng ảnh hưởng đến dữ liệu cá nhân, S-Booking sẽ:

Xác định và đánh giá sự cố;
Thực hiện biện pháp hạn chế và khắc phục;
Bảo vệ dữ liệu bị ảnh hưởng;
Xác định nguyên nhân;
Thực hiện thông báo hoặc phối hợp với cơ quan có thẩm quyền và chủ thể dữ liệu khi pháp luật yêu cầu;
Thực hiện các biện pháp cần thiết để hạn chế nguy cơ tái diễn.

9. Thời hạn lưu trữ

Dữ liệu cá nhân được lưu trữ trong thời gian cần thiết cho mục đích xử lý.

Khi dữ liệu không còn cần thiết, S-Booking sẽ xem xét xóa, hủy hoặc ẩn danh dữ liệu, trừ trường hợp:

Pháp luật yêu cầu lưu trữ;
Dữ liệu cần thiết để giải quyết tranh chấp;
Dữ liệu cần thiết để thực hiện nghĩa vụ pháp lý;
Có căn cứ hợp pháp khác cho việc tiếp tục lưu trữ.

Chính sách cũ cũng quy định nguyên tắc xóa/hủy dữ liệu khi dữ liệu không còn phục vụ mục đích ban đầu hoặc không còn cần thiết cho mục đích hợp pháp.

10. Quyền của chủ thể dữ liệu

Trong phạm vi pháp luật cho phép, chủ thể dữ liệu có quyền:

Được biết về hoạt động xử lý dữ liệu;
Đồng ý hoặc không đồng ý đối với việc xử lý khi pháp luật yêu cầu sự đồng ý;
Rút lại sự đồng ý;
Truy cập dữ liệu;
Yêu cầu chỉnh sửa dữ liệu;
Yêu cầu xóa dữ liệu;
Yêu cầu hạn chế xử lý;
Phản đối việc xử lý;
Khiếu nại, tố cáo hoặc yêu cầu cơ quan có thẩm quyền bảo vệ quyền lợi;
Yêu cầu bồi thường khi có căn cứ pháp luật;
Các quyền khác theo quy định pháp luật.

Việc thực hiện quyền có thể cần xác minh danh tính để tránh việc người không có thẩm quyền yêu cầu truy cập hoặc thay đổi dữ liệu.

11. Cách thực hiện quyền

Người dùng có thể gửi yêu cầu tới S-Booking thông qua:

Email: info@s-booking.net

Điện thoại: 0704 792 161

S-Booking có thể yêu cầu người gửi cung cấp thông tin cần thiết để xác minh danh tính và phạm vi yêu cầu.

12. Khiếu nại về dữ liệu cá nhân

Nếu người dùng cho rằng dữ liệu cá nhân của mình:

Bị sử dụng sai mục đích;
Bị truy cập trái phép;
Bị tiết lộ trái phép;
Bị xử lý vượt quá phạm vi đã thông báo;

người dùng có thể gửi khiếu nại tới S-Booking.

Quy trình tiếp nhận được thực hiện theo hướng:

Bước 1: Người dùng gửi khiếu nại và thông tin, bằng chứng liên quan.

Bước 2: S-Booking tiếp nhận và xác minh nội dung khiếu nại.

Bước 3: S-Booking có thể yêu cầu bổ sung thông tin cần thiết để làm rõ vụ việc.

Bước 4: S-Booking thông báo kết quả xử lý và biện pháp được áp dụng trong phạm vi phù hợp.

S-Booking tiếp nhận khiếu nại về việc sử dụng thông tin cá nhân và dự kiến trả lời kết quả trong vòng 07 ngày làm việc kể từ khi tiếp nhận khiếu nại đầy đủ.

13. Trách nhiệm của người dùng

Người dùng có trách nhiệm:

Cung cấp thông tin chính xác;
Không cung cấp dữ liệu của người khác khi không có quyền;
Bảo vệ thông tin đăng nhập;
Thông báo khi phát hiện tài khoản hoặc dữ liệu bị sử dụng trái phép;
Không khai thác dữ liệu của người dùng khác trái phép;
Tuân thủ các quy định của Nền tảng.

14. Thay đổi Chính sách

S-Booking có thể cập nhật Chính sách này khi có thay đổi về:

Mô hình hoạt động;
Chức năng của Nền tảng;
Phương thức xử lý dữ liệu;
Yêu cầu bảo mật;
Quy định pháp luật.

Phiên bản mới sẽ được công bố trên Nền tảng.

15. Thông tin đơn vị quản lý dữ liệu

Đội ngũ quản lý: S-Bookin

Email: info@s-booking.net

Điện thoại: 0704 792 161