Chính sách Bảo mật

Tuyên bố bảo mật và Tuyên bố về cookie 

Cập nhật lần cuối: Ngày 22 tháng 6 năm 2022

Bex Travel Asia Pte Ltd, công ty con thuộc Expedia Inc. (“chúng tôi”) coi trọng quý vị với tư cách là khách hàng của chúng tôi và nhận thức rõ rằng việc bảo mật rất quan trọng với quý vị. Tuyên bố bảo mật này giải thích cách chúng tôi thu thập, sử dụng và tiết lộ dữ liệu khi quý vị sử dụng nền tảng của chúng tôi và các dịch vụ liên quan, các quyền của quý vị trong việc xác định những việc chúng tôi thực hiện với thông tin mà chúng tôi thu thập hoặc lưu giữ về quý vị đồng thời hướng dẫn quý vị cách liên hệ với chúng tôi.

Tóm tắt về Tuyên bố bảo mật

Dưới đây là thông tin tóm tắt về Tuyên bố bảo mật. Để xem lại toàn bộ Tuyên bố bảo mật, vui lòng bấm vào đây hoặc cuộn xuống.

Tuyên bố bảo mật này bao hàm những nội dung nào?

Tuyên bố bảo mật này được lập ra nhằm mô tả:

  • Cách thức và loại thông tin cá nhân chúng tôi thu thập và sử dụng
  • Thời điểm và đối tượng chúng tôi chia sẻ thông tin cá nhân của quý vị
  • Những lựa chọn dành cho quý vị về cách thức chúng tôi thu thập, sử dụng và chia sẻ thông tin cá nhân của quý vị
  • Cách quý vị truy cập và cập nhật thông tin của mình.

Chúng tôi thu thập và sử dụng những loại thông tin cá nhân nào và thu thập qua phương thức nào?

Chúng tôi thu thập thông tin cá nhân khi:

  • Quý vị cung cấp thông tin cho chúng tôi
  • Chúng tôi tự động thu thập thông tin
  • Chúng tôi nhận được thông tin từ những nguồn khác

Khi quý vị tạo tài khoản trên một trong những trang web của chúng tôi, đăng ký nhận ưu đãi hoặc thông tin, hoặc đặt phòng thông qua nền tảng của chúng tôi, quý vị sẽ cung cấp thông tin cá nhân cho chúng tôi. Khi quý vị truy cập các trang web của chúng tôi hay tải xuống và sử dụng App của chúng tôi, chúng tôi cũng thu thập các thông tin đó thông qua công nghệ tự động, chẳng hạn như cookie cài trên trình duyệt của quý vị, nếu được quý vị đồng ý trong trường hợp áp dụng. Ngoài ra, chúng tôi còn nhận thông tin từ các công ty liên kết trong Expedia Group, cũng như các đối tác kinh doanh và bên thứ ba khác; các thông tin đó sẽ giúp chúng tôi cải thiện nền tảng và
các công cụ, dịch vụ liên quan, cập nhật và lưu giữ hồ sơ chính xác, có khả năng phát hiện,
điều tra hành vi gian lận đồng thời tiếp thị các dịch vụ hiệu quả hơn. 

Thông tin cá nhân của quý vị được chia sẻ như thế nào?

Chúng tôi có thể chia sẻ thông tin cá nhân của quý vị nhằm giúp quý vị đặt chuyến đi và/hoặc kỳ nghỉ, hỗ trợ quý vị việc lưu trú trong chuyến đi và/hoặc kỳ nghỉ, trao đổi với quý vị (bao gồm cả trường hợp chúng tôi gửi thông tin về sản phẩm và dịch vụ hoặc hỗ trợ quý vị trao đổi với nhà cung cấp dịch vụ và/hoặc chủ sở hữu nơi lưu trú) đồng thời nhằm tuân thủ luật pháp. Tuyên bố bảo mật đầy đủ nêu chi tiết cách thức chúng tôi chia sẻ thông tin cá nhân bên dưới.

Quý vị có những quyền và lựa chọn nào?

Quý vị có thể thực thi các quyền bảo vệ dữ liệu theo nhiều cách khác nhau. Ví dụ: quý vị có thể từ chối nhận thông tin tiếp thị bằng cách bấm vào liên kết “hủy đăng ký” trong các email, trong tài khoản của quý vị nếu có hoặc liên hệ với bộ phận dịch vụ khách hàng của chúng tôi. Tuyên bố bảo mật của chúng tôi có thông tin cụ thể hơn về các tùy chọn cũng như quyền và lựa chọn bảo vệ dữ liệu dành cho quý vị.

Cách liên hệ với chúng tôi

Thông tin cụ thể hơn về các biện pháp bảo mật của chúng tôi có trong Tuyên bố bảo mật đầy đủ. Quý vị cũng có thể liên hệ với chúng tôi theo hướng dẫn trong phần “Liên hệ với chúng tôi” dưới đây nếu có thắc mắc về cách chúng tôi xử lý thông tin cá nhân của quý vị hoặc muốn đưa ra yêu cầu về thông tin cá nhân đó.

*****************************

Tuyên bố bảo mật

Các loại thông tin cá nhân chúng tôi thu thập

Các app di động

Việc sử dụng thông tin cá nhân

Việc chia sẻ thông tin cá nhân

Các quyền và lựa chọn của quý vị

Chuyển dữ liệu quốc tế

Chương trình bảo mật

Tham gia Hệ thống quy tắc trao đổi dữ liệu cá nhân xuyên biên giới của APEC

Bảo mật

Lưu giữ hồ sơ

Tuyên bố về cookie

Liên hệ với chúng tôi

Cập nhật Tuyên bố bảo mật

Các loại thông tin cá nhân chúng tôi thu thập

Khi quý vị sử dụng nền tảng, App hoặc các công cụ hay dịch vụ liên quan của chúng tôi, chúng tôi có thể thu thập từ quý vị các loại thông tin cá nhân sau nếu cần:

  • Tên, tên người dùng, địa chỉ email, số điện thoại và địa chỉ nhà, địa chỉ nơi làm việc và địa chỉ thanh toán (bao gồm cả địa chỉ đường phố và mã bưu điện)
  • Giấy tờ tùy thân do chính quyền cấp cần thiết cho việc đặt phòng hoặc xác thực danh tính, chẳng hạn như hộ chiếu, giấy phép lái xe, số xác nhận trùng tên do chính quyền cấp và quốc gia cư trú (nhằm mục đích cho bảo hiểm du lịch); và đối với chủ sở hữu nơi lưu trú là mã số thuế,
  • Thông tin thanh toán như số thẻ thanh toán, ngày hết hạn, địa chỉ thanh toán và số tài khoản tài chính
  • Các tùy chọn và yêu cầu liên quan đến chuyến đi như loại hình điểm đến và nơi lưu trú yêu thích, cũng như nhu cầu đặc biệt về chế độ ăn và hỗ trợ người khuyết tật, nếu có
  • Chương trình khách hàng thân thiết và thông tin thành viên
  • Ngày sinh và giới tính
  • Vị trí địa lý
  • Hình ảnh (gồm cả ảnh chụp khuôn mặt), video và các bản ghi khác
  • ID tài khoản mạng xã hội và thông tin có sẵn công khai khác
  • Nội dung trao đổi với chúng tôi (chẳng hạn như bản ghi âm các cuộc gọi với đại diện dịch vụ khách hàng với mục đích đảm bảo chất lượng và đào tạo)
  • Nội dung quý vị tìm kiếm, giao dịch và các hoạt động tương tác khác với quý vị trên các dịch vụ trực tuyến và App của chúng tôi.
  • Nội dung khác mà các đối tác và khách trao đổi thông qua nền tảng,
    cuộc trò chuyện trong nhóm và các công cụ cộng tác cho khách 
  • Hoạt động tìm kiếm và giao dịch thực hiện thông qua nền tảng
  • Dữ liệu quý vị cung cấp cho chúng tôi về những người khác, chẳng hạn như người quý vị đi cùng hoặc những người khác mà quý vị đặt phòng cho
  • Thông tin về quý vị mà chúng tôi nhận được từ các công ty khác thuộc Expedia Group và các bên thứ ba như đối tác kinh doanh, đối tác liên kết và nhà cung cấp dịch vụ được ủy quyền, có thể bao gồm thông tin liên hệ đã cập nhật, thông tin nhân khẩu học, sở thích, lịch sử mua hàng và chúng tôi có thể thêm các thông tin đó vào tài khoản hay hồ sơ của quý vị và sử dụng vào mục đích nghiên cứu và phân tích thị trường

Khi quý vị cài đặt app bất kỳ của chúng tôi hoặc sử dụng nền tảng, chúng tôi tự động thu thập các loại thông tin sau từ thiết bị của quý vị:

  • Địa chỉ IP
  • Loại thiết bị
  • Mã nhận dạng thiết bị duy nhất
  • Loại trình duyệt internet (như Firefox, Safari, Chrome và Internet Explorer)
  • Nhà cung cấp dịch vụ internet
  • Hệ điều hành
  • Nhà mạng di động
  • Cách thiết bị của quý vị tương tác với các dịch vụ trực tuyến của chúng tôi, bao gồm các trang quý vị truy cập, các liên kết quý vị bấm vào, các chuyến đi quý vị xem và các tính năng quý vị sử dụng, cùng với ngày và giờ tương ứng
  • Chi tiết về bất kỳ trang web chuyển hướng hoặc trang thoát nào, cũng như vị trí địa lý chung (ví dụ như cấp quốc gia hoặc thành phố)

Phần Tuyên bố về cookie của chúng tôi trong Tuyên bố bảo mật này sẽ giải thích cụ thể hơn về cách chúng tôi sử dụng cookie và công nghệ theo dõi tương tự.

Các app di động

Khi quý vị tải xuống và sử dụng bất kỳ app di động nào của chúng tôi, chúng tôi sẽ thu thập một số thông tin kỹ thuật nhất định từ thiết bị của quý vị để app có thể hoạt động chính xác và cho các mục đích khác như đã nêu trong Tuyên bố bảo mật này. Thông tin kỹ thuật đó bao gồm:

  • Thông tin về kết nối trên thiết bị và điện thoại như nhà mạng, loại mạng, nhà điều hành mạng, nhà điều hành mô-đun nhận dạng thuê bao (“SIM”) và quốc gia của SIM
  • Hệ điều hành và phiên bản
  • Kiểu máy
  • Hiệu suất và thông tin sử dụng dữ liệu
  • Dữ liệu về việc sử dụng, chẳng hạn như ngày giờ app truy cập máy chủ của chúng tôi, các tính năng và liên kết quý vị bấm vào trong app, nội dung quý vị tìm kiếm, giao dịch, cũng như các dữ liệu và tệp quý vị tải về app
  • Các cài đặt thiết bị quý vị chọn hoặc bật, chẳng hạn như wifi, hệ thống định vị toàn cầu (“GPS”) và Bluetooth (có thể được dùng cho các dịch vụ định vị, tùy theo sự cho phép của quý vị như thông tin giải thích bên dưới)
  • Cài đặt thiết bị di động
  • Các thông tin kỹ thuật khác như tên, loại và phiên bản app, nếu các thông tin đó là cần thiết để cung cấp dịch vụ
    cho quý vị

Cấp quyền cho các dịch vụ dựa trên vị trí:

Tùy thuộc vào cài đặt trên thiết bị của quý vị, các quyền được cấp và việc quý vị chọn tham gia một số chương trình nhất định, chúng tôi có thể thu thập thông tin về vị trí của thiết bị đó nhờ sử dụng các tín hiệu GPS, tháp truyền sóng điện thoại di động, tín hiệu wifi, Bluetooth hoặc các công nghệ khác. Chúng tôi sẽ thu thập thông tin này, nếu quý vị đăng ký tham gia thông qua app hoặc chương trình khác (dù trong lần đầu đăng nhập hay sau đó) để bật một số dịch vụ dựa trên vị trí nhất định có trong app (ví dụ như khi định vị dịch vụ lưu trú sẵn có gần với quý vị nhất). Để tắt chức năng định vị của app, quý vị có thể đăng xuất hoặc thay đổi cài đặt trên thiết bị di động.

Việc sử dụng thông tin cá nhân

Chúng tôi sử dụng thông tin cá nhân của quý vị vào nhiều mục đích khác nhau như nêu dưới đây, tùy theo trang web quý vị truy cập hoặc app quý vị sử dụng. 

Việc quý vị sử dụng các trang web trực tuyến, app và dịch vụ:

  • Đặt chuyến đi quý vị yêu cầu hoặc hỗ trợ đặt phòng tại nơi lưu trú
  • Cung cấp các dịch vụ liên quan đến đặt phòng và/hoặc tài khoản
  • Tạo, duy trì và cập nhật tài khoản người dùng trên nền tảng của chúng tôi và xác thực quý vị là người dùng
  • Lưu giữ lịch sử tìm kiếm và lịch sử du lịch, tùy chọn về nơi lưu trú và chuyến đi, cùng các thông tin tương tự về việc quý vị sử dụng nền tảng và dịch vụ của Expedia Group, và cho các mục đích khác như nêu trong Tuyên bố bảo mật này
  • Hỗ trợ và tạo điều kiện thuận lợi cho việc chấp nhận và xử lý các khoản thanh toán, coupon cùng các giao dịch khác
  • Quản lý các chương trình khách hàng thân thiết và chương trình phần thưởng
  • Thu thập và cho phép các nhận xét liên quan đến đặt phòng
  • Giúp quý vị sử dụng dịch vụ của chúng tôi nhanh hơn và dễ dàng hơn thông qua các tính năng như đăng nhập bằng tài khoản của quý vị trong các dịch vụ và trang web trực tuyến của một số công ty thuộc Expedia Group

Trao đổi thông tin và tiếp thị:

  • Trả lời câu hỏi của quý vị, đáp ứng yêu cầu về thông tin của quý vị và xử lý các lựa chọn về thông tin
  • Hỗ trợ việc trao đổi thông tin giữa quý vị và nhà cung cấp dịch vụ du lịch như khách sạn và chủ sở hữu nơi lưu trú
  • Liên hệ với quý vị (chẳng hạn như qua tin nhắn văn bản, email, cuộc gọi điện thoại, thư tín, thông báo tự động hoặc tin nhắn trên các nền tảng trao đổi thông tin khác) nhằm mục đích cung cấp các thông tin như xác nhận và cập nhật
    yêu cầu đặt phòng cho chuyến đi, mục đích tiếp thị hoặc các mục đích khác như nêu trong Tuyên bố bảo mật này
  • Tiếp thị sản phẩm và dịch vụ của chúng tôi, tối ưu hóa hoạt động tiếp thị đó sao cho phù hợp với quý vị hơn, đồng thời đánh giá và phân tích hiệu quả của hoạt động tiếp thị và khuyến mãi
  • Quản lý chương trình khuyến mãi như các cuộc thi, chương trình rút thăm trúng thưởng và chương trình quà tặng tương tự

Các mục đích kinh doanh khác và tuân thủ

  • Thực hiện khảo sát, nghiên cứu thị trường và phân tích dữ liệu
  • Duy trì, cải thiện, nghiên cứu và đánh giá hiệu quả của các trang web, app, hoạt động, công cụ và dịch vụ của chúng tôi
  • Theo dõi hoặc ghi lại các cuộc gọi, cuộc trò chuyện và thông tin trao đổi khác với đội ngũ dịch vụ khách hàng của chúng tôi và các đại diện khác, cũng như thông tin trao đổi giữa các đối tác và khách trên nền tảng nhằm mục đích kiểm soát chất lượng, đào tạo, giải quyết tranh chấp cũng như mục đích nêu trong Tuyên bố bảo mật này
  • Tạo dữ liệu tổng hợp hoặc ẩn danh hoặc hủy nhận dạng; chúng tôi có thể sử dụng và tiết lộ dữ liệu này không hạn chế, nếu được phép
  • Nâng cao tính bảo mật, xác thực danh tính khách hàng, ngăn chặn và điều tra các hoạt động gian lận và
    trái phép, bào chữa trước các khiếu nại và trách nhiệm pháp lý khác đồng thời quản lý các rủi ro khác
  • Tuân thủ luật pháp hiện hành, bảo vệ các quyền và lợi ích của chúng tôi cũng như của người dùng, bảo vệ chính chúng tôi, đáp ứng yêu cầu của các cơ quan thực thi pháp luật và cơ quan pháp lý khác cũng như các yêu cầu nằm trong quy trình pháp lý
  • Tuân thủ luật an ninh, chống khủng bố, chống hối lộ, luật hải quan và luật nhập cư hiện hành, cũng như các luật và yêu cầu thẩm định tương tự khác
  • Vận hành hoạt động kinh doanh theo các mục đích kinh doanh hợp pháp và theo quy định của pháp luật

Căn cứ hợp pháp cho việc xử lý:

Chúng tôi sẽ chỉ thu thập thông tin cá nhân từ quý vị (i) khi cần có thông tin cá nhân để thực hiện hợp đồng với quý vị (ví dụ: quản lý đặt phòng, xử lý các khoản thanh toán hoặc tạo tài khoản theo yêu cầu của quý vị),(ii) khi việc xử lý là vì lợi ích hợp pháp của chúng tôi và không bị quyền của quý vị làm mất hiệu lực (như giải thích bên dưới), hoặc (iii) khi quý vị cho phép chúng tôi làm vậy (ví dụ: gửi cho quý vị thông tin tiếp thị khi cần có sự đồng ý). Trong một số trường hợp, nghĩa vụ pháp lý của chúng tôi là thu thập thông tin cá nhân từ quý vị, chẳng hạn như khi chúng tôi cần sử dụng thông tin giao dịch của quý vị để hoàn thành các nghĩa vụ tài chính và thuế theo luật.

Nếu chúng tôi yêu cầu quý vị cung cấp thông tin cá nhân để tuân thủ yêu cầu pháp lý hoặc để thực hiện hợp đồng với quý vị, chúng tôi sẽ thông báo vào thời điểm thích hợp và nêu rõ yêu cầu này có bắt buộc hay không (cũng như của hậu quả có thể xảy ra nếu quý vị không cung cấp thông tin cá nhân). 

Một số quốc gia và khu vực cho phép chúng tôi xử lý thông tin cá nhân trên cơ sở lợi ích hợp pháp. Nếu chúng tôi thu thập và sử dụng thông tin cá nhân của quý vị dựa trên lợi ích hợp pháp của chúng tôi (hoặc lợi ích hợp pháp của bất kỳ bên thứ ba nào), lợi ích này thường là để vận hành hoặc cải thiện nền tảng của chúng tôi và giao tiếp với quý vị khi cần để cung cấp dịch vụ cho quý vị, nhằm mục đích xác thực bảo mật khi quý vị liên hệ với chúng tôi, để trả lời câu hỏi của quý vị, tiếp thị hoặc nhằm mục đích phát hiện hoặc ngăn chặn các hoạt động bất hợp pháp. 

Trong một số trường hợp, chúng tôi có thể sử dụng quy trình tự động ra quyết định, chẳng hạn như để đánh giá các giao dịch gian lận hoặc hoạt động đáng ngờ trên trang web của chúng tôi. Trong quá trình này, chúng tôi có được các quyết định tự động bằng cách đưa thông tin cá nhân của quý vị vào hệ thống và quyết định được tính toán bằng các quy trình tự động. Nếu quý vị có dấu hiệu gian lận, điều này có thể ảnh hưởng đến quyền đặt phòng của quý vị trên trang web của chúng tôi. Quý vị có thể có các quyền liên quan đến việc ra quyết định tự động, bao gồm quyền yêu cầu tiến hành quy trình ra quyết định thủ công thay thế hoặc phản đối quyết định chỉ dựa trên quy trình tự động. Nếu quý vị muốn tìm hiểu thêm về các quyền bảo vệ dữ liệu của mình, vui lòng xem phần Các quyền và lựa chọn của quý vị dưới đây.

Việc chia sẻ thông tin cá nhân

Chúng tôi chia sẻ thông tin cá nhân của quý vị như mô tả bên dưới và trong Tuyên bố bảo mật này, cũng như theo quy định của luật pháp hiện hành.

  • Các công ty thuộc Expedia Group. Chúng tôi chia sẻ thông tin cá nhân của quý vị giữa các công ty thuộc Expedia Group, danh sách có tại com. Các công ty thuộc Expedia Group chia sẻ, truy cập và sử dụng thông tin cá nhân của quý vị như nêu trong Tuyên bố bảo mật này.
  • Nhà cung cấp dịch vụ bên thứ ba. Chúng tôi chia sẻ thông tin cá nhân với các bên thứ ba liên quan đến việc cung cấp dịch vụ cho quý vị và hoạt động kinh doanh của chúng tôi (ví dụ: xử lý thẻ tín dụng, cung cấp dịch vụ khách hàng, phân tích hoạt động kinh doanh, ngăn chặn hành vi gian lận và cung cấp các dịch vụ về tuân thủ đồng thời mang đến cho quý vị những nội dung quảng cáo phù hợp với sở thích của quý vị). Các nhà cung cấp dịch vụ bên thứ ba này phải bảo vệ thông tin cá nhân chúng tôi chia sẻ với họ và không được sử dụng bất kỳ thông tin cá nhân có thể nhận dạng trực tiếp nào ngoài mục đích cung cấp các dịch vụ chúng tôi đã ký hợp đồng với họ. Họ không được phép sử dụng thông tin cá nhân chúng tôi chia sẻ vào mục đích tiếp thị trực tiếp của riêng họ (trừ khi quý vị đã đồng ý riêng với bên thứ ba theo các điều khoản do bên thứ ba đó đưa ra).
  • Nhà cung cấp dịch vụ du lịch. Chúng tôi chia sẻ thông tin cá nhân với các nhà cung cấp liên quan đến chuyến đi như khách sạn, hãng hàng không, công ty cho thuê xe, công ty bảo hiểm, chủ sở hữu và quản lý nơi lưu trú cho thuê và nếu có, cho nhà cung cấp hoạt động, hãng xe lửa hoặc tàu du lịch đáp ứng đặt chỗ của quý vị. Xin lưu ý rằng các nhà cung cấp dịch vụ du lịch có thể liên hệ với quý vị để thu thập thêm thông tin nếu cần thiết cho việc hỗ trợ đặt chỗ của quý vị hoặc cung cấp chuyến đi hay các dịch vụ liên quan.
  • Đối tác kinh doanh và ưu đãi.  Nếu triển khai một chương trình hay cung cấp một dịch vụ hoặc sản phẩm kết hợp với đối tác kinh doanh bên thứ ba, chúng tôi sẽ chia sẻ thông tin của quý vị với đối tác đó nhằm hỗ trợ hoạt động tiếp thị hoặc cung cấp sản phẩm hoặc dịch vụ liên quan.  Trong hầu hết các trường hợp đó, chương trình hoặc ưu đãi sẽ bao gồm tên của đối tác kinh doanh bên thứ ba, hiển thị riêng biệt hoặc cùng với tên của chúng tôi, hoặc quý vị sẽ được chuyển hướng tới trang web của đối tác đó kèm theo thông báo. Ví dụ về mối quan hệ hợp tác kinh doanh như vậy là chương trình khách hàng thân thiết của bên thứ ba cho phép quý vị tích lũy điểm bằng cách hoàn tất đặt phòng trên nền tảng của chúng tôi.
  • Bên thứ ba khác.Khi quý vị truy cập một số tính năng nhất định như nút “Thích” trên Facebook hoặc tính năng đăng nhập một lần cho phép quý vị đăng nhập dịch vụ trực tuyến của chúng tôi bằng tài khoản mạng xã hội, quý vị sẽ chia sẻ thông tin với bên thứ ba như công ty mạng xã hội, chẳng hạn như chia sẻ thông tin rằng quý vị đã truy cập hoặc tương tác với chúng tôi. Tại Khu vực kinh tế châu Âu (EEA), Thụy Sĩ và Vương quốc Anh (UK), chúng tôi sẽ không tải các nút chia sẻ hoặc đăng nhập mạng xã hội trên trang web của mình trừ khi và cho đến khi quý vị chấp nhận việc chúng tôi sử dụng cookie và các công nghệ tương tự. Để tìm hiểu thêm, hãy xem Tuyên bố về cookie của chúng tôi trong Tuyên bố bảo mật này. Nhà cung cấp bên thứ ba có thể kết hợp thông tin này với thông tin khác về quý vị mà họ có. Thông tin cá nhân được chia sẻ sẽ được quản lý theo chính sách bảo mật của nhà cung cấp bên thứ ba (bao gồm bất kỳ thông tin cá nhân nào chúng tôi có thể truy cập thông qua nhà cung cấp bên thứ ba). Nhà cung cấp bên thứ ba sẽ thông báo cho quý vị cách sửa đổi cài đặt về bảo mật của quý vị trên trang web của họ.
  • Quyền và nghĩa vụ pháp lý. Chúng tôi có thể tiết lộ thông tin cá nhân của quý vị để thực thi các chính sách của mình hoặc khi chúng tôi được phép tiết lộ (hoặc tin tưởng một cách trung thực rằng chúng tôi phải làm như vậy) theo luật pháp hiện hành, chẳng hạn như để đáp ứng yêu cầu của cơ quan thực thi pháp luật hoặc cơ quan chính quyền, phục vụ vụ kiện thực tế hoặc được đề xuất, hoặc bảo vệ và biện hộ cho tài sản, con người và các quyền hoặc lợi ích khác của chúng tôi. Chúng tôi cũng có thể chia sẻ thông tin cá nhân của quý vị theo trát đòi hầu tòa hoặc yêu cầu pháp lý khác, hoặc khi việc đó là cần thiết để nộp một số loại thuế nhất định trong quá trình xử lý các khoản thanh toán theo yêu cầu của pháp luật hoặc quy trình pháp lý.
  • Chuyển giao tập đoàn. Chúng tôi có thể chia sẻ thông tin cá nhân của quý vị trong trường hợp chuyển giao tập đoàn, chẳng hạn như bán bớt, sáp nhập, hợp nhất, chuyển nhượng hoặc bán tài sản hoặc trong trường hợp hiếm khi xảy ra là phá sản. Trong trường hợp mua lại, chúng tôi sẽ thông báo cho đơn vị mua rằng họ chỉ được sử dụng thông tin cá nhân của quý vị cho các mục đích được nêu trong Tuyên bố bảo mật này.

Các quyền và lựa chọn của quý vị

Quý vị có một số quyền và lựa chọn nhất định đối với thông tin cá nhân của mình, như mô tả dưới đây:

  • Nếu có tài khoản với chúng tôi, quý vị có thể thay đổi các tùy chọn trao đổi thông tin bằng cách (1) đăng nhập và cập nhật thông tin trong tài khoản của quý vị (không áp dụng với tất cả các công ty thuộc Expedia Group) hoặc (2) liên hệ với chúng tôi tại đây.
  • Quý vị có thể kiểm soát việc chúng tôi sử dụng một số cookie nhất định theo hướng dẫn trong Tuyên bố về cookie trong Tuyên bố bảo mật này.
  • Quý vị có thể truy cập, sửa đổi, hỏi về việc xoá thông tin hoặc cập nhật thông tin sao cho chính xác bất kỳ lúc nào bằng cách đăng nhập vào tài khoản hoặc liên hệ với chúng tôi
  • Nếu không còn muốn nhận email tiếp thị và quảng cáo, quý vị có thể bấm vào liên kết ‘hủy đăng ký’ trong email để hủy đăng ký. Quý vị cũng có thể đăng nhập vào tài khoản để thay đổi các cài đặt về trao đổi thông tin (không áp dụng với tất cả các công ty thuộc Expedia Group) hoặc liên hệ với chúng tôi tại đây. Xin lưu ý rằng nếu quý vị chọn hủy đăng ký hoặc từ chối nhận email tiếp thị, chúng tôi vẫn có thể gửi cho quý vị các thông báo quan trọng liên quan đến giao dịch và tài khoản; quý vị không thể hủy đăng ký các thông báo này
  • Đối với app di động của chúng tôi, quý vị có thể xem và quản lý các thông báo, tùy chọn trong menu cài đặt của app và của hệ điều hành
  • Nếu chúng tôi xử lý thông tin cá nhân của quý vị dựa trên sự đồng ý của quý vị, quý vị có thể liên hệ với chúng tôi để rút lại sự đồng ý đó bất kỳ lúc nào. Việc quý vị rút lại sự đồng ý sẽ không ảnh hưởng đến tính hợp pháp của bất kỳ quá trình xử lý nào diễn ra trước khi quý vị rút lại, đồng thời không ảnh hưởng đến quá trình chúng tôi xử lý thông tin cá nhân của quý vị dựa trên cơ sở pháp lý, không phải dựa trên sự đồng ý

Một số quốc gia và khu vực cung cấp cho cư dân các quyền bổ sung liên quan đến thông tin cá nhân. Các quyền bổ sung này khác nhau tùy theo quốc gia và khu vực và có thể bao gồm quyền:

  • Yêu cầu bản sao thông tin cá nhân của quý vị
  • Yêu cầu thông tin về mục đích của các hoạt động xử lý
  • Xóa thông tin cá nhân của quý vị
  • Phản đối việc chúng tôi sử dụng hoặc tiết lộ thông tin cá nhân của quý vị
  • Hạn chế quá trình xử lý thông tin cá nhân của quý vị
  • Từ chối việc bán thông tin cá nhân của quý vị
  • Chuyển thông tin cá nhân của quý vị
  • Yêu cầu thông tin về logic của quy trình ra quyết định tự động được sử dụng trong các biện pháp phòng chống gian lận và kết quả của các quyết định đó

Để tìm hiểu thêm về các quyền của chủ thể dữ liệu dành cho quý vị, vui lòng bấm vào đây.

Nếu có thắc mắc về quyền riêng tư, các quyền và lựa chọn của quý vị cũng như để đưa ra yêu cầu sửa đổi, cập nhật thông tin hoặc hỏi về việc xoá thông tin, vui lòng liên hệ với chúng tôi tại đây.

Ngoài các quyền trên, quý vị có thể có quyền khiếu nại với cơ quan bảo vệ dữ liệu về việc chúng tôi thu thập và sử dụng thông tin cá nhân của quý vị. Tuy nhiên, quý vị nên liên hệ với chúng tôi trước tiên để chúng tôi có thể cố gắng hết sức giải quyết lo ngại của quý vị. Quý vị có thể gửi yêu cầu cho chúng tôi bằng cách sử dụng thông tin trong phần Liên hệ với chúng tôi. Chúng tôi hồi đáp tất cả yêu cầu của những người muốn thực thi quyền bảo vệ dữ liệu cá nhân của mình theo luật bảo vệ dữ liệu hiện hành.

Chuyển dữ liệu quốc tế

Thông tin cá nhân chúng tôi xử lý có thể được truyền hoặc chuyển đến các quốc gia không phải quốc gia quý vị cư trú. Các quốc gia đó có thể có luật bảo vệ dữ liệu
khác với luật bảo vệ dữ liệu của quốc gia quý vị.

Các máy chủ phục vụ nền tảng của chúng tôi được đặt tại Mỹ còn các công ty thuộc Expedia Group và nhà cung cấp dịch vụ bên thứ ba hoạt động tại nhiều quốc gia trên thế giới. Khi thu thập thông tin cá nhân của quý vị, chúng tôi có thể xử lý thông tin đó tại bất kỳ quốc gia nào trong số này.

Chúng tôi đã thực hiện các bước phù hợp và áp dụng các biện pháp bảo vệ nhằm đảm bảo thông tin cá nhân của quý vị luôn được bảo vệ theo Tuyên bố bảo mật này. Ví dụ, bất kỳ hoạt động chuyển dữ liệu nào giữa các công ty thuộc tập đoàn đều được quản lý theo các thỏa thuận nội bộ của tập đoàn. Các thỏa thuận đó có những điều khoản nghiêm ngặt về việc chuyển dữ liệu (bao gồm cả các Điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu, đối với trường hợp chuyển dữ liệu từ Khu vực kinh tế châu Âu) và yêu cầu tất cả các công ty thuộc tập đoàn phải bảo vệ thông tin cá nhân họ xử lý theo luật bảo vệ dữ liệu hiện hành. Ngoài ra, một số đơn vị liên kết tại Mỹ của Expedia Group đã chứng nhận với Chương trình bảo mật giữa châu Âu - Mỹ và giữa Thụy Sĩ - Mỹ, như được giải thích trong phần "Chương trình bảo mật" dưới đây.

Chúng tôi cũng yêu cầu các nhà cung cấp dịch vụ bên thứ ba được chuyển dữ liệu phải áp dụng các biện pháp bảo vệ thích hợp nhằm bảo vệ thông tin cá nhân của quý vị theo luật bảo vệ dữ liệu hiện hành. Các biện pháp cụ thể được áp dụng sẽ tùy thuộc vào nhà cung cấp dịch vụ và thỏa thuận của chúng tôi với họ có thể bao gồm các Điều khoản hợp đồng tiêu chuẩn được Ủy ban châu Âu phê duyệt, chứng nhận của nhà cung cấp dịch vụ theo Chương trình bảo mật giữa châu Âu - Mỹ và/hoặc giữa Thụy Sĩ - Mỹ, hoặc tùy thuộc vào Quy tắc ràng buộc doanh nghiệp của nhà cung cấp dịch vụ, theo định nghĩa của Ủy ban châu Âu.

Chương trình bảo mật

Một số đơn vị liên kết tại Mỹ của Expedia Group đã chứng nhận với khuôn khổ Chương trình bảo mật giữa châu Âu - Mỹ và giữa Thụy Sĩ - Mỹ và chứng nhận rằng chúng tôi tuân thủ các Nguyên tắc của Chương trình bảo mật về Thông báo, Lựa chọn, mức chịu trách nhiệm đối với Hoạt động chuyển tiếp, Bảo mật, Tính toàn vẹn của dữ liệu và Giới hạn mục đích, Truy cập, Truy đòi, Thực thi và Trách nhiệm pháp lý đối với thông tin cá nhân từ châu Âu, Thụy Sĩ và Vương quốc Anh. Các đơn vị liên kết tại Mỹ của Expedia Group sẽ tiếp tục tuân thủ khuôn khổ và các Nguyên tắc của Chương trình bảo mật mặc dù CJEU (Tòa án Công lý Liên minh châu Âu) đã xác định vào tháng 7 năm 2020 rằng khuôn khổ Chương trình bảo mật giữa châu Âu - Mỹ không còn là cơ chế chuyển tiếp thích hợp để chuyển thông tin cá nhân từ châu Âu đến Mỹ. Ngoài ra, Expedia Group duy trì các Điều khoản hợp đồng tiêu chuẩn nội bộ trong trường hợp áp dụng để điều chỉnh việc chuyển thông tin cá nhân từ châu Âu đến Mỹ. Quý vị có thể tìm thấy chứng nhận của chúng tôi tại đây. Để biết thêm thông tin về các nguyên tắc của Chương trình bảo mật, vui lòng truy cập: www.privacyshield.gov. Để tìm hiểu thêm về việc chúng tôi tuân thủ Khuôn khổ Chương trình bảo mật, vui lòng xem thông tin đăng tại đây.

Tham gia Hệ thống quy tắc trao đổi dữ liệu cá nhân xuyên biên giới của APEC

Các thông lệ về quyền riêng tư của Bex Travel Asia Pte Ltd được mô tả trong Tuyên bố bảo mật này tuân thủ Hệ thống quy tắc trao đổi dữ liệu cá nhân xuyên biên giới của APEC. Hệ thống CBPR của APEC cung cấp khuôn khổ cho các tổ chức để đảm bảo bảo vệ thông tin cá nhân được trao đổi giữa các nền kinh tế APEC tham gia. Quý vị có thể tìm thấy thông tin khác về khuôn khổ APEC tại đây.

Bảo mật

Chúng tôi mong muốn quý vị sẽ cảm thấy tin tưởng khi sử dụng nền tảng của chúng tôi cũng như tất cả các công cụ và dịch vụ liên quan, đồng thời chúng tôi cam kết thực hiện các bước thích hợp để bảo vệ thông tin chúng tôi thu thập. Tuy không công ty nào có thể đảm bảo tính bảo mật tuyệt đối, nhưng chúng tôi chắc chắn sẽ thực hiện những bước hợp lý nhằm triển khai các biện pháp phù hợp về mặt thực tế, kỹ thuật và tổ chức để bảo vệ thông tin cá nhân mà chúng tôi thu thập và xử lý.  

Lưu giữ hồ sơ

Chúng tôi sẽ lưu giữ thông tin cá nhân của quý vị theo tất cả luật pháp hiện hành, chừng nào thông tin đó còn phục vụ các mục đích nêu trong Tuyên bố bảo mật này, trừ khi pháp luật yêu cầu lưu giữ lâu hơn. Chúng tôi sẽ hủy nhận dạng, tổng hợp hoặc ẩn danh thông tin cá nhân của quý vị nếu dự định sử dụng thông tin đó vào mục đích phân tích hoặc phân tích xu hướng trong khoảng thời gian dài hơn.

Tiêu chí chúng tôi sử dụng để xác định thời gian lưu giữ bao gồm:

  • Thời gian mối quan hệ giữa quý vị và chúng tôi tồn tại, bao gồm mọi tài khoản mở quý vị có thể có với các công ty thuộc Expedia Group hay các đặt phòng gần đây hoặc giao dịch khác quý vị thực hiện trên nền tảng của chúng tôi
  • Việc chúng tôi có hay không có nghĩa vụ pháp lý liên quan đến thông tin cá nhân của quý vị, chẳng hạn như luật pháp yêu cầu chúng tôi lưu giữ hồ sơ về các giao dịch giữa quý vị và chúng tôi
  • Việc có nghĩa vụ pháp lý hiện tại và liên quan nào ảnh hưởng đến thời gian chúng tôi lưu giữ thông tin cá nhân của quý vị hay không, bao gồm cả nghĩa vụ theo hợp đồng, lưu giữ để phục vụ việc kiện tụng, pháp quy về thời hiệu và các trường hợp điều tra theo quy định