Chính sách

Chính sách bảo vệ
thông tin cá nhân

Ba.Li Homestay cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của bạn theo đúng quy định Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam.

Cập nhật lần cuối: 18 tháng 6 năm 2025

1. Thông tin chúng tôi thu thập

Thông tin bạn cung cấp trực tiếp

  • Họ tên, số điện thoại, địa chỉ email khi đăng ký tài khoản
  • Thông tin đặt phòng: ngày nhận phòng, ngày trả phòng, loại phòng
  • Thông tin thanh toán (được mã hóa qua cổng VNPay — chúng tôi không lưu trữ thông tin thẻ)
  • Nội dung phản hồi, đánh giá bạn để lại trên hệ thống

Thông tin thu thập tự động

  • Địa chỉ IP, loại trình duyệt, thiết bị truy cập
  • Cookie phiên đăng nhập và cookie phân tích (có thể tắt trong cài đặt trình duyệt)
  • Lịch sử đặt phòng và tương tác với hệ thống

2. Mục đích sử dụng thông tin

Cung cấp và cải thiện dịch vụ

  • Xử lý và xác nhận đặt phòng, gửi thông báo liên quan
  • Hỗ trợ khách hàng và giải quyết khiếu nại
  • Cải thiện tính năng và trải nghiệm sử dụng nền tảng

Liên lạc và marketing

  • Gửi xác nhận đặt phòng và nhắc nhở check-in/check-out qua email, SMS
  • Thông báo ưu đãi, khuyến mãi (chỉ khi bạn đồng ý nhận)
  • Khảo sát sự hài lòng sau kỳ lưu trú

Tuân thủ pháp lý

  • Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan thuế và pháp luật
  • Phòng chống gian lận và bảo vệ an toàn hệ thống

3. Chia sẻ thông tin với bên thứ ba

Chúng tôi có thể chia sẻ thông tin với

  • Cổng thanh toán VNPay để xử lý giao dịch tài chính
  • Nhà cung cấp dịch vụ email/SMS hỗ trợ gửi thông báo (dữ liệu được ký hợp đồng bảo mật)
  • Cơ quan nhà nước có thẩm quyền khi có yêu cầu bằng văn bản theo quy định pháp luật

Chúng tôi KHÔNG bao giờ

  • Bán, cho thuê hoặc trao đổi thông tin cá nhân với bên thứ ba vì mục đích thương mại
  • Chia sẻ thông tin với đối tác quảng cáo không liên quan đến dịch vụ của bạn

4. Bảo mật và lưu trữ dữ liệu

Biện pháp bảo mật kỹ thuật

  • Mã hóa SSL/TLS cho toàn bộ dữ liệu truyền tải
  • Mật khẩu được băm bằng thuật toán bcrypt — chúng tôi không thể đọc mật khẩu của bạn
  • Hệ thống tường lửa và giám sát xâm nhập 24/7
  • Sao lưu dữ liệu định kỳ theo tiêu chuẩn bảo mật

Thời gian lưu trữ

  • Thông tin tài khoản: trong suốt thời gian tài khoản còn hoạt động
  • Lịch sử đặt phòng: 5 năm kể từ ngày giao dịch (theo quy định kế toán)
  • Log hệ thống: tối đa 12 tháng
  • Dữ liệu sẽ được xóa an toàn sau khi hết thời hạn lưu trữ

5. Quyền của bạn đối với dữ liệu cá nhân

Bạn có quyền

  • Truy cập và xem toàn bộ thông tin cá nhân chúng tôi đang lưu trữ
  • Yêu cầu chỉnh sửa thông tin không chính xác hoặc lỗi thời
  • Yêu cầu xóa tài khoản và dữ liệu cá nhân (trừ dữ liệu pháp lý bắt buộc)
  • Từ chối nhận email marketing bất kỳ lúc nào qua link hủy đăng ký
  • Phản đối việc xử lý dữ liệu trong trường hợp cụ thể
  • Nhận bản sao dữ liệu của bạn theo định dạng có thể đọc được

6. Cookie và công nghệ theo dõi

Các loại cookie chúng tôi sử dụng

  • Cookie cần thiết: duy trì phiên đăng nhập và giỏ đặt phòng (không thể tắt)
  • Cookie phân tích: đo lường lưu lượng truy cập ẩn danh để cải thiện dịch vụ
  • Cookie tùy chọn: lưu ngôn ngữ, giao diện ưa thích

Kiểm soát cookie

  • Bạn có thể tắt cookie phân tích và tùy chọn trong cài đặt trình duyệt
  • Tắt cookie cần thiết có thể ảnh hưởng đến chức năng đăng nhập và đặt phòng

7. Xóa tài khoản và dữ liệu

Quy trình xóa dữ liệu

  • Gửi yêu cầu qua email admin@bachlinh.com.vn với tiêu đề “Yêu cầu xóa dữ liệu”
  • Chúng tôi xác minh danh tính và xử lý trong vòng 7–14 ngày làm việc
  • Dữ liệu giao dịch tài chính được giữ lại theo đúng thời hạn pháp lý
  • Bạn sẽ nhận xác nhận qua email sau khi hoàn tất

8. Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc muốn thực hiện quyền của mình về dữ liệu cá nhân, hãy liên hệ với chúng tôi qua:

Chúng tôi cam kết phản hồi trong vòng 3 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Đối với yêu cầu xóa dữ liệu phức tạp, thời gian xử lý có thể lên đến 14 ngày làm việc.

Còn thắc mắc?

Đội ngũ hỗ trợ của chúng tôi luôn sẵn sàng giải đáp mọi câu hỏi về quyền riêng tư và bảo mật dữ liệu của bạn.