Chính sách này áp dụng khi quý khách sử dụng vetaucondao.com, tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật An ninh mạng 2018 và Bộ luật Dân sự 2015. Cập nhật lần cuối 19/12/2025.
| Nhóm | Nội dung |
|---|---|
| Cơ bản | Họ tên, ngày sinh, CMND/CCCD/hộ chiếu, số điện thoại, email, địa chỉ |
| Giao dịch | Lịch sử đặt vé, thông tin thanh toán (đã mã hóa qua cổng thanh toán), hóa đơn điện tử |
| Kỹ thuật | Địa chỉ IP, loại thiết bị, thời gian truy cập, hành vi sử dụng, cookie |
| Nhạy cảm (Điều 5 Nghị định 13/2023/NĐ-CP) | Thông tin sức khỏe đặc biệt, chỉ thu thập khi cần hỗ trợ trên tàu |
| Mục đích | Ví dụ |
|---|---|
| Vận hành vé | Xuất vé điện tử, mã QR làm thủ tục, gửi danh sách hành khách cho hãng tàu/cảng vụ |
| Tài chính | Xử lý thanh toán, phát hành hóa đơn VAT |
| Chăm sóc | Xử lý yêu cầu đổi/hủy, hỗ trợ khẩn cấp, báo lịch tàu và thời tiết qua email/Zalo |
| Vận hành nội bộ | Phân tích hành vi để cải thiện nền tảng |
| Pháp lý | Cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp pháp (Điều 17 Luật An ninh mạng) |
Nguồn thu thập: quý khách tự cung cấp qua form/tài khoản; tự động qua cookie và công cụ đo lường (Google Analytics, Facebook Pixel, Microsoft Clarity); hoặc từ đối tác (OnePay, ngân hàng, hãng tàu) khi cần xác minh giao dịch.
| Loại dữ liệu | Thời gian |
|---|---|
| Thông tin đặt vé | 5 năm |
| Hóa đơn điện tử | 10 năm (theo Luật Kế toán) |
| Dữ liệu tài khoản | Đến khi quý khách yêu cầu xóa |
| Log hệ thống | 12 tháng |
Sau thời hạn trên, dữ liệu được xóa hoặc ẩn danh hóa để không thể nhận diện cá nhân.
Không bán, không cho thuê dữ liệu cá nhân dưới mọi hình thức. Bên nhận chia sẻ giới hạn ở:
| Bên nhận | Mục đích |
|---|---|
| Hãng tàu đối tác | Quản lý vé, làm thủ tục lên tàu (nhận họ tên, CMND, SĐT) |
| Cổng OnePay | Xử lý giao dịch, chuẩn PCI-DSS |
| Zalo, email | Gửi xác nhận vé, cập nhật thông tin |
| GA/Facebook/TikTok | Thống kê, dữ liệu đã ẩn danh |
| Công an, Tòa án, Cục thuế | Khi có yêu cầu hợp pháp (Điều 17 Luật An ninh mạng) |
Kỹ thuật: SSL/TLS cho kết nối, mã hóa thanh toán chuẩn PCI-DSS, tường lửa/IDS, backup định kỳ tại máy chủ Việt Nam. Quản lý: giới hạn nhân sự được truy cập, ký thỏa thuận bảo mật với nhân viên và đối tác, rà soát định kỳ - theo Điều 19 Nghị định 13/2023/NĐ-CP.
Bộ phận Bảo vệ Dữ liệu Cá nhân trực thuộc CÔNG TY CỔ PHẦN FERRY VN (đơn vị vận hành nền tảng) được lập theo Điều 13 Nghị định 13/2023/NĐ-CP.
Theo Điều 5 Nghị định 13/2023/NĐ-CP, quý khách có quyền: được biết, đồng ý hoặc không đồng ý xử lý dữ liệu, truy cập dữ liệu đang lưu trữ, sửa đổi thông tin (tự thực hiện trong mục Tài khoản), xóa dữ liệu (trừ trường hợp phải lưu theo pháp luật), hạn chế xử lý trong 72 giờ, rút lại đồng ý bất kỳ lúc nào, khiếu nại khi quyền bị vi phạm.
Thực hiện quyền: gửi email đến support@vetaucondao.com với tiêu đề "Yêu cầu bảo vệ dữ liệu cá nhân". Phản hồi trong vòng 72 giờ kể từ khi nhận yêu cầu hợp lệ.
| Loại cookie | Dùng để | Tắt được? |
|---|---|---|
| Thiết yếu | Giữ phiên đăng nhập, giỏ vé đang chọn, ngôn ngữ | Không |
| Phân tích (GA4, Microsoft Clarity) | Đo lưu lượng, hành vi, tốc độ tải trang | Có |
| Quảng cáo (Facebook Pixel, Google Ads) | Đo hiệu quả và hiển thị lại quảng cáo | Có |
Nền tảng dùng Google Consent Mode v2 với 4 thông số (ad_storage, analytics_storage, ad_user_data, ad_personalization) - từ chối cookie thì chỉ gửi tín hiệu ẩn danh tối thiểu, không ghi cookie cá nhân. Bật/tắt qua biểu tượng Cài đặt Cookie góc dưới trang, hoặc xóa trực tiếp trong trình duyệt.
Cung cấp thông tin chính xác, không dùng thông tin người khác khi chưa được đồng ý, bảo mật tài khoản đăng nhập, báo ngay khi phát hiện tài khoản bị sử dụng trái phép, không can thiệp trái phép vào hệ thống.
Website có thể chứa liên kết đến trang của hãng tàu, khách sạn, điểm du lịch - Vé Tàu Côn Đảo không chịu trách nhiệm về chính sách bảo mật của các trang này. Dữ liệu chủ yếu lưu tại máy chủ Việt Nam; một số trường hợp có thể chuyển ra nước ngoài khi dùng dịch vụ đối tác quốc tế (Google Analytics, Facebook), tuân thủ quy định bảo vệ dữ liệu hiện hành.
Chính sách có thể cập nhật để phù hợp quy định pháp luật mới hoặc thay đổi hoạt động kinh doanh. Phiên bản mới công bố tại vetaucondao.com kèm ngày hiệu lực; thay đổi ảnh hưởng đến quyền của quý khách sẽ được thông báo qua email đã đăng ký.
CÔNG TY CỔ PHẦN FERRY VN (đơn vị vận hành nền tảng Vé Tàu Côn Đảo)
Email: support@vetaucondao.com
Chính sách này có hiệu lực từ ngày 19/12/2025.
