Chính sách bảo mật - Vé Tàu Côn Đảo

Chính sách này áp dụng khi quý khách sử dụng vetaucondao.com, tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật An ninh mạng 2018 và Bộ luật Dân sự 2015. Cập nhật lần cuối 19/12/2025.

Tóm tắt

• Thu thập thông tin cá nhân cơ bản, thông tin giao dịch, dữ liệu kỹ thuật (cookie, IP) - chỉ dữ liệu sức khỏe đặc biệt khi cần hỗ trợ trên tàu.
• Không bán hoặc cho thuê dữ liệu. Chỉ chia sẻ với hãng tàu, cổng thanh toán, cơ quan chức năng theo quy định.
• Lưu trữ theo mục đích: đặt vé 5 năm, hóa đơn điện tử 10 năm, log hệ thống 12 tháng.
• Quý khách có quyền truy cập, sửa, xóa, rút lại đồng ý với dữ liệu của mình bất kỳ lúc nào.
• Dùng cookie và Google Consent Mode v2 - quý khách kiểm soát được loại dữ liệu thu thập.

Dữ liệu thu thập

Nhóm	Nội dung
Cơ bản	Họ tên, ngày sinh, CMND/CCCD/hộ chiếu, số điện thoại, email, địa chỉ
Giao dịch	Lịch sử đặt vé, thông tin thanh toán (đã mã hóa qua cổng thanh toán), hóa đơn điện tử
Kỹ thuật	Địa chỉ IP, loại thiết bị, thời gian truy cập, hành vi sử dụng, cookie
Nhạy cảm (Điều 5 Nghị định 13/2023/NĐ-CP)	Thông tin sức khỏe đặc biệt, chỉ thu thập khi cần hỗ trợ trên tàu

Mục đích thu thập và xử lý

Mục đích	Ví dụ
Vận hành vé	Xuất vé điện tử, mã QR làm thủ tục, gửi danh sách hành khách cho hãng tàu/cảng vụ
Tài chính	Xử lý thanh toán, phát hành hóa đơn VAT
Chăm sóc	Xử lý yêu cầu đổi/hủy, hỗ trợ khẩn cấp, báo lịch tàu và thời tiết qua email/Zalo
Vận hành nội bộ	Phân tích hành vi để cải thiện nền tảng
Pháp lý	Cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp pháp (Điều 17 Luật An ninh mạng)

Nguồn thu thập: quý khách tự cung cấp qua form/tài khoản; tự động qua cookie và công cụ đo lường (Google Analytics, Facebook Pixel, Microsoft Clarity); hoặc từ đối tác (OnePay, ngân hàng, hãng tàu) khi cần xác minh giao dịch.

Thời gian lưu trữ

Loại dữ liệu	Thời gian
Thông tin đặt vé	5 năm
Hóa đơn điện tử	10 năm (theo Luật Kế toán)
Dữ liệu tài khoản	Đến khi quý khách yêu cầu xóa
Log hệ thống	12 tháng

Sau thời hạn trên, dữ liệu được xóa hoặc ẩn danh hóa để không thể nhận diện cá nhân.

Chia sẻ dữ liệu với bên thứ ba

Không bán, không cho thuê dữ liệu cá nhân dưới mọi hình thức. Bên nhận chia sẻ giới hạn ở:

Bên nhận	Mục đích
Hãng tàu đối tác	Quản lý vé, làm thủ tục lên tàu (nhận họ tên, CMND, SĐT)
Cổng OnePay	Xử lý giao dịch, chuẩn PCI-DSS
Zalo, email	Gửi xác nhận vé, cập nhật thông tin
GA/Facebook/TikTok	Thống kê, dữ liệu đã ẩn danh
Công an, Tòa án, Cục thuế	Khi có yêu cầu hợp pháp (Điều 17 Luật An ninh mạng)

Biện pháp bảo vệ dữ liệu

Kỹ thuật: SSL/TLS cho kết nối, mã hóa thanh toán chuẩn PCI-DSS, tường lửa/IDS, backup định kỳ tại máy chủ Việt Nam. Quản lý: giới hạn nhân sự được truy cập, ký thỏa thuận bảo mật với nhân viên và đối tác, rà soát định kỳ - theo Điều 19 Nghị định 13/2023/NĐ-CP.

Bộ phận Bảo vệ Dữ liệu Cá nhân trực thuộc CÔNG TY CỔ PHẦN FERRY VN (đơn vị vận hành nền tảng) được lập theo Điều 13 Nghị định 13/2023/NĐ-CP.

Quyền của quý khách

Theo Điều 5 Nghị định 13/2023/NĐ-CP, quý khách có quyền: được biết, đồng ý hoặc không đồng ý xử lý dữ liệu, truy cập dữ liệu đang lưu trữ, sửa đổi thông tin (tự thực hiện trong mục Tài khoản), xóa dữ liệu (trừ trường hợp phải lưu theo pháp luật), hạn chế xử lý trong 72 giờ, rút lại đồng ý bất kỳ lúc nào, khiếu nại khi quyền bị vi phạm.

Thực hiện quyền: gửi email đến support@vetaucondao.com với tiêu đề "Yêu cầu bảo vệ dữ liệu cá nhân". Phản hồi trong vòng 72 giờ kể từ khi nhận yêu cầu hợp lệ.

Cookie và Google Consent Mode v2

Loại cookie	Dùng để	Tắt được?
Thiết yếu	Giữ phiên đăng nhập, giỏ vé đang chọn, ngôn ngữ	Không
Phân tích (GA4, Microsoft Clarity)	Đo lưu lượng, hành vi, tốc độ tải trang	Có
Quảng cáo (Facebook Pixel, Google Ads)	Đo hiệu quả và hiển thị lại quảng cáo	Có

Nền tảng dùng Google Consent Mode v2 với 4 thông số (ad_storage, analytics_storage, ad_user_data, ad_personalization) - từ chối cookie thì chỉ gửi tín hiệu ẩn danh tối thiểu, không ghi cookie cá nhân. Bật/tắt qua biểu tượng Cài đặt Cookie góc dưới trang, hoặc xóa trực tiếp trong trình duyệt.

Trách nhiệm của quý khách

Cung cấp thông tin chính xác, không dùng thông tin người khác khi chưa được đồng ý, bảo mật tài khoản đăng nhập, báo ngay khi phát hiện tài khoản bị sử dụng trái phép, không can thiệp trái phép vào hệ thống.

Liên kết bên thứ ba và chuyển dữ liệu quốc tế

Website có thể chứa liên kết đến trang của hãng tàu, khách sạn, điểm du lịch - Vé Tàu Côn Đảo không chịu trách nhiệm về chính sách bảo mật của các trang này. Dữ liệu chủ yếu lưu tại máy chủ Việt Nam; một số trường hợp có thể chuyển ra nước ngoài khi dùng dịch vụ đối tác quốc tế (Google Analytics, Facebook), tuân thủ quy định bảo vệ dữ liệu hiện hành.

Thay đổi chính sách

Chính sách có thể cập nhật để phù hợp quy định pháp luật mới hoặc thay đổi hoạt động kinh doanh. Phiên bản mới công bố tại vetaucondao.com kèm ngày hiệu lực; thay đổi ảnh hưởng đến quyền của quý khách sẽ được thông báo qua email đã đăng ký.

Liên hệ

CÔNG TY CỔ PHẦN FERRY VN (đơn vị vận hành nền tảng Vé Tàu Côn Đảo)

Email: support@vetaucondao.com

Chính sách này có hiệu lực từ ngày 19/12/2025.