Chính sách bảo mật StayFlow

1. Phạm vi chính sách

Chính sách này áp dụng đối với website, phần mềm và các dịch vụ thuộc hệ thống StayFlow.

Chính sách áp dụng cho người quản lý cơ sở lưu trú, nhân viên, người dùng tài khoản và các cá nhân có dữ liệu được xử lý thông qua hệ thống.

2. Thông tin StayFlow có thể thu thập

Tùy vào cách sử dụng dịch vụ, StayFlow có thể thu thập và xử lý các nhóm dữ liệu sau.

Thông tin tài khoản

Có thể bao gồm:

• Họ và tên.
• Số điện thoại.
• Email.
• Tên cơ sở lưu trú.
• Thông tin tài khoản và quyền truy cập.

Dữ liệu vận hành

Có thể bao gồm:

• Danh sách phòng.
• Tình trạng phòng.
• Booking.
• Thời gian nhận phòng và trả phòng.
• Giá phòng.
• Doanh thu.
• Ghi chú vận hành.
• Thông tin liên quan đến hoạt động quản lý cơ sở lưu trú.

Thông tin khách lưu trú

Người dùng có thể nhập một số thông tin khách hàng để phục vụ hoạt động quản lý booking và lưu trú.

Dữ liệu cụ thể phụ thuộc vào cách người dùng sử dụng StayFlow và cấu hình của từng cơ sở.

Dữ liệu kỹ thuật

Khi người dùng truy cập hệ thống, StayFlow có thể ghi nhận một số dữ liệu kỹ thuật như:

• Địa chỉ IP.
• Loại thiết bị.
• Trình duyệt.
• Thời gian truy cập.
• Nhật ký hoạt động.
• Thông tin lỗi hoặc sự cố hệ thống.

Những dữ liệu này được sử dụng chủ yếu cho mục đích vận hành, bảo mật và cải thiện dịch vụ.

3. Mục đích sử dụng thông tin

StayFlow có thể sử dụng dữ liệu để:

• Cung cấp các chức năng của nền tảng.
• Xác thực và quản lý tài khoản.
• Quản lý dữ liệu lưu trú và booking.
• Đồng bộ dữ liệu giữa các chức năng.
• Hỗ trợ người dùng.
• Phát hiện và ngăn chặn hành vi gian lận hoặc truy cập trái phép.
• Phân tích hiệu suất hệ thống.
• Khắc phục sự cố.
• Nâng cấp và cải thiện sản phẩm.
• Thực hiện các nghĩa vụ pháp lý khi có yêu cầu hợp lệ.

StayFlow không sử dụng dữ liệu của người dùng cho mục đích không liên quan một cách trái phép.

4. Quyền sở hữu dữ liệu

Dữ liệu kinh doanh do người dùng nhập và quản lý trên StayFlow vẫn thuộc quyền kiểm soát của người dùng hoặc tổ chức có quyền hợp pháp đối với dữ liệu đó.

StayFlow chỉ xử lý dữ liệu trong phạm vi cần thiết để cung cấp và vận hành dịch vụ, trừ trường hợp pháp luật có quy định khác.

5. Bảo mật thông tin

StayFlow áp dụng các biện pháp kỹ thuật và tổ chức phù hợp nhằm bảo vệ dữ liệu khỏi:

• Truy cập trái phép.
• Thay đổi trái phép.
• Mất mát dữ liệu.
• Tiết lộ thông tin ngoài ý muốn.
• Tấn công hoặc lạm dụng hệ thống.

Các biện pháp có thể bao gồm xác thực tài khoản, phân quyền truy cập, bảo vệ kết nối, kiểm soát truy cập hệ thống, nhật ký bảo mật và sao lưu dữ liệu.

Tuy nhiên, không có hệ thống Internet nào có thể được bảo đảm an toàn tuyệt đối.

6. Mật khẩu và thông tin đăng nhập

Mật khẩu của người dùng không nên được chia sẻ cho người khác.

Người dùng có trách nhiệm bảo vệ tài khoản, thiết bị và thông tin đăng nhập của mình.

Nếu phát hiện hoạt động bất thường, người dùng nên thay đổi thông tin đăng nhập và liên hệ StayFlow sớm nhất có thể.

7. Chia sẻ dữ liệu với bên thứ ba

StayFlow không bán dữ liệu cá nhân của người dùng.

Trong một số trường hợp cần thiết để vận hành hệ thống, StayFlow có thể sử dụng các nhà cung cấp dịch vụ bên thứ ba như:

• Nhà cung cấp hạ tầng máy chủ.
• Dịch vụ lưu trữ dữ liệu.
• Dịch vụ email.
• Dịch vụ xác thực.
• Công cụ giám sát hoặc bảo mật hệ thống.

Các bên này chỉ được tiếp cận dữ liệu trong phạm vi cần thiết để cung cấp dịch vụ liên quan.

StayFlow cũng có thể cung cấp thông tin nếu có yêu cầu hợp pháp từ cơ quan có thẩm quyền theo quy định pháp luật.

8. Cookie và công nghệ tương tự

Website StayFlow có thể sử dụng cookie hoặc các công nghệ tương tự nhằm:

• Duy trì phiên đăng nhập.
• Ghi nhớ tùy chọn người dùng.
• Cải thiện trải nghiệm sử dụng.
• Bảo vệ tài khoản.
• Phân tích hiệu suất website.

Người dùng có thể kiểm soát cookie thông qua cài đặt của trình duyệt. Việc tắt một số cookie có thể ảnh hưởng đến chức năng của hệ thống.

9. Thời gian lưu trữ dữ liệu

StayFlow lưu trữ dữ liệu trong thời gian cần thiết để:

• Cung cấp dịch vụ.
• Duy trì tài khoản.
• Thực hiện nghĩa vụ pháp lý.
• Xử lý tranh chấp.
• Bảo vệ quyền và lợi ích hợp pháp của người dùng và StayFlow.

Khi dữ liệu không còn cần thiết, dữ liệu có thể được xóa hoặc ẩn danh theo quy trình phù hợp.

10. Quyền của người dùng

Tùy theo quy định pháp luật áp dụng, người dùng có thể có quyền:

• Yêu cầu biết dữ liệu nào đang được xử lý.
• Yêu cầu chỉnh sửa thông tin không chính xác.
• Yêu cầu cập nhật dữ liệu.
• Yêu cầu xóa dữ liệu trong các trường hợp phù hợp.
• Rút lại sự đồng ý đối với một số hoạt động xử lý dữ liệu.
• Yêu cầu hạn chế xử lý dữ liệu khi có căn cứ phù hợp.

Một số yêu cầu có thể cần xác minh danh tính trước khi được xử lý.

11. Dữ liệu của khách lưu trú

Nếu cơ sở lưu trú sử dụng StayFlow để quản lý thông tin khách hàng, cơ sở lưu trú có trách nhiệm bảo đảm việc thu thập và xử lý dữ liệu khách hàng tuân thủ quy định pháp luật.

StayFlow đóng vai trò cung cấp công cụ kỹ thuật để hỗ trợ việc quản lý dữ liệu trong phạm vi dịch vụ được cung cấp.

12. Xóa tài khoản và dữ liệu

Người dùng có thể yêu cầu đóng tài khoản hoặc xóa dữ liệu thuộc quyền kiểm soát của mình.

Một số thông tin có thể tiếp tục được lưu trữ trong thời gian nhất định nếu cần thiết để:

• Tuân thủ nghĩa vụ pháp luật.
• Phòng chống gian lận.
• Xử lý tranh chấp.
• Bảo vệ tính toàn vẹn và an toàn của hệ thống.

13. Thay đổi Chính sách bảo mật

StayFlow có thể cập nhật Chính sách bảo mật khi sản phẩm, mô hình hoạt động hoặc quy định pháp luật thay đổi.

Phiên bản mới nhất sẽ được đăng trên website cùng ngày cập nhật.

Người dùng nên kiểm tra chính sách định kỳ để biết những thay đổi liên quan.

14. Liên hệ về quyền riêng tư

Nếu có câu hỏi, yêu cầu chỉnh sửa hoặc yêu cầu liên quan đến dữ liệu cá nhân, người dùng có thể liên hệ StayFlow thông qua thông tin được công bố trên website.

Website: https://stay.anhlinhmkt.com/

StayFlow cam kết xử lý các yêu cầu về quyền riêng tư một cách nghiêm túc và phù hợp với quy định pháp luật hiện hành.