Chính sách bảo mật và bảo vệ dữ liệu cá nhân

Chính sách này giải thích cách HAHA EXE thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của khách hàng khi truy cập, đăng ký hoặc sử dụng dịch vụ tour, workshop, khóa học, mentoring và đào tạo doanh nghiệp trên các website nêu trên.

1. Phạm vi và đối tượng áp dụng
Áp dụng đối với khách truy cập, người đăng ký tư vấn, người mua hoặc sử dụng dịch vụ; người đại diện doanh nghiệp; học viên; khách du lịch và cá nhân có thông tin được cung cấp hợp pháp cho HAHA EXE. Người cung cấp dữ liệu của người khác có trách nhiệm bảo đảm đã được người đó đồng ý hoặc có căn cứ hợp pháp phù hợp.

2. Loại dữ liệu có thể được thu thập
• Thông tin nhận dạng và liên hệ: họ tên, ngày sinh, giới tính, số điện thoại, email, địa chỉ, đơn vị công tác và chức danh.
• Thông tin phục vụ du lịch: CCCD, hộ chiếu, quốc tịch, thông tin thị thực, thông tin người đi cùng, yêu cầu ăn uống, lưu trú, sức khỏe cần thiết cho việc tổ chức chuyến đi và bảo hiểm.
• Thông tin giao dịch: dịch vụ đã chọn, nội dung đơn hàng, lịch sử thanh toán, thông tin xuất hóa đơn và chứng từ giao dịch. HAHA EXE không lưu trữ đầy đủ thông tin thẻ thanh toán; dữ liệu thanh toán trực tuyến được xử lý theo hệ thống của VNPAY và ngân hàng liên quan.
• Thông tin học tập và sử dụng dịch vụ: lịch tham gia, bài khảo sát, phản hồi, nội dung trao đổi, nhu cầu tư vấn và kết quả thực hiện chương trình.
• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, trình duyệt, nhật ký truy cập, cookie và dữ liệu tương tự khi được website hoặc nhà cung cấp hạ tầng ghi nhận.
• Hình ảnh, âm thanh hoặc video tại sự kiện chỉ được sử dụng theo thông báo và phạm vi đồng ý phù hợp của người tham gia.

3. Cách thức và mục đích thu thập
Dữ liệu được thu thập khi khách hàng điền biểu mẫu, đặt dịch vụ, thanh toán, liên hệ, tham gia chương trình, phản hồi hoặc tương tác với website. Dữ liệu được xử lý cho các mục đích:
• Xác nhận danh tính, tiếp nhận và thực hiện yêu cầu đặt dịch vụ hoặc hợp đồng.
• Tổ chức tour, đặt vé, vận chuyển, lưu trú, bảo hiểm; cung cấp workshop, khóa học, mentoring và đào tạo doanh nghiệp.
• Xử lý thanh toán, xuất hóa đơn, đối soát, hoàn tiền và quản lý công nợ.
• Chăm sóc khách hàng, gửi thông báo vận hành, hỗ trợ, giải quyết phản ánh và tranh chấp.
• Cải thiện chất lượng dịch vụ, bảo đảm an toàn hệ thống, phòng ngừa gian lận và tuân thủ nghĩa vụ pháp luật.
• Gửi thông tin giới thiệu chương trình hoặc ưu đãi khi khách hàng đồng ý; khách hàng có thể từ chối bất kỳ lúc nào.

4. Căn cứ xử lý và sự đồng ý
HAHA EXE xử lý dữ liệu trên cơ sở sự đồng ý của chủ thể dữ liệu, việc thực hiện hợp đồng/yêu cầu của khách hàng, nghĩa vụ pháp lý hoặc căn cứ hợp pháp khác theo pháp luật hiện hành. Trước khi thu thập dữ liệu cần sự đồng ý, HAHA EXE cung cấp thông tin cần thiết về loại dữ liệu, mục đích, tổ chức xử lý và quyền của khách hàng. Sự im lặng hoặc không phản hồi không được mặc nhiên coi là đồng ý.

5. Tổ chức, cá nhân có thể được tiếp cận dữ liệu
Trong phạm vi cần thiết cho mục đích đã thông báo, dữ liệu có thể được cung cấp cho nhân sự được phân quyền của HAHA EXE; công ty liên kết hoặc đơn vị phối hợp chương trình; hãng vận chuyển, hãng hàng không, khách sạn, nhà hàng, điểm tham quan, hướng dẫn viên, công ty bảo hiểm; VNPAY, ngân hàng và đơn vị đối soát; nhà cung cấp hạ tầng, lưu trữ, email, CRM; đơn vị kế toán, kiểm toán, pháp lý; hoặc cơ quan nhà nước có thẩm quyền. Các bên nhận dữ liệu chỉ được tiếp cận phần thông tin cần thiết và phải tuân thủ nghĩa vụ bảo mật, an toàn dữ liệu theo thỏa thuận và pháp luật.

6. Chuyển dữ liệu ra nước ngoài
Đối với tour nước ngoài hoặc khi sử dụng nhà cung cấp hạ tầng có máy chủ ở nước ngoài, dữ liệu cần thiết có thể được chuyển đến đối tác hoặc hệ thống ngoài Việt Nam để thực hiện dịch vụ. HAHA EXE thực hiện việc chuyển dữ liệu theo quy định pháp luật và áp dụng biện pháp bảo vệ phù hợp.

7. Thời gian lưu trữ
Dữ liệu được lưu trong thời gian cần thiết để hoàn thành mục đích xử lý, thời hạn hợp đồng, bảo hành/hỗ trợ, giải quyết khiếu nại và thời hạn lưu chứng từ theo pháp luật. Khi hết mục đích và thời hạn lưu giữ, dữ liệu được xóa, hủy hoặc ẩn danh, trừ trường hợp pháp luật yêu cầu tiếp tục lưu hoặc các bên có thỏa thuận khác.

8. Quyền và nghĩa vụ của khách hàng
Theo phạm vi pháp luật cho phép, khách hàng có quyền được biết; đồng ý hoặc không đồng ý; truy cập, xem, chỉnh sửa; rút lại sự đồng ý; yêu cầu xóa, hạn chế hoặc phản đối xử lý; yêu cầu cung cấp dữ liệu; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường khi có căn cứ. Việc rút lại sự đồng ý không ảnh hưởng tính hợp pháp của hoạt động xử lý đã thực hiện trước đó và có thể làm HAHA EXE không thể tiếp tục cung cấp phần dịch vụ cần dữ liệu đó.
Khách hàng có nghĩa vụ cung cấp thông tin chính xác, cập nhật; tự bảo vệ tài khoản; tôn trọng dữ liệu của người khác; và thông báo kịp thời khi phát hiện sai lệch, mất an toàn hoặc truy cập trái phép.

9. An toàn dữ liệu và xử lý sự cố
HAHA EXE áp dụng biện pháp quản lý và kỹ thuật phù hợp như phân quyền truy cập, kiểm soát tài khoản, sao lưu, bảo mật truyền nhận và quản lý nhà cung cấp. Không hệ thống nào an toàn tuyệt đối; khi xảy ra hoặc nghi ngờ có sự cố, HAHA EXE sẽ kiểm tra, hạn chế ảnh hưởng, lưu hồ sơ và thực hiện thông báo/báo cáo theo quy định hiện hành.

10. Tiếp cận, chỉnh sửa và thực hiện quyền
Khách hàng gửi yêu cầu qua email info.hahatravel@gmail.com, hotline 0908 201 630 hoặc bằng văn bản đến Chi nhánh công ty tại địa chỉ: 59/1 Trần Phú, Phường Chợ Quán, Thành phố Hồ Chí Minh, Việt Nam. Yêu cầu cần có thông tin xác minh phù hợp. HAHA EXE phản hồi trong thời hạn theo quy định pháp luật hoặc thông báo thời gian xử lý nếu cần xác minh thêm.

11. Cookie và liên kết bên thứ ba
Website có thể sử dụng cookie cần thiết, phân tích hoặc tiếp thị theo lựa chọn của người dùng. Khách hàng có thể điều chỉnh cookie trên trình duyệt; việc tắt cookie cần thiết có thể làm một số chức năng không hoạt động. Liên kết đến website bên thứ ba chịu chính sách riêng của bên đó.

12. Thay đổi chính sách
HAHA EXE có thể cập nhật chính sách để phù hợp với hoạt động và pháp luật. Phiên bản mới được công khai trên website, ghi ngày hiệu lực và thông báo thêm nếu thay đổi làm ảnh hưởng đáng kể đến quyền của khách hàng.