Official Document

Chính sách bảo mật – Cách chúng tôi bảo vệ dữ liệu của bạn

Last Updated: March 30, 2026

Table of Contents

1. Giới thiệu

OnwardTicket.us ("chúng tôi") cam kết bảo vệ quyền riêng tư của bạn và đảm bảo tính bảo mật cho thông tin cá nhân của bạn. Chính sách bảo mật này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu của bạn khi bạn sử dụng dịch vụ của chúng tôi, bao gồm lịch trình chuyến bay (vé máy bay xuất cảnh/vé giữ chỗ).

Chính sách này tuân thủ Quy định bảo vệ dữ liệu chung (GDPR) và các luật bảo vệ dữ liệu khác có liên quan.


2. Thông tin bộ xử lý dữ liệu

Tên công ty:OnwardTicket.us
Email liên hệ:[email protected]
Trang web:https://onwardticket.us

3. Thông tin chúng tôi thu thập

3.1 Thông tin cá nhân

Khi bạn sử dụng dịch vụ của chúng tôi, chúng tôi thu thập các dữ liệu cá nhân sau:

Thông tin nhận dạng: Họ tên đầy đủ, ngày sinh, quốc tịch, số hộ chiếu, ngày hết hạn hộ chiếu
Thông tin liên hệ: Địa chỉ email, số điện thoại, địa chỉ bưu điện
Thông tin chuyến đi: Ngày khởi hành, quốc gia đến, thành phố khởi hành/đến
Thông tin thanh toán: Địa chỉ thanh toán, chi tiết thanh toán (xử lý bảo mật)
Dữ liệu đơn xin visa: Chi tiết công việc, mục đích chuyến đi, lịch sử, tài liệu hỗ trợ
Giấy tờ tùy thân: Bản sao hộ chiếu, ảnh (khi cần)

3.2 Thông tin kỹ thuật

Thông tin thiết bị: Địa chỉ IP, loại/phiên bản trình duyệt, HĐH

Dữ liệu sử dụng: Các trang đã truy cập, thời gian trên trang, mẫu hành vi nhấp chuột

Cookie & Theo dõi: Thông tin thu thập qua cookie và pixel

3.3 Thông tin tiếp thị

Với sự đồng ý rõ ràng của bạn, chúng tôi thu thập:

  • Tùy chọn liên lạc
  • Trạng thái đồng ý tiếp thị
  • Phản hồi về các chiến dịch
  • Trạng thái đăng ký nhận bản tin

4. Cách chúng tôi sử dụng thông tin của bạn

4.1 Cung cấp dịch vụ

  • Xử lý và thực hiện đơn đặt hàng cho tài liệu du lịch/visa
  • Tạo xác nhận đặt chỗ
  • Liên lạc về đơn hàng và hỗ trợ
  • Xác minh danh tính và ngăn chặn gian lận
Cơ sở pháp lý (GDPR): Thực hiện hợp đồng, lợi ích hợp pháp

4.2 Xử lý thanh toán

  • Hoàn tất giao dịch an toàn
  • Phát hiện/ngăn chặn gian lận
  • Tuân thủ quy định tài chính
Cơ sở pháp lý: Hợp đồng, Nghĩa vụ pháp lý

4.3 Tiếp thị

  • Gửi ưu đãi khuyến mãi (có sự đồng ý)
  • Chia sẻ mẹo du lịch & hướng dẫn
  • Cá nhân hóa nội dung tiếp thị
Cơ sở pháp lý: Sự đồng ý rõ ràng

4.4 Cải thiện trang web

  • Phân tích hiệu suất & hành vi
  • Cải thiện chức năng & UX
  • Tiến hành thử nghiệm A/B
Cơ sở pháp lý: Quyền lợi hợp pháp

4.5 Tuân thủ pháp luật

  • Tuân thủ các ràng buộc pháp luật
  • Phản hồi các yêu cầu pháp lý
  • Thực thi Điều khoản và Điều kiện của chúng tôi
Cơ sở pháp lý: Nghĩa vụ pháp lý

5. Chia sẻ và tiết lộ dữ liệu

5.1 Nhà cung cấp dịch vụ bên thứ ba

Chúng tôi chia sẻ dữ liệu của bạn với các nhà cung cấp dịch vụ đáng tin cậy để hỗ trợ chúng tôi vận hành doanh nghiệp:

Xử lý thanh toánĐể xử lý thanh toán một cách an toàn (ví dụ: Stripe, PayPal)
Nhà cung cấp emailĐể gửi email giao dịch và tiếp thị
Lưu trữ đám mâyĐể lưu trữ và bảo mật dữ liệu
Nhà cung cấp phân tíchĐể phân tích lưu lượng truy cập và hành vi trang web
Đối tác đặt chỗHãng hàng không và nhà cung cấp đặt chỗ cần thiết để thực hiện đặt chỗ

5.2 Yêu cầu pháp lý & 5.3 Chuyển giao doanh nghiệp

Chúng tôi có thể tiết lộ thông tin của bạn để tuân thủ quy trình pháp lý, bảo vệ quyền hoặc điều tra gian lận. Việc chuyển giao tài sản trong quá trình sáp nhập hoặc mua lại sẽ bao gồm chuyển giao cơ sở dữ liệu kèm theo thông báo bảo vệ liên tục.

5.4 Không bán dữ liệu cá nhân

Chúng tôi KHÔNG bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn cho các bên thứ ba cho mục đích tiếp thị của họ.


6. Lưu giữ dữ liệu

Chúng tôi chỉ giữ dữ liệu của bạn khi cần thiết. Sau khoảng thời gian đó, chúng tôi sẽ xóa hoặc ẩn danh hóa một cách an toàn.

7 NămGiao dịch
Hoạt độngTiếp thị
24 ThángKỹ thuật
30 NgàyGiấy tờ định danh

7. Quyền của bạn theo GDPR

Nếu bạn ở Khu vực Kinh tế châu Âu (EEA), Vương quốc Anh hoặc các khu vực khác có áp dụng GDPR, bạn có các quyền sau:

Truy cập: Yêu cầu bản sao dữ liệu cá nhân của bạn.
Sửa chữa: Sửa dữ liệu không chính xác.
Xóa: Quyền được lãng quên.
Hạn chế: Giới hạn cách chúng tôi sử dụng dữ liệu của bạn.
Di chuyển: Nhận dữ liệu ở định dạng có thể đọc được bằng máy.
Phản đối/Rút lại: Phản đối việc xử lý hoặc rút lại sự đồng ý.
Liên hệ: [email protected] (Phản hồi trong vòng 30 ngày)

8. Bảo mật dữ liệu

8.1 Biện pháp kỹ thuật

  • SSL/TLS Dữ liệu được mã hóa khi truyền tải
  • Lưu trữ an toàn Máy chủ được mã hóa, an toàn
  • Kiểm soát truy cập Hạn chế quyền truy cập của nhân viên

8.2 & 8.3 Tổ chức/Thanh toán

  • Đào tạo nhân viên về bảo vệ dữ liệu
  • Thỏa thuận bảo mật nghiêm ngặt
  • Tuân thủ đầy đủ PCI-DSS về thẻ

9. Chuyển giao quốc tế

Chúng tôi sử dụng Điều khoản Hợp đồng Chuẩn (SCCs) để đảm bảo mức bảo vệ GDPR tương đương khi dữ liệu rời khỏi khu vực của bạn.

10. Cookie và theo dõi

Chúng tôi sử dụng cookie Khắt khe Cần thiết, Hiệu suất, Chức năng và Tiếp thị. Bạn có thể kiểm soát các cookie này qua cài đặt trình duyệt.

11. Giao tiếp tiếp thị

Chúng tôi chỉ gửi email tiếp thị nếu bạn đã đồng ý rõ ràng. Bạn có thể hủy đăng ký bất kỳ lúc nào qua liên kết ở chân trang.

12. Quyền riêng tư của trẻ em

Dịch vụ KHÔNG dành cho người dưới 18 tuổi. Chúng tôi không cố tình thu thập dữ liệu của trẻ em.

13. Liên kết của bên thứ ba

Chúng tôi không chịu trách nhiệm về các thực hành bảo mật hoặc nội dung trên các trang web bên ngoài.

14. Thông báo vi phạm dữ liệu

Trong trường hợp có rủi ro, chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ và báo cho cơ quan quản lý theo GDPR.

15. Cập nhật chính sách

Chúng tôi thỉnh thoảng cập nhật chính sách này. Những thay đổi quan trọng sẽ được thông báo qua email hoặc thông báo nổi bật trên trang web.

16. Liên hệ với chúng tôi

[email protected]

Chúng tôi hướng tới phản hồi trong vòng 48 giờ.

17. Cơ quan giám sát

Người dùng ở EEA/UK có quyền nộp khiếu nại với cơ quan bảo vệ dữ liệu địa phương.

Bằng cách sử dụng OnwardTicket.us, bạn xác nhận rằng đã đọc và hiểu Chính sách Bảo mật này và đồng ý với việc thu thập, sử dụng và tiết lộ thông tin cá nhân của bạn.