Chính sách bảo mật

1. Giới thiệu

Aurion Elite Travel (sau đây gọi tắt là "Aurion", "chúng tôi") cam kết tôn trọng và bảo vệ quyền riêng tư của Quý khách. Chính sách này mô tả cách Aurion thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân khi Quý khách truy cập website travel.aurion.vn, gửi yêu cầu tư vấn hoặc sử dụng các dịch vụ của Aurion.

Chính sách được xây dựng tuân thủ Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân và các quy định pháp luật Việt Nam hiện hành.

2. Thông tin Aurion thu thập

2.1 Thông tin Quý khách cung cấp

• Họ tên, email, số điện thoại, quốc tịch khi gửi yêu cầu tư vấn 1:1 hoặc đăng ký newsletter.
• Thông tin chuyến đi: điểm đến mong muốn, ngày khởi hành, số khách, ngân sách, sở thích cá nhân.
• Thông tin thanh toán: chỉ thu thập tại thời điểm xác nhận booking, được xử lý qua cổng thanh toán bên thứ ba đã được kiểm định.
• Thông tin định danh (số hộ chiếu, CCCD) khi cần thiết để xử lý thủ tục visa, vé máy bay, khách sạn — chỉ sử dụng cho mục đích cụ thể đã thông báo.

2.2 Thông tin tự động ghi nhận

• Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành, thời gian truy cập.
• Dữ liệu hành vi tổng hợp (trang đã xem, thời gian ở trang) thông qua cookie và công cụ phân tích.

3. Mục đích sử dụng dữ liệu

• Phản hồi yêu cầu tư vấn, thiết kế hành trình, cung cấp dịch vụ đã đặt.
• Xử lý đặt chỗ, thanh toán, hỗ trợ visa và các thủ tục liên quan.
• Gửi xác nhận, nhắc lịch, thông tin chuyến đi, hỗ trợ concierge 24/7.
• Gửi bản tin, ưu đãi đặc biệt (chỉ khi Quý khách đã đăng ký nhận).
• Cải thiện chất lượng dịch vụ, đo lường hiệu quả truyền thông tổng hợp.
• Tuân thủ nghĩa vụ pháp lý (kế toán, thuế, báo cáo cơ quan quản lý du lịch).

4. Chia sẻ dữ liệu với bên thứ ba

Aurion không bán dữ liệu cá nhân. Chúng tôi chỉ chia sẻ thông tin tối thiểu cần thiết với:

• Đối tác cung cấp dịch vụ: khách sạn, hãng hàng không, đối tác lữ hành tại điểm đến — chỉ để hoàn tất dịch vụ đã đặt.
• Cơ quan có thẩm quyền: khi có yêu cầu hợp pháp từ cơ quan nhà nước, tòa án.
• Nhà cung cấp công nghệ: dịch vụ email (Resend), CMS (Sanity), hạ tầng cloud (Vercel) — đều ràng buộc bằng hợp đồng bảo mật.

5. Cookie và công nghệ tương tự

Website sử dụng cookie để ghi nhớ tùy chọn ngôn ngữ, đo lường lượng truy cập tổng hợp (không định danh cá nhân). Quý khách có thể tắt cookie qua cài đặt trình duyệt; một số tính năng có thể không hoạt động tối ưu khi cookie bị tắt.

6. Thời gian lưu trữ

• Dữ liệu liên hệ tư vấn: 24 tháng kể từ lần tương tác cuối.
• Hồ sơ booking và thanh toán: 10 năm theo quy định kế toán Việt Nam.
• Dữ liệu định danh (hộ chiếu, CCCD): xóa trong vòng 90 ngày sau khi hoàn tất chuyến đi, trừ khi pháp luật yêu cầu lưu lâu hơn.

7. Bảo mật dữ liệu

Aurion áp dụng các biện pháp kỹ thuật và quản trị hợp lý: mã hóa kênh truyền (HTTPS/TLS), kiểm soát truy cập theo vai trò, sao lưu định kỳ, đào tạo nhân sự về bảo mật. Tuy nhiên, không phương thức truyền tải hoặc lưu trữ nào trên Internet là an toàn tuyệt đối 100%.

8. Quyền của chủ thể dữ liệu

Theo Nghị định 13/2023/NĐ-CP, Quý khách có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền được biết, được truy cập, được sao chép dữ liệu.
• Quyền yêu cầu chỉnh sửa, bổ sung dữ liệu chưa chính xác.
• Quyền yêu cầu xóa dữ liệu (trừ trường hợp pháp luật yêu cầu lưu trữ).
• Quyền rút lại sự đồng ý đã cấp trước đó.
• Quyền phản đối xử lý dữ liệu cho mục đích marketing.
• Quyền khiếu nại tới cơ quan có thẩm quyền (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao — Bộ Công an).

Để thực hiện các quyền trên, vui lòng gửi yêu cầu tới cuongpm2511@aurion.vn. Aurion sẽ phản hồi trong vòng 72 giờ làm việc.

9. Trẻ vị thành niên

Dịch vụ Aurion không hướng tới trẻ em dưới 16 tuổi. Khi đặt dịch vụ có trẻ vị thành niên đồng hành, vui lòng để người giám hộ cung cấp thông tin.

10. Thay đổi chính sách

Aurion có thể cập nhật Chính sách này khi cần thiết. Phiên bản hiện hành luôn được đăng tải tại trang này với ngày cập nhật cuối. Khi có thay đổi trọng yếu, chúng tôi sẽ thông báo qua email đăng ký hoặc thông báo nổi bật trên website.