Chính sách quyền riêng tư & bảo mật website

Cam kết về quyền riêng tư

Cozy Central Hoi An Boutique Hotel tôn trọng quyền riêng tư của bạn khi tìm hiểu khách sạn, liên hệ với đội ngũ Cozy hoặc gửi yêu cầu lưu trú. Chính sách này giải thích cách chúng tôi xử lý thông tin trên cozycentralhoian.com và trang đặt phòng trực tiếp booking.cozycentralhoian.com.

Chúng tôi sử dụng thông tin bạn cung cấp để hỗ trợ yêu cầu và kỳ nghỉ, vận hành website, bảo vệ khách hàng và dịch vụ. Đây là chính sách về dữ liệu và bảo mật website; điều kiện đặt phòng, thanh toán và hủy phòng được trình bày riêng tại trang Chính sách đặt phòng.

Đặt phòng trực tiếp & xác nhận từ khách sạn

Trang đặt phòng do Cozy quản lý. Khi chuyển từ cozycentralhoian.com sang booking.cozycentralhoian.com, bạn đang sử dụng dịch vụ đặt phòng trực tiếp của chúng tôi, không phải một đại lý du lịch trực tuyến độc lập.

Khi bạn gửi yêu cầu, chúng tôi lưu thông tin và gửi email tiếp nhận. Email này chưa xác nhận hoặc giữ phòng. Bộ phận đặt phòng sẽ kiểm tra tình trạng phòng và gửi email xác nhận riêng nếu chấp nhận đặt phòng. Mã đặt phòng giúp chúng tôi tra cứu và quản lý yêu cầu của bạn.

Website đặt phòng không yêu cầu thông tin thẻ hoặc thu tiền đặt cọc trực tuyến. Vui lòng không điền số thẻ thanh toán, giấy tờ tùy thân hoặc thông tin nhạy cảm không cần thiết vào ô yêu cầu đặc biệt.

Thông tin chúng tôi thu thập

Chúng tôi thu thập thông tin bạn chủ động gửi và thông tin kỹ thuật cần thiết để vận hành website. Bạn chỉ nên cung cấp dữ liệu liên quan đến yêu cầu hoặc đặt phòng.

• Thông tin liên hệ: họ tên, địa chỉ email, số điện thoại và nội dung trao đổi bạn gửi cho chúng tôi.
• Thông tin đặt phòng: hạng phòng, ngày nhận và trả phòng, số phòng, số khách, ưu tiên giường, ngôn ngữ, yêu cầu đặc biệt, mã đặt phòng và trạng thái xử lý.
• Thông tin phục vụ kỳ nghỉ: trao đổi, xác nhận, thay đổi, hủy phòng và các ghi nhận thanh toán hoặc hoàn tiền do nhân viên được phép nhập. Website không thu thập thông tin thẻ thanh toán.
• Thông tin lượt truy cập: mã phiên ngẫu nhiên, nguồn giới thiệu, kênh và tham số chiến dịch. Nguồn truy cập có thể được liên kết với yêu cầu đặt phòng.
• Nhật ký vận hành và bảo mật: máy chủ hoặc nhà cung cấp dịch vụ có thể ghi thời điểm truy cập, địa chỉ IP, thông tin trình duyệt, tài nguyên được yêu cầu và lỗi kỹ thuật.

Mục đích sử dụng thông tin

Chúng tôi sử dụng thông tin cho các mục đích liên quan đến yêu cầu của bạn, dịch vụ của khách sạn và hoạt động của website. Khi cần sự đồng ý, chúng tôi xin phép theo mục đích tương ứng; thông tin cũng có thể được xử lý khi cần để đáp ứng yêu cầu, quản lý kỳ nghỉ hoặc thực hiện nghĩa vụ pháp luật áp dụng.

Email đặt phòng là thông báo dịch vụ về yêu cầu của bạn. Gửi yêu cầu đặt phòng không đồng nghĩa đăng ký nhận quảng cáo. Nếu có lời mời nhận thông tin tiếp thị riêng, bạn có thể từ chối hoặc rút lại lựa chọn bằng cách liên hệ với chúng tôi.

• Trả lời câu hỏi, kiểm tra tình trạng phòng và xử lý yêu cầu đặt phòng.
• Gửi email tiếp nhận, xác nhận và cập nhật đặt phòng; phối hợp việc đón khách và phục vụ kỳ nghỉ.
• Hỗ trợ vận hành khách sạn, ghi nhận thanh toán hoặc thay đổi và giải quyết phản hồi.
• Tìm hiểu lượt sử dụng website và nguồn đặt phòng, cải thiện nội dung và phát hiện hành vi lạm dụng.
• Bảo vệ khách hàng, hệ thống và thực hiện nghĩa vụ lưu trữ hoặc cung cấp thông tin theo quy định áp dụng.

Nhà cung cấp dịch vụ & chia sẻ thông tin

Nhân viên được phân quyền và nhà cung cấp dịch vụ có thể xử lý thông tin cần thiết cho công việc của họ. Các bên này gồm đơn vị lưu trữ và bảo trì website, dịch vụ gửi email (bao gồm Google/Gmail) và hệ thống khách sạn dùng để quản lý kỳ nghỉ đã xác nhận.

Trang công khai sử dụng Google Tag Manager để quản lý thẻ website và Google Maps để hiển thị vị trí, chỉ đường. Tùy dịch vụ được tải, cài đặt trình duyệt và các thẻ được bật, Google có thể nhận thông tin kỹ thuật như địa chỉ IP, URL trang hoặc mã nhận diện thiết bị. Các dịch vụ Google có chính sách riêng tư riêng.

Chúng tôi sử dụng Google reCAPTCHA v3 để bảo vệ yêu cầu đặt phòng và đăng nhập nhân viên trước spam và hành vi tự động. Dịch vụ đánh giá tín hiệu kỹ thuật và tương tác, có thể gồm địa chỉ IP, thông tin thiết bị hoặc trình duyệt và hoạt động sử dụng, rồi trả về điểm rủi ro. Google xử lý thông tin theo Chính sách quyền riêng tư và Điều khoản dịch vụ của Google. Chúng tôi dùng kết quả để quyết định chấp nhận yêu cầu được bảo vệ.

Chúng tôi không bán thông tin đặt phòng của bạn. Thông tin liên quan có thể được cung cấp khi pháp luật yêu cầu, để đáp ứng yêu cầu hợp pháp hoặc khi cần thiết một cách hợp lý nhằm điều tra lạm dụng, bảo vệ con người, dịch vụ và quyền hợp pháp. Việc cung cấp thông tin được giới hạn theo mục đích tương ứng.

Một số nhà cung cấp có thể xử lý dữ liệu ngoài Việt Nam. Địa điểm và cách xử lý phụ thuộc dịch vụ được sử dụng. Bạn có thể liên hệ để hỏi về các nhà cung cấp có liên quan đến đặt phòng của mình.

Cookie, lưu trữ trình duyệt & thống kê

Website sử dụng lưu trữ phiên trên trình duyệt để nhận diện lượt truy cập và nguồn giới thiệu hoặc chiến dịch. Tính năng thống kê nội bộ tôn trọng cài đặt Do Not Track của trình duyệt. Cài đặt này không tự động kiểm soát các dịch vụ Google hoặc thẻ bên thứ ba.

Cookie đăng nhập bảo mật phục vụ việc quản trị của nhân viên. Google Maps và các dịch vụ được tải qua Google Tag Manager có thể dùng cookie hoặc công nghệ tương tự tùy cấu hình, cài đặt trình duyệt hoặc tài khoản của bạn. Việc cài Tag Manager không có nghĩa mọi thẻ đều đang hoạt động.

Bạn có thể quản lý cookie và dữ liệu website trong trình duyệt, dùng chức năng chống theo dõi hoặc điều chỉnh cài đặt riêng tư và quảng cáo của Google. Chặn một số dịch vụ có thể ảnh hưởng bản đồ hoặc tính năng website. Thao tác trên trình duyệt không xóa thông tin đặt phòng đã gửi; hãy liên hệ để được hỗ trợ với dữ liệu đó.

Bảo mật website

Website và trang đặt phòng dùng HTTPS với chứng chỉ TLS để mã hóa dữ liệu khi truyền giữa trình duyệt và máy chủ. Trước khi nhập thông tin cá nhân, hãy kiểm tra địa chỉ bắt đầu bằng https:// và trình duyệt không hiển thị cảnh báo chứng chỉ.

Khu vực quản lý đặt phòng chỉ dành cho người dùng khách sạn đã xác thực. Các biện pháp đang sử dụng gồm cookie phiên được bảo vệ, kiểm tra yêu cầu từ biểu mẫu, giới hạn lượt thử đăng nhập và sao lưu cơ sở dữ liệu. Quyền truy cập thông tin cá nhân dành cho người được phép, có nhu cầu xử lý yêu cầu hoặc vận hành dịch vụ.

Không website, hệ thống email hay phương thức lưu trữ nào có thể được bảo đảm an toàn tuyệt đối. HTTPS bảo vệ dữ liệu khi truyền, không phải cam kết mọi bản ghi lưu trữ đều được mã hóa hoặc không bao giờ xảy ra sự cố. Nếu thấy hoạt động đáng ngờ hoặc yêu cầu cung cấp thông tin nhạy cảm bất thường, hãy liên hệ theo thông tin bên dưới.

Thời gian lưu giữ thông tin

Chúng tôi lưu thông tin đặt phòng, trao đổi và dữ liệu vận hành liên quan để thực hiện các mục đích trong chính sách này và đáp ứng nhu cầu kế toán, pháp luật hoặc giải quyết tranh chấp. Thời gian phù hợp phụ thuộc loại dữ liệu và lý do lưu giữ.

Yêu cầu về lưu giữ và xóa dữ liệu được đội ngũ Cozy xem xét, không phải dịch vụ xóa tự động. Một số thông tin có thể phải được giữ để thực hiện nghĩa vụ pháp luật hoặc giải quyết tranh chấp. Bản sao lưu có thể còn tồn tại đến khi được thay thế hoặc hết hạn theo chu kỳ sao lưu.

Lựa chọn & yêu cầu về dữ liệu cá nhân

Bạn có thể liên hệ để hỏi về thông tin chúng tôi đang lưu, yêu cầu truy cập hoặc chỉnh sửa, đề nghị xóa hoặc hạn chế xử lý, rút lại sự đồng ý khi việc xử lý dựa trên sự đồng ý, hoặc phản ánh vấn đề. Các yêu cầu được xử lý theo pháp luật áp dụng và nghĩa vụ lưu giữ cần thiết.

Chúng tôi có thể đề nghị thông tin xác minh phù hợp để bảo vệ dữ liệu của bạn. Hãy cung cấp mã đặt phòng nếu có, nhưng không gửi thông tin thẻ hoặc giấy tờ tùy thân không cần thiết qua email. Rút lại quyền xử lý cần thiết cho một yêu cầu có thể giới hạn khả năng cung cấp dịch vụ; việc đó không làm mất hiệu lực của hoạt động xử lý hợp pháp trước đó.

Trẻ em & đặt phòng cho gia đình

Dịch vụ đặt phòng dành cho người trưởng thành hoặc người được phép sắp xếp kỳ nghỉ. Cha mẹ, người giám hộ hoặc người lớn được ủy quyền nên quản lý đặt phòng có trẻ em và chỉ cung cấp thông tin cần thiết cho kỳ nghỉ.

Chúng tôi không yêu cầu trẻ em tạo tài khoản website hoặc đăng ký quảng cáo. Nếu cho rằng trẻ đã gửi thông tin cá nhân mà chưa có sự cho phép phù hợp, hãy liên hệ để chúng tôi xem xét và có biện pháp xử lý thích hợp, theo yêu cầu pháp luật áp dụng.

Website bên ngoài & dịch vụ nhúng

Liên kết tới Google Maps, mạng xã hội và website bên ngoài dẫn đến dịch vụ do tổ chức khác vận hành. Dịch vụ nhúng cũng có thể kết nối trình duyệt với nhà cung cấp đó khi bạn xem trang của Cozy.

Chính sách và điều khoản của các bên này có thể khác với Cozy. Bạn nên đọc chính sách của nhà cung cấp trước khi chia sẻ thông tin hoặc sử dụng dịch vụ. Trang này mô tả cách Cozy xử lý thông tin, không thay thế chính sách của các dịch vụ bên ngoài.

Thông báo chính sách & cập nhật

Trang này thông báo cách website xử lý thông tin. Việc đọc hoặc duyệt trang không phải sự đồng ý chung cho mọi hoạt động xử lý và không làm mất quyền riêng tư của bạn. Khi một thao tác cần sự chấp thuận hoặc cho phép cụ thể, việc đó được thực hiện riêng.

Chính sách có thể được cập nhật khi dịch vụ, nhà cung cấp hoặc yêu cầu áp dụng thay đổi. Ngày cập nhật gần nhất được ghi trên trang. Khi thay đổi cần thông báo bổ sung hoặc xin lại sự đồng ý, chúng tôi sẽ xử lý riêng theo yêu cầu tương ứng.