Chính sách bảo vệ dữ liệu cá nhân

1. Tổng quan

Chính sách này áp dụng cho toàn bộ dữ liệu cá nhân mà Công ty TNHH TM&DV Du Lịch Tự Do (Tự Do Travel) thu thập, sử dụng và lưu trữ trong quá trình cung cấp dịch vụ tư vấn, hỗ trợ hồ sơ visa và các dịch vụ liên quan (vé máy bay, khách sạn, bảo hiểm) cho khách hàng.

Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (Quốc hội thông qua ngày 26/6/2025, hiệu lực từ 01/01/2026).

2. Loại dữ liệu thu thập & cách thu thập

Tùy loại dịch vụ, Tự Do Travel có thể thu thập:

• Thông tin nhận dạng: họ tên, ngày sinh, số CCCD/hộ chiếu, ảnh chân dung
• Thông tin liên hệ: số điện thoại, email, địa chỉ
• Hồ sơ phục vụ hồ sơ visa/định cư: tình trạng hôn nhân, quan hệ gia đình (với hồ sơ bảo lãnh), lịch sử xuất nhập cảnh
• Hồ sơ tài chính: sao kê ngân hàng, sổ tiết kiệm, xác nhận thu nhập
• Hồ sơ sức khỏe: kết quả khám sức khỏe (khi loại visa yêu cầu)
• Lý lịch tư pháp

Cách thu thập: khách hàng chủ động cung cấp qua form online, Zalo, email, scan/chụp giấy tờ, hoặc nộp trực tiếp tại văn phòng công ty.

3. Thời gian lưu trữ

Tự Do Travel lưu trữ dữ liệu theo 2 nhóm riêng biệt:

• Dữ liệu tối thiểu phục vụ kế toán/thuế (họ tên, địa chỉ, mã số thuế/mã quan hệ tài chính, số điện thoại): lưu theo thời hạn quy định của Luật Kế toán và pháp luật thuế hiện hành.
• Hồ sơ nhạy cảm phục vụ dịch vụ visa (bản scan hộ chiếu, kết quả khám sức khỏe, sao kê ngân hàng, lý lịch tư pháp...): hủy trong vòng 180 ngày kể từ khi kết thúc dịch vụ, hoặc sớm hơn nếu hợp đồng có thỏa thuận khác.

4. Mục đích xử lý dữ liệu

• Thực hiện dịch vụ tư vấn, chuẩn bị và nộp hồ sơ visa/định cư theo yêu cầu của khách hàng
• Liên hệ, chăm sóc khách hàng trong quá trình sử dụng dịch vụ
• Cung cấp dữ liệu cho cơ quan chức năng (Đại sứ quán, Lãnh sự quán, cơ quan xuất nhập cảnh có thẩm quyền) để thực hiện thủ tục visa theo đúng yêu cầu hồ sơ của từng loại visa
• Thực hiện nghĩa vụ kế toán, thuế theo quy định pháp luật

5. Tiết lộ dữ liệu cho bên thứ ba

Tự Do Travel chỉ chia sẻ dữ liệu trong phạm vi cần thiết để thực hiện đúng dịch vụ khách hàng yêu cầu, bao gồm: Đại sứ quán/Lãnh sự quán liên quan, cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp, và đối tác cung cấp dịch vụ đi kèm nếu khách hàng sử dụng (bảo hiểm, vé máy bay, khách sạn).

Tự Do Travel không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của khách hàng cho bên thứ ba vì mục đích quảng cáo, tiếp thị ngoài phạm vi dịch vụ đã thỏa thuận.

6. Ai được tiếp cận dữ liệu trong nội bộ công ty

Chỉ nhân viên trực tiếp phụ trách hồ sơ của khách hàng, bộ phận kế toán (giới hạn ở dữ liệu tối thiểu phục vụ hóa đơn) và cấp quản lý khi cần rà soát chất lượng dịch vụ được tiếp cận dữ liệu, theo nguyên tắc chỉ truy cập những gì cần thiết cho công việc được giao.

7. Chuyển dữ liệu ra nước ngoài

Trong quá trình thực hiện dịch vụ visa/định cư, dữ liệu hồ sơ của khách hàng có thể được chuyển tới Đại sứ quán, Lãnh sự quán hoặc cơ quan xử lý hồ sơ tại nước ngoài (ví dụ Sở Di trú và Nhập tịch Hoa Kỳ USCIS, Trung tâm Thị thực Quốc gia NVC) — đây là bước bắt buộc để thực hiện đúng dịch vụ khách hàng đã ủy quyền, không phục vụ mục đích nào khác.

8. Quyền của chủ thể dữ liệu cá nhân

Theo Điều 4 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, khách hàng có các quyền sau đối với dữ liệu cá nhân của mình:

1. Được biết về hoạt động xử lý dữ liệu cá nhân của mình
2. Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân
3. Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân
4. Yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu cá nhân; gửi yêu cầu phản đối việc xử lý dữ liệu cá nhân
5. Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật
6. Yêu cầu cơ quan có thẩm quyền hoặc tổ chức, cá nhân liên quan thực hiện các biện pháp bảo vệ dữ liệu cá nhân của mình theo quy định

9. Cách thực hiện quyền

Khách hàng có thể thực hiện các quyền trên bằng cách:

• Gửi yêu cầu qua form liên hệ ở cuối trang này
• Email: support@dulichtudo.vn
• Hotline: 0938 388 099
• Đến trực tiếp văn phòng công ty

Tự Do Travel sẽ phản hồi trong thời hạn theo quy định của pháp luật.

10. Rủi ro không mong muốn có thể phát sinh

Dù đã áp dụng các biện pháp bảo vệ hợp lý, không thể loại trừ hoàn toàn rủi ro về dữ liệu do các nguyên nhân khách quan (sự cố kỹ thuật của bên thứ ba như hệ thống ngân hàng, Đại sứ quán/Lãnh sự quán, hoặc các trường hợp bất khả kháng khác). Tự Do Travel cam kết thông báo kịp thời cho khách hàng nếu phát hiện sự cố ảnh hưởng đến dữ liệu cá nhân của họ.

11. Đơn vị kiểm soát/xử lý dữ liệu

Công ty TNHH TM&DV Du Lịch Tự Do (Tự Do Travel)
MST: 0310457526
Địa chỉ: Lầu 4, 102D Lê Thị Riêng, Phường Bến Thành, TP.HCM

12. Liên hệ

Mọi thắc mắc hoặc yêu cầu liên quan đến dữ liệu cá nhân, khách hàng vui lòng liên hệ:

• Email: support@dulichtudo.vn
• Hotline: 0938 388 099