1. Giới thiệu
Go365 (vận hành bởi CÔNG TY TNHH NSNT, mã số thuế 4201982233, trụ sở 34 Bùi Phùng, VCN Phước Hải, Nha Trang, Khánh Hoà) cam kết bảo vệ quyền riêng tư của khách hàng khi sử dụng các dịch vụ trên website wai.go365.vn (alias go365.vn).
Chính sách này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi đặt vé xe, tour du lịch, eSIM quốc tế và các dịch vụ DMC.
Bằng cách sử dụng dịch vụ Go365, bạn đồng ý với các điều khoản trong chính sách này.
2. Thông tin chúng tôi thu thập
2.1. Thông tin bạn cung cấp trực tiếp
- Thông tin tài khoản: họ tên, email, số điện thoại, mật khẩu (đã mã hoá)
- Thông tin đặt dịch vụ: ngày sinh, CMND/CCCD/Hộ chiếu (cho đặt vé xe, eSIM, tour quốc tế), điểm đón/trả
- Thông tin thanh toán: chúng tôi không lưu trữ số thẻ tín dụng/debit. Mọi giao dịch xử lý qua đối tác 9Pay theo chuẩn PCI DSS
- Thông tin liên lạc: nội dung tin nhắn khi bạn liên hệ qua form, email, hotline
2.2. Thông tin tự động thu thập
- Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành
- Lịch sử truy cập trang, thời gian xem, sản phẩm đã xem
- Cookie và session storage (xem mục 7)
3. Mục đích thu thập
- Xử lý đơn đặt tour, vé xe, eSIM và cung cấp dịch vụ đã mua
- Liên hệ xác nhận, hỗ trợ chăm sóc khách hàng trước/trong/sau chuyến đi
- Gửi email giao dịch (xác nhận đặt, thanh toán, nhắc lịch, hoàn tiền)
- Gửi email tiếp thị và khuyến mãi (chỉ khi bạn đồng ý — bạn có thể huỷ bất cứ lúc nào tại /unsubscribe)
- Cải thiện chất lượng dịch vụ, phân tích hành vi người dùng
- Phòng chống gian lận, đảm bảo an toàn giao dịch
- Tuân thủ nghĩa vụ pháp lý với cơ quan nhà nước (thuế, du lịch, bảo vệ người tiêu dùng)
4. Phạm vi sử dụng
Thông tin của bạn chỉ được sử dụng trong phạm vi cần thiết để cung cấp dịch vụ. Go365 không bán, không cho thuê dữ liệu cá nhân cho bên thứ ba với mục đích thương mại.
5. Lưu trữ và bảo mật
- Dữ liệu được lưu trên hạ tầng máy chủ tại Việt Nam, có firewall và encryption at-rest
- Mật khẩu được hash bằng thuật toán PBKDF2 chuẩn ASP.NET Identity — Go365 không bao giờ thấy mật khẩu gốc
- Kết nối website dùng HTTPS (TLS 1.2/1.3) với chứng chỉ Let's Encrypt
- Email gửi qua SendGrid với SPF/DKIM/DMARC xác thực
- Thời gian lưu trữ: thông tin đơn hàng giữ tối thiểu 5 năm theo quy định kế toán; thông tin tài khoản giữ đến khi bạn yêu cầu xoá
6. Chia sẻ với bên thứ ba
Chúng tôi chỉ chia sẻ thông tin với:
- Đối tác cung cấp dịch vụ: nhà xe (cho vé xe), nhà cung cấp tour, nhà cung cấp eSIM (Gigago) — chỉ chia sẻ thông tin tối thiểu cần để giao dịch (họ tên, số CMND, ngày đi)
- Cổng thanh toán 9Pay: xử lý giao dịch theo chuẩn bảo mật PCI DSS
- SendGrid (Twilio): dịch vụ gửi email transactional + marketing
- Cơ quan nhà nước có thẩm quyền: khi có yêu cầu hợp pháp
7. Cookie và công nghệ theo dõi
Website sử dụng cookie và session storage để:
- Duy trì phiên đăng nhập
- Ghi nhớ tour/vé bạn đang xem
- Phân tích traffic (Google Analytics nếu được kích hoạt)
Bạn có thể tắt cookie trong cài đặt trình duyệt nhưng có thể ảnh hưởng tới chức năng đặt vé.
8. Quyền của khách hàng
Theo Luật An ninh mạng và Luật Bảo vệ người tiêu dùng Việt Nam, bạn có quyền:
- Truy cập thông tin cá nhân Go365 đang lưu
- Chỉnh sửa thông tin sai lệch
- Xoá tài khoản và dữ liệu cá nhân (trừ dữ liệu đơn hàng phải lưu theo luật)
- Huỷ đăng ký nhận email tiếp thị tại /unsubscribe
- Khiếu nại nếu phát hiện vi phạm bảo mật
Liên hệ ad@go365.vn để thực hiện các quyền trên.
9. Trẻ em dưới 18 tuổi
Go365 không chủ động thu thập dữ liệu của trẻ em dưới 18 tuổi. Khi đặt dịch vụ cho trẻ em (vé xe, tour cho gia đình), người đặt phải là người giám hộ và chịu trách nhiệm về thông tin cung cấp.
10. Thay đổi chính sách
Go365 có thể cập nhật chính sách này định kỳ. Phiên bản mới sẽ được đăng tại trang này với ngày cập nhật rõ ràng. Sử dụng dịch vụ sau ngày cập nhật được coi là đồng ý với phiên bản mới.
11. Liên hệ
Mọi thắc mắc về chính sách bảo mật, vui lòng liên hệ:
- Công ty: CÔNG TY TNHH NSNT (MST 4201982233)
- Địa chỉ: 34 Bùi Phùng, VCN Phước Hải, Nha Trang, Khánh Hoà
- Email: ad@go365.vn
- Hotline: 0976 408 404