THÔNG BÁO CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN KHÁCH HÀNG 

Thông báo chính sách Bảo vệ dữ liệu cá nhân khách hàng này (“Thông báo”) được thực hiện bởi Công ty Cổ phần Thương mại Du lịch Lạc Hồng và các công ty con, công ty liên kết, công ty đối tác (gọi chung là “Chúng Tôi”) liên quan đến việc xử lý dữ liệu cá nhân của khách hàng theo quy định của pháp luật Việt Nam.

Thông báo này mô tả và điều chỉnh cách thức mà Chúng Tôi thu thập và xử lý dữ liệu cá nhân của khách hàng sử dụng hoặc tương tác với các sản phẩm, hàng hóa, dịch vụ, trang thông tin điện tử của Chúng Tôi hoặc giao kết hợp đồng với Chúng Tôi và/hoặc dữ liệu cá nhân của người có liên quan của khách hàng và/hoặc đồng sở hữu, sử dụng sản phẩm/dịch vụ/hàng hóa của Chúng Tôi (gọi chung là “Khách Hàng”). Chúng Tôi khuyến nghị Khách Hàng đọc kỹ Thông báo này và thường xuyên kiểm tra trang thông tin điện tử serena.com.vn và các tên miền mở rộng để cập nhật bất kỳ thay đổi nào mà Chúng Tôi có thể thực hiện theo các điều khoản của Thông báo (nếu có).

Thông báo này là một phần không thể tách rời của hợp đồng mua bán, hợp đồng cung cấp dịch vụ, hợp đồng hợp tác (“Hợp Đồng”) mà Khách Hàng giao kết với Chúng Tôi (nếu có).

---

1. PHẠM VI DỮ LIỆU THU THẬP

1.1. Trong quá trình sử dụng, tương tác với các sản phẩm, hàng hóa, dịch vụ, trang thông tin điện tử của Chúng Tôi hoặc giao kết Hợp Đồng với Chúng Tôi, Khách Hàng có thể được yêu cầu cung cấp các dữ liệu cá nhân của Khách Hàng. Các dữ liệu cá nhân dưới đây bao gồm nhưng không giới hạn và có thể thay đổi tùy thuộc vào sản phẩm, dịch vụ, hàng hóa, tương tác của Khách Hàng với Chúng Tôi và theo quy định của pháp luật (“Dữ Liệu Cá Nhân”), cụ thể:

• Dữ liệu cá nhân cơ bản bao gồm:
  • Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
  • Địa chỉ liên hệ;
  • Quốc tịch;
  • Số điện thoại, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, biển số xe;
  • Dữ liệu về tài khoản số của cá nhân.
• Dữ liệu cá nhân nhạy cảm (là dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân mà khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp tới quyền và lợi ích hợp pháp của cá nhân, tổ chức) bao gồm:
  • Vị trí của cá nhân được xác định qua dịch vụ định vị;
  • Tên đăng nhập, mật khẩu truy cập của tài khoản ngân hàng; dữ liệu thẻ ngân hàng, dữ liệu về lịch sử giao dịch của tài khoản ngân hàng; dữ liệu tài chính, tín dụng và các dữ liệu về hoạt động, lịch sử giao dịch tài chính, chứng khoán, bảo hiểm của khách hàng tại các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, chứng khoán, bảo hiểm, các tổ chức được phép khác;
  • Dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ viễn thông, mạng xã hội, dịch vụ truyền thông trực tuyến và các dịch vụ khác trên không gian mạng;
  • Dữ liệu cá nhân khác được pháp luật quy định cần giữ bí mật hoặc cần có biện pháp bảo mật chặt chẽ.

1.2. Khách Hàng phải đảm bảo tính chính xác và hợp pháp của Dữ Liệu Cá Nhân. Chúng Tôi không chịu trách nhiệm cũng như không giải quyết mọi khiếu nại, khiếu kiện có liên quan đến quyền lợi của Khách Hàng trong trường hợp dữ liệu Khách Hàng cung cấp là không chính xác.

1.3. Khi Khách Hàng tương tác trên trang thông tin điện tử của Chúng Tôi, một số loại dữ liệu kỹ thuật và hành vi có thể được tự động thu thập:

• Dữ liệu liên quan đến trang tin điện tử hoặc ứng dụng: dữ liệu kỹ thuật (bao gồm loại thiết bị, hệ điều hành, loại trình duyệt, cài đặt trình duyệt, địa chỉ IP, cài đặt ngôn ngữ, ngày và giờ kết nối với trang thông tin điện tử, thống kê sử dụng ứng dụng, cài đặt ứng dụng, ngày và giờ kết nối với ứng dụng, những địa chỉ trình duyệt truy cập đến; dữ liệu vị trí và thông tin liên lạc kỹ thuật khác); tên tài khoản; mật khẩu; chi tiết đăng nhập bảo mật; dữ liệu sử dụng, v.v.
• Dữ liệu quảng cáo: các mối quan tâm đối với quảng cáo, dữ liệu cookie, dữ liệu clickstream, lịch sử duyệt web, phản ứng với tiếp thị trực tiếp…

1.4. Chúng Tôi có thể thu thập Dữ Liệu Cá Nhân từ các nguồn hợp pháp khác bao gồm nhà cung cấp dịch vụ, đối tác, bên thứ ba có liên quan và các nguồn công khai có sẵn.

1.5. Nếu Khách Hàng cung cấp cho Chúng Tôi Dữ Liệu Cá Nhân của người thứ ba thì phải đảm bảo Khách Hàng đã được sự cho phép, đồng ý, chấp thuận hoặc xác nhận của người thứ ba đó theo yêu cầu của pháp luật và phải giải thích rõ ràng để người đó hiểu về cách thức Chúng Tôi sẽ sử dụng dữ liệu của họ. Khách Hàng chịu mọi trách nhiệm và chi phí, tổn thất (nếu có) phát sinh từ hành vi cung cấp dữ liệu gây ra; đồng thời bồi thường cho Chúng Tôi bất kỳ khoản thiệt hại trực tiếp và/hoặc gián tiếp nào liên quan đến tranh chấp, khiếu nại phát sinh.

1.6. Nếu Khách Hàng chưa đủ 18 tuổi, Khách Hàng phải đảm bảo có sự đồng ý của cha, mẹ hoặc người giám hộ, người đại diện hợp pháp theo quy định của pháp luật trước khi cung cấp Dữ Liệu Cá Nhân cho Chúng Tôi. Cha, mẹ hoặc người giám hộ của Khách Hàng sẽ chịu ràng buộc bởi Thông Báo này và chịu trách nhiệm đối với hành vi của Khách Hàng. Chúng Tôi có quyền từ chối cung cấp dịch vụ cho Khách Hàng trong trường hợp có cơ sở cho rằng Khách Hàng chưa đủ 18 tuổi và chưa được sự đồng ý hợp pháp nêu trên.

2. THU THẬP VÀ SỬ DỤNG COOKIES

2.1. Chúng Tôi sử dụng cookie, pixel và các công nghệ tương tự khác (gọi chung là “cookie”) để nhận diện trình duyệt hoặc thiết bị của Khách Hàng, tìm hiểu thêm về sở thích của Khách Hàng, cung cấp cho Khách Hàng các tính năng và dịch vụ thiết yếu và cho các mục đích bổ sung khác, bao gồm:

1. Nhận diện Khách Hàng khi đăng nhập và/hoặc sử dụng dịch vụ của Chúng Tôi nhằm cung cấp các đề xuất, hiển thị nội dung được cá nhân hóa và các tính năng tùy chỉnh khác;
2. Lưu ý đến các tùy chọn mà Khách Hàng đã chấp thuận (chẳng hạn như tùy chọn ngôn ngữ và cấu hình giao diện);
3. Tiến hành nghiên cứu và phân tích để cải thiện chất lượng sản phẩm, hàng hóa, dịch vụ của Chúng Tôi;
4. Ngăn chặn hành vi gian lận và nâng cao an ninh hệ thống;
5. Cung cấp nội dung và quảng cáo phù hợp với mối quan tâm của Khách Hàng trên trang thông tin điện tử của Chúng Tôi và website của bên thứ ba;
6. Đo lường và phân tích chất lượng của các sản phẩm, dịch vụ, hàng hóa.

2.2. Cookie cho phép Khách Hàng tận dụng một số tính năng cần thiết của Chúng Tôi. Ví dụ, nếu Khách Hàng chặn hoặc từ chối cookie của Chúng Tôi, Khách Hàng sẽ không thể sử dụng một số sản phẩm, dịch vụ nhất định yêu cầu đăng nhập hoặc có thể phải tự tay điều chỉnh lại các tùy chọn ngôn ngữ/hiển thị trong mỗi lần truy cập.

2.3. Các bên thứ ba được chấp thuận cũng có thể đặt cookie khi Khách Hàng tương tác với các sản phẩm, dịch vụ, hàng hóa. Các bên thứ ba này thường bao gồm các công cụ tìm kiếm, nhà cung cấp dịch vụ đo lường và phân tích, mạng xã hội và các công ty quảng cáo. Các bên thứ ba sử dụng cookie trong quá trình cung cấp nội dung, bao gồm quảng cáo liên quan đến sở thích của Khách Hàng, để đo lường hiệu quả quảng cáo và thực hiện một số dịch vụ thay mặt cho Chúng Tôi.

2.4. Khách Hàng có thể chủ động quản lý cookie bằng cách điều chỉnh cài đặt trình duyệt hoặc thông qua công cụ tùy chỉnh quyền riêng tư được tích hợp trên website của Chúng Tôi.

3. MỤC ĐÍCH THU THẬP VÀ PHẠM VI SỬ DỤNG DỮ LIỆU CÁ NHÂN

Khách Hàng đồng ý rằng Dữ Liệu Cá Nhân mà Chúng Tôi thu thập sẽ được xử lý trong phạm vi và cho các mục đích sau:

• 3.1. Cung cấp và giao sản phẩm, hàng hóa, dịch vụ và xử lý các giao dịch liên quan (đặt phòng, mua dịch vụ, tham gia chương trình ưu đãi, thanh toán).
• 3.2. Đo lường việc sử dụng, phân tích hiệu suất, sửa lỗi, cung cấp dịch vụ hỗ trợ khách hàng, cải tiến và phát triển sản phẩm, dịch vụ.
• 3.3. Đề xuất, quảng cáo, gửi thông tin có liên quan đến các sản phẩm, dịch vụ mà Khách Hàng có thể quan tâm; cá nhân hóa trải nghiệm người dùng.
• 3.4. Quản lý nội dung, tổ chức các chương trình khuyến mại, khảo sát ý kiến khách hàng.
• 3.5. Gửi thông báo về việc quản trị tài khoản và các tính năng mới của trang thông tin điện tử, ứng dụng hoặc thiết bị.
• 3.6. Gửi cho Khách Hàng các thông tin liên quan đến giao dịch và quyền lợi của Khách Hàng theo quy định của pháp luật.
• 3.7. Thực hiện theo yêu cầu của Cơ quan Nhà nước có thẩm quyền hoặc các nghĩa vụ bắt buộc theo luật định.
• 3.8. Xác minh danh tính chủ tài khoản đảm bảo an toàn và tính hợp pháp của các giao dịch.
• 3.9. Liên lạc với Khách Hàng để giải quyết các vấn đề, thắc mắc hoặc sự cố phát sinh liên quan đến dịch vụ.
• 3.10. Tiếp thị và quảng bá sản phẩm, dịch vụ theo quy định pháp luật.
• 3.11. Xác nhận các thông tin kỹ thuật và nâng cao an toàn, bảo mật Dữ Liệu Cá Nhân.
• 3.12. Kiểm tra, xác minh, phát hiện và ngăn chặn các hành vi gian lận, lừa đảo, đánh cắp danh tính hoặc hoạt động bất hợp pháp khác.
• 3.13. Thiết lập, thực thi các quyền hợp pháp hoặc xử lý khiếu nại của Khách Hàng nhằm nâng cao chất lượng dịch vụ và bảo vệ quyền lợi hợp pháp của Chúng Tôi; phục vụ công tác thanh tra, kiểm tra, kiểm toán.
• 3.14. Dữ liệu hình ảnh từ máy quay giám sát (CCTV) được sử dụng cho mục đích: (i) bảo đảm chất lượng dịch vụ; (ii) bảo đảm trật tự công cộng và an toàn lao động; (iii) phát hiện, ngăn chặn việc sử dụng trái phép cơ sở vật chất; (iv) phòng ngừa và phát hiện hành vi vi phạm pháp luật; và (v) điều tra sự cố theo yêu cầu của cơ quan có thẩm quyền.
• 3.15. Các mục đích chia sẻ và chuyển giao dữ liệu quy định tại Mục 5 Thông báo này.
• 3.16. Các mục đích hợp lý khác nhằm phục vụ và nâng cao sự hài lòng của Khách Hàng.
• 3.17. Bất kỳ mục đích nào khác dành riêng cho hoạt động kinh doanh hợp pháp của Chúng Tôi.
• 3.18. Các mục đích phát sinh mới sẽ được thông báo cụ thể cho Khách Hàng vào thời điểm thu thập dữ liệu hoặc theo quy định pháp luật hiện hành.

4. THỜI GIAN LƯU TRỮ, XÓA VÀ HỦY DỮ LIỆU CÁ NHÂN

4.1. Dữ Liệu Cá Nhân của Khách Hàng sẽ được bảo mật, lưu trữ an toàn trên hệ thống của Chúng Tôi cho đến khi có yêu cầu xóa/hủy từ Khách Hàng, hoặc khi mục đích xử lý đã hoàn thành, hoặc theo thời hạn bắt buộc do pháp luật quy định.

4.2. Việc xóa, hủy dữ liệu sẽ không áp dụng trong các trường hợp:

1. Dữ liệu được lưu trữ, xử lý để bảo vệ tính mạng, sức khỏe, danh dự, nhân phẩm, quyền và lợi ích hợp pháp của Khách Hàng hoặc cá nhân khác trong trường hợp cấp bách;
2. Dữ liệu phục vụ việc giải quyết tình trạng khẩn cấp, quốc phòng, an ninh quốc gia, trật tự an toàn xã hội, phòng chống tội phạm;
3. Phục vụ hoạt động điều tra, thanh tra, quản lý nhà nước của Cơ quan Nhà nước có thẩm quyền theo quy định của pháp luật;
4. Dữ liệu cần lưu trữ để thực hiện nghĩa vụ theo thỏa thuận đã ký kết với cơ quan, tổ chức, cá nhân có liên quan;
5. Các trường hợp khác mà pháp luật quy định không cho phép xóa, hủy dữ liệu.

5. CÁCH THỨC CHIA SẺ VÀ CHUYỂN GIAO DỮ LIỆU CÁ NHÂN

Khách Hàng đồng ý cho Chúng Tôi được chia sẻ Dữ Liệu Cá Nhân cho các bên thứ ba dưới đây nhằm phục vụ các mục đích hợp pháp:

• 5.1. Phục vụ các mục đích đã được nêu tại Mục 3 của Thông báo này.
• 5.2. Các đối tác cung cấp dịch vụ, phần mềm và nội dung được tích hợp trên nền tảng của Chúng Tôi.
• 5.3. Các đơn vị hợp tác, đại lý, nhà thầu phụ (thanh toán, vận chuyển, tiếp thị, kiểm toán, pháp lý). Các bên thứ ba này chỉ được tiếp cận phạm vi dữ liệu tối thiểu cần thiết để thực hiện chức năng được giao và bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• 5.4. Trong quá trình tái cấu trúc doanh nghiệp, sáp nhập, mua bán doanh nghiệp hoặc chuyển nhượng tài sản phù hợp với quy định pháp luật.
• 5.5. Cung cấp khi có yêu cầu từ cơ quan có thẩm quyền theo quy định của pháp luật để bảo vệ quyền, tài sản và an ninh của Chúng Tôi, Khách Hàng hoặc các bên liên quan.
• 5.6. Khách Hàng sẽ nhận được thông báo khi dữ liệu cá nhân có thể được chia sẻ cho bên thứ ba ngoài các phạm vi nêu trên và có quyền từ chối (trừ trường hợp pháp luật có quy định khác).
• 5.7. Mọi đối tác tiếp nhận dữ liệu đều phải tuân thủ hợp đồng bảo mật, cam kết áp dụng các biện pháp an ninh tương đương và chỉ sử dụng dữ liệu theo mục đích được Chúng Tôi cho phép.

6. CÁCH THỨC BẢO VỆ DỮ LIỆU CÁ NHÂN

6.1. Chúng Tôi cam kết chỉ xử lý Dữ Liệu Cá Nhân của Khách Hàng theo đúng các nguyên tắc và mục đích đã công bố tại Thông báo này.

6.2. Chúng Tôi áp dụng các biện pháp quản lý, kỹ thuật và công nghệ tiên tiến để bảo đảm an toàn dữ liệu, phòng chống việc phá hủy, mất mát, rò rỉ hoặc truy cập trái phép. Trong trường hợp xảy ra sự cố an ninh dữ liệu mạng, Chúng Tôi sẽ nhanh chóng áp dụng biện pháp khắc phục, báo cáo cơ quan chức năng điều tra và thông báo kịp thời cho Khách Hàng.

6.3. Dữ liệu tài khoản ngân hàng và thẻ thanh toán quốc tế của Khách Hàng được bảo vệ theo các chuẩn an toàn thông tin quốc tế. Chúng Tôi tuân thủ nguyên tắc không lưu trữ các dữ liệu thanh toán nhạy cảm (số thẻ, mã CVV) trên hệ thống; mọi giao dịch được điều hướng xử lý trên cổng thanh toán đạt chuẩn của ngân hàng liên kết.

6.4. Khách Hàng hiểu và đồng ý rằng Internet không phải là môi trường an toàn tuyệt đối. Chúng Tôi khuyến nghị Khách Hàng chủ động bảo vệ mật khẩu, thiết bị truy cập và thông báo ngay cho Chúng Tôi khi phát hiện dấu hiệu lạm dụng tài khoản.

6.5. Chúng Tôi được miễn trừ trách nhiệm pháp lý trong các trường hợp sự cố phát sinh do sự kiện bất khả kháng nằm ngoài khả năng kiểm soát hợp lý.

7. QUẢNG CÁO TRÊN INTERNET VÀ BÊN THỨ BA

Trang thông tin điện tử của Chúng Tôi có thể bao gồm quảng cáo của bên thứ ba và đường liên kết tới các trang web bên ngoài. Các đối tác này có thể thu thập thông tin độc lập khi Khách Hàng tương tác với quảng cáo của họ. Chúng Tôi không kiểm soát và không chịu trách nhiệm đối với chính sách quyền riêng tư của các trang web bên thứ ba. Quý Khách nên tìm hiểu kỹ chính sách bảo mật của các bên liên quan trước khi cung cấp dữ liệu.

8. QUYỀN CỦA KHÁCH HÀNG ĐỐI VỚI DỮ LIỆU CÁ NHÂN

8.1. Khách Hàng có đầy đủ các quyền của chủ thể dữ liệu theo quy định pháp luật (quyền được biết, quyền đồng ý, quyền truy cập, quyền rút lại sự đồng ý, quyền yêu cầu xóa dữ liệu, quyền hạn chế xử lý, quyền phản đối xử lý dữ liệu, quyền khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại).

8.2. Khách Hàng có thể tra cứu, cập nhật, điều chỉnh hoặc yêu cầu xóa dữ liệu bằng một trong các phương thức:

1. Đăng nhập vào tài khoản trên website/ứng dụng để trực tiếp chỉnh sửa dữ liệu;
2. Gọi điện thoại đến tổng đài chăm sóc khách hàng của Chúng Tôi để được hỗ trợ;
3. Để lại phản hồi, yêu cầu hỗ trợ qua email hoặc biểu mẫu liên hệ trực tuyến của website.

8.3. Khách Hàng có quyền tùy chọn không cung cấp một số dữ liệu cá nhân nhất định; tuy nhiên điều này có thể làm hạn chế việc trải nghiệm một số tính năng hoặc dịch vụ của Chúng Tôi.

8.4. Đối với các yêu cầu bằng văn bản, Khách Hàng vui lòng gửi tới thông tin liên hệ chính thức tại Mục 11. Chúng Tôi sẽ xác minh và phản hồi trong thời hạn theo quy định của pháp luật.

9. NGHĨA VỤ CỦA KHÁCH HÀNG ĐỐI VỚI DỮ LIỆU CÁ NHÂN

Khách Hàng có nghĩa vụ:

• 9.1. Tuân thủ các quy định pháp luật và hướng dẫn của Chúng Tôi liên quan đến bảo vệ Dữ Liệu Cá Nhân.
• 9.2. Tự chịu trách nhiệm đối với dữ liệu, xác nhận chấp thuận do mình tạo lập, cung cấp trên không gian mạng; tự bảo vệ dữ liệu cá nhân của mình.
• 9.3. Cung cấp đầy đủ, chính xác, trung thực Dữ Liệu Cá Nhân khi có yêu cầu hợp pháp.
• 9.4. Chấp hành pháp luật về bảo vệ dữ liệu cá nhân và chủ động phòng ngừa các hành vi xâm phạm dữ liệu.

10. HẬU QUẢ, THIỆT HẠI KHÔNG MONG MUỐN CÓ KHẢ NĂNG XẢY RA

• 10.1. Dữ liệu có thể bị lộ lọt do sự cố an ninh mạng tinh vi, tấn công mạng độc hại hoặc các nguyên nhân khách quan nằm ngoài tầm kiểm soát hợp lý.
• 10.2. Rủi ro phát sinh tổn thất tài sản, uy tín hoặc gián đoạn dịch vụ khi dữ liệu bị bên thứ ba tiếp cận và sử dụng trái phép.
• 10.3. Các thiệt hại bất khả kháng khác do nguyên nhân khách quan của môi trường mạng.

11. THÔNG TIN LIÊN HỆ

12. QUY ĐỊNH CHUNG

12.1. Bằng việc thao tác thể hiện sự đồng ý trên website, ứng dụng hoặc tiếp tục sử dụng dịch vụ của Chúng Tôi, Khách Hàng xác nhận đã hiểu rõ và đồng ý toàn bộ nội dung của Thông báo này. Việc Khách Hàng rút lại sự đồng ý có thể làm gián đoạn hoặc hủy bỏ dịch vụ tương ứng; Khách Hàng tự chịu các tổn thất phát sinh từ quyết định của mình.

12.2. Chúng Tôi có quyền cập nhật, sửa đổi Thông báo này vào bất kỳ thời điểm nào nhằm đáp ứng yêu cầu vận hành hoặc quy định pháp luật. Bản cập nhật sẽ được công bố công khai trên trang web cùng ngày ban hành.

12.3. Thông báo này được diễn giải và điều chỉnh theo pháp luật Việt Nam. Mọi tranh chấp phát sinh sẽ được giải quyết trên tinh thần thương lượng thiện chí. Nếu không đạt được thỏa thuận sau 03 (ba) tháng, tranh chấp sẽ được đưa ra giải quyết tại Tòa án nhân dân có thẩm quyền tại Việt Nam.

Ban hành và có hiệu lực ngày: 01/01/2026