CHÍNH SÁCH BẢO MẬT VÀ XỬ LÝ DỮ LIỆU CÁ NHÂN TRÊN WEBSITE

Cập nhật lần cuối: 21/07/2027

1. GIỚI THIỆU

Chào mừng Quý khách đến với website https://crystalpalacevn.com của khách sạn MerPerle Crystal Palace!

Crystal Palace cam kết áp dụng các biện pháp kỹ thuật và quản lý phù hợp nhằm bảo vệ quyền riêng tư và dữ liệu cá nhân của Quý khách khi truy cập và sử dụng Website. Chính sách này giải thích cách thức chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin mà Quý khách cung cấp thông qua Website.

Chính sách này chỉ áp dụng đối với dữ liệu cá nhân được thu thập thông qua Website và không điều chỉnh việc xử lý dữ liệu phát sinh trực tiếp trong quá trình Quý khách sử dụng các dịch vụ trực tiếp tại khách sạn (như lưu trú, hội nghị, tiệc cưới, nhà hàng hoặc các dịch vụ ngoại tuyến khác).

Việc Quý khách tiếp tục truy cập hoặc sử dụng Website đồng nghĩa với việc Quý khách đã đọc, hiểu và đồng ý với Chính sách này.

2. PHẠM VI ÁP DỤNG

Chính sách này áp dụng đối với:

Người truy cập Website;
Cá nhân gửi thông tin thông qua biểu mẫu liên hệ trực tuyến;
Khách hàng đăng ký tư vấn hoặc yêu cầu báo giá qua các form trên hệ thống;
Khách hàng đăng ký nhận thông tin, chương trình ưu đãi từ Crystal Palace thông qua Website.

3. DỮ LIỆU CÁ NHÂN ĐƯỢC THU THẬP

3.1. Thông tin Quý khách chủ động cung cấp

Khi sử dụng Website, Quý khách có thể được yêu cầu cung cấp một số thông tin như:

Họ và tên;
Số điện thoại;
Địa chỉ email;
Tên doanh nghiệp (nếu có);
Nhu cầu sử dụng dịch vụ;
Ngày dự kiến tổ chức sự kiện hoặc sử dụng dịch vụ (nếu Quý khách cung cấp);
Nội dung yêu cầu tư vấn hoặc phản hồi;
Các thông tin khác mà Quý khách tự nguyện cung cấp thông qua Website.

3.2. Thông tin được thu thập tự động

Khi Quý khách truy cập Website, hệ thống có thể tự động ghi nhận một số thông tin kỹ thuật, bao gồm:

Địa chỉ IP;
Loại trình duyệt;
Thiết bị sử dụng;
Hệ điều hành;
Thời gian truy cập;
Nguồn truy cập.

Các thông tin tự động này không nhằm mục đích xác định danh tính cá nhân mà được sử dụng để thống kê, phân tích và cải thiện hiệu quả hoạt động của Website.

4. MỤC ĐÍCH XỬ LÝ DỮ LIỆU

Crystal Palace sử dụng dữ liệu cá nhân được thu thập thông qua Website nhằm:

Tiếp nhận, xác minh và phản hồi yêu cầu tư vấn của Quý khách;
Cung cấp thông tin về các dịch vụ lưu trú, tiệc cưới, hội nghị, sự kiện và nhà hàng;
Gửi báo giá hoặc thông tin chi tiết theo yêu cầu;
Liên hệ xác nhận lịch hẹn hoặc nhu cầu tư vấn trực tuyến;
Chăm sóc khách hàng trực tuyến;
Gửi thông tin về chương trình ưu đãi, sự kiện hoặc dịch vụ mới khi Quý khách đồng ý nhận thông tin;
Phân tích lưu lượng truy cập và tối ưu hóa Website;
Nâng cao chất lượng Website và trải nghiệm người dùng;
Đảm bảo an toàn hệ thống và phòng chống các hành vi truy cập trái phép;
Thực hiện các nghĩa vụ theo quy định của pháp luật Việt Nam.

5. COOKIE VÀ CÔNG NGHỆ THEO DÕI

Website sử dụng Cookie và các công nghệ tương tự nhằm:

Ghi nhớ các tùy chọn của người dùng (ngôn ngữ, giao diện);
Phân tích lưu lượng truy cập Website qua các công cụ phân tích bên thứ ba (như Google Analytics);
Đo lường và tối ưu hóa hiệu quả các chiến dịch quảng cáo, tiếp thị lại (remarketing) trên các nền tảng như Google Ads, Meta/Facebook Pixel… nếu Crystal Palace triển khai (nếu có);
Đánh giá hiệu quả nội dung và hoạt động tiếp thị;
Cải thiện trải nghiệm sử dụng Website.

Quý khách có thể từ chối hoặc xóa Cookie thông qua cài đặt của trình duyệt. Tuy nhiên, việc vô hiệu hóa Cookie có thể ảnh hưởng đến một số chức năng hiển thị của Website.

6. CHIA SẺ DỮ LIỆU CÁ NHÂN

Crystal Palace cam kết không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của Quý khách cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu cá nhân chỉ được chia sẻ trong các trường hợp giới hạn sau:

Cơ quan Nhà nước có thẩm quyền theo quy định của pháp luật;
Đơn vị cung cấp dịch vụ lưu trữ Website hoặc hạ tầng công nghệ được ủy quyền;
Nhà cung cấp dịch vụ phân tích dữ liệu hoặc hỗ trợ vận hành Website (cam kết bảo mật bằng điều khoản hợp đồng);
Đối tác hỗ trợ quảng cáo, tiếp thị lại (nếu Crystal Palace triển khai các chiến dịch remarketing/quảng cáo trên mạng xã hội hoặc công cụ tìm kiếm);
Đối tác hỗ trợ gửi email hoặc thông báo điện tử tự động (nếu có);
Các trường hợp khác khi có sự đồng ý bằng văn bản/tích chọn điện tử của Quý khách.

7. BẢO VỆ DỮ LIỆU CÁ NHÂN CỦA TRẺ EM

Website không có chủ đích thu thập dữ liệu cá nhân của trẻ em dưới 16 tuổi. Các biểu mẫu thu thập thông tin trên Website được thiết kế dành cho người dùng từ đủ 16 tuổi trở lên; Quý khách khi điền form được xem là xác nhận đáp ứng điều kiện về độ tuổi này.

Trường hợp Crystal Palace phát hiện đã thu thập dữ liệu của trẻ em dưới 16 tuổi mà chưa có sự đồng ý hợp lệ của cha, mẹ hoặc người giám hộ theo quy định pháp luật, chúng tôi sẽ ngay lập tức tiến hành xóa bỏ dữ liệu này khỏi hệ thống trong vòng 72 giờ kể từ khi phát hiện.

Cha, mẹ hoặc người giám hộ hợp pháp có quyền liên hệ Crystal Palace theo thông tin tại Mục 14 để yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu cá nhân của trẻ em mà mình giám hộ.

8. THỜI GIAN LƯU TRỮ DỮ LIỆU

Dữ liệu cá nhân được lưu trữ trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, cụ thể:

Thông tin từ biểu mẫu liên hệ, tư vấn, yêu cầu báo giá: lưu trữ tối đa 24 tháng kể từ lần liên hệ gần nhất, trừ trường hợp phát sinh giao dịch/hợp đồng thì áp dụng thời hạn lưu trữ theo quy định về chứng từ, kế toán, giao dịch điện tử có liên quan;
Thông tin đăng ký nhận bản tin/ưu đãi (Opt-in): lưu trữ cho đến khi Quý khách rút lại sự đồng ý hoặc yêu cầu hủy đăng ký;
Dữ liệu kỹ thuật (log truy cập, Cookie): lưu trữ theo thời hạn kỹ thuật mặc định của từng công cụ, tối đa 24 tháng.

Trong trường hợp Quý khách yêu cầu xóa dữ liệu cá nhân trước thời hạn lưu trữ nêu trên, Crystal Palace sẽ xem xét và thực hiện phù hợp với quy định của pháp luật.

9. QUYỀN CỦA CHỦ THỂ DỮ LIỆU (QUÝ KHÁCH HÀNG)

Theo quy định của pháp luật Việt Nam, Quý khách có đầy đủ các quyền sau đối với dữ liệu của mình:

Được biết và đồng ý/không đồng ý đối với việc xử lý dữ liệu cá nhân;
Yêu cầu truy cập, chỉnh sửa hoặc cập nhật dữ liệu cá nhân;
Yêu cầu xóa, hạn chế hoặc phản đối việc xử lý dữ liệu cá nhân;
Rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu đã đồng ý trước đó;
Khiếu nại, tố cáo hoặc yêu cầu bồi thường thiệt hại theo quy định của pháp luật nếu quyền riêng tư bị xâm phạm.

Thời hạn phản hồi pháp lý: Khi tiếp nhận yêu cầu hợp lệ của Quý khách về việc thực hiện các quyền nêu trên (chỉnh sửa, xóa, rút lại sự đồng ý…), Crystal Palace sẽ thực hiện các bước xác minh danh tính và xử lý, phản hồi kết quả cho Quý khách trong vòng 72 giờ kể từ thời điểm tiếp nhận yêu cầu.

10. BIỆN PHÁP BẢO MẬT

Crystal Palace áp dụng các biện pháp kỹ thuật và quản lý nghiêm ngặt nhằm bảo vệ dữ liệu cá nhân khỏi việc truy cập, sử dụng, tiết lộ hoặc thay đổi trái phép, bao gồm:

Sử dụng giao thức mã hóa truyền tải an toàn HTTPS/SSL trên toàn bộ hệ thống Website;
Kiểm soát, phân quyền truy cập hệ thống quản trị nội bộ chặt chẽ;
Sao lưu dữ liệu định kỳ và cập nhật các bản vá bảo mật hệ thống thường xuyên;

Thông báo sự cố: Trong trường hợp xảy ra sự cố an ninh mạng dẫn đến nguy cơ rò rỉ dữ liệu cá nhân của người dùng trên Website, Crystal Palace sẽ nhanh chóng thông báo cho Cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Bộ Công an) trong vòng 72 giờ kể từ khi phát hiện sự cố theo đúng quy định pháp luật.

11. LIÊN KẾT ĐẾN WEBSITE CỦA BÊN THỨ BA

Website có thể chứa liên kết đến các website hoặc ứng dụng của bên thứ ba như Google Maps, Facebook, Instagram… Crystal Palace không chịu trách nhiệm đối với nội dung hoặc chính sách bảo mật của các website này. Quý khách nên tham khảo chính sách bảo mật riêng của từng website trước khi cung cấp dữ liệu cá nhân.

12. THAY ĐỔI CHÍNH SÁCH

Crystal Palace có quyền sửa đổi hoặc cập nhật Chính sách này nhằm phù hợp với sự thay đổi của pháp luật hoặc hoạt động của Website. Phiên bản mới nhất sẽ được đăng tải công khai trên Website kèm mốc thời gian cập nhật và có hiệu lực kể từ thời điểm công bố.

13. THÔNG TIN LIÊN HỆ

Nếu Quý khách có bất kỳ câu hỏi, yêu cầu thực hiện quyền chủ thể dữ liệu hoặc khiếu nại nào liên quan đến Chính sách này, vui lòng liên hệ:

Đơn vị quản lý Website: Khách sạn MerPerle Crystal Palace
Bộ phận tiếp nhận yêu cầu về dữ liệu cá nhân: Bộ phận Marketing Crystal Palace.
Địa chỉ: 13 Nguyễn Lương Bằng, Phường Tân Mỹ, Thành phố Hồ Chí Minh, Việt Nam
Điện thoại: 028 3963 6666
Email: [email protected]