Chính sách bảo mật

Chính sách áp dụng cho thông tin cá nhân được thu thập qua a89hotel.com, email info@a89hotel.com, hotline, biểu mẫu liên hệ, kênh mạng xã hội chính thức và khi lưu trú tại cơ sở A89.

Khu vực quản trị nội bộ (/admin) dùng cookie phiên đăng nhập riêng cho nhân viên được ủy quyền; không áp dụng cho khách truy cập trang công khai.

Chính sách này được xây dựng theo Luật Bảo vệ dữ liệu cá nhân, Nghị định 13/2023/NĐ-CP, Luật An toàn thông tin mạng, Luật Giao dịch điện tử, Luật Du lịch (nghĩa vụ lưu trú) và các văn bản hướng dẫn có liên quan của Việt Nam.

Bên kiểm soát dữ liệu cá nhân: Công ty Cổ phần Phát triển Thương mại A89 — mã số doanh nghiệp 0111147135, trụ sở Số 9, ngõ 612 Lạc Long Quân, phường Nhật Tân, quận Tây Hồ, TP. Hà Nội. Người đại diện theo pháp luật: Ông Hoàng Văn Kiệu — Tổng Giám đốc.

Bộ phận phụ trách bảo vệ dữ liệu cá nhân: bộ phận quản lý thông tin của A89. Liên hệ thực hiện quyền và khiếu nại về dữ liệu: info@a89hotel.com (tiêu đề “Bảo mật dữ liệu”) hoặc hotline 0926 369 389.

• Thông tin liên hệ: họ tên, số điện thoại, email, địa chỉ (khi Quý khách cung cấp).
• Thông tin đặt phòng: cơ sở, hạng phòng, ngày nhận–trả, số khách, yêu cầu đặc biệt (phòng không hút thuốc, lưu trú dài ngày…).
• Hợp tác B2B: tên công ty, quy mô đoàn, nội dung đề xuất hợp tác.
• Đăng ký nhận tin: địa chỉ email tại footer website.
• Khi lưu trú: dữ liệu nhận phòng theo quy định pháp luật về lưu trú (có thể bao gồm giấy tờ tùy thân theo yêu cầu của cơ quan nhà nước).
• Dữ liệu nhạy cảm (nếu có): thông tin trên giấy tờ tùy thân, ảnh/chụp giấy tờ khi nhận phòng — chỉ thu thập trong phạm vi luật lưu trú yêu cầu, không dùng cho mục đích marketing.
• Kỹ thuật cơ bản: nhật ký truy cập server (địa chỉ IP, thời gian, trình duyệt) để vận hành và bảo mật website — không dùng cho quảng cáo hành vi bên thứ ba trên trang công khai hiện tại.
• Trình duyệt: lựa chọn ngôn ngữ (VI/EN) có thể được lưu trên thiết bị của Quý khách qua bộ nhớ cục bộ (localStorage) để giữ cài đặt; không dùng để theo dõi hành vi quảng cáo.

• Tiếp nhận, xác nhận và thực hiện yêu cầu đặt phòng hoặc lưu trú.
• Liên hệ tư vấn, báo giá, đối soát với đối tác doanh nghiệp và đoàn khách.
• Hỗ trợ khách trong thời gian ở tại khách sạn và sau khi trả phòng (khiếu nại, hóa đơn).
• Gửi thông tin ưu đãi hoặc tin A89 khi Quý khách đăng ký nhận tin — có thể hủy đăng ký bất cứ lúc nào.
• Tuân thủ nghĩa vụ pháp lý (kế toán, thuế, an ninh lưu trú khi có yêu cầu hợp lệ).
• Bảo vệ hệ thống website và phòng chống lạm dụng.

Chúng tôi xử lý dữ liệu khi cần thiết để thực hiện yêu cầu của Quý khách (đặt phòng, hợp tác), trên cơ sở đồng ý (nhận tin marketing, các trường hợp luật yêu cầu đồng ý), hoặc để tuân thủ nghĩa vụ pháp luật Việt Nam (lưu trú, kế toán, thuế, an ninh).

Khi gửi biểu mẫu đặt phòng, liên hệ hoặc đăng ký nhận tin, Quý khách xác nhận đã đọc Chính sách này. Đồng ý nhận tin marketing có thể rút lại bất cứ lúc nào mà không ảnh hưởng đến xử lý dữ liệu cần thiết cho dịch vụ đã đặt.

A89 không bán dữ liệu cá nhân. Thông tin có thể được chia sẻ trong phạm vi cần thiết với:

• Nhân viên lễ tân, đặt phòng và bộ phận liên quan tại cơ sở để phục vụ Quý khách.
• Đơn vị lưu trữ hạ tầng website / cơ sở dữ liệu (theo hợp đồng bảo mật).
• Cơ quan nhà nước khi có yêu cầu hợp pháp.

Hệ thống website và cơ sở dữ liệu đặt phòng có thể được lưu trữ trên máy chủ đặt tại nước ngoài (ví dụ khu vực Đông Nam Á) thông qua nhà cung cấp hạ tầng đám mây đã ký cam kết bảo mật với A89.

A89 chỉ chuyển dữ liệu cá nhân ra nước ngoài khi đáp ứng điều kiện theo Luật Bảo vệ dữ liệu cá nhân và Nghị định 13/2023/NĐ-CP (bao gồm, khi áp dụng: thông báo, đồng ý của chủ thể dữ liệu, hợp đồng với bên nhận và/hoặc đánh giá tác động chuyển dữ liệu theo quy định).

Dữ liệu đặt phòng và hợp tác được lưu trong thời gian cần thiết để hoàn thành dịch vụ, đối soát, xử lý khiếu nại và theo quy định kế toán, thuế (thông thường tối thiểu theo Luật Kế toán và luật thuế hiện hành). Sổ đăng ký lưu trú và dữ liệu nhận phòng được lưu theo thời hạn quy định về lưu trú.

Email nhận tin được giữ đến khi Quý khách hủy đăng ký hoặc yêu cầu xóa. Nhật ký kỹ thuật được lưu trong thời gian ngắn hợp lý cho mục đích an ninh và vận hành, sau đó xóa hoặc ẩn danh khi không còn cần thiết.

A89 áp dụng biện pháp kỹ thuật và tổ chức phù hợp quy mô vận hành: phân quyền truy cập nội bộ, mật khẩu quản trị, truyền tải HTTPS trên website. Không có hệ thống an ninh tuyệt đối; chúng tôi khuyến khích Quý khách không chia sẻ mật khẩu (nếu có tài khoản tương lai) và báo ngay khi nghi ngờ lạm dụng.

Khi phát hiện vi phạm an ninh dữ liệu cá nhân, A89 thực hiện biện pháp khắc phục, thông báo cho cơ quan quản lý nhà nước có thẩm quyền trong thời hạn pháp luật và thông báo cho chủ thể dữ liệu khi vi phạm có nguy cơ ảnh hưởng nghiêm trọng đến quyền và lợi ích hợp pháp của Quý khách.

Website và biểu mẫu không hướng tới trẻ em dưới 16 tuổi tự gửi dữ liệu. Phụ huynh hoặc người giám hộ cung cấp thông tin khi đặt phòng cho trẻ em đi cùng.

Phiên bản hiện tại có ngày hiệu lực ghi trên đầu trang. Thay đổi quan trọng sẽ được đăng tại địa chỉ này; tiếp tục sử dụng dịch vụ sau khi cập nhật đồng nghĩa với việc Quý khách nắm được nội dung mới.

Công ty Cổ phần Phát triển Thương mại A89 · info@a89hotel.com · 0926 369 389 · Số 9, ngõ 612 Lạc Long Quân, Tây Hồ, Hà Nội.