Chính sách bảo mật thông tin Naman Retreat

Điều 1. Phạm vi và đơn vị chịu trách nhiệm

Chính sách áp dụng cho thông tin bạn gửi qua web namanretreat.com.vn (form báo giá, cửa sổ đặt phòng, ô gọi lại), hotline và Zalo 0833 667 333, email info@gobooking.com.vn, khi bạn hỏi giá hoặc đặt dịch vụ tại Naman Retreat.

• Bên chịu trách nhiệm về thông tin: Công ty TNHH Du lịch Go Booking (mã số thuế 0111345874), trụ sở P1405, tầng 14, tòa nhà Ocean Park, số 1 Đào Duy Anh, phường Kim Liên, Hà Nội – đại lý phân phối chiến lược của Naman Retreat, đơn vị quản lý web, tiếp nhận yêu cầu, xác nhận đặt chỗ và chăm sóc khách hàng (sau đây gọi là “chúng tôi”).
• Bên nhận thông tin để cung cấp dịch vụ: Naman Retreat, đơn vị quản lý, vận hành là Naman Hospitality theo cơ sở dữ liệu ngành Du lịch, nhận thông tin cần cho việc giữ phòng và đón tiếp bạn tại khu.
• Bên xử lý kỹ thuật: đơn vị cung cấp máy chủ web, hệ thống quản lý khách hàng (CRM), dịch vụ nhắn tin, email và công cụ thống kê (Google, Microsoft); chỉ xử lý theo chỉ dẫn của chúng tôi hoặc theo điều khoản dịch vụ của họ.

Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (hiệu lực từ 01/01/2026), Nghị định 356/2025/NĐ-CP quy định chi tiết Luật; Luật Thương mại điện tử 122/2025/QH15 và Nghị định 248/2026/NĐ-CP về công khai chính sách bảo vệ thông tin người tiêu dùng trên web thương mại điện tử.

Điều 2. Thông tin chúng tôi thu

Chúng tôi chỉ hỏi những thông tin cần để báo giá và giữ phòng cho bạn. Form báo giá chỉ bắt buộc số điện thoại.

• Số điện thoại gõ vào form nhưng chưa bấm gửi: Khi bạn gõ đủ số điện thoại vào ô điện thoại của bất kỳ form nào trên web mà chưa bấm gửi, hệ thống giữ số đó trong 10 phút; nếu trong thời gian này không có yêu cầu gửi kèm cùng số, hệ thống lưu số để tư vấn viên liên hệ hỗ trợ đặt phòng. Bạn có thể yêu cầu xóa: nói với tư vấn viên hoặc nhắn Zalo. Dưới nút gửi của mọi form có dòng nhắc: số điện thoại chỉ dùng để gọi tư vấn giá cho bạn.
• Ô gọi lại: khi bạn nhập số vào ô “Gọi lại cho tôi”, tư vấn viên gọi lại trong giờ 7:30–22:00; ngoài giờ, gọi vào sáng hôm sau.
• Chúng tôi không yêu cầu dữ liệu cá nhân nhạy cảm. Nếu bạn tự ghi thông tin sức khỏe trong ghi chú (ví dụ đang mang thai, đi cùng người cao tuổi), thông tin chỉ dùng để sắp xếp phòng, dịch vụ phù hợp.
• Web không thu số thẻ ngân hàng, mật khẩu, mã OTP. Giấy tờ tùy thân để khai báo lưu trú do lễ tân khu kiểm tra khi bạn nhận phòng, theo quy định của khu và pháp luật.

Điều 3. Mục đích sử dụng thông tin

• Gọi lại, nhắn Zalo để tư vấn và báo giá đúng ngày đi, số khách – dựa trên sự đồng ý khi bạn gửi yêu cầu, hoặc khi bạn đã gõ số điện thoại vào form mà chưa gửi (Điều 2).
• Kiểm tra phòng trống với khu, gửi xác nhận đặt chỗ, nhận thanh toán, chuyển thông tin cần thiết cho khu và hỗ trợ bạn tới khi trả phòng.
• Xuất hóa đơn, đối soát thanh toán, lưu chứng từ theo nghĩa vụ kế toán, thuế.
• Giải quyết yêu cầu đổi, hủy, khiếu nại liên quan tới đặt chỗ.
• Gửi thông tin ưu đãi mới của Naman Retreat – chỉ khi bạn đồng ý; bạn có thể từ chối bất kỳ lúc nào.
• Chặn form rác, giả mạo; thống kê dạng số liệu tổng hợp để cải thiện web và đo hiệu quả quảng cáo.

Chúng tôi không dùng thông tin của bạn ngoài các mục đích trên khi chưa được bạn đồng ý, trừ trường hợp pháp luật quy định.

Điều 4. Cookie, mã đếm và dữ liệu truy cập

Web dùng mã đếm riêng để thống kê lượt xem, lượt bấm và cải thiện trang; mã này lưu một mã ngẫu nhiên trong trình duyệt, không lấy tên hay số điện thoại. Thông tin khách gửi qua form chỉ dùng để tư vấn.

Riêng số điện thoại (Điều 2): Khi bạn gõ đủ số điện thoại vào ô điện thoại của bất kỳ form nào trên web mà chưa bấm gửi, hệ thống giữ số đó trong 10 phút; nếu trong thời gian này không có yêu cầu gửi kèm cùng số, hệ thống lưu số để tư vấn viên liên hệ hỗ trợ đặt phòng. Bạn có thể yêu cầu xóa: nói với tư vấn viên hoặc nhắn Zalo.

Microsoft Clarity ghi thao tác cuộn, bấm trên trang (đã che nội dung ô nhập) để tìm chỗ khó dùng. Mã đếm riêng của web lưu một mã ngẫu nhiên trong trình duyệt để thống kê lượt xem, lượt bấm; không lấy tên hay số điện thoại.

Web tự ghi nhận một số dữ liệu kỹ thuật khi bạn truy cập, để thống kê và cải thiện trang; khi web chạy quảng cáo Google thì thêm đo hiệu quả quảng cáo:

Web dùng cookie của Google Analytics để đo lường lượt truy cập. Khi web chạy quảng cáo Google, thẻ Google Ads có thể dùng cookie để đo hiệu quả quảng cáo và hiện quảng cáo liên quan cho người đã vào web khi họ dùng Google và các trang đối tác của Google. Họ tên, số điện thoại bạn gửi qua form không gửi cho Google.

Để từ chối, bạn tắt quảng cáo cá nhân hóa tại Cài đặt quảng cáo của Google, hoặc xóa, chặn cookie trong cài đặt trình duyệt; web vẫn xem và gửi yêu cầu bình thường. Bạn cũng có thể dùng chế độ ẩn danh hoặc tiện ích chặn theo dõi.

Dữ liệu xử lý ở nước ngoài: dữ liệu kỹ thuật của Google Analytics, Google Ads, Google Maps (Google) và Microsoft Clarity (Microsoft) được các hãng này xử lý, lưu trên máy chủ của họ, có thể đặt ngoài Việt Nam, theo chính sách riêng của từng hãng. Họ tên, số điện thoại bạn gửi qua form không chuyển cho các công cụ này.

Điều 5. Chia sẻ thông tin với ai

• Naman Retreat (đơn vị vận hành: Naman Hospitality, theo cơ sở dữ liệu ngành Du lịch): tên người nhận phòng, số điện thoại liên hệ, số khách, ngày ở, hạng phòng, dịch vụ đã đặt và ghi chú cần cho việc đón tiếp.
• Nhà cung cấp kỹ thuật (máy chủ, CRM, nhắn tin, email): chỉ trong phạm vi cần để vận hành.
• Google, Microsoft (công cụ thống kê, bản đồ): chỉ dữ liệu kỹ thuật ở Điều 4, có thể xử lý trên máy chủ ở nước ngoài; không gồm họ tên, số điện thoại bạn gửi qua form.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu theo quy định pháp luật.
• Khi có tranh chấp về dịch vụ giữa bạn và khu: thông tin cần thiết được dùng để đối chiếu, hòa giải.

Ngoài các trường hợp trên, chúng tôi không bán, không cho thuê và không tiết lộ thông tin của bạn cho bên thứ ba khi chưa có sự đồng ý của bạn.

Điều 6. Thời gian lưu trữ

Hết thời hạn, hoặc khi bạn yêu cầu xóa mà không trái quy định pháp luật, dữ liệu được xóa hoặc ẩn danh.

Điều 7. Cách chúng tôi bảo vệ thông tin

• Web dùng kết nối mã hóa HTTPS.
• Hệ thống CRM có tài khoản riêng, phân quyền theo công việc; nhân viên chỉ xem thông tin của khách mình phụ trách và cam kết bảo mật.
• Chỉ chuyển cho khu và nhà cung cấp kỹ thuật phần thông tin cần cho việc của họ.
• Không hệ thống nào an toàn tuyệt đối. Khi xảy ra sự cố làm lộ dữ liệu, chúng tôi ngăn chặn, khắc phục ngay, thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân và người bị ảnh hưởng theo quy định.
• Bạn cũng nên tự bảo vệ: không chia sẻ mã OTP, mật khẩu, không gửi ảnh thẻ ngân hàng cho bất kỳ ai; chỉ chuyển tiền vào tài khoản công ty ghi trên xác nhận đặt chỗ.

Điều 8. Quyền của bạn

Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền:

• Được biết về việc xử lý thông tin của mình (nội dung trang này).
• Đồng ý, không đồng ý, rút lại sự đồng ý (ví dụ nhắn “ngừng nhận tin” để thôi nhận ưu đãi).
• Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa thông tin chưa đúng.
• Yêu cầu cung cấp, xóa, hạn chế xử lý; phản đối xử lý thông tin của mình.
• Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định pháp luật.

Rút lại sự đồng ý không làm mất hiệu lực việc xử lý đã thực hiện trước đó. Nếu bạn yêu cầu xóa khi đặt chỗ đang thực hiện, hoặc thông tin thuộc chứng từ kế toán phải lưu, chúng tôi giải thích phần nào chưa xóa được và đến khi nào.

Điều 9. Thông tin của trẻ em đi cùng

Form chỉ hỏi số trẻ em và tuổi các bé để chọn phòng, tính phụ thu đúng chính sách trẻ em của khu. Thông tin này do cha mẹ hoặc người đi cùng cung cấp và chỉ dùng cho đặt phòng đó. Chúng tôi không thu ảnh, giấy tờ hay thông tin liên hệ của trẻ em qua web; cha mẹ hoặc người đại diện theo pháp luật thực hiện các quyền về dữ liệu thay cho trẻ.

Điều 10. Gửi yêu cầu và khiếu nại

1. Gửi qua email info@gobooking.com.vn hoặc tin nhắn Zalo 0833 667 333, ghi họ tên, số điện thoại đã dùng và yêu cầu của bạn (xem, sửa, xóa, ngừng nhận tin, rút lại đồng ý, khiếu nại).
2. Để tránh người khác giả danh bạn, chúng tôi xác minh bằng cách gọi lại đúng số điện thoại đã đăng ký.
3. Chúng tôi xác nhận đã nhận yêu cầu trong 02 ngày làm việc. Thời hạn thực hiện: 10 ngày với yêu cầu xem, sửa, cung cấp thông tin; 15 ngày với yêu cầu rút lại đồng ý, hạn chế, phản đối xử lý; 20 ngày với yêu cầu xóa. Khi phải phối hợp với khu nghỉ dưỡng hoặc nhà cung cấp kỹ thuật, thời hạn lần lượt là 15, 20 và 30 ngày. Cần gia hạn, chúng tôi báo bạn lý do.
4. Không đồng ý với cách giải quyết, bạn có quyền khiếu nại tới cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân hoặc khởi kiện theo quy định pháp luật.

Điều 11. Thay đổi chính sách

Chính sách có thể được cập nhật khi pháp luật hoặc cách vận hành thay đổi. Bản đăng trên trang này là bản đang áp dụng; ngày cập nhật ghi ở đầu trang. Về cách chuyển tiền an toàn khi đặt phòng, xem Chính sách đặt cọc & hủy phòng; về điều kiện dùng web, xem Thỏa thuận sử dụng.