Chính sách bảo mật

Chính sách bảo mật thông tin và an toàn giao dịch

Ngày cập nhật: 15/09/2026

SaoViettravel tôn trọng quyền riêng tư và cam kết áp dụng các biện pháp phù hợp để bảo vệ thông tin của khách hàng trong quá trình truy cập website, đăng ký tour, thanh toán và sử dụng dịch vụ du lịch.

Chính sách này giải thích các nguyên tắc bảo mật thông tin, an toàn giao dịch, kiểm soát truy cập, phòng chống giả mạo và cách SaoViettravel xử lý khi phát hiện sự cố.

Nội dung chi tiết về loại dữ liệu được thu thập, mục đích xử lý, thời gian lưu trữ và quyền của khách hàng được quy định tại Chính sách riêng tư.

1. Phạm vi áp dụng

Chính sách bảo mật này áp dụng đối với thông tin được tiếp nhận hoặc xử lý thông qua:

• Website https://saoviettravel.com.vn/;
• Biểu mẫu đăng ký và yêu cầu tư vấn;
• Giao dịch đặt tour và thanh toán;
• Email, hotline, Zalo, Messenger và các kênh chính thức;
• Hợp đồng, phiếu đăng ký, hồ sơ visa và chứng từ;
• Hoạt động chăm sóc khách hàng;
• Hệ thống kỹ thuật và công cụ được SaoViettravel sử dụng để cung cấp dịch vụ.

Chính sách cũng áp dụng đối với nhân viên, cộng tác viên, đơn vị xử lý dữ liệu và nhà cung cấp có quyền tiếp cận thông tin trong phạm vi thực hiện dịch vụ cho SaoViettravel.

2. Nguyên tắc bảo mật

SaoViettravel thực hiện việc bảo vệ thông tin dựa trên các nguyên tắc:

• Thu thập thông tin đúng mục đích và trong phạm vi cần thiết;
• Chỉ sử dụng thông tin cho mục đích đã thông báo hoặc được pháp luật cho phép;
• Hạn chế người được quyền truy cập;
• Không công khai, mua bán hoặc trao đổi trái phép thông tin khách hàng;
• Áp dụng biện pháp bảo vệ tương ứng với tính chất và mức độ nhạy cảm của dữ liệu;
• Kiểm tra, cập nhật và khắc phục rủi ro bảo mật khi cần thiết;
• Không lưu trữ thông tin lâu hơn mức cần thiết;
• Tiếp nhận và xử lý yêu cầu hợp pháp của khách hàng;
• Thông báo, phối hợp xử lý khi xảy ra sự cố theo quy định pháp luật.

Không nhân viên hoặc đối tác nào được tự ý sử dụng dữ liệu khách hàng cho mục đích cá nhân hoặc ngoài phạm vi công việc được giao.

3. Những thông tin cần được bảo vệ

Tùy dịch vụ khách hàng sử dụng, thông tin cần được bảo vệ có thể bao gồm:

Thông tin nhận dạng và liên hệ

• Họ tên;
• Ngày tháng năm sinh;
• Giới tính và quốc tịch;
• Số điện thoại;
• Email;
• Địa chỉ liên hệ.

Thông tin giấy tờ

• Căn cước công dân;
• Hộ chiếu;
• Visa;
• Giấy khai sinh của trẻ em;
• Giấy ủy quyền;
• Giấy tờ xuất nhập cảnh;
• Tài liệu phục vụ hồ sơ visa.

Thông tin chuyến đi

• Tour đã đăng ký;
• Ngày khởi hành;
• Điểm đến;
• Người đi cùng;
• Yêu cầu ăn uống;
• Yêu cầu lưu trú;
• Thông tin hỗ trợ đặc biệt.

Thông tin giao dịch

• Số tiền thanh toán;
• Thời gian giao dịch;
• Mã giao dịch;
• Chứng từ chuyển khoản;
• Thông tin xuất hóa đơn;
• Trạng thái đặt tour và hoàn tiền.

Thông tin có tính chất nhạy cảm

Trong một số trường hợp, SaoViettravel có thể cần xử lý thông tin sức khỏe, dữ liệu sinh trắc học trên giấy tờ, thông tin trẻ em hoặc dữ liệu khác phục vụ visa, bảo hiểm và an toàn chuyến đi.

Những thông tin này chỉ được xử lý khi cần thiết, có căn cứ phù hợp và được áp dụng mức bảo vệ tương ứng.

4. Bảo mật thông tin thanh toán

SaoViettravel không yêu cầu khách hàng cung cấp mật khẩu ngân hàng, mã PIN hoặc mã OTP qua điện thoại, email, Zalo, Messenger hay bất kỳ biểu mẫu tư vấn nào.

Khi thanh toán trực tuyến, giao dịch có thể được xử lý bởi ngân hàng, tổ chức thẻ, ví điện tử hoặc đơn vị cung cấp cổng thanh toán. Việc xử lý thông tin thẻ chịu sự điều chỉnh bởi chính sách và tiêu chuẩn bảo mật của đơn vị cung cấp tương ứng.

SaoViettravel chỉ tiếp nhận những thông tin cần thiết để:

• Xác nhận giao dịch;
• Đối soát thanh toán;
• Cập nhật trạng thái đặt tour;
• Xuất hóa đơn;
• Xử lý hoàn tiền;
• Giải quyết khiếu nại.

SaoViettravel không chủ động yêu cầu hoặc lưu trữ mã bảo mật CVV/CVC, mã PIN, mã OTP hay mật khẩu đăng nhập ngân hàng.

Khách hàng cần che hoặc xóa những thông tin không cần thiết trước khi gửi ảnh chứng từ thanh toán.

Thông tin chi tiết xem tại Hướng dẫn thanh toán.

5. Các biện pháp bảo mật được áp dụng

Căn cứ vào tính chất hệ thống, dữ liệu và mức độ rủi ro, SaoViettravel áp dụng hoặc tổ chức áp dụng các biện pháp phù hợp, có thể bao gồm:

• Sử dụng kết nối bảo mật khi truyền dữ liệu trên website;
• Phân quyền truy cập theo vị trí và nhiệm vụ;
• Sử dụng mật khẩu mạnh và biện pháp xác thực phù hợp;
• Hạn chế truy cập trực tiếp vào cơ sở dữ liệu;
• Kiểm soát tài khoản quản trị website;
• Cập nhật phần mềm, giao diện và tiện ích mở rộng;
• Theo dõi nhật ký truy cập và hoạt động bất thường;
• Phòng chống phần mềm độc hại và truy cập trái phép;
• Sao lưu dữ liệu cần thiết;
• Kiểm tra khả năng khôi phục dữ liệu;
• Giới hạn việc sao chép, tải xuống và chia sẻ dữ liệu;
• Xóa hoặc vô hiệu hóa tài khoản khi nhân sự không còn nhiệm vụ;
• Rà soát quyền truy cập định kỳ;
• Bảo vệ hồ sơ giấy tại khu vực được kiểm soát;
• Hướng dẫn nhân viên nhận biết hành vi lừa đảo và giả mạo.

Các biện pháp bảo mật được đánh giá và điều chỉnh theo tình hình thực tế, quy mô hoạt động, yêu cầu pháp luật và sự thay đổi của công nghệ.

6. Kiểm soát truy cập nội bộ

Chỉ nhân sự có nhiệm vụ liên quan mới được truy cập thông tin khách hàng.

Quyền truy cập được xác định dựa trên nhu cầu công việc, chẳng hạn:

• Nhân viên tư vấn tiếp nhận thông tin liên hệ và yêu cầu tour;
• Nhân viên điều hành xử lý danh sách hành khách và dịch vụ;
• Bộ phận kế toán xử lý chứng từ và thanh toán;
• Nhân viên visa xử lý hồ sơ theo yêu cầu;
• Bộ phận kỹ thuật duy trì hệ thống trong phạm vi cần thiết;
• Người có thẩm quyền xử lý khiếu nại và sự cố.

Nhân sự được yêu cầu bảo mật thông tin trong thời gian làm việc và sau khi chấm dứt công việc theo thỏa thuận và quy định pháp luật.

Hành vi tự ý sao chép, chuyển tiếp, tiết lộ hoặc sử dụng dữ liệu khách hàng ngoài phạm vi công việc bị nghiêm cấm.

7. Chia sẻ thông tin với nhà cung cấp

Để thực hiện dịch vụ du lịch, SaoViettravel có thể cần cung cấp một phần thông tin cho:

• Hãng hàng không;
• Khách sạn;
• Đơn vị vận chuyển;
• Nhà hàng;
• Doanh nghiệp bảo hiểm;
• Đơn vị tổ chức tour tại điểm đến;
• Đại sứ quán hoặc lãnh sự quán;
• Cơ quan xuất nhập cảnh;
• Ngân hàng và cổng thanh toán;
• Đơn vị cung cấp hạ tầng kỹ thuật;
• Cơ quan nhà nước có thẩm quyền.

SaoViettravel chỉ chia sẻ thông tin trong phạm vi hợp lý để thực hiện dịch vụ, nghĩa vụ hợp đồng hoặc yêu cầu pháp luật.

Nhà cung cấp có trách nhiệm bảo vệ thông tin theo hợp đồng, chính sách riêng của họ và quy định pháp luật áp dụng.

Đối với dịch vụ ở nước ngoài, một số thông tin có thể được chuyển đến quốc gia hoặc vùng lãnh thổ nơi tour được thực hiện. Việc chuyển và xử lý dữ liệu được thực hiện trong phạm vi cần thiết cho chuyến đi và theo quy định pháp luật có liên quan.

8. Bảo mật hồ sơ visa và giấy tờ tùy thân

Hồ sơ visa và giấy tờ tùy thân có thể chứa nhiều thông tin quan trọng. SaoViettravel áp dụng biện pháp hạn chế truy cập và chỉ sử dụng hồ sơ cho những mục đích như:

• Tư vấn thủ tục visa;
• Chuẩn bị hồ sơ;
• Đặt lịch hẹn;
• Nộp hồ sơ cho cơ quan có thẩm quyền;
• Đặt vé và dịch vụ;
• Đối chiếu danh sách hành khách;
• Thực hiện nghĩa vụ liên quan đến chuyến đi.

Khách hàng không nên gửi hộ chiếu, căn cước công dân hoặc hồ sơ visa vào nhóm trò chuyện công khai hoặc cho tài khoản không được SaoViettravel xác nhận.

Sau khi hoàn thành mục đích xử lý, hồ sơ được lưu trữ hoặc xóa theo thời hạn phù hợp với hợp đồng, yêu cầu pháp luật và nhu cầu giải quyết giao dịch.

9. Bảo vệ dữ liệu trẻ em

Thông tin của trẻ em được xử lý với sự thận trọng phù hợp.

Cha mẹ hoặc người giám hộ có trách nhiệm cung cấp thông tin chính xác và xác nhận việc đăng ký dịch vụ cho trẻ em.

SaoViettravel không chủ động sử dụng thông tin trẻ em cho mục đích quảng cáo cá nhân hóa nếu không có căn cứ và sự đồng ý cần thiết.

Hình ảnh trẻ em trong các hoạt động truyền thông chỉ được sử dụng khi có căn cứ phù hợp và bảo đảm quyền, lợi ích của trẻ.

10. Bảo mật email và hoạt động tiếp thị

SaoViettravel chỉ gửi thông tin tiếp thị khi có căn cứ phù hợp, chẳng hạn khách hàng đăng ký nhận tin hoặc đồng ý nhận thông tin ưu đãi.

Email tiếp thị cần có thông tin nhận diện đơn vị gửi và cách từ chối nhận tin.

SaoViettravel không yêu cầu khách hàng gửi mật khẩu, OTP hoặc thông tin đăng nhập ngân hàng qua email.

Khách hàng nên kiểm tra kỹ địa chỉ người gửi và không mở tệp hoặc đường dẫn đáng ngờ mang danh SaoViettravel.

11. Cookie và công nghệ theo dõi

Website có thể sử dụng cookie và công nghệ tương tự để:

• Duy trì hoạt động của website;
• Ghi nhớ tùy chọn cần thiết;
• Đo lường hiệu suất;
• Phát hiện hoạt động bất thường;
• Phân tích cách người dùng sử dụng website;
• Hỗ trợ quảng cáo khi có sự đồng ý hoặc căn cứ phù hợp.

Cookie không nên được sử dụng để thu thập dữ liệu vượt quá mục đích đã thông báo.

Khách hàng có thể điều chỉnh trình duyệt để từ chối hoặc xóa cookie. Việc tắt một số cookie cần thiết có thể khiến một vài chức năng của website hoạt động không đầy đủ.

Thông tin chi tiết về cookie và quyền lựa chọn của người dùng được trình bày tại Chính sách riêng tư hoặc công cụ quản lý sự đồng ý trên website.

12. Liên kết và nền tảng của bên thứ ba

Website SaoViettravel có thể chứa liên kết đến Zalo, Facebook, Messenger, bản đồ, cổng thanh toán hoặc website của đối tác.

Khi khách hàng chuyển sang nền tảng của bên thứ ba, việc xử lý dữ liệu chịu sự điều chỉnh bởi chính sách của nền tảng đó.

SaoViettravel không kiểm soát toàn bộ hoạt động bảo mật của website bên thứ ba nhưng sẽ lựa chọn và phối hợp với nhà cung cấp trong phạm vi trách nhiệm của mình.

Khách hàng nên đọc chính sách riêng tư và bảo mật của bên thứ ba trước khi cung cấp thông tin.

13. Thời gian lưu trữ và tiêu hủy thông tin

Thông tin được lưu trữ trong thời gian cần thiết để:

• Thực hiện hợp đồng;
• Cung cấp dịch vụ;
• Xử lý thanh toán và hoàn tiền;
• Giải quyết khiếu nại;
• Thực hiện nghĩa vụ kế toán, thuế và pháp lý;
• Bảo vệ quyền và lợi ích hợp pháp của các bên.

Khi không còn mục đích lưu trữ hợp lệ, SaoViettravel sẽ thực hiện biện pháp phù hợp để xóa, tiêu hủy, ẩn danh hoặc hạn chế xử lý thông tin.

Thời gian lưu trữ cụ thể đối với từng nhóm dữ liệu được quy định tại Chính sách riêng tư hoặc quy trình nội bộ tương ứng.

14. Xử lý sự cố bảo mật

Khi phát hiện hoặc nghi ngờ xảy ra sự cố, SaoViettravel sẽ tùy tính chất vụ việc để thực hiện các biện pháp:

1. Tiếp nhận và ghi nhận thông tin sự cố;
2. Khoanh vùng tài khoản, hệ thống hoặc dữ liệu bị ảnh hưởng;
3. Ngăn chặn truy cập trái phép tiếp diễn;
4. Đánh giá loại dữ liệu và mức độ ảnh hưởng;
5. Khắc phục lỗ hổng hoặc nguyên nhân;
6. Khôi phục hoạt động cần thiết;
7. Lưu giữ chứng cứ phục vụ xác minh;
8. Phối hợp với nhà cung cấp và cơ quan chức năng;
9. Thông báo cho khách hàng hoặc cơ quan có thẩm quyền khi pháp luật yêu cầu;
10. Rà soát và áp dụng biện pháp phòng ngừa tái diễn.

Thông báo sự cố, nếu cần, sẽ trình bày những thông tin phù hợp như tính chất sự cố, dữ liệu có khả năng bị ảnh hưởng, biện pháp SaoViettravel đã thực hiện và hướng dẫn để khách hàng tự bảo vệ.

15. Trách nhiệm của khách hàng

Để hạn chế rủi ro, khách hàng cần:

• Kiểm tra đúng tên miền saoviettravel.com.vn;
• Chỉ liên hệ qua kênh được công bố chính thức;
• Không chia sẻ OTP, mật khẩu hoặc mã PIN;
• Không gửi giấy tờ quan trọng vào nhóm công khai;
• Che thông tin không cần thiết trên chứng từ;
• Kiểm tra tên người nhận trước khi chuyển tiền;
• Sử dụng thiết bị và mạng kết nối đáng tin cậy;
• Cập nhật phần mềm và trình duyệt;
• Không mở đường dẫn hoặc tệp không rõ nguồn gốc;
• Thông báo ngay khi phát hiện hành vi giả mạo;
• Cung cấp thông tin chính xác khi yêu cầu xác minh.

Khách hàng chịu trách nhiệm bảo vệ thiết bị, tài khoản email, tài khoản mạng xã hội và thông tin đăng nhập do mình quản lý.

16. Cảnh báo giả mạo SaoViettravel

Đối tượng giả mạo có thể sử dụng logo, hình ảnh, tên nhân viên hoặc chương trình tour của SaoViettravel để yêu cầu khách hàng chuyển tiền.

Quý khách cần dừng giao dịch và gọi hotline kiểm tra nếu gặp một trong các dấu hiệu:

• Đột ngột yêu cầu chuyển sang tài khoản khác;
• Yêu cầu chuyển tiền vào tài khoản không có trong xác nhận;
• Yêu cầu cung cấp OTP hoặc mật khẩu;
• Gửi đường dẫn đăng nhập ngân hàng;
• Yêu cầu cài ứng dụng điều khiển thiết bị;
• Thúc ép chuyển tiền ngay bằng lời đe dọa mất toàn bộ chỗ;
• Thông báo trúng thưởng nhưng yêu cầu đóng phí;
• Sử dụng email hoặc tên miền gần giống SaoViettravel.

SaoViettravel không yêu cầu khách hàng cung cấp mã OTP, mật khẩu ngân hàng hoặc cài đặt ứng dụng điều khiển từ xa để nhận hoàn tiền.

17. Giới hạn của biện pháp bảo mật

Không có hệ thống truyền tải hoặc lưu trữ dữ liệu nào có thể được bảo đảm an toàn tuyệt đối.

SaoViettravel cam kết áp dụng các biện pháp hợp lý, phù hợp với mức độ rủi ro và xử lý có trách nhiệm khi phát hiện sự cố.

Chính sách này không phải là lời khẳng định rằng mọi rủi ro đều bị loại bỏ, nhưng không được hiểu là SaoViettravel từ chối trách nhiệm đối với lỗi hoặc nghĩa vụ thuộc về mình theo hợp đồng và pháp luật.

18. Yêu cầu và khiếu nại về bảo mật

Khách hàng có thể liên hệ khi:

• Phát hiện giao dịch đáng ngờ;
• Nghi ngờ thông tin bị truy cập trái phép;
• Nhận được tin nhắn giả mạo;
• Muốn kiểm tra nguồn liên hệ;
• Yêu cầu thực hiện quyền liên quan đến dữ liệu cá nhân;
• Khiếu nại về việc bảo vệ thông tin.

Thông tin liên hệ:

• Hotline: 088 815 9327;
• Điện thoại: (028) 2221 6378;
• Email: info@saoviettravel.com.vn;
• Website: https://saoviettravel.com.vn/.

Khi phản ánh sự cố, khách hàng nên cung cấp thời gian xảy ra, kênh liên hệ, ảnh chụp hoặc chứng cứ liên quan. Không gửi mật khẩu, mã OTP hoặc thông tin đăng nhập trong nội dung phản ánh.

19. Thay đổi Chính sách bảo mật

SaoViettravel có thể cập nhật Chính sách này để phù hợp với thay đổi của pháp luật, hoạt động kinh doanh, hệ thống kỹ thuật hoặc biện pháp bảo vệ thông tin.

Phiên bản mới sẽ được công bố trên website và ghi rõ ngày cập nhật.

Nếu thay đổi ảnh hưởng đáng kể đến cách bảo vệ hoặc xử lý thông tin, SaoViettravel sẽ thực hiện thông báo phù hợp trước khi áp dụng khi pháp luật yêu cầu.

20. Hiệu lực

Chính sách bảo mật này có hiệu lực kể từ ngày được công bố và là một phần liên quan của:

• Điều khoản và Điều kiện sử dụng dịch vụ;
• Chính sách riêng tư;
• Hướng dẫn thanh toán;
• Hợp đồng và điều kiện dịch vụ được SaoViettravel xác nhận với khách hàng.

SaoViettravel trân trọng sự tin tưởng của Quý khách và xem việc bảo vệ thông tin là trách nhiệm xuyên suốt từ lúc tiếp nhận yêu cầu đến khi hành trình kết thúc.