Chính sách bảo vệ dữ liệu cá nhân
Thông báo: Chính sách này mô tả cách Yupito thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của Quý khách theo Luật Bảo vệ dữ liệu cá nhân năm 2025 (Luật số 91/2025/QH15), có hiệu lực từ ngày 01/01/2026.
1. Các quy định chung
1.1. Chính sách bảo vệ dữ liệu cá nhân này (sau đây gọi là "Chính sách") áp dụng đối với thông tin mà Yupito (sau đây gọi là "Bên kiểm soát dữ liệu", "chúng tôi") có thể thu thập về người dùng khi sử dụng website yupito.vn (sau đây gọi là "Website") và các dịch vụ của Yupito.
1.2. Việc sử dụng Website đồng nghĩa với việc Quý khách chấp nhận các điều khoản của Chính sách này và các điều kiện xử lý dữ liệu cá nhân nêu trong đó.
1.3. Nếu không đồng ý với các điều khoản của Chính sách, Quý khách vui lòng ngừng sử dụng Website.
2. Giải thích thuật ngữ
- Dữ liệu cá nhân - mọi thông tin liên quan trực tiếp hoặc gián tiếp đến một cá nhân xác định hoặc có thể xác định được (chủ thể dữ liệu).
- Xử lý dữ liệu cá nhân - mọi hoạt động có liên quan đến dữ liệu cá nhân: thu thập, ghi lại, lưu trữ, sử dụng, chỉnh sửa, chia sẻ, chuyển giao, xóa hoặc hủy bỏ.
- Bên kiểm soát dữ liệu - tổ chức, cá nhân quyết định mục đích và phương tiện xử lý dữ liệu cá nhân.
- Quý khách / Người dùng - cá nhân sử dụng Website và các dịch vụ của Yupito.
3. Loại dữ liệu cá nhân được thu thập
3.1. Khi sử dụng Website và các dịch vụ, chúng tôi có thể thu thập các loại dữ liệu cá nhân sau:
3.1.1. Dữ liệu cung cấp tự nguyện:
- Họ và tên
- Số điện thoại
- Địa chỉ email
- Tên khách sạn / đơn vị kinh doanh
- Nội dung tin nhắn hoặc yêu cầu
3.1.2. Dữ liệu thu thập tự động:
- Địa chỉ IP
- Thông tin về trình duyệt và thiết bị
- Thông tin về trang đã truy cập
- Thời gian và ngày truy cập
- Nguồn truy cập (referrer)
- Cookies và các công nghệ tương tự
4. Mục đích xử lý dữ liệu cá nhân
4.1. Chúng tôi chỉ xử lý dữ liệu cá nhân cho các mục đích sau:
- Xử lý và phản hồi yêu cầu, liên hệ của Quý khách
- Cung cấp thông tin về sản phẩm và dịch vụ Yupito
- Giao kết và thực hiện hợp đồng cung cấp dịch vụ
- Hỗ trợ kỹ thuật cho người dùng
- Cải thiện chất lượng dịch vụ và trải nghiệm người dùng
- Thực hiện nghiên cứu thống kê
- Thông báo về tin tức, khuyến mãi, ưu đãi đặc biệt (khi được Quý khách đồng ý)
- Thực hiện các yêu cầu của pháp luật Việt Nam
5. Cơ sở pháp lý của việc xử lý
5.1. Việc xử lý dữ liệu cá nhân được thực hiện trên các cơ sở pháp lý sau:
- Sự đồng ý của Quý khách về việc xử lý dữ liệu cá nhân
- Cần thiết để thực hiện hợp đồng đã giao kết
- Cần thiết để thực hiện quyền và lợi ích hợp pháp của Bên kiểm soát dữ liệu
- Thực hiện các nghĩa vụ theo quy định của pháp luật Việt Nam
6. Cách thức sử dụng dữ liệu
6.1. Thông tin liên hệ được sử dụng để:
- Liên lạc với Quý khách theo yêu cầu
- Gửi đề xuất thương mại
- Thông báo về trạng thái yêu cầu
- Hỗ trợ kỹ thuật
6.2. Dữ liệu kỹ thuật được sử dụng để:
- Phân tích hoạt động của Website
- Đảm bảo an toàn bảo mật
- Phòng chống gian lận
- Cải thiện tính năng
7. Chia sẻ dữ liệu với bên thứ ba
7.1. Chúng tôi không bán, không chuyển giao dữ liệu cá nhân của Quý khách cho bên thứ ba, trừ các trường hợp sau:
- Khi có sự đồng ý của Quý khách - khi Quý khách chấp thuận rõ ràng việc chuyển dữ liệu
- Nhà cung cấp dịch vụ - có thể chia sẻ với các đối tác hỗ trợ cung cấp dịch vụ (hosting, phân tích, gửi email) với điều kiện họ tuân thủ các yêu cầu bảo mật
- Theo yêu cầu của pháp luật - khi cần thiết để tuân thủ pháp luật Việt Nam, quyết định của tòa án hoặc yêu cầu của cơ quan nhà nước có thẩm quyền
- Bảo vệ quyền - để bảo vệ quyền, tài sản hoặc an toàn của chúng tôi cũng như của người dùng khác
7.2. Khi chuyển dữ liệu cho bên thứ ba, chúng tôi yêu cầu họ tuân thủ các yêu cầu về bảo mật và chỉ sử dụng dữ liệu cho mục đích đã nêu.
8. Thời gian lưu trữ dữ liệu
8.1. Chúng tôi lưu trữ dữ liệu cá nhân của Quý khách trong các thời hạn sau:
- Dữ liệu liên hệ từ biểu mẫu - 3 năm kể từ lần liên hệ cuối cùng
- Dữ liệu khách hàng - trong suốt thời gian hiệu lực của hợp đồng + 5 năm sau khi chấm dứt
- Nhật ký kỹ thuật - 6 tháng
- Cookies - theo chính sách cookies (từ vài ngày đến 2 năm)
8.2. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa.
9. Bảo vệ dữ liệu cá nhân
9.1. Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân:
- Mã hóa - sử dụng SSL/TLS 1.3 khi truyền tải dữ liệu
- Kiểm soát truy cập - hạn chế truy cập dữ liệu chỉ cho nhân viên được ủy quyền
- Xác thực - sử dụng mật khẩu mạnh và xác thực đa yếu tố
- Giám sát - giám sát liên tục hệ thống để phát hiện truy cập trái phép
- Sao lưu - tạo bản sao lưu dữ liệu định kỳ
- Đào tạo nhân sự - đào tạo nhân viên về quy tắc xử lý dữ liệu cá nhân
9.2. Mặc dù áp dụng các biện pháp bảo vệ, chúng tôi không thể đảm bảo an toàn tuyệt đối khi dữ liệu được truyền qua Internet.
10. Quyền của Quý khách
10.1. Theo Luật Bảo vệ dữ liệu cá nhân năm 2025, Quý khách có các quyền sau:
- Quyền được biết - được thông báo về việc xử lý dữ liệu cá nhân của mình
- Quyền đồng ý - đồng ý hoặc không đồng ý với việc xử lý dữ liệu cá nhân
- Quyền truy cập - truy cập để xem dữ liệu cá nhân của mình
- Quyền chỉnh sửa - chỉnh sửa dữ liệu không chính xác hoặc không đầy đủ
- Quyền rút lại sự đồng ý - rút lại sự đồng ý cho việc xử lý dữ liệu bất cứ lúc nào
- Quyền xóa dữ liệu - yêu cầu xóa dữ liệu cá nhân
- Quyền hạn chế xử lý - yêu cầu hạn chế việc xử lý dữ liệu trong một số trường hợp
- Quyền phản đối - phản đối việc xử lý dữ liệu cho mục đích tiếp thị
- Quyền khiếu nại - khiếu nại tới cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân
10.2. Để thực hiện các quyền của mình, Quý khách vui lòng liên hệ với chúng tôi qua email: privacy@yupito.vn
11. Cookies và công nghệ tương tự
11.1. Chúng tôi sử dụng cookies để cải thiện hoạt động của Website và phân tích lưu lượng truy cập.
11.2. Các loại cookies được sử dụng:
- Cookies kỹ thuật - cần thiết cho hoạt động của Website
- Cookies chức năng - ghi nhớ cài đặt và tùy chọn của Quý khách
- Cookies phân tích - giúp hiểu cách khách truy cập sử dụng Website
- Cookies tiếp thị - sử dụng để hiển thị quảng cáo phù hợp (khi được Quý khách đồng ý)
11.3. Quý khách có thể quản lý cookies thông qua cài đặt trình duyệt, tuy nhiên việc tắt cookies có thể hạn chế chức năng của Website.
12. Bảo vệ dữ liệu của trẻ em
12.1. Dịch vụ của chúng tôi dành cho người trên 18 tuổi.
12.2. Chúng tôi không chủ ý thu thập dữ liệu cá nhân của trẻ em dưới 18 tuổi khi chưa có sự đồng ý của cha mẹ hoặc người giám hộ hợp pháp.
13. Sửa đổi, bổ sung Chính sách
13.1. Chúng tôi có quyền thay đổi, bổ sung Chính sách này.
13.2. Phiên bản mới của Chính sách có hiệu lực kể từ thời điểm được đăng tải trên Website, trừ khi có quy định khác trong phiên bản mới.
13.3. Khuyến nghị Quý khách định kỳ kiểm tra trang này để cập nhật phiên bản mới nhất.
14. Thông tin liên hệ
14.1. Đối với các vấn đề liên quan đến việc xử lý dữ liệu cá nhân, vui lòng liên hệ:
15. Sự đồng ý của Quý khách
15.1. Khi sử dụng Website và cung cấp dữ liệu cá nhân, Quý khách:
- Xác nhận đã đọc và hiểu Chính sách này
- Đồng ý cho phép chúng tôi xử lý dữ liệu cá nhân theo các điều khoản của Chính sách
- Xác nhận tất cả dữ liệu cung cấp là chính xác và trung thực
15.2. Sự đồng ý xử lý dữ liệu cá nhân có thể được Quý khách rút lại bất cứ lúc nào bằng cách gửi thông báo bằng văn bản tới email: privacy@yupito.vn
Cập nhật lần cuối: ngày 16 tháng 04 năm 2026
© 2026 Yupito. Mọi quyền được bảo lưu.
Quay lại trang chủ
Liên hệ với chúng tôi