Chính sách bảo mật

Chúng tôi sử dụng dữ liệu để vận hành nền tảng: xác thực tài khoản, xử lý đơn hàng/đặt tour, hiển thị bản đồ và nội dung phù hợp, gửi thông báo liên quan đến đơn hàng hoặc cập nhật hệ thống, và cải thiện chất lượng dịch vụ.

Chúng tôi không bán dữ liệu cá nhân cho bên thứ ba. Dữ liệu cần thiết cho giao dịch (ví dụ: tên, liên hệ khi đặt Tour/Guide) được chia sẻ với Đối tác liên quan để thực hiện đơn hàng. Dữ liệu cũng có thể được xử lý bởi các nhà cung cấp hạ tầng (lưu trữ đám mây, cổng thanh toán) theo hợp đồng bảo mật tương ứng.

Dữ liệu được lưu trữ trên hạ tầng máy chủ có kiểm soát truy cập (PostgreSQL) và lưu trữ tệp tin/hình ảnh trên AWS S3 với bucket riêng tư, chỉ truy cập qua đường dẫn có chữ ký thời hạn (presigned URL). Xác thực tài khoản sử dụng ESG Auth (chuẩn OIDC) — chúng tôi không lưu trữ mật khẩu của bạn dưới dạng văn bản thuần.

Bạn có quyền yêu cầu truy cập, chỉnh sửa hoặc xoá dữ liệu cá nhân của mình, bằng cách liên hệ qua trang Liên hệ hoặc trực tiếp trong phần cài đặt tài khoản của ứng dụng.

Website sử dụng cookie thiết yếu để vận hành. Chi tiết xem tại Chính sách Cookie.

Chúng tôi có thể cập nhật chính sách này theo thời gian. Phiên bản mới nhất luôn được đăng tại trang này kèm ngày cập nhật.

Mọi thắc mắc về chính sách bảo mật, vui lòng liên hệ email [email protected].