Chính sách bảo mật

Chính sách bảo mật Veve cho Quý khách biết Veve thu thập dữ liệu cá nhân nào khi đặt vé, dùng vào việc gì, giữ trong bao lâu, chia sẻ cho ai và Quý khách thực hiện quyền của mình ra sao, theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Nền tảng do CÔNG TY CỔ PHẦN FERRY VN vận hành, và khi dùng veve.vn Quý khách đồng ý với chính sách này.

Veve thu thập những dữ liệu nào

Theo Nghị định 13/2023/NĐ-CP, dữ liệu cá nhân là thông tin gắn với một người cụ thể hoặc giúp nhận ra người đó trên môi trường điện tử, ở dạng chữ, số, hình ảnh hay âm thanh. Veve thu thập bốn nhóm:

Nhóm	Nội dung
Thông tin cơ bản	Họ tên và ngày sinh. Số căn cước công dân hoặc hộ chiếu. Số điện thoại, email và địa chỉ liên hệ
Thông tin giao dịch	Các lần đặt vé. Dữ liệu thanh toán, trong đó số thẻ được cổng thanh toán mã hoá. Hoá đơn điện tử
Thông tin kỹ thuật	Loại thiết bị và địa chỉ IP. Thời điểm truy cập, cách dùng website. Cookie cùng công nghệ theo dõi
Dữ liệu nhạy cảm	Thông tin sức khoẻ đặc biệt, chỉ lấy khi cần để đáp ứng yêu cầu hỗ trợ trên tàu

Dữ liệu được dùng để làm gì

• Đặt vé và xuất vé: đối chiếu thông tin hành khách, tạo vé điện tử, gửi mã QR để Quý khách làm thủ tục lên tàu.
• Làm việc với đơn vị khai thác: chuyển danh sách hành khách cho đơn vị khai thác và cảng vụ theo quy định an ninh đường thuỷ.
• Thanh toán: thực hiện giao dịch qua cổng thanh toán và lập hoá đơn VAT.
• Chăm sóc khách hàng: xử lý yêu cầu huỷ, đổi vé, đổi chuyến và các tình huống khẩn cấp.
• Thông báo: gửi email hoặc Zalo khi lịch tàu, thời tiết hoặc chuyến đi thay đổi.
• Nâng cấp dịch vụ: xem Quý khách đặt vé thế nào để cải tiến nền tảng.
• Nghĩa vụ pháp lý: trả lời cơ quan chức năng khi họ yêu cầu đúng quy định.

Dữ liệu đến từ đâu

Dữ liệu đến từ ba nơi. Thứ nhất, chính Quý khách nhập khi đặt vé, đăng ký tài khoản hoặc nhờ hỗ trợ. Thứ hai, cookie và công nghệ phân tích lưu lượng truy cập chạy tự động. Thứ ba, cổng thanh toán, ngân hàng và đơn vị khai thác trong những lần cần kiểm tra lại thông tin.

Quý khách được từ chối cung cấp thông tin không bắt buộc, nhưng việc hoàn tất đặt vé có thể bị ảnh hưởng.

Dữ liệu được giữ bao lâu

Loại dữ liệu	Thời gian giữ
Thông tin đặt vé	5 năm, dùng cho việc tra cứu và giải quyết khiếu nại
Hoá đơn điện tử	10 năm, đúng thời hạn Luật Kế toán quy định
Tài khoản	Giữ đến khi Quý khách đề nghị xoá
Nhật ký hệ thống	12 tháng, phục vụ rà soát bảo mật

Qua thời hạn này, chúng tôi xoá dữ liệu hoặc ẩn danh để không còn truy ra cá nhân.

Veve chia sẻ dữ liệu cho ai

Chúng tôi không bán và không cho thuê dữ liệu cá nhân. Dữ liệu chỉ đến các bên dưới đây khi Quý khách đồng ý hoặc khi luật yêu cầu:

• Đơn vị khai thác nhận họ tên, số giấy tờ và số điện thoại của hành khách để quản lý vé và làm thủ tục lên tàu. Với Phà Thạnh Thới và Phà Bình An, thông tin này còn dùng để Veve giữ chỗ và hãng xuất vé.
• Cổng thanh toán, hoạt động theo chuẩn bảo mật PCI-DSS.
• Zalo và hệ thống email, dùng để gửi xác nhận vé và thông tin cập nhật.
• Công an, Toà án, cơ quan thuế khi có yêu cầu hợp pháp.

Mỗi bên này phải giữ bí mật thông tin theo hợp đồng và luật Việt Nam.

Cách chúng tôi bảo vệ dữ liệu

• Toàn bộ kết nối tới website được mã hoá bằng SSL/TLS.
• Dữ liệu thanh toán được mã hoá theo chuẩn PCI-DSS.
• Chỉ người được uỷ quyền mới mở được dữ liệu.
• Nhân viên và đối tác ký thoả thuận bảo mật, hệ thống bảo mật được rà soát định kỳ.

CÔNG TY CỔ PHẦN FERRY VN có Bộ phận Bảo vệ Dữ liệu Cá nhân theo Nghị định 13/2023/NĐ-CP. Internet không có hệ thống nào tuyệt đối an toàn, nên Quý khách giữ kín mật khẩu và báo ngay khi thấy tài khoản có dấu hiệu lạ.

Tám quyền của Quý khách

Theo Nghị định 13/2023/NĐ-CP, Quý khách có các quyền sau với dữ liệu của mình:

1. Được biết dữ liệu của Quý khách được thu thập, xử lý và chia sẻ thế nào.
2. Đồng ý hoặc không đồng ý để dữ liệu được xử lý.
3. Truy cập để xem dữ liệu chúng tôi đang giữ.
4. Chỉnh sửa thông tin sai, Quý khách tự sửa trong mục tài khoản.
5. Yêu cầu xoá dữ liệu, trừ khi pháp luật buộc phải giữ.
6. Yêu cầu hạn chế xử lý, tức tạm dừng xử lý dữ liệu trong 72 giờ.
7. Rút lại sự đồng ý đã đưa ra bất cứ lúc nào.
8. Khiếu nại với chúng tôi hoặc cơ quan chức năng nếu quyền bị xâm phạm.

Quý khách gửi yêu cầu qua email hi@veve.vn, tiêu đề "Yêu cầu bảo vệ dữ liệu cá nhân".

Cookie

Veve dùng cookie và công nghệ tương tự để việc đặt vé thuận tiện hơn:

• Cookie thiết yếu: giữ phiên đăng nhập, nhớ đơn đặt vé đang làm dở khi thanh toán và giữ an toàn cho giao dịch. Quý khách không tắt được nhóm này vì nền tảng cần chúng để chạy.
• Cookie phân tích: đếm lượt truy cập, quan sát cách người dùng thao tác, đo hiệu suất trang và phát hiện lỗi kỹ thuật.
• Cookie quảng cáo: đo kết quả các chiến dịch quảng cáo và hiển thị lại quảng cáo cho người từng vào veve.vn.

Muốn xoá hoặc tắt cookie, Quý khách mở phần cài đặt của trình duyệt đang dùng như Chrome, Safari hay Firefox, vào mục quyền riêng tư rồi xoá dữ liệu duyệt web hoặc dữ liệu trang web. Khi tắt hoặc xoá cookie, một số tính năng như nhớ đăng nhập hay lịch sử tìm vé có thể ngừng hoạt động.

Việc Quý khách cần làm

Khi đưa thông tin cho Veve, Quý khách cam kết:

• Khai đúng, đủ và hợp pháp.
• Không dùng thông tin của người khác nếu chưa được họ đồng ý.
• Giữ kín thông tin đăng nhập.
• Báo ngay khi tài khoản bị người khác dùng trái phép.
• Không tác động trái phép vào hệ thống hay sửa dữ liệu.

Nếu Quý khách làm trái các điều trên mà gây thiệt hại thì chúng tôi không chịu trách nhiệm.

Trang bên ngoài và dữ liệu chuyển ra nước ngoài

Website có thể dẫn tới trang của đơn vị khai thác, khách sạn hoặc điểm du lịch. Chúng tôi không quản lý các trang đó và không chịu trách nhiệm về cách chúng bảo mật, nên Quý khách đọc chính sách của từng trang trước khi nhập thông tin.

Dữ liệu cá nhân có thể được chuyển ra nước ngoài nếu chúng tôi dùng dịch vụ của đối tác quốc tế. Việc chuyển này tuân theo quy định bảo vệ dữ liệu cá nhân và đi kèm biện pháp bảo mật phù hợp.

Khi chính sách thay đổi

Chúng tôi có quyền sửa chính sách này để theo kịp luật mới hoặc thay đổi trong kinh doanh. Bản mới được đăng tại veve.vn. Nếu thay đổi quan trọng ảnh hưởng quyền của Quý khách, chúng tôi gửi thông báo qua email Quý khách đã đăng ký. Điều kiện sử dụng website nằm ở điều khoản sử dụng.

Liên hệ về dữ liệu cá nhân

Thắc mắc về chính sách bảo mật hoặc yêu cầu thực hiện quyền, Quý khách gửi tới CÔNG TY CỔ PHẦN FERRY VN, đơn vị vận hành Veve, qua email hi@veve.vn. Các kênh liên hệ khác nằm ở trang liên hệ.