Chính sách quyền riêng tư TheBonstay

1. Dữ liệu chúng tôi thu thập

• Thông tin do bạn cung cấp

  Được nhập khi đăng ký tài khoản, gửi form demo, hoặc kích hoạt gói dịch vụ. Dữ liệu tối thiểu gồm tên, email, số điện thoại, tên thương hiệu.

• Dữ liệu khách lưu trú

  Bao gồm lịch đặt phòng, mã đặt chỗ, ngày lưu trú. Chúng tôi không thu thập thông tin thẻ thanh toán; các trường nhạy cảm được mã hoá end-to-end khi khách hàng bật tính năng Payment Vault.

• Dữ liệu tự động

  App ghi nhận sự kiện sử dụng ẩn danh (màn hình được xem, thời gian xử lý tác vụ) để xác định lỗi. Địa chỉ IP được làm mờ /24 và không kết hợp với danh tính.

• Nguồn bên thứ ba

  Khi khách hàng kết nối PMS hoặc OTA, chúng tôi chỉ đồng bộ dữ liệu cần thiết theo phạm vi khách hàng cấu hình trong Data Governance Center.

2. Cách chúng tôi sử dụng dữ liệu

• Vận hành nền tảng, xác thực người dùng và cung cấp dashboard theo thời gian thực.
• Phân tích xu hướng sử dụng ở mức tổng hợp nhằm ưu tiên phát triển sản phẩm.
• Phát hiện gian lận, truy cập trái phép thông qua tín hiệu thiết bị và mô hình bất thường.
• Gửi thông báo quan trọng (bảo trì, cảnh báo bảo mật). Không gửi quảng cáo ngoài phạm vi dịch vụ.

3. Chia sẻ với bên thứ ba

Chúng tôi chỉ chia sẻ dữ liệu khi cần để duy trì dịch vụ, đáp ứng yêu cầu pháp lý hoặc theo chỉ định của khách hàng.

• Hạ tầng đám mây: AWS (Singapore), GCP (Iowa) với mã hoá AES-256.
• Giám sát và lỗi: Sentry, Datadog với dữ liệu ẩn danh.
• Dịch vụ hỗ trợ: Zendesk, HubSpot. Tất cả đều ký kết DPA và tuân thủ GDPR.
• Yêu cầu pháp lý: chỉ cung cấp khi có lệnh hợp lệ và sẽ thông báo cho khách hàng nếu luật cho phép.

4. Lưu trữ và bảo mật

• Dữ liệu chính được lưu tại trung tâm dữ liệu đạt chứng nhận ISO 27001 và SOC 2.
• Thông tin nhận dạng được mã hoá khi truyền (TLS 1.3) và khi lưu trữ (AES-256).
• Khoá mã hoá được quản lý bởi AWS KMS với xoay khoá tự động mỗi 90 ngày.
• Thời hạn lưu trữ mặc định: 24 tháng kể từ lần tương tác cuối. Sau đó dữ liệu sẽ được ẩn danh hoặc xoá vĩnh viễn.

5. Quyền của chủ thể dữ liệu

6. Trẻ em và dữ liệu nhạy cảm

TheBonstay không nhắm tới trẻ em dưới 16 tuổi. Nếu phát hiện tài khoản không đủ tuổi, chúng tôi sẽ khoá và xoá dữ liệu liên quan. Ứng dụng cũng không yêu cầu quyền truy cập cảm biến nhạy cảm (ví dụ: danh bạ, ảnh) trừ khi bạn chủ động tải lên tài liệu hỗ trợ.

7. Thay đổi chính sách

Khi cập nhật tài liệu này, chúng tôi sẽ thông báo qua email nội bộ và thông báo trong ứng dụng. Phiên bản mới có hiệu lực sau 15 ngày kể từ thời điểm công bố, trừ khi yêu cầu pháp luật áp dụng sớm hơn.