# Chính sách bảo mật - Côn Đảo trong tôi > Chính sách bảo mật Côn Đảo trong tôi. Mình thu thập, lưu trữ và bảo vệ dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. - **URL:** https://condao.me/chinh-sach-bao-mat/ - **Published:** 2026-07-14 Mình hiểu rằng khi bạn đặt vé tàu qua Côn Đảo trong tôi, bạn tin tưởng cung cấp cho mình những thông tin cá nhân quan trọng. Mình cam kết bảo vệ thông tin đó và sử dụng nó đúng cách, đúng mục đích. Chính sách bảo mật này giải thích rõ mình thu thập gì, dùng để làm gì, và cách mình giữ an toàn cho dữ liệu của bạn. Chính sách này được áp dụng cho mọi thông tin cá nhân thu thập qua website [condao.me](http://condao.me) và các kênh liên hệ trực tiếp với mình. ## Thông tin mình thu thập **Thông tin cá nhân cơ bản:** - Họ và tên - Ngày sinh - Số CCCD/CMND hoặc hộ chiếu - Số điện thoại - Địa chỉ email - Địa chỉ liên hệ (nếu có) **Thông tin giao dịch:** - Lịch sử đặt vé - Thông tin thanh toán (được mã hóa qua cổng thanh toán OnePay) - Hóa đơn điện tử (e-VAT) **Thông tin kỹ thuật:** - Địa chỉ IP khi truy cập website - Loại thiết bị và trình duyệt - Thời gian truy cập - Cookies và công nghệ theo dõi tương tự **Thông tin nhạy cảm (khi cần):** - Thông tin sức khỏe (nếu bạn cần hỗ trợ đặc biệt trên tàu, ví dụ hỗ trợ người khuyết tật hoặc người cao tuổi) ## Mục đích thu thập Mình thu thập thông tin của bạn để: 1. **Xử lý đặt vé và xuất vé điện tử** - Mình cần thông tin để đặt vé với hãng tàu, xuất vé điện tử có mã QR để bạn lên tàu. 2. **Phối hợp với hãng tàu và cảng** - Danh sách hành khách được chia sẻ với hãng tàu và cảng để phục vụ chuyến đi. 3. **Xử lý thanh toán an toàn** - Thông tin thanh toán được mã hóa qua OnePay, tuân thủ tiêu chuẩn PCI-DSS. 4. **Hỗ trợ khách hàng** - Trả lời câu hỏi, xử lý đổi/hủy vé, và hỗ trợ khi có sự cố. 5. **Gửi thông báo** - Cập nhật lịch tàu, điều kiện thời tiết, và thay đổi chuyến đi. 6. **Cải thiện dịch vụ** - Phân tích hành vi đặt vé để website và quy trình của mình tiện hơn cho bạn. ## Lưu trữ dữ liệu Mình lưu trữ dữ liệu theo các thời hạn sau: | Loại dữ liệu | Thời gian lưu trữ | | --- | --- | | Thông tin đặt vé | 5 năm (để bạn có thể khiếu nại, tra cứu) | | Hóa đơn điện tử | 10 năm (theo quy định kế toán) | | Thông tin tài khoản | Cho đến khi bạn yêu cầu xóa | | Nhật ký hệ thống | 12 tháng (phục vụ bảo mật) | ## Chia sẻ thông tin Mình **không bán và không cho thuê** thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào. Mình chỉ chia sẻ thông tin khi thật sự cần thiết: - **Hãng tàu** (Superdong, Phú Quốc Express, và các hãng khác) - để phục vụ chuyến đi của bạn và quản lý hành khách tại cảng. - **Cổng thanh toán OnePay** - để xử lý thanh toán an toàn, tuân thủ PCI-DSS. - **Zalo, email** - để gửi xác nhận đặt vé, vé điện tử, và thông báo chuyến tàu. - **Google Analytics, Facebook Pixel** - để phân tích lưu lượng truy cập ẩn danh (không có thông tin cá nhân). - **Cơ quan pháp luật** - khi được yêu cầu theo quy định pháp luật Việt Nam. ## Bảo mật dữ liệu Mình áp dụng các biện pháp bảo mật theo Điều 19 Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân: - Mã hóa SSL/TLS cho mọi kết nối trên website - Dữ liệu thanh toán được mã hóa theo tiêu chuẩn PCI-DSS - Tường lửa và hệ thống phát hiện xâm nhập - Sao lưu dữ liệu định kỳ trên máy chủ tại Việt Nam - Chỉ nhân viên được ủy quyền mới được truy cập dữ liệu - Nhân viên và đối tác ký thỏa thuận bảo mật ## Quyền của bạn Theo Điều 5 Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có quyền: 1. **Biết** - được biết về việc thu thập, xử lý và chia sẻ dữ liệu cá nhân của mình. 2. **Đồng ý** - cho phép hoặc rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào. 3. **Truy cập** - xem thông tin cá nhân mình đã lưu. 4. **Sửa đổi** - yêu cầu sửa thông tin không chính xác. 5. **Xóa** - yêu cầu xóa dữ liệu (trừ trường hợp pháp luật yêu cầu giữ lại). 6. **Hạn chế xử lý** - yêu cầu tạm ngưng xử lý trong 72 giờ. 7. **Phản đối** - phản đối việc xử lý dữ liệu cho mục đích marketing. 8. **Khiếu nại** - gửi khiếu nại đến mình hoặc cơ quan có thẩm quyền. Để thực hiện bất kỳ quyền nào, bạn gửi email cho mình và mình sẽ phản hồi trong vòng 72 giờ. ## Cookies Website [condao.me](http://condao.me) sử dụng cookies để cải thiện trải nghiệm đặt vé của bạn: **Cookies cần thiết:** - Duy trì phiên đăng nhập - Lưu thông tin giỏ hàng trong quá trình đặt vé - Ghi nhớ tùy chọn ngôn ngữ - Đảm bảo giao dịch an toàn **Cookies phân tích:** - Google Analytics 4 - theo dõi lưu lượng và hành vi người dùng (dữ liệu ẩn danh) - Microsoft Clarity - phân tích cách người dùng tương tác với website **Cookies quảng cáo:** - Facebook Pixel, Google Ads - đo lường hiệu quả chiến dịch và hiển thị quảng cáo phù hợp **Kiểm soát Cookies:** Bạn có thể tắt cookies (trừ cookies cần thiết cho giao dịch) qua nút "Cài đặt Cookies" ở chân website. Bạn cũng có thể xóa cookies qua cài đặt trình duyệt (Chrome, Safari, Firefox). Lưu ý: tắt cookies có thể ảnh hưởng đến một số tính năng như thông tin đã lưu và lịch sử tìm kiếm. ## Chuyển giao dữ liệu quốc tế Dữ liệu cá nhân của bạn được lưu trữ chủ yếu trên máy chủ tại Việt Nam. Một phần dữ liệu có thể được chuyển quốc tế khi sử dụng dịch vụ từ các đối tác quốc tế như Google Analytics và Facebook - việc chuyển giao này tuân thủ quy định bảo vệ dữ liệu hiện hành và có biện pháp bảo mật phù hợp. ## Cập nhật chính sách Chính sách bảo mật này có thể được cập nhật khi có thay đổi về quy định pháp luật hoặc hoạt động kinh doanh. Phiên bản mới sẽ được đăng tải tại [condao.me](http://condao.me) cùng ngày hiệu lực mới. Những thay đổi quan trọng ảnh hưởng đến quyền của bạn sẽ được thông báo qua email bạn đã đăng ký. ## Trách nhiệm của bạn Khi sử dụng dịch vụ của mình, bạn cần: - Cung cấp thông tin chính xác, đầy đủ và hợp pháp - Không sử dụng thông tin người khác khi chưa được đồng ý - Bảo mật thông tin tài khoản và mật khẩu của bạn - Thông báo ngay cho mình nếu có truy cập trái phép vào tài khoản ## Liên hệ Nếu bạn có câu hỏi về chính sách bảo mật này, hoặc muốn thực hiện bất kỳ quyền nào về dữ liệu cá nhân, hãy liên hệ: - **Công Ty Cổ Phần Ferry VN** (MST 1801802790, pháp nhân đại lý chính thức của hãng và phát hành hoá đơn) - **MST:** 1801802790 - **Địa chỉ:** Số 5, Đường Trần Văn Hoài, Phường Ninh Kiều, Thành phố Cần Thơ, Việt Nam - **Email:** hỗ trợ qua kênh bạn đã liên hệ Chính sách bảo mật này có hiệu lực từ ngày **12 tháng 7 năm 2026**. --- *Phiên bản 1.0 - cập nhật 2026-07-12* *Tiến là CTV của Vé Tàu Cao Tốc* --- Canonical HTML version: https://condao.me/chinh-sach-bao-mat/