Chính sách bảo mật

Chính sách bảo mật website Côn Đảo trong tôi quy định cách thu thập, sử dụng, lưu trữ và chia sẻ dữ liệu cá nhân khi bạn truy cập hoặc đặt vé tàu, thời hạn lưu dữ liệu và các quyền bạn có với dữ liệu đó. Chính sách căn cứ vào Nghị định 13/2023/NĐ-CP, Luật An ninh mạng 2018, Bộ luật Dân sự 2015 và các quy định pháp luật Việt Nam có liên quan.

Khi tiếp tục sử dụng website, bạn được xem là đã đồng ý với chính sách này. Nếu không đồng ý, bạn nên ngừng truy cập và không cung cấp dữ liệu.

Thông tin pháp lý của bên kiểm soát dữ liệu

• Tên pháp nhân: CÔNG TY CỔ PHẦN FERRY VN
• Tên quốc tế: FERRY VN JOINT STOCK COMPANY
• Tên viết tắt: Ferry VN JSC
• Mã số thuế: 1801802790
• Địa chỉ: Số 5, Đường Trần Văn Hoài, Phường Ninh Kiều, TP Cần Thơ, Việt Nam
• Kênh hỗ trợ qua Côn Đảo trong tôi: 0907991965 (gọi hoặc Zalo)
• Người đại diện theo pháp luật: Lê Quốc Khôi, Tổng Giám đốc

Dữ liệu giao dịch xử lý trên nền tảng thuộc trách nhiệm của bên kiểm soát dữ liệu nêu trên, còn Côn Đảo trong tôi là blog có kèm cổng đặt vé.

Ngày hiệu lực: 12/07/2026.

1. Dữ liệu cá nhân được thu thập

Theo Nghị định 13/2023/NĐ-CP, dữ liệu cá nhân là thông tin trên môi trường điện tử gắn với một người cụ thể hoặc giúp xác định người đó. Thông tin này có thể ở dạng chữ viết, chữ số, hình ảnh, âm thanh hay ký hiệu.

Thông tin cá nhân cơ bản

• Họ tên và ngày sinh.
• Số CCCD, căn cước hoặc hộ chiếu.
• Số điện thoại và email.
• Địa chỉ liên hệ.

Thông tin giao dịch

• Lịch sử đặt vé tàu cao tốc.
• Thông tin thanh toán. Số thẻ được mã hóa qua cổng thanh toán.
• Hóa đơn điện tử.

Thông tin kỹ thuật

• Địa chỉ IP và loại thiết bị.
• Thời gian truy cập và hành vi sử dụng website.
• Cookie và các công nghệ theo dõi.

Thông tin sức khỏe chỉ được thu thập khi cần xử lý yêu cầu hỗ trợ đặc biệt trên tàu. Đây là dữ liệu nhạy cảm và chỉ được dùng cho đúng mục đích hỗ trợ đó.

2. Mục đích xử lý dữ liệu

Dữ liệu của bạn được xử lý để:

• Xác nhận thông tin hành khách, phát hành vé điện tử và gửi mã QR làm thủ tục.
• Chuyển danh sách hành khách cho hãng tàu và cảng vụ theo quy định an ninh đường thủy.
• Xử lý thanh toán và phát hành hóa đơn VAT.
• Giải quyết yêu cầu đổi vé, hủy vé, thay đổi chuyến hoặc hỗ trợ khẩn cấp.
• Gửi email hoặc tin Zalo về lịch tàu, ảnh hưởng thời tiết và thay đổi chuyến.
• Phân tích hành vi đặt vé để cải thiện hoạt động của nền tảng.
• Cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp pháp.

3. Cách thu thập dữ liệu

Phần lớn thông tin do bạn cung cấp trực tiếp khi điền biểu mẫu đặt vé, đăng ký tài khoản hoặc liên hệ hỗ trợ. Cookie ghi nhận một số dữ liệu kỹ thuật, còn Google Analytics và Microsoft Clarity ghi nhận hành vi truy cập để đo lường.

Khi cần xác minh, Ferry VN có thể nhận dữ liệu từ OnePay, ngân hàng hoặc hãng tàu. Bạn có quyền không điền các trường không bắt buộc, nhưng thiếu dữ liệu cần thiết thì giao dịch có thể không hoàn tất.

4. Thời gian lưu trữ dữ liệu

• Thông tin đặt vé: 5 năm để tra cứu và giải quyết khiếu nại.
• Hóa đơn điện tử: 10 năm theo quy định kế toán.
• Dữ liệu tài khoản: lưu đến khi bạn yêu cầu xóa, trừ phần phải giữ theo pháp luật.
• Log hệ thống: 12 tháng để rà soát bảo mật.

Hết thời hạn, dữ liệu được xóa hoặc ẩn danh hóa, không còn gắn được với một người cụ thể.

5. Chia sẻ dữ liệu với bên thứ ba

Ferry VN không bán và không cho thuê dữ liệu cá nhân. Thông tin chỉ được chia sẻ khi bạn đồng ý hoặc khi pháp luật yêu cầu, và chỉ trong phạm vi cần thiết cho các bên sau:

• Hãng tàu, cảng vụ nhận họ tên và số giấy tờ để quản lý vé. Số điện thoại dùng khi lập danh sách hành khách hoặc làm thủ tục.
• OnePay và ngân hàng xử lý giao dịch theo chuẩn bảo mật PCI-DSS.
• Zalo và nhà cung cấp hệ thống email nhận thông tin liên hệ để gửi vé và các thông báo xác nhận.
• Google Analytics và Microsoft Clarity nhận dữ liệu thống kê, tùy lựa chọn cookie của bạn.
• Công an, tòa án, cơ quan thuế hoặc cơ quan có thẩm quyền nhận thông tin khi có yêu cầu hợp pháp.

Các đơn vị nhận dữ liệu phải bảo vệ thông tin theo hợp đồng và pháp luật áp dụng.

6. Biện pháp bảo vệ dữ liệu

Kết nối tới website dùng mã hóa SSL/TLS, dữ liệu thanh toán mã hóa theo chuẩn PCI-DSS. Hệ thống có tường lửa và công cụ phát hiện xâm nhập. Dữ liệu được sao lưu định kỳ trên máy chủ đặt tại Việt Nam.

Chỉ nhân sự được ủy quyền mới truy cập được dữ liệu. Nhân sự và đối tác liên quan phải tuân thủ thỏa thuận bảo mật, còn hệ thống được rà soát định kỳ. Ferry VN đã thành lập Bộ phận Bảo vệ Dữ liệu Cá nhân để phụ trách việc này. Dù vậy, không có hệ thống trực tuyến nào an toàn tuyệt đối.

7. Quyền của bạn với dữ liệu cá nhân

Với dữ liệu cá nhân của mình, bạn có quyền:

1. Được biết dữ liệu nào đang được thu thập, xử lý và chia sẻ trong phạm vi nào.
2. Đồng ý hoặc từ chối các hoạt động xử lý cần sự đồng ý.
3. Yêu cầu truy cập dữ liệu đang được lưu trữ.
4. Yêu cầu sửa thông tin không chính xác.
5. Yêu cầu xóa dữ liệu, trừ phần phải giữ theo pháp luật.
6. Yêu cầu hạn chế xử lý dữ liệu. Việc hạn chế được thực hiện trong 72 giờ kể từ khi có yêu cầu.
7. Rút lại sự đồng ý đã cấp.
8. Khiếu nại khi quyền dữ liệu bị xâm phạm.

Để thực hiện các quyền này, bạn gửi yêu cầu qua email hoặc số điện thoại ở mục 13, ghi rõ Yêu cầu bảo vệ dữ liệu cá nhân kèm mã đơn hàng. Ferry VN phản hồi yêu cầu hợp lệ trong vòng 72 giờ kể từ khi tiếp nhận.

8. Cookie và công nghệ theo dõi

Cookie thiết yếu

Cookie thiết yếu duy trì phiên đăng nhập và lưu thông tin trong lúc bạn đặt vé, đồng thời ghi nhớ lựa chọn ngôn ngữ, tiền tệ và bảo vệ giao dịch. Các chức năng cơ bản cần nhóm cookie này, nên không thể tắt chúng trên website.

Cookie phân tích

Google Analytics 4 thống kê lưu lượng truy cập, hành vi người dùng và tỷ lệ chuyển đổi đặt vé. Microsoft Clarity phân tích hiệu suất trang, thời gian tải và ghi nhận lỗi kỹ thuật.

Cookie quảng cáo

Nhóm cookie quảng cáo (Google Ads) mặc định tắt và chỉ bật khi bạn đồng ý. Dữ liệu từ nhóm này dùng để hiển thị quảng cáo phù hợp với sở thích của bạn.

Google Consent Mode v2

Website triển khai Google Consent Mode v2 để quản lý sự đồng ý theo GDPR và quy định bảo vệ dữ liệu tại Việt Nam. Consent Mode v2 dùng bốn tham số đồng ý: ad_storage, analytics_storage, ad_user_data, ad_personalization.

Khi bạn đồng ý, các thẻ đo lường chỉ hoạt động với những nhóm bạn đã cho phép. Khi bạn từ chối, website không lưu cookie quảng cáo và phân tích, chỉ gửi một lượng nhỏ dữ liệu ẩn danh, không kèm cookie, để ước tính số lượt chuyển đổi.

Để bật hoặc tắt từng nhóm, trừ cookie thiết yếu, bạn mở Tùy chỉnh trên biểu ngữ cookie hoặc bấm biểu tượng cookie ở góc phải dưới màn hình. Cookie cũng xóa được trong phần quyền riêng tư của Chrome, Safari hoặc Firefox. Tắt hoặc xóa cookie có thể làm mất trạng thái đăng nhập và lịch sử tìm kiếm vé.

9. Trách nhiệm của bạn

Khi cung cấp dữ liệu, bạn phải bảo đảm thông tin đúng sự thật, đầy đủ và được cung cấp hợp pháp. Bạn không được dùng thông tin của người khác khi chưa có sự đồng ý của họ, không can thiệp vào hệ thống hay tự ý thay đổi dữ liệu.

Bạn cần giữ kín tên đăng nhập và mật khẩu, và báo ngay cho Ferry VN khi tài khoản có dấu hiệu bị sử dụng trái phép. Ferry VN không chịu trách nhiệm về thiệt hại phát sinh nếu bạn không thực hiện các nghĩa vụ này.

10. Liên kết tới website bên thứ ba

Website có thể dẫn link sang trang của hãng tàu, khách sạn hoặc điểm du lịch. Mỗi nơi có chính sách bảo mật riêng, nên bạn đọc chính sách của trang đích trước khi cung cấp thông tin. Ferry VN không kiểm soát và không chịu trách nhiệm về cách các website đó xử lý dữ liệu của bạn.

11. Chuyển dữ liệu quốc tế

Phần lớn dữ liệu cá nhân được lưu trên máy chủ tại Việt Nam. Một phần có thể được xử lý ở nước ngoài khi website dùng Google Analytics hoặc dịch vụ của đối tác quốc tế. Dữ liệu chuyển ra nước ngoài phải tuân thủ quy định bảo vệ dữ liệu và biện pháp bảo mật của nhà cung cấp liên quan.

12. Cập nhật chính sách

Ferry VN có thể sửa chính sách khi pháp luật hoặc hoạt động kinh doanh thay đổi. Phiên bản mới được đăng tại URL này kèm ngày hiệu lực. Với thay đổi quan trọng ảnh hưởng đến quyền của bạn, Ferry VN có thể gửi thông báo qua email đã đăng ký.

13. Liên hệ về dữ liệu cá nhân

Mọi câu hỏi về chính sách hoặc yêu cầu thực hiện quyền dữ liệu, bạn gửi email về support@ferry.vn. Muốn trao đổi nhanh thì gọi hoặc nhắn Zalo qua số 0907991965.