CTUT Tourism AI — Cổng Thông Tin & Khám Phá Du Lịch Việt Nam (34 Tỉnh Thành)

Cam kết an toàn dữ liệu số quốc gia:

Ban Quản trị CTUT Tourism AI tôn trọng và cam kết bảo vệ quyền riêng tư, bí mật cá nhân và bảo mật thông tin của mọi cá nhân, tổ chức khi tham gia nền tảng. Chính sách này áp dụng cho toàn bộ du khách, chủ cơ sở kinh doanh (Merchant) và người quản trị (Admin) trong hệ sinh thái số.

1. Căn cứ Pháp lý Trực tiếp — Nghị định 13/2023/NĐ-CP

Chính sách này được thiết lập tuân thủ tuyệt đối Nghị định số 13/2023/NĐ-CP ngày 17/04/2023 của Chính phủ về Bảo vệ dữ liệu cá nhân (PDPD) và Luật An ninh mạng số 24/2018/QH14. Nền tảng áp dụng đầy đủ 8 nguyên tắc bảo vệ dữ liệu cá nhân quy định tại Điều 3 Nghị định 13:

1. Tính hợp pháp & Minh bạch

Dữ liệu chỉ được xử lý khi có sự đồng ý rõ ràng của chủ thể dữ liệu.

2. Giới hạn mục đích

Chỉ xử lý đúng mục đích du lịch, điều hướng và ưu đãi đã thông báo.

3. Tối thiểu hóa dữ liệu

Chỉ thu thập thông tin thật sự cần thiết cho dịch vụ du lịch.

4. An toàn & Bảo mật toàn vẹn

Áp dụng mã hóa kỹ thuật cao cấp, ngăn chặn rò rỉ hoặc truy cập trái phép.

2. Các Loại Dữ Liệu Thu Thập

Tùy thuộc vào vai trò của bạn trên nền tảng (Du khách hay Đối tác Doanh nghiệp), chúng tôi thu thập các nhóm dữ liệu sau:

A. Dữ liệu Du khách (Traveler Data):

Dữ liệu đăng nhập Google OAuth: Họ tên, địa chỉ email, ảnh đại diện đại chúng từ Google Account.
Dữ liệu hành trình & Lịch trình AI: Điểm đến yêu thích, ngày đi, ngân sách dự kiến, checklist du lịch cá nhân.
Tọa độ vị trí địa lý (GPS): Vị trí hiện tại khi bạn chủ động bấm "Tìm quanh tôi" hoặc "Gần đây" (chỉ sử dụng trong phiên, không theo dõi liên tục nền).
Lịch sử đổi Voucher: Mã voucher đã lưu, thời gian quét QR xác thực tại cơ sở đối tác.

B. Dữ liệu Doanh nghiệp & Xác thực KYB (Merchant Data):

Thông tin pháp nhân: Tên doanh nghiệp/hộ kinh doanh, Mã số thuế (MST), địa chỉ trụ sở, số điện thoại kinh doanh, website.
Tài liệu thẩm định (Lưu trữ bảo mật phân vùng): Bản scan Giấy chứng nhận Đăng ký Doanh nghiệp, CCCD của người đại diện pháp luật, giấy phép con (ATVSTP, PCCC, Giấy phép lữ hành).
Tài khoản ngân hàng thụ hưởng: Tên ngân hàng, số tài khoản, tên chủ tài khoản (dùng để đối soát giao dịch và giải ngân chương trình ưu đãi).

3. Mục Đích Xử Lý Dữ Liệu

Chúng tôi chỉ xử lý dữ liệu của bạn cho các mục đích hợp pháp và minh bạch sau đây:

Cung cấp tính năng gợi ý lịch trình AI, tối ưu hóa tuyến đường du lịch tại 34 tỉnh thành Việt Nam.
Xác thực định danh người dùng qua Google OAuth, duy trì phiên đăng nhập bảo mật bằng HTTP-only Cookie.
Thẩm định hồ sơ sở hữu cơ sở kinh doanh du lịch (KYB), ngăn chặn mạo danh địa điểm.
Xác thực và ghi nhận lượt quy đổi E-Voucher thời gian thực chống gian lận.
Hỗ trợ cơ quan quản lý nhà nước về du lịch trong trường hợp khẩn cấp, cứu nạn cứu hộ (theo Điều 17 Nghị định 13).

4. 11 Quyền của Chủ Thể Dữ Liệu (Điều 9 Nghị định 13/2023/NĐ-CP)

Căn cứ theo Điều 9 Nghị định số 13/2023/NĐ-CP, bạn có toàn quyền đối với dữ liệu cá nhân của mình:

1. Quyền được biết

Được thông báo về hoạt động xử lý dữ liệu cá nhân của mình.

2. Quyền đồng ý

Đồng ý hoặc không đồng ý cho phép xử lý dữ liệu.

3. Quyền truy cập

Xem, chỉnh sửa hoặc yêu cầu cung cấp bản sao dữ liệu cá nhân.

4. Quyền rút lại sự đồng ý

Rút lại sự đồng ý đã cấp bất kỳ lúc nào.

5. Quyền xóa dữ liệu

Yêu cầu xóa vĩnh viễn dữ liệu cá nhân khi không còn nhu cầu sử dụng.

6. Quyền hạn chế xử lý

Yêu cầu tạm dừng hoặc hạn chế phạm vi xử lý dữ liệu.

7. Quyền được cung cấp dữ liệu

Yêu cầu xuất dữ liệu theo định dạng chuẩn số (JSON/CSV).

8. Quyền phản đối xử lý

Phản đối việc xử lý dữ liệu nhằm mục đích quảng cáo hoặc marketing.

9. Quyền khiếu nại, tố cáo

Khiếu nại với cơ quan thẩm quyền (Cục An ninh mạng - Bộ Công an).

10. Quyền yêu cầu bồi thường

Yêu cầu bồi thường thiệt hại nếu nền tảng vi phạm quy định bảo mật.

11. Quyền tự bảo vệ

Tự bảo vệ hoặc yêu cầu cơ quan nhà nước can thiệp bảo vệ quyền lợi.

Để thực hiện các quyền trên (Xóa tài khoản, trích xuất dữ liệu), vui lòng gửi email đến:dpo@ctut-tourism.vn

5. Biện Pháp Bảo Mật Kỹ Thuật Công Nghệ Cao

Hệ thống CTUT Tourism AI triển khai kiến trúc an ninh nhiều lớp (Defense-in-Depth):

Mã hóa đường truyền & Dữ liệu tĩnh:

Mọi kết nối sử dụng chứng chỉ TLS 1.3 với chuẩn mã hóa AES-256. Cơ sở dữ liệu MongoDB Atlas được bảo vệ bởi mạng VPC nội bộ và tường lửa IP Whitelisting nghiêm ngặt.

Bảo mật Voucher bằng Chữ ký HMAC-SHA256:

Mã QR Voucher được bảo vệ bằng hàm băm mật mã học một chiều, chống giả mạo mã giảm giá và ngăn chặn quét trùng lặp.

Lưu trữ Giấy phép & CCCD trên Cloudflare R2 riêng biệt:

Tài liệu nhạy cảm của Merchant không bị index công khai bởi Google. Chỉ Ban Quản trị được cấp Presigned URL có thời hạn để đối soát KYB.

6. Cam Kết Không Bán Dữ Liệu Cho Bên Thứ Ba

CTUT Tourism AI tuyệt đối không bán, cho thuê, trao đổi hoặc thương mại hóa dữ liệu cá nhân của người dùng dưới bất kỳ hình thức nào. Chúng tôi chỉ chia sẻ dữ liệu khi:

Có sự đồng ý rõ ràng của bạn (ví dụ: chia sẻ số điện thoại cho Merchant khi bạn bấm "Gửi yêu cầu đặt bàn/đặt phòng").
Cung cấp cho cơ quan có thẩm quyền (Tòa án, Viện kiểm sát, Công an) khi có văn bản yêu cầu chính thức theo quy định tố tụng.

7. Cán Bộ DPO & Tiếp Nhận Khiếu Nại Bảo Mật

Nếu bạn có bất kỳ thắc mắc, phản ánh vi phạm hoặc muốn yêu cầu thực hiện các quyền theo Nghị định 13/2023/NĐ-CP, vui lòng liên hệ trực tiếp Bộ phận Bảo vệ Dữ liệu Cá nhân:

Cơ quan chủ quản: Trường Đại học Kỹ thuật - Công nghệ Cần Thơ (CTUT)

Cán bộ phụ trách DPO: Phòng An toàn Thông tin & Pháp chế CTUT Tourism AI

Email tiếp nhận: dpo@ctut-tourism.vn / privacy@ctut-tourism.vn

Hotline: 1900 6868 (Phím 3 - Ban Pháp chế & Dữ liệu)

Địa chỉ tiếp nhận văn bản: Số 256 Nguyễn Văn Cừ, Phường An Hòa, Quận Ninh Kiều, Thành phố Cần Thơ, Việt Nam.

Tham khảo thêm các văn bản khác:

Điều khoản Dịch vụ|Trung tâm Trợ giúp