Chính sách bảo vệ dữ liệu cá nhân

Chính sách này giải thích cách Sao Việt — một dự án cộng đồng phi lợi nhuận về du lịch thiên văn — thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn truy cập website, tạo tài khoản, gửi yêu cầu đặt tour hoặc tham gia cộng đồng. Chính sách được xây dựng theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản sửa đổi, bổ sung hoặc thay thế có liên quan.

Trong phạm vi chính sách này, Sao Việt là Bên Kiểm soát và xử lý dữ liệu cá nhân; bạn là chủ thể dữ liệu. Chúng tôi chỉ thu thập dữ liệu cá nhân cơ bản và không chủ động thu thập dữ liệu cá nhân nhạy cảm.

Vui lòng không đăng thông tin nhạy cảm (sức khỏe, tôn giáo, số giấy tờ tùy thân…) lên diễn đàn hoặc phần ghi chú. Nếu cần trao đổi về tình trạng sức khỏe liên quan đến chuyến đi, hãy liên hệ riêng với chúng tôi qua trang Liên hệ.

• Tạo và duy trì tài khoản, xác thực đăng nhập, bảo vệ tài khoản khỏi truy cập trái phép.
• Tiếp nhận, xác nhận và điều phối yêu cầu đặt tour; liên hệ với bạn về lịch trình, thời tiết và thay đổi chuyến đi.
• Hiển thị nội dung cộng đồng bạn đăng và kiểm duyệt nội dung theo Điều khoản sử dụng.
• Trả lời câu hỏi và yêu cầu bạn gửi qua trang Liên hệ.
• Vận hành, bảo mật và khắc phục sự cố hệ thống; phát hiện hành vi lạm dụng hoặc gian lận.

Chúng tôi không bán dữ liệu cá nhân, không dùng dữ liệu của bạn cho quảng cáo nhắm mục tiêu và không gửi thư tiếp thị khi chưa có sự đồng ý riêng của bạn.

Chúng tôi xử lý dữ liệu cá nhân trên cơ sở sự đồng ý của bạn. Sự đồng ý được thể hiện rõ ràng khi bạn chủ động đăng ký tài khoản, gửi yêu cầu đặt tour, đăng nội dung hoặc gửi biểu mẫu liên hệ sau khi được thông báo về chính sách này. Im lặng hoặc không phản hồi không được coi là đồng ý.

Trong một số trường hợp, pháp luật cho phép xử lý dữ liệu không cần sự đồng ý — ví dụ khi cần bảo vệ tính mạng, sức khỏe của bạn hoặc người khác trong tình huống khẩn cấp trên hành trình, hoặc khi cơ quan nhà nước có thẩm quyền yêu cầu theo quy định. Chúng tôi chỉ áp dụng các trường hợp này trong phạm vi tối thiểu cần thiết.

Người dưới 18 tuổi chỉ tham gia tour khi có cha mẹ hoặc người giám hộ đặt chỗ và đi cùng; yêu cầu đặt tour cho trẻ em phải do người giám hộ gửi và đồng ý thay.

Chúng tôi chỉ chia sẻ dữ liệu với các bên cung cấp hạ tầng cần thiết để vận hành website, theo hợp đồng và điều khoản bảo mật của họ:

Máy chủ của Vercel và Neon có thể đặt ngoài lãnh thổ Việt Nam. Bằng việc sử dụng dịch vụ, bạn đồng ý cho dữ liệu được chuyển và lưu trữ tại đó; chúng tôi thực hiện việc chuyển dữ liệu ra nước ngoài theo quy định pháp luật hiện hành. Ngoài các bên trên, chúng tôi chỉ cung cấp dữ liệu cho hướng dẫn viên, cơ sở lưu trú địa phương trong phạm vi cần thiết để thực hiện tour bạn đã đặt (tên, số khách, số điện thoại liên hệ), hoặc cho cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

Là chủ thể dữ liệu, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Được biết về hoạt động xử lý dữ liệu — chính là nội dung của chính sách này.
• Truy cập: xem và nhận bản sao dữ liệu chúng tôi đang lưu về bạn.
• Chỉnh sửa: yêu cầu sửa dữ liệu không chính xác hoặc chưa đầy đủ.
• Xoá: yêu cầu xoá tài khoản và dữ liệu liên quan, trừ phần pháp luật buộc phải lưu.
• Rút lại sự đồng ý, hạn chế hoặc phản đối việc xử lý. Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.
• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật, bao gồm khiếu nại tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an.

Để thực hiện các quyền trên, hãy gửi yêu cầu qua trang Liên hệ và chọn chủ đề “Dữ liệu cá nhân”. Chúng tôi có thể đề nghị bạn xác minh danh tính (ví dụ gửi từ chính email đã đăng ký) trước khi xử lý. Chúng tôi phản hồi trong vòng 72 giờ kể từ khi nhận được yêu cầu hợp lệ; trường hợp phức tạp hơn sẽ được thông báo thời hạn cụ thể.

• Mọi kết nối tới website đều được mã hoá bằng HTTPS (TLS).
• Mật khẩu được băm một chiều bằng thuật toán chuyên dụng trước khi lưu; không ai — kể cả quản trị viên — xem được mật khẩu gốc.
• Cookie phiên được đặt ở chế độ HttpOnly để mã độc trên trang không đọc được.
• Quyền quản trị được kiểm tra lại từ cơ sở dữ liệu ở mỗi thao tác nhạy cảm; chỉ số ít thành viên vận hành có quyền truy cập dữ liệu đặt tour.
• Thông tin giá tour luôn lấy từ máy chủ, không tin dữ liệu gửi lên từ trình duyệt.
• Khi phát hiện sự cố lộ lọt dữ liệu, chúng tôi thông báo cho cơ quan có thẩm quyền trong vòng 72 giờ và thông báo cho người bị ảnh hưởng theo quy định.

Không hệ thống nào an toàn tuyệt đối. Hãy dùng mật khẩu riêng cho Sao Việt và đăng xuất khi dùng máy tính chung.

Sao Việt không dùng cookie quảng cáo hay công cụ theo dõi của bên thứ ba. Bạn có thể chặn hoặc xoá cookie trong cài đặt trình duyệt; khi đó bạn vẫn xem được website nhưng không thể đăng nhập.

Khi chính sách thay đổi đáng kể, chúng tôi cập nhật ngày hiệu lực ở đầu trang và thông báo trên website trước khi áp dụng. Nếu thay đổi mở rộng mục đích xử lý, chúng tôi sẽ xin lại sự đồng ý của bạn.

Mọi câu hỏi và yêu cầu về dữ liệu cá nhân, vui lòng gửi qua trang Liên hệ.