Chính sách Bảo mật

1. Phạm vi áp dụng

Chính sách này áp dụng cho dữ liệu cá nhân mà GoHost thu thập và xử lý từ ba nhóm đối tượng:

• Chủ tài khoản đăng ký tài khoản GoHost;
• Người dùng được Chủ tài khoản cấp quyền truy cập;
• Khách lưu trú có thông tin được Chủ tài khoản hoặc Người dùng nhập vào hệ thống để phục vụ khai báo lưu trú.

Chính sách áp dụng cho website gohost.vn, nền tảng platform.gohost.vn và ứng dụng di động GoHost.

2. Định nghĩa

3. Dữ liệu chúng tôi thu thập

4. Mục đích & căn cứ xử lý

GoHost thông báo cho Chủ tài khoản và Người dùng về mục đích xử lý dữ liệu tại lần đăng nhập đầu tiên (qua popup xác nhận) và qua email khi tài khoản được tạo. Việc tick "Tôi đã đọc và đồng ý" tại popup đó cấu thành sự đồng ý rõ ràng đối với phạm vi xử lý được nêu trong Chính sách này.

5. Vai trò của GoHost: Bên Kiểm soát hay Bên Xử lý

GoHost cung cấp phần mềm cho chủ cơ sở lưu trú, và chủ cơ sở dùng phần mềm đó để phục vụ khách lưu trú của họ. Vì vậy vai trò của GoHost đối với dữ liệu khác nhau tùy theo từng luồng dữ liệu:

Khi đóng vai trò Bên Xử lý Dữ liệu, GoHost cam kết:

• chỉ xử lý dữ liệu trong phạm vi mục đích cung cấp Dịch vụ theo Điều khoản Sử dụng — việc Khách hàng đăng ký và tiếp tục sử dụng Dịch vụ cấu thành sự chấp thuận cho phạm vi xử lý này, không cần văn bản hướng dẫn riêng cho từng thao tác;
• áp dụng biện pháp bảo mật kỹ thuật tương xứng (Mục 9);
• hỗ trợ Khách hàng phản hồi yêu cầu của Khách lưu trú liên quan đến quyền đối với dữ liệu cá nhân;
• thông báo cho Khách hàng trong vòng 72 giờ khi phát hiện sự cố ảnh hưởng đến dữ liệu Khách lưu trú.

6. Chia sẻ dữ liệu với bên thứ ba

GoHost chỉ chia sẻ dữ liệu với những đối tác thực sự cần thiết để vận hành Dịch vụ, trong phạm vi tối thiểu cần thiết cho từng mục đích. GoHost không bán dữ liệu và không sử dụng dữ liệu của Khách hàng cho mục đích nào khác ngoài việc cung cấp Dịch vụ.

7. Cookie

Website gohost.vn sử dụng hai nhóm cookie:

Cookie đo lường chỉ áp dụng cho website gohost.vn nhằm phục vụ mục đích marketing, không áp dụng cho dữ liệu vận hành bên trong nền tảng platform.gohost.vn hoặc ứng dụng di động.

Anh/chị có thể chặn hoặc xóa cookie bất kỳ lúc nào trong phần cài đặt của trình duyệt. Việc chặn cookie chức năng có thể khiến một số phần của website hoạt động không đúng.

8. Thời gian lưu trữ

Khách hàng có thể yêu cầu xóa sớm hơn bằng văn bản qua support@gohost.vn.

9. Bảo mật kỹ thuật

GoHost áp dụng các biện pháp bảo mật kỹ thuật hợp lý: mã hóa khi truyền dữ liệu và với một số trường thông tin khi lưu trữ, phân quyền truy cập theo vai trò, và ghi nhận log truy cập hệ thống.

Nhân sự GoHost truy cập hệ thống theo nguyên tắc tối thiểu cần thiết (least privilege) — chỉ được cấp quyền cần thiết để thực hiện đúng nhiệm vụ, trong thời gian xác định, và bị thu hồi sau khi hoàn thành nhiệm vụ.

Truy cập vào tài khoản cụ thể của Khách hàng: ngoài phạm vi vận hành hạ tầng chung, việc nhân sự GoHost truy cập trực tiếp vào dữ liệu trong tài khoản của một Khách hàng cụ thể (ví dụ để kiểm tra sự cố hoặc thao tác quản trị theo yêu cầu) chỉ được thực hiện sau khi Khách hàng xác nhận đồng ý, với phạm vi và thời hạn được nêu rõ trong yêu cầu, và được ghi nhận lại. Trường hợp khẩn cấp ảnh hưởng đến an toàn hệ thống hoặc dữ liệu, GoHost có thể can thiệp trước và thông báo cho Khách hàng ngay sau đó.

10. Quyền của chủ thể dữ liệu

Thời gian xử lý: GoHost xác nhận đã tiếp nhận yêu cầu trong vòng 2 ngày làm việc kể từ khi nhận được, và hoàn tất xử lý trong thời hạn do pháp luật quy định đối với từng loại yêu cầu. Trường hợp yêu cầu phức tạp cần thêm thời gian, GoHost thông báo lý do và thời hạn dự kiến cho người gửi yêu cầu.

11. Trẻ em

Dịch vụ không nhắm đến và không được thiết kế cho người dưới 18 tuổi sử dụng độc lập với tư cách Chủ tài khoản hoặc Người dùng.

Trường hợp dữ liệu Khách lưu trú là trẻ em đi cùng gia đình, Khách hàng (Chủ tài khoản) chịu trách nhiệm đảm bảo có sự đồng ý hợp pháp từ cha mẹ hoặc người giám hộ theo quy định của pháp luật.

12. Xử lý sự cố dữ liệu

Trường hợp phát hiện sự cố ảnh hưởng đến dữ liệu cá nhân (rò rỉ, truy cập trái phép, mất dữ liệu…), GoHost cam kết:

• thông báo cho Khách hàng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, qua email và điện thoại;
• mô tả phạm vi, loại dữ liệu, thời điểm và nguyên nhân sự cố trong phạm vi xác định được tại thời điểm thông báo;
• triển khai ngay các biện pháp ngăn chặn và khắc phục;
• hợp tác đầy đủ với Khách hàng trong quá trình điều tra;
• thực hiện nghĩa vụ báo cáo cơ quan nhà nước có thẩm quyền theo quy định của pháp luật, nếu thuộc trường hợp bắt buộc.

13. Thay đổi Chính sách

Thay đổi mang tính làm rõ câu chữ có hiệu lực ngay khi đăng kèm ngày công bố mới.

Thay đổi trọng yếu — bổ sung mục đích xử lý mới, bổ sung nhóm đối tác xử lý dữ liệu mới, hoặc thay đổi phạm vi thu thập — được thông báo trước tối thiểu 30 ngày qua email và/hoặc banner trong sản phẩm trước khi có hiệu lực.

14. Liên hệ

Mọi vấn đề về quyền riêng tư và dữ liệu cá nhân, vui lòng liên hệ: