Chính sách bảo mật

Cập nhật: 22/10/2026.

Chính sách bảo mật này giải thích cách Công ty TNHH Thương mại Dịch vụ Việt Thái Group (“chúng tôi”) thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân khi bạn truy cập soluutru.vn và sử dụng ứng dụng Sổ Lưu Trú. Chính sách bảo mật được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định 356/2025/NĐ-CP, Luật Thương mại điện tử 2025 và Luật Bảo vệ quyền lợi người tiêu dùng 2023.

Chính sách bảo mật dữ liệu cá nhân Sổ Lưu Trú

Nội dung

1. Vai trò của chúng tôi trong chính sách bảo mật

Dữ liệu tài khoản khách sạn (chủ, nhân viên): chúng tôi là bên kiểm soát và xử lý dữ liệu.
Dữ liệu khách lưu trú do khách sạn nhập: khách sạn là bên kiểm soát dữ liệu; chúng tôi là bên xử lý dữ liệu, chỉ xử lý theo chức năng phần mềm và hướng dẫn của khách sạn.

2. Dữ liệu thu thập theo chính sách bảo mật

Tài khoản: họ tên, số điện thoại, email, mật khẩu (lưu dạng mã băm), tên và địa chỉ cơ sở lưu trú.
Khách lưu trú: họ tên, ngày sinh, giới tính, loại và số giấy tờ (được mã hóa), nơi thường trú, quốc tịch, thông tin thị thực với khách nước ngoài, thời gian lưu trú, số phòng. Không lưu ảnh giấy tờ tùy thân. Ảnh chân dung chỉ lưu khi khách sạn bật chức năng và có sự đồng ý của khách.
Nhân viên: thời gian chấm công; vị trí và ảnh chụp tại thời điểm chấm công nếu khách sạn bật chức năng.
Giao dịch: mã đơn, gói, số tiền, thời điểm chuyển khoản. Chúng tôi không thu thập số thẻ ngân hàng.
Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, trình duyệt, nhật ký thao tác, cookie phục vụ đăng nhập và thống kê truy cập.

3. Mục đích xử lý dữ liệu

Cung cấp chức năng phần mềm: nhận/trả phòng, sổ lưu trú phục vụ thông báo lưu trú, tính tiền, chấm công, báo cáo.
Xác thực tài khoản, đặt lại mật khẩu, gửi thông báo hệ thống.
Đối chiếu thanh toán, kích hoạt gói, xuất chứng từ.
Bảo đảm an ninh hệ thống, phát hiện truy cập trái phép.
Thống kê truy cập website (ẩn danh hóa) để cải thiện dịch vụ.

4. Căn cứ xử lý và sự đồng ý

Theo chính sách bảo mật này, chúng tôi xử lý dữ liệu dựa trên sự đồng ý của bạn khi đăng ký, việc thực hiện hợp đồng dịch vụ và nghĩa vụ theo quy định pháp luật. Khách sạn chịu trách nhiệm thông báo và có căn cứ hợp pháp khi nhập dữ liệu khách lưu trú, nhân viên vào phần mềm. Bạn có thể rút lại sự đồng ý; việc rút lại không ảnh hưởng tới xử lý đã thực hiện trước đó.

5. Chia sẻ dữ liệu

Chúng tôi không bán, không cho thuê dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ với:

Nhà cung cấp hạ tầng máy chủ đặt tại Việt Nam để lưu trữ hệ thống.
Google (Gmail API để gửi thư hệ thống; Google Analytics thống kê truy cập website, không áp dụng cho dữ liệu trong app).
Cơ quan nhà nước có thẩm quyền khi có yêu cầu bằng văn bản theo quy định pháp luật.

6. Thời gian lưu trữ

Dữ liệu tài khoản: trong thời gian sử dụng dịch vụ và tối đa 12 tháng sau khi chấm dứt, trừ khi bạn yêu cầu xóa sớm hơn.
Dữ liệu khách lưu trú, ảnh chân dung, ảnh chấm công: theo thời hạn khách sạn cài đặt trong app và quy định pháp luật liên quan.
Chứng từ giao dịch: theo thời hạn lưu trữ kế toán.

7. Quyền của chủ thể dữ liệu

Theo Luật Bảo vệ dữ liệu cá nhân 2025, bạn có quyền: được biết về hoạt động xử lý; đồng ý hoặc không đồng ý, rút lại đồng ý; xem, chỉnh sửa, yêu cầu cung cấp dữ liệu; yêu cầu xóa, hạn chế xử lý; phản đối xử lý; khiếu nại, tố cáo, yêu cầu bồi thường. Khách lưu trú gửi yêu cầu cho khách sạn nơi đã lưu trú; chúng tôi hỗ trợ khách sạn thực hiện. Chúng tôi phản hồi yêu cầu trong thời hạn luật định.

8. Biện pháp bảo vệ dữ liệu trong chính sách bảo mật

Kết nối mã hóa HTTPS; mã hóa số giấy tờ; mật khẩu lưu dạng băm.
Tách biệt dữ liệu từng khách sạn; một khách sạn không xem được dữ liệu của khách sạn khác.
Phân quyền theo vai trò; ghi nhật ký mỗi lần xem, xuất, xóa dữ liệu cá nhân.
Sao lưu định kỳ; giới hạn nhân sự được truy cập máy chủ.

9. Xử lý sự cố lộ lọt dữ liệu

Khi phát hiện vi phạm dữ liệu cá nhân, chúng tôi khoanh vùng, khắc phục, thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân và khách sạn bị ảnh hưởng trong thời hạn pháp luật quy định, đồng thời hướng dẫn biện pháp giảm thiểu thiệt hại.

Website dùng cookie cần thiết để đăng nhập và cookie thống kê (Google Analytics). Bạn có thể chặn cookie trong cài đặt trình duyệt; một số chức năng có thể không hoạt động.

11. Trẻ em

Dịch vụ dành cho tổ chức, cá nhân kinh doanh lưu trú. Dữ liệu của khách lưu trú dưới 16 tuổi chỉ được khách sạn nhập theo quy định về lưu trú và có sự đồng ý của người đại diện theo pháp luật khi cần.

Câu hỏi thường gặp về chính sách bảo mật