Chính sách Bảo mật

1. Cam kết bảo mật

2. Thông tin chúng tôi thu thập

• Thông tin định danh: họ tên, ngày sinh, giới tính, quốc tịch.
• Thông tin liên lạc: số điện thoại, địa chỉ email.
• Thông tin đặt vé: ngày giờ trải nghiệm, số lượng khách, loại vé, mã đơn hàng.
• Phản hồi và đánh giá: ý kiến bạn chia sẻ về trải nghiệm Awra.
• Dữ liệu sử dụng website: địa chỉ IP, loại trình duyệt, trang đã truy cập, thời gian truy cập.
• Cookie và công nghệ theo dõi tương tự (xem Mục 9 – Chính sách Cookie).
• Thông tin thanh toán được xử lý qua cổng thanh toán bảo mật bên thứ ba; chúng tôi không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ.

3. Mục đích sử dụng thông tin

• Xác nhận và quản lý đặt vé; giao vé điện tử và nhắc nhở lịch trải nghiệm.
• Hỗ trợ khách hàng, xử lý yêu cầu và khiếu nại.
• Cải thiện chất lượng dịch vụ và cá nhân hóa trải nghiệm.
• Gửi thông tin về chương trình khuyến mãi, sự kiện mới — chỉ khi bạn đã đồng ý nhận.
• Phân tích dữ liệu ẩn danh để nghiên cứu và phát triển sản phẩm.
• Tuân thủ nghĩa vụ pháp lý và yêu cầu từ cơ quan có thẩm quyền.
• Ngăn ngừa gian lận, lạm dụng và bảo vệ an ninh hệ thống.

4. Phạm vi chia sẻ thông tin

• Đối tác vận hành và kỹ thuật được ủy quyền (cổng thanh toán, nhà cung cấp hệ thống đặt vé, dịch vụ email) — chỉ trong phạm vi cần thiết, với cam kết bảo mật tương đương.
• Kênh bán vé đối tác (Klook, Traveloka, Ticketbox, v.v.) theo thỏa thuận bảo mật dữ liệu riêng.
• Khi được yêu cầu bởi cơ quan pháp luật hoặc tòa án có thẩm quyền theo quy định pháp luật Việt Nam.
• Trong trường hợp sáp nhập, mua bán hoặc tái cơ cấu doanh nghiệp — với thông báo trước đến khách hàng.
• Trong trường hợp phải tiết lộ theo lệnh pháp lý, chúng tôi sẽ thông báo cho bạn trong vòng 1 ngày làm việc kể từ khi nhận được lệnh (trừ khi bị cấm theo pháp luật).

5. Thời gian lưu trữ dữ liệu

• Dữ liệu đặt vé và giao dịch: tối thiểu 5 năm theo quy định kế toán và thuế.
• Dữ liệu tiếp thị (email marketing): cho đến khi bạn hủy đăng ký hoặc yêu cầu xóa.
• Dữ liệu phân tích ẩn danh: không giới hạn thời gian (không thể liên kết với cá nhân).
• Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

6. Quyền của bạn

• Quyền truy cập: yêu cầu xem thông tin cá nhân chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: yêu cầu cập nhật thông tin không chính xác hoặc chưa đầy đủ.
• Quyền xóa ("quyền được quên"): yêu cầu xóa dữ liệu cá nhân của bạn khỏi hệ thống chúng tôi.
• Quyền hạn chế xử lý: yêu cầu tạm dừng việc xử lý dữ liệu trong các trường hợp nhất định.
• Quyền phản đối: từ chối cho phép xử lý dữ liệu cho mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: nhận bản sao dữ liệu của bạn theo định dạng có thể đọc được.

7. Bảo mật dữ liệu

• Kết nối website mã hóa SSL/TLS (HTTPS).
• Kiểm soát truy cập nội bộ theo nguyên tắc tối thiểu đặc quyền.
• Dữ liệu nhạy cảm được mã hóa khi lưu trữ.
• Đánh giá và kiểm tra bảo mật định kỳ.

8. Truyền dữ liệu quốc tế

9. Chính sách Cookie

10. Thông tin đơn vị quản lý dữ liệu

• Công ty TNHH RH1 VN
• Website: awra.world
• Email: info@rockhillasia.com
• Điện thoại
• Địa chỉ