Chính sách Bảo mật

Chính sách bảo mật vetaunamdu.com nêu cách chúng tôi tôn trọng quyền riêng tư và bảo vệ thông tin cá nhân của Quý khách khi sử dụng dịch vụ đặt vé tàu đi Nam Du trực tuyến tại Vé Tàu Nam Du. Chính sách này được xây dựng phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật An ninh mạng 2018, Bộ luật Dân sự 2015 và các quy định pháp luật hiện hành của Việt Nam.

Khi sử dụng nền tảng Vé Tàu Nam Du, Quý khách đồng ý với các điều khoản trong Chính sách bảo mật này, cùng Điều khoản và Điều kiện áp dụng chung cho toàn bộ dịch vụ. Nếu không đồng ý, vui lòng ngừng sử dụng dịch vụ.

Cập nhật ngày 28/08/2026.

1. Định nghĩa dữ liệu cá nhân

Theo Nghị định 13/2023/NĐ-CP, dữ liệu cá nhân là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định con người cụ thể. Chúng tôi thu thập các nhóm dữ liệu sau:

Thông tin cá nhân cơ bản: họ tên, ngày sinh, số CMND/CCCD/hộ chiếu, số điện thoại, địa chỉ email, địa chỉ liên hệ.

Thông tin giao dịch: lịch sử đặt vé tàu đi Nam Du, thông tin thanh toán (số thẻ được mã hóa qua cổng thanh toán), hoá đơn điện tử.

Thông tin kỹ thuật: địa chỉ IP, loại thiết bị, thời gian truy cập, hành vi sử dụng website, cookie và công nghệ theo dõi.

Dữ liệu nhạy cảm (chỉ thu thập khi cần thiết theo Điều 5 Nghị định 13/2023/NĐ-CP): thông tin sức khỏe đặc biệt phục vụ yêu cầu hỗ trợ trên tàu.

2. Mục đích thu thập và xử lý dữ liệu

Chúng tôi thu thập dữ liệu cá nhân của Quý khách cho các mục đích hợp pháp sau, tuân thủ Điều 3 Nghị định 13/2023/NĐ-CP về nguyên tắc xử lý dữ liệu đúng mục đích:

• Xử lý đặt vé và xuất vé điện tử tự động: xác nhận thông tin hành khách, xuất vé điện tử, gửi mã QR làm thủ tục lên tàu.
• Phối hợp với hãng tàu: cung cấp danh sách hành khách cho Superdong, Hòa Bình Ship và cảng vụ theo quy định an ninh đường thủy.
• Thanh toán an toàn: xử lý giao dịch qua cổng thanh toán, phát hành hoá đơn VAT.
• Hỗ trợ khách hàng: giải quyết yêu cầu đổi, huỷ vé, thay đổi chuyến, hỗ trợ khẩn cấp.
• Thông báo quan trọng: gửi email/Zalo về lịch tàu, thời tiết ảnh hưởng, thay đổi chuyến đi.
• Cải thiện dịch vụ: phân tích hành vi đặt vé để tối ưu trải nghiệm nền tảng.
• Tuân thủ pháp luật: cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp pháp theo Điều 17 Luật An ninh mạng.

3. Phương thức thu thập thông tin

Chúng tôi thu thập dữ liệu cá nhân của Quý khách qua các kênh sau:

• Trực tiếp từ Quý khách: khi điền form đặt vé, đăng ký tài khoản, liên hệ hỗ trợ.
• Tự động qua công nghệ: cookie, Google Analytics, Facebook Pixel, Microsoft Clarity để phân tích lưu lượng truy cập.
• Từ bên thứ ba: cổng thanh toán, ngân hàng, hãng tàu đối tác khi cần xác minh thông tin.

Quý khách có quyền từ chối cung cấp thông tin không bắt buộc, tuy nhiên điều này có thể ảnh hưởng đến khả năng hoàn tất đặt vé.

4. Thời gian lưu trữ dữ liệu

Chúng tôi lưu trữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích đã nêu hoặc theo quy định pháp luật:

• Thông tin đặt vé: 5 năm (phục vụ tra cứu, giải quyết khiếu nại).
• Hoá đơn điện tử: 10 năm (theo Luật Kế toán).
• Dữ liệu tài khoản: cho đến khi Quý khách yêu cầu xóa.
• Log hệ thống: 12 tháng (phục vụ rà soát bảo mật).

Sau khi hết thời gian lưu trữ, chúng tôi xóa hoặc ẩn danh hóa dữ liệu để không thể nhận diện cá nhân.

5. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán hoặc cho thuê dữ liệu cá nhân của Quý khách. Nền tảng chỉ chia sẻ thông tin với các bên sau khi có sự đồng ý hoặc theo quy định pháp luật:

• Hãng tàu đối tác (Superdong, Hòa Bình Ship): nhận danh sách hành khách (họ tên, CMND, số điện thoại) để quản lý vé và làm thủ tục lên tàu.
• Cổng thanh toán OnePay: xử lý giao dịch theo chuẩn bảo mật PCI-DSS quốc tế.
• Đơn vị dịch vụ: Zalo, hệ thống email để gửi xác nhận vé và cập nhật thông tin. Google Analytics, Facebook, TikTok phân tích thống kê (dữ liệu ẩn danh).
• Cơ quan chức năng: cung cấp thông tin khi có yêu cầu hợp pháp từ Công an, Tòa án, Cục thuế theo Điều 17 Luật An ninh mạng.

Các bên thứ ba này có nghĩa vụ bảo mật thông tin theo hợp đồng và tuân thủ pháp luật Việt Nam.

6. Biện pháp bảo vệ dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và quản lý để bảo vệ dữ liệu cá nhân của Quý khách theo Điều 19 Nghị định 13/2023/NĐ-CP:

Bảo mật kỹ thuật: mã hóa SSL/TLS cho toàn bộ kết nối website, mã hóa dữ liệu thanh toán theo chuẩn PCI-DSS, firewall và hệ thống phát hiện xâm nhập, sao lưu dữ liệu định kỳ, lưu trữ trên máy chủ tại Việt Nam.

Bảo mật quản lý: chỉ nhân sự được ủy quyền mới truy cập dữ liệu, có thỏa thuận bảo mật với toàn bộ nhân viên và đối tác, rà soát định kỳ hệ thống bảo mật.

Bộ phận chuyên trách: Công ty Cổ phần FERRY VN (FERRY VN JSC), đơn vị vận hành Vé Tàu Nam Du, đã thành lập bộ phận phụ trách bảo vệ dữ liệu cá nhân theo Điều 13 Nghị định 13/2023/NĐ-CP.

Tuy nhiên, không có hệ thống nào an toàn tuyệt đối trên internet. Chúng tôi khuyến nghị Quý khách bảo mật mật khẩu tài khoản và thông báo ngay khi phát hiện dấu hiệu bất thường.

7. Quyền của Quý khách (chủ thể dữ liệu)

Theo Điều 5 Nghị định 13/2023/NĐ-CP, Quý khách có các quyền sau đối với dữ liệu cá nhân của mình:

1. Quyền được biết: được biết về việc thu thập, xử lý, chia sẻ dữ liệu của mình.
2. Quyền đồng ý: đồng ý hoặc không đồng ý việc xử lý dữ liệu.
3. Quyền truy cập: yêu cầu xem dữ liệu cá nhân mà chúng tôi đang lưu trữ.
4. Quyền sửa đổi: yêu cầu chỉnh sửa thông tin không chính xác (tự thực hiện trong mục "Tài khoản").
5. Quyền xóa dữ liệu: yêu cầu xóa dữ liệu (trừ trường hợp phải lưu theo pháp luật).
6. Quyền hạn chế xử lý: yêu cầu tạm dừng xử lý dữ liệu trong 72 giờ.
7. Quyền rút lại đồng ý: rút lại sự đồng ý đã cấp bất kỳ lúc nào.
8. Quyền khiếu nại: khiếu nại đến chúng tôi hoặc cơ quan chức năng khi quyền bị vi phạm.

Cách thực hiện quyền: gửi email đến hi@vetaunamdu.com với tiêu đề "Yêu cầu bảo vệ dữ liệu cá nhân". Chúng tôi phản hồi yêu cầu của Quý khách trong vòng 72 giờ kể từ khi nhận được yêu cầu hợp lệ.

8. Cookie và công nghệ theo dõi

Chúng tôi sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm đặt vé của Quý khách và tuân thủ các quy định về bảo vệ dữ liệu cá nhân.

Cookie thiết yếu (cần thiết): duy trì phiên đăng nhập tài khoản, lưu thông tin giỏ đặt vé trong quá trình thanh toán, ghi nhớ lựa chọn ngôn ngữ và tiền tệ, đảm bảo bảo mật khi giao dịch. Cookie này không thể tắt vì cần thiết cho hoạt động cơ bản của nền tảng.

Cookie phân tích (analytics): Google Analytics 4 thống kê lưu lượng truy cập, hành vi người dùng, tỷ lệ chuyển đổi đặt vé. Microsoft Clarity phân tích hiệu suất trang, thời gian tải, lỗi kỹ thuật.

Cookie quảng cáo: Facebook Pixel đo lường hiệu quả chiến dịch quảng cáo trên Facebook/Instagram. Google Ads theo dõi chuyển đổi từ quảng cáo tìm kiếm và Display Network. Remarketing hiển thị quảng cáo cho Quý khách đã từng truy cập Vé Tàu Nam Du.

Google Consent Mode v2

Chúng tôi triển khai Google Consent Mode v2 để đảm bảo tuân thủ GDPR và quy định bảo vệ dữ liệu Việt Nam. Công nghệ này cho phép Quý khách kiểm soát chi tiết việc thu thập dữ liệu qua 4 thông số: ad_storage (lưu trữ dữ liệu cho mục đích quảng cáo), analytics_storage (lưu trữ dữ liệu cho phân tích hành vi), ad_user_data (thu thập và sử dụng dữ liệu cho quảng cáo), ad_personalization (cá nhân hóa quảng cáo và remarketing).

Khi Quý khách truy cập Vé Tàu Nam Du, biểu ngữ cookie sẽ xuất hiện yêu cầu lựa chọn đồng ý. Nếu đồng ý (granted), Google tags hoạt động bình thường, ghi cookie và thu thập đầy đủ dữ liệu đo lường. Nếu từ chối (denied), cookie không được lưu trữ, chỉ gửi tín hiệu "cookieless ping" với dữ liệu ẩn danh tối thiểu để Google mô hình hóa chuyển đổi. Ngay cả khi từ chối, Consent Mode v2 vẫn cho phép thu thập dữ liệu đã ẩn danh hóa (pseudonymised data) để chúng tôi cải thiện dịch vụ mà không nhận diện được cá nhân Quý khách.

Quản lý cookie

Quý khách đổi lựa chọn cookie bằng cách nhấn biểu tượng "Cài đặt Cookie" ở góc dưới trang web, chọn bật/tắt từng loại (trừ cookie thiết yếu) rồi lưu lại, lựa chọn được ghi nhớ cho các lần truy cập sau. Quý khách cũng có thể xóa cookie qua trình duyệt: Chrome (Cài đặt > Quyền riêng tư và bảo mật > Xóa dữ liệu duyệt web), Safari (Tùy chọn > Quyền riêng tư > Quản lý dữ liệu trang web), Firefox (Tùy chọn > Quyền riêng tư & Bảo mật > Cookie và Dữ liệu trang). Tắt hoặc xóa cookie có thể ảnh hưởng một số tính năng như lưu thông tin đăng nhập, lịch sử tìm kiếm vé.

9. Trách nhiệm của Quý khách

Khi cung cấp thông tin cho chúng tôi, Quý khách cam kết:

• Thông tin cung cấp là chính xác, đầy đủ và hợp pháp.
• Không sử dụng thông tin người khác mà không có sự đồng ý.
• Bảo mật tài khoản đăng nhập (tên, mật khẩu).
• Thông báo ngay cho chúng tôi khi phát hiện tài khoản bị sử dụng trái phép.
• Không can thiệp trái phép vào hệ thống, thay đổi dữ liệu.

Chúng tôi không chịu trách nhiệm về thiệt hại phát sinh do Quý khách không tuân thủ các nghĩa vụ trên.

10. Liên kết website bên thứ ba

Website Vé Tàu Nam Du có thể chứa liên kết đến các trang của bên thứ ba (hãng tàu, khách sạn, điểm du lịch). Chúng tôi không kiểm soát và không chịu trách nhiệm về chính sách bảo mật của các trang này. Quý khách nên đọc chính sách bảo mật của từng website trước khi cung cấp thông tin.

11. Chuyển dữ liệu quốc tế

Dữ liệu cá nhân của Quý khách chủ yếu được lưu trữ tại máy chủ đặt tại Việt Nam. Trong một số trường hợp, dữ liệu có thể được chuyển ra nước ngoài khi sử dụng dịch vụ của đối tác quốc tế (Google Analytics, Facebook). Việc chuyển dữ liệu này tuân thủ các quy định về bảo vệ dữ liệu và có biện pháp bảo mật phù hợp.

12. Thay đổi chính sách bảo mật

Chúng tôi có quyền cập nhật Chính sách bảo mật này để phù hợp với quy định pháp luật mới hoặc thay đổi hoạt động kinh doanh. Phiên bản cập nhật sẽ được công bố tại Vé Tàu Nam Du với ngày hiệu lực mới. Nếu có thay đổi quan trọng ảnh hưởng đến quyền của Quý khách, chúng tôi sẽ gửi thông báo qua email đã đăng ký. Quý khách vui lòng kiểm tra Chính sách bảo mật định kỳ để cập nhật thông tin mới nhất.

13. Thông tin liên hệ

Nếu có bất kỳ thắc mắc nào về Chính sách bảo mật hoặc muốn thực hiện quyền bảo vệ dữ liệu cá nhân, Quý khách vui lòng liên hệ Hotline/Zalo 0924 299 898, email hi@vetaunamdu.com, hoặc theo thông tin đơn vị vận hành dưới đây.

Chính sách bảo mật này có hiệu lực từ ngày 17/08/2026.

Đơn vị vận hành

Trường	Giá trị
Tên doanh nghiệp	CÔNG TY CỔ PHẦN FERRY VN
Tên quốc tế	FERRY VN JOINT STOCK COMPANY
Mã số thuế	1801802790
Trụ sở chính	Số 5, Đường Trần Văn Hoài, Phường Ninh Kiều, TP Cần Thơ