Chính sách quyền riêng tư

1. Chúng tôi là ai

Chính sách Bảo mật này giải thích cách SVOYAGER CONCIERGE & CONSULTANCY - FZCO ("SVOYAGER", "chúng tôi", "chúng ta" hoặc "của chúng tôi"), một công ty được đăng ký tại Các Tiểu vương quốc Ả Rập Thống nhất theo giấy phép số IFZA № 79681 (địa điểm 79681 - 001), có trụ sở chính tại IFZA Business Park, Tòa nhà A1, Dubai Digital Park, Dubai Silicon Oasis, Hộp thư 342001, Dubai, Các Tiểu vương quốc Ả Rập Thống nhất, thu thập, sử dụng, chia sẻ và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng trang web của chúng tôi tại https://svoyager.com, các trải nghiệm di động của chúng tôi, SVOYAGER AI (công cụ lập kế hoạch du lịch dựa trên AI của chúng tôi) và bất kỳ dịch vụ liên quan nào (gọi chung là "Dịch vụ").

Chúng tôi là người kiểm soát dữ liệu đối với dữ liệu cá nhân mà chúng tôi thu thập thông qua Dịch vụ. Nếu bạn có bất kỳ câu hỏi nào về chính sách này hoặc dữ liệu của bạn, bạn có thể liên hệ với chúng tôi bất cứ lúc nào theo địa chỉ privacy@svoyager.com.

2. Những gì SVOYAGER làm (và không làm)

SVOYAGER là nền tảng lập kế hoạch và tìm kiếm du lịch được hỗ trợ bởi AI. Chúng tôi giúp bạn tìm kiếm và so sánh các chuyến bay, chỗ ở, xe hơi, xe đạp và yêu cầu thị thực từ các nhà cung cấp bên thứ ba ("Nhà cung cấp dịch vụ du lịch"). Khi bạn đặt chỗ, thanh toán sẽ được thực hiện bởi Nhà cung cấp dịch vụ du lịch trên trang web của họ, không phải bởi chúng tôi. Chúng tôi không phải là đại lý du lịch, không phải là nhà điều hành tour và không phải là đơn vị bán hàng chính thức cho đặt chỗ của bạn.

Đối với các sản phẩm kỹ thuật số mà SVOYAGER bán trực tiếp (hiện tại là SVOYAGER Passport & Visa Photo với giá 4,99 USD và, đối với một số điểm đến nhất định, dịch vụ chuyển tiếp đơn xin thị thực đến một đối tác được cấp phép), Chính sách bảo mật này vẫn áp dụng. Trang sản phẩm liên quan sẽ cho bạn biết chúng tôi thu thập những dữ liệu nào, dữ liệu được xử lý ở đâu và được lưu giữ trong bao lâu trước khi thanh toán.

3. Dữ liệu cá nhân mà chúng tôi thu thập

Chúng tôi thu thập ba loại dữ liệu cá nhân:

3.1. Thông tin bạn cung cấp cho chúng tôi. Khi bạn tạo một tài khoản hoặc gửi cho chúng tôi một tin nhắn, chúng tôi nhận được tên của bạn, địa chỉ email, số điện thoại tùy chọn, ảnh đại diện (nếu đã tải lên), sở thích chuyến đi, lịch sử tìm kiếm trong tài khoản của bạn, các hướng dẫn và chuyến đi đã lưu, và bất kỳ tin nhắn nào bạn gửi cho đội ngũ hỗ trợ của chúng tôi hoặc trợ lý AI. Nếu bạn gửi yêu cầu hỗ trợ visa hoặc chuyến đi phức tạp, chúng tôi sẽ thu thập chi tiết chuyến đi và bất kỳ tài liệu nào bạn chọn chia sẻ.

3.2. Thông tin được thu thập tự động. Khi bạn sử dụng Dịch vụ, chúng tôi tự động nhận được: các định danh thiết bị và siêu dữ liệu trình duyệt (đại lý người dùng, kích thước màn hình, ngôn ngữ); địa chỉ IP và vị trí gần đúng được suy diễn từ đó (chỉ cấp thành phố / quốc gia); các trang đã truy cập, các truy vấn tìm kiếm bạn nhập vào thanh tìm kiếm của chúng tôi, các kết quả bạn xem và các lần nhấp chuột ra bên ngoài đến các trang của Nhà cung cấp Du lịch; cookie và các công nghệ tương tự (xem Chính sách Cookie của chúng tôi tại /cookie-policy để có danh sách đầy đủ).

3.3. Thông tin từ bên thứ ba. Nếu bạn chọn đăng nhập bằng Google, Apple hoặc nhà cung cấp mạng xã hội khác, chúng tôi sẽ nhận được thông tin hồ sơ cơ bản mà họ chia sẻ (thường là tên và email). Khi bạn nhấp vào một Nhà cung cấp dịch vụ du lịch, nhà cung cấp đó có thể báo cáo lại cho chúng tôi (thông qua các mạng theo dõi liên kết tiêu chuẩn) rằng một đặt phòng đã được thực hiện, bao gồm giá trị đặt phòng và đơn vị tiền tệ, nhưng không bao giờ bao gồm chi tiết thẻ thanh toán của bạn.

3.4. Thông tin từ các sản phẩm kỹ thuật số trực tiếp của chúng tôi. Khi bạn sử dụng SVOYAGER Passport & Visa Photo ($4.99), bạn sẽ tải lên một hình ảnh tự chụp lên trang web của chúng tôi. Hình ảnh được chuyển tiếp trên máy chủ đến một dịch vụ tuân thủ ảnh sinh trắc học của bên thứ ba để xác minh theo tiêu chuẩn ICAO; SVOYAGER không bao giờ lưu trữ hình ảnh gốc trong kho lưu trữ của chúng tôi (nó chỉ tồn tại trong bộ nhớ yêu cầu tạm thời và bị xóa ngay khi nhận được phản hồi). Dịch vụ tuân thủ trả về kết quả xác minh và một mã định danh ảnh được tạo ngẫu nhiên; chỉ mã định danh đó được lưu trữ trên hệ thống của chúng tôi, được nhúng vào metadata của phiên thanh toán tương ứng. Sau khi thanh toán thành công qua nhà cung cấp thanh toán bên thứ ba, tệp ảnh đã được xác minh sẽ được lưu trữ tạm thời trên nhà cung cấp lưu trữ tệp đám mây (với URL ngẫu nhiên không thể đoán được về mặt mật mã) để có thể liên kết từ email giao hàng và đính kèm dưới dạng tệp. Bản sao được lưu trữ trên đám mây sẽ tự động bị xóa bởi một tác vụ dọn dẹp theo lịch trình trong vòng 24 giờ sau khi giao hàng. Nhà cung cấp dịch vụ thanh toán chỉ cung cấp cho chúng tôi địa chỉ email mà bạn nhập tại bước thanh toán (được sử dụng để gửi email giao hàng qua nhà cung cấp email giao dịch của chúng tôi) và trạng thái sau thanh toán; chúng tôi không xem, lưu trữ hoặc có quyền truy cập vào thông tin thẻ thanh toán của bạn ở bất kỳ thời điểm nào.

4. Tại sao chúng tôi sử dụng dữ liệu cá nhân của bạn (căn cứ pháp lý)

Chúng tôi xử lý dữ liệu cá nhân chỉ khi chúng tôi có cơ sở pháp lý để làm như vậy theo Quy định Bảo vệ Dữ liệu Tổng quát của EU (GDPR), Luật Bảo vệ Dữ liệu Cá nhân của UAE (PDPL) và các luật áp dụng khác.

Thực hiện hợp đồng (khi bạn sử dụng Dịch vụ): để vận hành tài khoản của bạn, thực hiện tìm kiếm, lưu trữ chuyến đi, gửi email giao dịch và cung cấp hỗ trợ khách hàng.

Lợi ích hợp pháp: để đảm bảo an toàn cho Dịch vụ (giới hạn tốc độ, bảo vệ chống bot và phát hiện gian lận thông qua các nhà cung cấp dịch vụ chống lạm dụng), để hiểu cách các tính năng được sử dụng (phân tích tổng hợp thông qua các nhà cung cấp phân tích sản phẩm của chúng tôi), để tính hoa hồng liên kết và để cải thiện các mô hình AI và mức độ liên quan của tìm kiếm.

Sự đồng ý (nơi cần thiết, đặc biệt là ở EU): để thiết lập cookie không cần thiết, gửi email tiếp thị và sử dụng dữ liệu chuyến đi của bạn để cá nhân hóa các khuyến nghị ngoài các chức năng hoàn toàn cần thiết.

Nghĩa vụ pháp lý: để trả lời các yêu cầu hợp pháp từ các cơ quan quản lý hoặc tòa án, để giữ hồ sơ thuế và kế toán.

Bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến quá trình xử lý đã xảy ra trước đó.

5. Chúng tôi chia sẻ dữ liệu với ai

Chúng tôi chỉ chia sẻ dữ liệu cá nhân trong các trường hợp dưới đây. Chúng tôi không bao giờ bán dữ liệu của bạn.

Các nhà cung cấp dịch vụ hỗ trợ chúng tôi vận hành nền tảng theo các hợp đồng yêu cầu họ bảo vệ dữ liệu của bạn: nhà cung cấp dịch vụ lưu trữ đám mây và phân phối biên; nhà cung cấp cơ sở dữ liệu và xác thực; nhà cung cấp dịch vụ chống lạm dụng và bảo vệ chống bot; dịch vụ giám sát lỗi và khả năng quan sát; nhà cung cấp email giao dịch và truyền thông; nhà xử lý thanh toán (cho các sản phẩm kỹ thuật số trực tiếp của chúng tôi); nhà cung cấp dịch vụ lưu trữ tệp đám mây ngắn hạn (cho các tệp ảnh đã được kiểm tra tuân thủ); dịch vụ tuân thủ ảnh sinh trắc học (xác minh ICAO); các nhà cung cấp dịch vụ suy luận mô hình ngôn ngữ lớn (dành cho SVOYAGER AI); các nền tảng phân tích sản phẩm; và các dịch vụ thu thập và tổng hợp đánh giá.

Các nhà cung cấp dịch vụ du lịch và mạng lưới liên kết khi bạn nhấp vào "Xem ưu đãi" hoặc "Tiếp tục đến nhà cung cấp": chúng tôi chia sẻ các thông số tìm kiếm của bạn (điểm xuất phát, điểm đến, ngày tháng, số lượng khách du lịch, quốc gia được xác định từ địa chỉ IP) để đối tác có thể hiển thị trang phù hợp cho bạn. Chúng tôi thêm mã theo dõi liên kết của mình để có thể nhận hoa hồng nếu bạn đặt chỗ. Chúng tôi không chia sẻ tên hoặc địa chỉ email của bạn trừ khi bạn chủ động chuyển thông tin qua dịch vụ định tuyến đơn xin visa của chúng tôi.

Đối tác xử lý thị thực (cơ quan được cấp phép được chọn để xử lý hồ sơ thị thực của bạn, dựa trên điểm đến), chỉ khi bạn chủ động yêu cầu chuyển tiếp đơn xin thị thực và chỉ với dữ liệu cần thiết để cung cấp sự trợ giúp đó.

Các cơ quan pháp lý nếu bị buộc bởi quy trình hợp pháp hoặc để bảo vệ quyền, tài sản hoặc an toàn của SVOYAGER, người dùng của chúng tôi, hoặc cộng đồng.

Trong một giao dịch doanh nghiệp như sáp nhập, mua lại, hoặc bán tài sản, dữ liệu của bạn có thể được chuyển cho thực thể mới. Chúng tôi sẽ thông báo cho bạn nếu điều đó xảy ra và quyền của bạn là gì.

6. Chuyển dữ liệu quốc tế

Chúng tôi có trụ sở tại UAE. Một số nhà cung cấp dịch vụ của chúng tôi hoạt động chủ yếu tại Hoa Kỳ hoặc Liên minh Châu Âu. Khi dữ liệu cá nhân được chuyển ra khỏi UAE hoặc EEA, chúng tôi dựa vào các Điều khoản Hợp đồng Tiêu chuẩn (SCC) hoặc các biện pháp bảo vệ khác được cơ quan có thẩm quyền phê duyệt. Bạn có thể yêu cầu bản sao các biện pháp bảo vệ hiện hành bằng cách gửi email đến privacy@svoyager.com.

7. Thời gian lưu trữ dữ liệu của chúng tôi

Chúng tôi chỉ giữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích trên:

Thông tin tài khoản: khi tài khoản của bạn vẫn hoạt động, cộng với 90 ngày sau khi xóa (để khôi phục theo yêu cầu và phòng ngừa gian lận).

Lịch sử tìm kiếm trong tài khoản của bạn: 18 tháng, sau đó được tổng hợp.

Dữ liệu click outbound và dữ liệu gán booking: 36 tháng (thời gian xem lại điển hình của mạng đối tác).

Tin nhắn hỗ trợ và lịch sử chat với AI: 24 tháng trừ khi bạn xóa chúng trước từ tài khoản của bạn.

Sổ sách thuế và kế toán: 7 năm (yêu cầu pháp lý của UAE cho doanh nghiệp).

Dữ liệu phân tích: được tổng hợp và ẩn danh sau 14 tháng.

SVOYAGER Passport & Visa Photo: ảnh tự chụp gốc không bao giờ được SVOYAGER lưu trữ (được xử lý trong bộ nhớ tạm thời và chuyển tiếp từ phía máy chủ đến dịch vụ tuân thủ sinh trắc học của bên thứ ba); tệp ảnh đã được làm sạch được gửi đến kho lưu trữ tệp đám mây của chúng tôi sẽ tự động bị xóa bởi một tác vụ dọn dẹp theo lịch trình trong vòng 24 giờ kể từ khi gửi email.

8. Quyền của bạn

Bất kể bạn ở đâu, bạn có quyền sau đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào trong số đó, vui lòng viết email tới privacy@svoyager.com; chúng tôi sẽ trả lời trong vòng 30 ngày.

Truy cập — nhận bản sao dữ liệu cá nhân mà chúng tôi giữ về bạn.

Sửa chữa — yêu cầu chúng tôi sửa bất cứ điều gì không chính xác.

Xóa — yêu cầu chúng tôi xóa tài khoản và dữ liệu cá nhân của bạn (chúng tôi sẽ làm như vậy, trừ khi chúng tôi phải giữ hồ sơ vì lý do pháp lý).

Hạn chế — yêu cầu chúng tôi ngừng xử lý cho các mục đích cụ thể.

Chuyển nhượng — nhận dữ liệu của bạn dưới định dạng có cấu trúc, có thể đọc bằng máy.

Phản đối — phản đối việc xử lý dựa trên lợi ích hợp pháp, bao gồm cả việc lập hồ sơ.

Rút lại sự đồng ý — tắt cookies không thiết yếu, hủy đăng ký từ tiếp thị, rút lui khỏi việc cá nhân hóa.

Khiếu nại — gửi khiếu nại đến Văn phòng Dữ liệu UAE, cơ quan bảo vệ dữ liệu địa phương của bạn ở EU, hoặc bất kỳ cơ quan giám sát nào khác có thẩm quyền đối với bạn.

9. Cookies và các công nghệ tương tự

Chúng tôi sử dụng cookies và các công nghệ tương tự cho các mục đích cần thiết, chức năng, phân tích, và tiếp thị. Danh sách đầy đủ, các đối tác của chúng tôi, và cách kiểm soát chúng có trong Chính sách Cookie của chúng tôi tại /cookie-policy.

10. Trẻ em

Các dịch vụ không hướng đến trẻ em dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em. Nếu bạn nghĩ rằng trẻ em đã cung cấp cho chúng tôi dữ liệu cá nhân, hãy viết email tới privacy@svoyager.com và chúng tôi sẽ xóa nó.

11. Bảo mật

Chúng tôi bảo vệ dữ liệu của bạn bằng các biện pháp tiêu chuẩn ngành: TLS 1.2+ trong quá trình truyền tải, mã hóa khi lưu trữ với cơ sở dữ liệu và nhà cung cấp dịch vụ lưu trữ của chúng tôi, băm mật khẩu bằng Argon2, xác thực đa yếu tố cho tài khoản nhân viên, giới hạn tốc độ và bảo vệ chống bot thông qua các nhà cung cấp chống lạm dụng, và giám sát lỗi 24/7 thông qua dịch vụ quan sát của bên thứ ba. Không có hệ thống nào hoàn toàn an toàn, vì vậy chúng tôi khuyên bạn cũng nên sử dụng mật khẩu mạnh và duy nhất, đồng thời bật xác thực hai yếu tố (2FA) trong cài đặt tài khoản của mình.

12. Thay đổi Chính sách này

Chúng tôi sẽ cập nhật Chính sách Bảo mật này khi các thực hành của chúng tôi thay đổi hoặc khi luật pháp thay đổi. Ngày "Cập nhật cuối" ở trên cho bạn biết khi nào. Đối với những thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua sản phẩm và qua email ít nhất 14 ngày trước khi thay đổi có hiệu lực.

13. Liên hệ

Đối với bất kỳ câu hỏi nào về bảo mật:

Email: privacy@svoyager.com

Thư: SVOYAGER CONCIERGE & CONSULTANCY - FZCO, IFZA Business Park, Building A1, Dubai Digital Park, Dubai Silicon Oasis, P.O. Box 342001, Dubai, Các Tiểu Vương Quốc Ả Rập Thống Nhất