Chính sách bảo mật

Chính sách này áp dụng cho website amory.com.vn và toàn bộ dịch vụ lưu trú thuộc chuỗi Amory Hotels & Villas (“Amory”, “bên mình”). Amory là đơn vị kiểm soát dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam, đồng thời tham chiếu các chuẩn mực của Quy định chung về bảo vệ dữ liệu của Liên minh Châu Âu (GDPR) đối với khách quốc tế.

Khi sử dụng website hoặc dịch vụ của Amory, Quý khách xác nhận đã đọc và hiểu chính sách này. Với các dữ liệu cần sự đồng ý, bên mình sẽ luôn hỏi ý kiến Quý khách một cách rõ ràng trước khi xử lý.

Dữ liệu đặt phòng: họ tên, email, số điện thoại, quốc tịch, ngày nhận/trả phòng, yêu cầu đặc biệt — khi Quý khách đặt phòng trực tiếp qua website (công cụ đặt phòng Ezbe) hoặc qua các kênh đối tác.

Dữ liệu liên hệ: họ tên, email, số điện thoại và nội dung tin nhắn — khi Quý khách gửi form liên hệ hoặc đăng ký nhận bản tin.

Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, trang đã xem và sự kiện tương tác — chỉ khi Quý khách đồng ý với cookie phân tích (Google Analytics 4) và công cụ giám sát lỗi (Sentry).

Bên mình không cố ý thu thập dữ liệu nhạy cảm (sức khỏe, tín ngưỡng, sinh trắc học) và không thu thập dữ liệu của trẻ em dưới 16 tuổi khi không có sự đồng ý của cha mẹ hoặc người giám hộ.

Thực hiện hợp đồng lưu trú: xác nhận đặt phòng, làm thủ tục nhận phòng, xuất hóa đơn, chăm sóc trong thời gian lưu trú (cơ sở: thực hiện hợp đồng).

Chăm sóc khách hàng theo hành trình 7 điểm chạm: lời nhắc trước nhận phòng, hỏi thăm sau lưu trú, ưu đãi dành riêng (cơ sở: sự đồng ý và lợi ích hợp pháp).

Gửi bản tin và ưu đãi: chỉ khi Quý khách chủ động đăng ký; Quý khách có thể hủy đăng ký bất cứ lúc nào (cơ sở: sự đồng ý).

Phân tích và cải thiện website: đo lường lưu lượng, phát hiện lỗi kỹ thuật — chỉ kích hoạt sau khi Quý khách chấp nhận cookie không thiết yếu (cơ sở: sự đồng ý).

Amory không bán dữ liệu cá nhân của Quý khách. Dữ liệu chỉ được chia sẻ với các bên xử lý phục vụ trực tiếp việc vận hành dịch vụ: hệ thống quản lý khách sạn ezCloud, công cụ đặt phòng Ezbe, hệ thống quản trị khách hàng ERPtex, dịch vụ gửi email Resend, Google Analytics (phân tích, ẩn danh hóa IP) và Sentry (giám sát lỗi).

Mỗi đối tác chỉ nhận phần dữ liệu tối thiểu cần thiết cho chức năng của họ và bị ràng buộc bởi nghĩa vụ bảo mật. Dữ liệu có thể được cung cấp cho cơ quan nhà nước có thẩm quyền khi pháp luật Việt Nam yêu cầu (ví dụ: khai báo lưu trú).

Dữ liệu được lưu trữ trên hạ tầng máy chủ được kiểm soát truy cập, mã hóa khi truyền tải (HTTPS/TLS) và sao lưu định kỳ. Bên mình áp dụng nguyên tắc truy cập tối thiểu: chỉ nhân sự cần thiết mới được tiếp cận dữ liệu khách hàng.

Dữ liệu đặt phòng và hóa đơn được lưu theo thời hạn pháp luật về kế toán và lưu trú yêu cầu. Dữ liệu marketing được lưu cho đến khi Quý khách rút lại sự đồng ý.

Theo Nghị định 13/2023/NĐ-CP và GDPR, Quý khách có quyền: được biết về hoạt động xử lý; đồng ý hoặc từ chối; truy cập và yêu cầu bản sao dữ liệu; chỉnh sửa dữ liệu không chính xác; xóa dữ liệu; hạn chế hoặc phản đối việc xử lý; rút lại sự đồng ý bất cứ lúc nào; và khiếu nại tới cơ quan có thẩm quyền.

Để thực hiện các quyền này, Quý khách liên hệ theo thông tin ở mục 9. Bên mình sẽ phản hồi trong vòng 72 giờ kể từ khi nhận được yêu cầu hợp lệ.

Website sử dụng cookie thiết yếu (ghi nhớ ngôn ngữ, lựa chọn đồng ý) và cookie phân tích (chỉ sau khi Quý khách chấp nhận). Chi tiết từng loại cookie, thời hạn và cách quản lý được mô tả trong Chính sách Cookie.

Khi chính sách thay đổi đáng kể, bên mình sẽ cập nhật ngày hiệu lực ở đầu trang và thông báo trên website. Phiên bản mới có hiệu lực kể từ thời điểm đăng tải.

Mọi câu hỏi, yêu cầu thực hiện quyền hoặc khiếu nại về dữ liệu cá nhân, Quý khách vui lòng gửi về email info@amory.com.vn hoặc liên hệ trực tiếp lễ tân tại bất kỳ chi nhánh Amory nào. Bên mình luôn sẵn lòng lắng nghe ạ.