ГИДЕ. ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ИИ
1. Цель и сфера применения
1.1. Настоящая Политика конфиденциальности («Политика») регулирует то, как Акционерное общество iGuide («iGuide.ai», «мы») собирает, обрабатывает, использует, хранит, разделяет и защищает персональные данные и связанную с ними информацию пользователей при доступе, регистрации учетных записей, заказе услуг или использовании функций в iGuide. Платформа электронной коммерции.
1.2 Настоящая политика применяется к:
Физические лица могут получить доступ к исследовательской информации и книжным услугам через iGuide. ai платформа, даже без регистрации учетной записи;
Члены, которые зарегистрировали аккаунты в iGuide. ai платформа (в том числе Покупатели и Поставщики услуг – «NCC»);
Лица, принадлежащие NCC, деловым партнерам и поставщикам услуг iGuide.ai, в рамках персональных данных, полученных в связи с транзакциями и сотрудничеством с iGuide.ai.
1.3 Эта политика является неотъемлемой частью условий и положений платформы iGuide.ai («Условия и положения»). В случае любого конфликта толкования:
- Положения и условия преобладают при объяснении продукта, услуги, прав и договорных обязательств;
- Эта политика имеет приоритет по вопросам, связанным с персональными данными и защитой конфиденциальности.
2. Правовая основа
Мы разрабатываем и реализуем настоящую Политику в соответствии с действующими законами и правилами Вьетнама, включая, но не ограничиваясь:
- Коммерческое право;
Закон об электронных сделках;
Закон о защите прав потребителей (2023);
- Декрет No 52/2013/ND-CP об электронной коммерции, дополненный и дополненный Декретом No 85/2021/ND-CP;
- Указ No 13/2023/ND-CP о защите персональных данных;
Закон о кибербезопасности и его руководящие документы;
Другие соответствующие юридические документы и/или Закон о защите персональных данных, когда он вступает в силу.
3. Терминология и определения
В рамках настоящей Политики следующие термины понимаются следующим образом:
Персональные данные: информация в виде символов, букв, цифр, изображений, звуков или аналогичных форм, связанных с конкретным лицом или помогающих идентифицировать его, как это определено действующим вьетнамским законодательством.
- Чувствительные персональные данные: Это относится к персональным данным, связанным с частной жизнью и личной тайной, нарушение которых непосредственно повлияет на законные права и интересы субъекта данных (например, данные о здоровье, финансовые данные, данные о местоположении, биометрические данные и т. д.), как это предусмотрено законом.
Субъект данных: относится к физическому лицу, персональные данные которого отражены, включая Покупателя, представителя поставщика, партнеров и, в той степени, в которой это связано, внутренний персонал iGuide.ai.
Обработка персональных данных: относится к одному или нескольким действиям, которые влияют на персональные данные, таким как сбор, запись, хранение, изменение, извлечение, использование, обмен, передача, анонимизация, блокировка, удаление или уничтожение данных
- Продукты и услуги: Это туристические продукты и услуги и связанные с ними услуги (размещение, питание и напитки, транспорт, туры, экспериментальные мероприятия, услуги поддержки посетителей, комбинированные пакеты услуг и другие законные услуги), предоставляемые Поставщиком через платформу iGuide.ai, как подробно описано в Условиях.
4. Принципы обработки персональных данных
Мы обрабатываем персональные данные в соответствии со следующими принципами:
Правовые, прозрачные и справедливые: Вся деятельность по обработке данных основана на соответствующих правовых основаниях, четко и прозрачно передается субъектам данных, не нарушает социальную этику и не ущемляет законные права и интересы субъектов данных.
- Ограниченные цели: Персональные данные будут обрабатываться только для конкретных, законных целей, указанных в настоящей Политике и / или Условиях; любые дополнительные цели (если таковые имеются) должны соответствовать правовым нормам и быть уведомлены и одобрены (при необходимости).
- Минимизация данных: Мы собираем данные только в объеме, необходимом для достижения наших заявленных целей или в соответствии с законом.
Обеспечение точности и своевременности: Примите разумные меры для обеспечения того, чтобы персональные данные обновлялись и исправлялись по мере необходимости или когда есть основания полагать, что данные больше не являются точными или полными.
Срок хранения: Персональные данные не будут храниться дольше, чем это необходимо для целей обработки, за исключением случаев, предусмотренных законом.
Безопасность и целостность: Внедрение технических и организационных мер для обеспечения безопасности, целостности и доступности персональных данных, минимизация риска несанкционированного доступа, потери, утечки, изменения или уничтожения данных.
- Уважать права субъектов данных: Создать механизмы и каналы для субъектов данных для осуществления своих прав, предусмотренных законом, в разумных пределах.
5. Типы собираемых персональных данных
В зависимости от объема использования услуг мы можем собирать один или несколько из следующих типов персональных данных:
5.1 Базовая идентификационная информация
Полное имя;
Дата рождения (если требуется для определенных услуг);
Пол (если применимо);
Гражданство (если требуется NCC или для выполнения требований обслуживания, таких как виза, поездка).
5.2 Контактная информация
Адрес электронной почты;
Номер телефона;
Контактная информация (при необходимости предоставления услуг или выставления счетов).
5.3 Информация о счете
Имя пользователя, код клиента / учетной записи;
Пароль (безопасно зашифрованный/хешированный, не сохраненный в простом тексте);
Настройте свою учетную запись (язык, регион, настройки уведомлений, параметры безопасности и т. Д.).
5.4 Информация об операциях и использовании услуг
История бронирования услуг: тип обслуживания, время, местоположение, количество, стоимость транзакции;
Информация об оплате: код транзакции, статус оплаты, способ оплаты;
Информация, связанная с акциями, кодами скидок, возвратами средств, жалобами и спорами;
Ваш отзыв, отзывы и комментарии о продуктах и услугах.
Примечание: iGuide.ai не хранит информацию о банковской карте или кредитной карте пользователя (номер карты, код CVV, PIN-код и т. Д.). Все данные чувствительных карт обрабатываются и хранятся непосредственно лицензированными платежными шлюзами-посредниками, которые применяют соответствующие стандарты информационной безопасности карт (например, PCI DSS).
5.5 Техническая информация и системные журналы
IP-адрес, тип браузера, операционная система, тип устройства, язык браузера;
Cookies, идентификаторы устройств, коды сеансов и поведение взаимодействия с веб-сайтами / приложениями;
Системные журналы: время доступа (метка времени), посещенные страницы, используемые функции, встречающиеся ошибки и другая информация, связанная с использованием Интернета.
5.6. Чувствительные персональные данные (если таковые имеются, в соответствии с требованиями законодательства)
В определенных конкретных случаях и только в случае крайней необходимости, в соответствии с законом и с явного согласия (если это требуется по закону), мы можем:
Информация о здоровье, связанная с предоставлением конкретных продуктов и услуг (например, медицинские предупреждения для авантюрной деятельности, услуги, требующие внимания к условиям здоровья);
Некоторые финансовые данные (например, номера счетов, расширенная платежная информация) необходимы для выполнения платежных обязательств, согласования счетов в соответствии с правовыми нормами и нашим соглашением.
6. Методы сбора персональных данных
Мы собираем персональные данные следующими способами:
6.1 Данные, предоставленные непосредственно вами
При регистрации войдите в свою учетную запись на iGuide.ai;
При обновлении вашего личного профиля, изменении настроек, подаче запросов на поддержку или подаче жалоб;
При оформлении запроса на услугу вы можете запросить цитату, пообщавшись с провайдером или с iGuide.ai;
При заполнении форм, участии в опросах, участии в рекламных программах или обзоре услуг.
6.2 Данные, полученные во время использования вами Продуктов и Услуг
История просмотра контента на iGuide. Сайт/приложение;
История бронирования услуг, история платежей и история связи с поддержкой клиентов.
Данные о взаимодействиях с электронными письмами, уведомлениями, чат-ботами и инструментами AI/ML (если они реализованы).
6.3 Законные данные третьих сторон
От NCC, аффилированных партнеров, платежных посредников и поставщиков технических решений в сфере, связанной с транзакциями с вами;
Из общедоступных источников данных, предусмотренных законом (например, веб-сайты государственных учреждений, общедоступные базы данных и т.д.);
От стороны, которую вы на законных основаниях разрешаете, или от лица, которое платит от вашего имени, сопровождающее лицо предоставляет ваши данные iGuide.ai.
7. Цель и правовая основа обработки персональных данных
Мы обрабатываем ваши персональные данные в следующих целях в соответствии с соответствующими правовыми основаниями:
7.1. Проведение транзакций и предоставление продуктов и услуг
Получать и обрабатывать запросы на обслуживание и передавать необходимую информацию поставщикам услуг для предоставления услуг;
Подтвердить, управлять, изменять и отменять бронирования;
Обработка платежей, возврат средств и предоставление квитанций / счетов-фактур в соответствии с правилами;
Мы предоставляем поддержку, чтобы помочь вам использовать сервис и решить любые проблемы, которые могут возникнуть во время использования.
Правовая основа: Выполнять или готовиться к заключению договора с вами по вашему запросу.
7.2 Управление счетами и поддержка клиентов
Управление информацией об учетной записи, настройка настроек безопасности и настройка уведомлений.
Оказание технической поддержки, получение и обработка запросов, запросов и жалоб;
Проверьте свою личность и защитите свою учетную запись от несанкционированного доступа.
Правовая основа: Для выполнения договора и/или законных интересов iGuide. ai при эксплуатации, обслуживании сервиса, защите учетных записей и систем.
7.3 Улучшение продуктов и услуг; анализ, статистика; применение ИИ/ML
Анализ данных об использовании услуг для улучшения пользовательского опыта, оптимизации интерфейса, функциональности и производительности системы.
Измерение уровня удовлетворенности клиентов, качества продукции и услуг и улучшение качества обслуживания клиентов;
Применение искусственного интеллекта (ИИ) и машинного обучения (ML) для:
Управлять чат-ботом, предлагать продукты / услуги и помогать пользователям в их работе.
Оптимизация внутренних процессов (например, классификация запросов на поддержку, статистика, отчетность).
Мы отдаем приоритет использованию анонимных или агрегированных данных в аналитических и статистических целях.
Правовая основа: законные интересы, с учетом того, чтобы не нарушать ваши законные права и интересы.
7.4 Маркетинг, продвижение и обслуживание клиентов (на основе взаимного согласия)
Мы отправим вам информацию о рекламных акциях, предложениях, новых продуктах / услугах, связанных с поездками, и связанных с ними услугах, предоставляемых iGuide. ai или его партнеров;
Персонализировать маркетинговый контент, предлагать услуги, соответствующие вашим потребностям, и учитывать историю транзакций (если вы согласны получать маркетинговую информацию).
Правовая основа: Ваше добровольное, конкретное и явное согласие, как того требует закон. Вы можете отозвать свое согласие в любое время.
7.5. Соблюдать юридические обязательства и защищать законные права.
Выполнять бухгалтерские, налоговые, антиотмывочные и другие обязательства по отчетности в соответствии с требованиями законодательства;
Хранение и предоставление данных в соответствии с требованиями законодательства компетентных органов;
Предотвращение, обнаружение и обработка мошеннических действий, нарушений закона и нарушений Условий;
Защитите свои законные права и интересы, а также права и интересы iGuide. ai или третьими лицами в случае жалоб, споров или судебных разбирательств.
Правовая основа: Юридические обязательства и/или законные интересы iGuide.ai и связанных с ним сторон.
8. Принцип субъекта данных «согласие».
8.1 При обработке персональных данных требуется согласие, мы:
Предоставлять четкую и понятную информацию о типе данных, их назначении, объеме и сроке обработки;
Подтвержденное согласие записывается посредством четко заявленных действий (проверка ящиков, нажатие кнопки «Согласен», установка ее в учетной записи или эквивалентной форме).
8.2 Согласие должно:
Он дается добровольно, а не под принуждением;
Специально для каждой или группы целей;
Записывается и хранится так, чтобы его можно было использовать в качестве доказательства при необходимости.
8.3 Вы имеете право отозвать свое согласие в любое время:
Измените настройки в своей учетной записи, отключите возможность получения маркетинговой информации;
Нажмите ссылку «Отписаться» в электронном письме или маркетинговом сообщении;
Контакт iGuide.ai по опубликованным контактным каналам.
8.4 Отзыв согласия не влияет на законность обработки, которая имела место до отзыва; однако это может привести к тому, что некоторые услуги / предложения больше не будут доступны вам.
9. Срок хранения персональных данных
9.1. Мы храним персональные данные:
В течение времени, необходимого для достижения целей обработки, указанных в настоящей Политике; и/или
В соответствии с обязательным сроком хранения, предусмотренным законом (например, срок хранения данных о транзакциях для целей бухгалтерского учета, налогообложения, аудита и проверки).
9.2 Когда персональные данные больше не нужны для целей обработки, мы будем применять одну или несколько из следующих мер:
Удалить или отключить данные в операционной системе;
Данные анонимизируются таким образом, что они больше не могут быть связаны с конкретным лицом;
Хранится в агрегированном/неидентифицированном формате для статистических и исследовательских целей (при необходимости).
9.3 Некоторая информация, которую вы активно обнародовали на Платформе (например, отзывы, комментарии), может оставаться видимой даже после удаления вашей учетной записи, поскольку она попадает в сферу публичной информации для сообщества пользователей. Если контент нарушает закон или правила Платформы, iGuide. ai рассматривает возможность его удаления по действительному запросу или в соответствии с механизмом управления контентом.
10. Обмен персональными данными с третьими лицами.
Мы передаем персональные данные только в случае необходимости, в соответствии с правовыми нормами и в рамках, изложенных ниже:
10.1. С поставщиком услуг вы заказываете
Для того, чтобы NCC предоставляла продукты и услуги (например, проживание, транспорт, туры, экспериментальные мероприятия), мы делимся необходимой информацией, такой как: полное имя, контактная информация, данные бронирования, специальные запросы (если таковые имеются);
Вы должны обратиться к политике конфиденциальности NCC, чтобы понять, как они обрабатывают персональные данные.
10.2. Платежные посредники и финансовые учреждения
Для обработки платежей, возвратов средств и запросов на транзакции мы можем предоставить определенные данные, связанные с транзакцией, платежным счетом и базовой идентификационной информацией;
Данные чувствительных платежных карт (номер карты, код CVV, PIN-код и т.д.) обрабатываются и хранятся непосредственно платежным посредником в соответствии с соответствующими стандартами безопасности.
10.3. с поставщиками услуг оперативной поддержки
Поставщик услуг хранения, облачных вычислений и технической инфраструктуры;
Устройство обеспечивает обслуживание клиентов, колл-центр и систему электронной почты / сообщений;
Поставщик решений безопасности, услуг по обнаружению и предотвращению мошенничества.
Другие поставщики услуг поддерживают iGuide. ai при эксплуатации Платформы.
Этим сторонам разрешается обрабатывать персональные данные только в соответствии с контрактом / инструкциями с iGuide. ai и не могут использовать данные в своих целях.
10.4. С деловыми партнерами, маркетинговыми партнерами (с их согласия)
Партнерские партнеры, дистрибьюторские платформы, подразделения управления каналами;
Партнеры по маркетингу и рекламе стремятся персонализировать контент и отображать предложения нужной группе пользователей, если вы согласны получать маркетинговую информацию.
10.5. с компетентными государственными органами
Налоговые органы, следственные органы, суды, прокуратуры, органы инспекции и надзора и другие компетентные государственные органы по законному требованию в порядке, установленном законом;
По возможности мы отдаем приоритет предоставлению агрегированных, анонимных данных, если они соответствуют требованиям и разрешены законом.
11. Трансграничная передача данных
11.1. В принципе, персональные данные и данные о транзакциях, полученные в результате использования iGuide. Услуги ai централизованно хранятся на серверах, расположенных во Вьетнаме, в соответствии с правилами сетевой информационной безопасности, кибербезопасности и защиты персональных данных.
11.2. В случае, если персональные данные должны быть переданы из Вьетнама (при необходимости), iGuide. Я буду:
Это будет сделано только в соответствии с вьетнамским законодательством (включая Декрет 13/2023/ND-CP и соответствующие правила) и / или с вашего явного согласия, когда это требуется по закону;
Договор устанавливает ответственность за безопасность данных для получателя, обязуясь придерживаться эквивалентного уровня защиты данных.
Осуществлять соответствующие технические и организационные меры для защиты данных при передаче и хранении в принимающей стране.
12. Защита персональных данных
Мы применяем организационные и технические меры для защиты персональных данных:
12.1 Организационные меры
Установить и поддерживать внутренние правила по безопасности данных, четко определяя обязанности и полномочия каждого департамента и отдельных лиц;
Ограничение доступа к персональным данным для уполномоченных лиц, основанное на принципе «необходимо знать/необходимо использовать»;
Требовать от внутреннего персонала подписания соглашения о конфиденциальности и не использовать персональные данные без разрешения;
Работникам предоставляются регулярные учебные и просветительские программы по защите персональных данных и информационной безопасности.
12.2 Технические меры
Используйте безопасный протокол (SSL/TLS) для передачи данных между устройством и iGuide. система ai;
Шифруйте / хешируйте пароли перед их хранением; не храните пароли в простом тексте.
Внедрение физических и логических мер безопасности для системы (брандмауэры, разделение сети, контроль доступа, обновления патчей безопасности и т.д.);
Данные хранятся в центре обработки данных, который соответствует соответствующим стандартам безопасности;
Регулярно резервное копирование ваших данных и проверка их восстановления;
Системные журналы используются для обнаружения и отслеживания необычного поведения доступа.
12.3 Реакция на инциденты
Обнаружив или заподозрив любую утечку, потерю или несанкционированный доступ, связанный с персональными данными, мы незамедлительно изучим, оценим степень воздействия и реализуем меры по изоляции и исправлению ситуации.
Уведомлять вас и / или компетентный государственный орган, когда это требуется по закону или когда считается необходимым ограничить ущерб;
Обзор и обновление мер безопасности для минимизации вероятности повторения подобных инцидентов.
13. Ваши права в отношении персональных данных
В зависимости от действующего на тот момент законодательства, вы можете иметь право на некоторые или все из следующих прав:
13.1. Право на информацию
Информироваться о деятельности по обработке данных, целях, типах данных, объеме обмена, сроках хранения и другой соответствующей информации, как того требует закон.
13.2 Доступ и получение копий данных
Пожалуйста, попросите нас подтвердить, что мы обрабатываем ваши персональные данные;
Мы можем запросить копии персональных данных в разумной степени (мы можем взимать плату за обработку, как того требует закон, если применимо).
13.3 Права на редактирование и обновление данных
Вы можете редактировать большую часть информации в своей учетной записи самостоятельно с помощью функции управления профилем;
Просить нас исправить или дополнить неточные или неполные персональные данные.
13.4 Право удалять данные и аннулировать учетную запись
Запросы на удаление персональных данных или отмену учетных записей iGuide допускаются в случаях, когда существуют законные требования;
Примечание: некоторые данные по-прежнему должны храниться в течение минимального периода, как того требует закон (например, данные о транзакциях, бухгалтерские документы, налоговые записи).
13.5. Право возражать или ограничивать обработку
Вы возражаете против обработки нами персональных данных при определенных обстоятельствах;
Запросы на ограничение обработки должны быть сделаны, когда: данные неточны, жалоба / спор решается, или когда вы считаете, что данные больше не нужны для целей обработки.
13.6 Право отозвать согласие
Вы можете отозвать свое согласие на обработку данных на основе согласия (например, маркетинг, рекламные акции) в любое время.
13.7 Право на подачу жалоб, доносов и судебных исков
Подайте жалобу или отчет с помощью iGuide. ai или компетентное государственное учреждение, если вы считаете, что ваши персональные данные были обработаны в нарушение закона;
Подавать иск в суд или просить другие компетентные органы или организации решить вопрос в соответствии с законом.
13.8 Методы осуществления прав
Вы можете отправить запрос на разрешение по электронной почте по адресу:[email protected]или каналы связи, опубликованные на iGuide. ai платформа;
iGuide.ai может попросить вас предоставить необходимую информацию для проверки вашей личности и полномочий перед обработкой вашего запроса;
Мы стремимся ответить в сроки, соответствующие применимым правовым нормам (например, максимум 30 рабочих дней с даты получения действительного запроса).
14. Cookies и аналогичные технологии
14.1. Мы можем использовать файлы cookie и аналогичные технологии (веб-маяки, пиксельные теги и т.д.) для:
Запомните свои настройки, настройки и информацию для входа;
Анализ поведения веб-браузера и шаблонов использования для улучшения пользовательского опыта.
Измерение производительности, маркетинговые кампании и оптимизация контента дисплея.
14.2. Вы можете настроить свой браузер, чтобы отклонить или удалить куки. Однако отключение определенных типов файлов cookie может уменьшить или ограничить доступность некоторых функций на iGuide. Платформа.
15. Ссылки на сторонние веб-сайты/услуги
15.1. Платформа iGuide.ai может содержать ссылки на веб-сайты или услуги, принадлежащие и управляемые третьими лицами (включая поставщиков, партнерских партнеров, социальные платформы и т. Д.).
15.2. Мы не контролируем и не несем ответственности за содержание, политику конфиденциальности или методы обработки данных сторонних веб-сайтов / услуг. Когда вы получаете доступ и используете эти веб-сайты / услуги, обработка ваших персональных данных будет регулироваться политикой конфиденциальности этих третьих сторон.
15.3. Мы рекомендуем вам внимательно ознакомиться с политикой конфиденциальности и условиями использования третьих лиц, прежде чем предоставлять какие-либо личные данные.
16. Ответственность пользователей
16.1. Вы несете ответственность за:
Защита информации вашей учетной записи, пароля и других факторов аутентификации;
Не делитесь, не кредитуйте и не передавайте свой счет третьим лицам;
Предоставлять правдивую, точную, полную и своевременную информацию, обновленную всякий раз, когда происходят изменения;
Проведите собственное исследование и убедитесь, что вы полностью соблюдаете законы страны / территории, где вы проживаете, или используете iGuide.ai, в той степени, в которой эти законы применяются к вам.
16.2. iGuide.ai не несет ответственности за любой ущерб, убытки или споры, возникающие в результате:
Предоставление ложной, неточной, неполной информации или нарушение законов принимающей страны;
Несоблюдение обязательств по обеспечению безопасности учетной записи, раскрытие информации для входа в систему или разрешение третьим лицам использовать вашу учетную запись в нарушение Условий.
17. Обновить Политику конфиденциальности
17.1. iGuide.ai может время от времени изменять или дополнять настоящую Политику в целях:
Это отражает изменения в способе и объеме обработки персональных данных.
Соответствовать требованиям новых правовых норм;
В соответствии с изменениями в iGuide. операционная модель, организационная структура или продукты и услуги.
17.2. Любые изменения или дополнения будут опубликованы на веб-сайте iGuide.ai вместе с информацией о дате вступления в силу новой версии.
17.3. Ваш постоянный доступ и использование iGuide. Под платформой после вступления в силу обновленной Политики понимается, что вы прочитали, поняли и согласились с измененным и дополненным контентом, если иное не требуется по закону.
18. Контактная информация
Если у вас есть какие-либо вопросы, запросы или жалобы относительно настоящей Политики конфиденциальности или iGuide. Обработка персональных данных, пожалуйста, свяжитесь с:
акционерное общество iGuide
Адрес: No 90, Lane 89, Tu Lien Street, Hong Ha Ward, Hanoi City, Vietnam.
Электронная почта для получения жалоб и общих запросов:@iguide.ai
Департамент, ответственный за защиту персональных данных:[email protected]
Мы рассмотрим, обработаем и ответим на ваш запрос в сроки, предусмотренные применимым законодательством и в рамках наших полномочий и ответственности.
© iGuide