Chính sách Bảo mật & Cookie

Chính sách Bảo mật & Cookie

Tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân · Tương thích GDPR cho khách EU · Cập nhật lần cuối: 25/05/2026

Mục lục nhanh: 1. Dữ liệu thu thập · 2. Mục đích · 3. Chia sẻ bên thứ ba · 4. Quyền của bạn · 5. Bảo mật kỹ thuật · 6. Cookie · 7. Liên hệ DPO

1. Thông tin Go365 thu thập

• Thông tin liên hệ: họ tên, số điện thoại, email, địa chỉ.
• Thông tin đặt đơn: CMND/CCCD/Hộ chiếu (chỉ khi cần cho tour quốc tế hoặc check-in khách sạn), thông tin người đi cùng.
• Thông tin thanh toán: qua cổng 9pay — Go365 KHÔNG lưu số thẻ.
• Cookie & hành vi: để cá nhân hoá và đo lường hiệu quả website (chi tiết ở mục 6).
• Lịch sử chat với chatbot AI: được lưu để cải thiện chất lượng — chi tiết tại Chính sách AI.

2. Mục đích sử dụng

• Xử lý đơn hàng, gửi xác nhận qua email/Zalo/SMS/WhatsApp/Telegram.
• Hỗ trợ khách hàng 24/7 (giải đáp, thay đổi, huỷ đơn) — bao gồm cả chatbot AI và nhân viên.
• Gửi thông tin khuyến mãi (chỉ khi bạn đồng ý — có thể huỷ bất cứ lúc nào bằng nút Unsubscribe).
• Phân tích hành vi để cải thiện sản phẩm (AI hỗ trợ phân tích — không ra quyết định cuối cùng).

3. Chia sẻ với bên thứ ba

Go365 chỉ chia sẻ dữ liệu khi cần thiết để hoàn thành dịch vụ bạn đã đặt:

• Đối tác vận hành sản phẩm partnership (đơn vị tour, khách sạn, hãng xe) — để xác nhận chỗ và phục vụ chuyến đi.
• Cổng thanh toán 9pay để xử lý giao dịch.
• Đơn vị eSIM (Gigago) để kích hoạt SIM số.
• Nhà cung cấp mô hình AI bên thứ ba (ví dụ: OpenAI, Anthropic, Google) để chạy gợi ý/chatbot — chỉ chia sẻ dữ liệu cần thiết, không bao gồm CMND/Hộ chiếu/số thẻ.
• Cơ quan nhà nước khi có yêu cầu hợp pháp.

Go365 không bán dữ liệu cá nhân cho bên thứ ba phục vụ mục đích quảng cáo hoặc huấn luyện mô hình AI thương mại.

4. Quyền của bạn

• Truy cập, chỉnh sửa thông tin cá nhân tại trang Tài khoản.
• Yêu cầu xoá dữ liệu (trừ dữ liệu bắt buộc lưu theo luật kế toán 10 năm) — xem Chính sách xoá dữ liệu.
• Rút lại sự đồng ý nhận khuyến mãi qua link Unsubscribe ở mỗi email.
• Đổi lựa chọn cookie qua nút "🍪 Quản lý cookies" ở chân trang.
• Yêu cầu nhân viên thật hỗ trợ thay vì chatbot AI (xem Chính sách AI).
• Khiếu nại qua ad@go365.vn hoặc hotline.

5. Bảo mật kỹ thuật

• Toàn bộ kết nối qua HTTPS/TLS.
• Mật khẩu được hash bằng PBKDF2 + salt riêng cho mỗi tài khoản, không lưu plaintext.
• Backup database hàng ngày, truy cập admin theo phân quyền RBAC nghiêm ngặt.
• Mã hoá IP của khách thành hash không thể đảo ngược trước khi lưu log.

6. Chính sách Cookie

6.1. Cookie là gì? Tệp văn bản nhỏ mà website đặt vào trình duyệt của bạn để ghi nhớ thông tin như đăng nhập, ngôn ngữ, lựa chọn riêng tư. Go365 dùng cookie để vận hành website, ghi nhớ ưu tiên và (nếu bạn đồng ý) đo lường hiệu quả.

6.2. Cookie thiết yếu — luôn bật, cần để website hoạt động. Không cần đồng ý theo Điều 13 NĐ 13/2023.

Tên	Mục đích	Thời hạn
go365-cookie-consent	Ghi lựa chọn của bạn trên banner cookie (essential / accept_all)	1 năm
sl_token	Phiên đăng nhập + ghi nguồn liên kết khi đặt tour qua đường dẫn rút gọn	24 giờ
.AspNetCore.Antiforgery.*	Chống tấn công CSRF khi gửi form	Phiên
.AspNetCore.Culture	Ngôn ngữ hiển thị (VI / EN / KO / zh-Hant / RU)	1 năm
go365_ref	Mã giới thiệu affiliate khi vào web qua link ?ref=…	7 ngày
g_oauth_*, fb_oauth_*, z_oauth_*	Tạm thời cho luồng đăng nhập Google / Facebook / Zalo (xoá ngay sau khi đăng nhập xong)	~10 phút

6.3. Cookie phân tích — chỉ kích hoạt khi bạn chọn "Đồng ý tất cả" trên banner. Bạn có thể đổi ý bất cứ lúc nào qua nút "🍪 Quản lý cookies" ở chân trang.

Hiện tại Go365 chưa cài bất kỳ công cụ phân tích bên thứ ba nào. Nếu trong tương lai chúng tôi tích hợp Google Analytics, Meta Pixel hoặc tương tự, danh sách sẽ được cập nhật ở mục này và bạn sẽ được hỏi lại đồng ý.

6.4. Cookie bên thứ ba khi thanh toán & đăng nhập

• Khi bạn chuyển sang 9pay để thanh toán, 9pay đặt cookie phiên của họ. Vui lòng xem Chính sách bảo mật của 9pay.
• Khi đăng nhập qua Facebook / Google / Zalo / Telegram, các nhà cung cấp này có chính sách cookie riêng.

6.5. Bạn kiểm soát cookie thế nào?

• Banner đồng ý: Khi truy cập go365.vn lần đầu, bạn sẽ thấy banner ở góc dưới — chọn "Chỉ thiết yếu" nếu không muốn cookie phân tích.
• Quản lý cookies: Bấm nút "🍪 Quản lý cookies" ở chân trang để mở lại banner và đổi lựa chọn.
• Trình duyệt: Xoá tất cả cookie qua phần Settings của Chrome / Firefox / Safari. Lưu ý: xoá cookie thiết yếu sẽ làm bạn bị đăng xuất.

6.6. Lưu trữ lựa chọn của bạn

Khi bạn bấm "Đồng ý tất cả" hoặc "Chỉ thiết yếu", Go365 lưu một dòng nhật ký gồm: lựa chọn, ngôn ngữ hiển thị, mã băm IP (không thể đảo ngược về IP gốc), trình duyệt rút gọn và thời gian. Mục đích duy nhất là phục vụ kiểm toán pháp lý — không dùng cho quảng cáo, không bán cho bên thứ ba.

7. Liên hệ về dữ liệu

Người phụ trách dữ liệu (DPO): ad@go365.vn · Hotline: 0789.9000.99

Phiên bản 2.0 thay thế cho "Chính sách bảo mật" và "Chính sách Cookie" riêng lẻ trước 25/05/2026. Truy cập /page/chinh-sach-cookies giờ tự động chuyển hướng về mục Cookie ở trên.