Tuyên bố bảo mật    

Cập nhật lần cuối: 23/12/2022

Hotels.com, LP, công ty con thuộc Expedia Inc., (“chúng tôi”) coi trọng quý vị với tư cách là khách hàng của chúng tôi và nhận thức rõ rằng việc bảo mật rất quan trọng với quý vị. Tuyên bố bảo mật này giải thích cách chúng tôi thu thập, sử dụng và tiết lộ dữ liệu khi quý vị sử dụng nền tảng của chúng tôi và các dịch vụ liên quan, các quyền của quý vị trong việc xác định những điều chúng tôi thực hiện với thông tin mà chúng tôi thu thập hoặc lưu giữ về quý vị, đồng thời hướng dẫn quý vị cách liên hệ với chúng tôi.

Tóm tắt về Tuyên bố bảo mật

Dưới đây là thông tin tóm tắt về Tuyên bố bảo mật. Để xem lại toàn bộ Tuyên bố bảo mật, vui lòng bấm vào đây hoặc cuộn xuống.

Tuyên bố bảo mật này bao hàm những nội dung nào?

Tuyên bố bảo mật này được lập ra nhằm mô tả:

• Cách thức và loại thông tin cá nhân chúng tôi thu thập và sử dụng
• Thời điểm và đối tượng chúng tôi chia sẻ thông tin cá nhân của quý vị
• Những lựa chọn dành cho quý vị về cách thức chúng tôi thu thập, sử dụng và chia sẻ thông tin cá nhân của quý vị
• Cách quý vị truy cập và cập nhật thông tin của mình.

Chúng tôi thu thập và sử dụng những loại thông tin cá nhân nào và thu thập qua phương thức nào?

Chúng tôi thu thập thông tin cá nhân khi:

• Quý vị cung cấp thông tin cho chúng tôi
• Chúng tôi tự động thu thập thông tin
• Chúng tôi nhận được thông tin từ những nguồn khác

Khi quý vị tạo tài khoản trên một trong những trang web của chúng tôi, đăng ký nhận ưu đãi hoặc thông tin, hoặc đặt phòng thông qua nền tảng của chúng tôi, quý vị sẽ cung cấp thông tin cá nhân cho chúng tôi. Khi quý vị truy cập các trang web của chúng tôi hay tải xuống và sử dụng App của chúng tôi, chúng tôi cũng thu thập các thông tin đó thông qua công nghệ tự động, chẳng hạn như cookie cài trên trình duyệt của quý vị, nếu được quý vị đồng ý trong trường hợp áp dụng. Ngoài ra, chúng tôi còn nhận thông tin từ các công ty liên kết trong Expedia Group, cũng như các đối tác kinh doanh và bên thứ ba khác; các thông tin đó sẽ giúp chúng tôi cải thiện nền tảng và các công cụ, dịch vụ liên quan, cập nhật và lưu giữ hồ sơ chính xác, có khả năng phát hiện, điều tra hành vi gian lận, đồng thời tiếp thị các dịch vụ hiệu quả hơn. 

Thông tin cá nhân của quý vị được chia sẻ như thế nào?

Chúng tôi có thể chia sẻ thông tin cá nhân của quý vị để phục vụ một vài mục đích, trong đó bao gồm: giúp quý vị đặt chuyến đi và/hoặc kỳ nghỉ, hỗ trợ quý vị việc lưu trú trong chuyến đi và/hoặc kỳ nghỉ, trao đổi với quý vị (bao gồm cả trường hợp chúng tôi gửi thông tin về sản phẩm và dịch vụ hoặc hỗ trợ quý vị trao đổi với nhà cung cấp dịch vụ và/hoặc chủ sở hữu nơi lưu trú), và tuân thủ luật pháp. Tuyên bố bảo mật đầy đủ dưới đây nêu chi tiết cách thức chúng tôi chia sẻ thông tin cá nhân bên dưới.

Quý vị có những quyền và lựa chọn nào?

Quý vị có thể thực thi các quyền bảo vệ dữ liệu theo nhiều cách khác nhau. Ví dụ: quý vị có thể từ chối nhận thông tin tiếp thị bằng cách bấm vào liên kết “hủy đăng ký” trong các email, trong tài khoản của quý vị nếu có hoặc liên hệ với bộ phận dịch vụ khách hàng của chúng tôi. Tuyên bố bảo mật của chúng tôi có thông tin cụ thể hơn về các tùy chọn cũng như quyền và lựa chọn bảo vệ dữ liệu dành cho quý vị.

Cách liên hệ với chúng tôi

Thông tin cụ thể hơn về các biện pháp bảo mật của chúng tôi có trong Tuyên bố bảo mật đầy đủ. Quý vị cũng có thể liên hệ với chúng tôi theo hướng dẫn trong phần “Liên hệ với chúng tôi” dưới đây nếu có thắc mắc về cách chúng tôi xử lý thông tin cá nhân của quý vị hoặc muốn đưa ra yêu cầu về thông tin cá nhân đó.

*****************************

Tuyên bố bảo mật

Các loại thông tin cá nhân chúng tôi thu thập

Các app di động

Việc sử dụng thông tin cá nhân

Việc chia sẻ thông tin cá nhân

Các quyền và lựa chọn của quý vị

Chuyển dữ liệu quốc tế

Chương trình bảo mật

Tham gia Hệ thống quy tắc trao đổi dữ liệu cá nhân xuyên biên giới của APEC

Bảo mật

Lưu giữ hồ sơ

Liên hệ với chúng tôi

Cập nhật Tuyên bố bảo mật

Các loại thông tin cá nhân chúng tôi thu thập

Khi quý vị sử dụng nền tảng, App hoặc các công cụ hay dịch vụ liên quan của chúng tôi, chúng tôi có thể thu thập từ quý vị các loại thông tin cá nhân sau nếu cần:

• Tên, tên người dùng, địa chỉ email, số điện thoại và địa chỉ nhà, địa chỉ nơi làm việc và địa chỉ thanh toán (bao gồm cả địa chỉ đường phố và mã bưu điện)
• Giấy tờ tùy thân do chính quyền cấp cần thiết cho việc đặt phòng hoặc xác thực danh tính, chẳng hạn như hộ chiếu, giấy phép lái xe, số redress do chính quyền cấp và quốc gia cư trú (đối với mục đích bảo hiểm du lịch); và mã số thuế đối với chủ sở hữu nơi lưu trú
• Thông tin thanh toán như số thẻ thanh toán, ngày hết hạn, địa chỉ thanh toán và số tài khoản ngân hàng
• Các tùy chọn và yêu cầu liên quan đến chuyến đi như loại hình điểm đến và nơi lưu trú yêu thích, cũng như nhu cầu đặc biệt về chế độ ăn và hỗ trợ người khuyết tật, nếu có
• Chương trình khách hàng thân thiết và thông tin thành viên
• Ngày sinh và giới tính
• Vị trí địa lý
• Hình ảnh (gồm cả ảnh chụp khuôn mặt), video và các bản ghi khác
• ID tài khoản mạng xã hội và thông tin có sẵn công khai khác
• Nội dung trao đổi với chúng tôi (chẳng hạn như bản ghi âm các cuộc gọi với đại diện dịch vụ khách hàng với mục đích đảm bảo chất lượng và đào tạo)
• Nội dung quý vị tìm kiếm, giao dịch và các hoạt động tương tác khác với quý vị trên các dịch vụ trực tuyến và App của chúng tôi.
• Nội dung khác mà các đối tác và khách trao đổi thông qua nền tảng,
  cuộc trò chuyện trong nhóm và các công cụ cộng tác cho khách 
• Hoạt động tìm kiếm và giao dịch thực hiện thông qua nền tảng
• Dữ liệu quý vị cung cấp cho chúng tôi về những người khác, chẳng hạn như người quý vị đi cùng hoặc những người khác mà quý vị đặt phòng cho
• Thông tin về quý vị mà chúng tôi nhận được từ các công ty khác thuộc Expedia Group và các bên thứ ba như đối tác kinh doanh, đối tác liên kết và nhà cung cấp dịch vụ được ủy quyền, có thể bao gồm thông tin liên hệ đã cập nhật, thông tin nhân khẩu học, sở thích, lịch sử thanh toán và chúng tôi có thể thêm các thông tin đó vào tài khoản hay hồ sơ của quý vị và sử dụng vào mục đích nghiên cứu và phân tích thị trường

Chúng tôi thu thập thông tin cá nhân nhạy cảm khi có sự chấp thuận hoặc tuân thủ luật pháp địa phương. Thông tin như vậy có thể bao gồm thông tin có khả năng tiết lộ nguồn gốc chủng tộc hoặc dân tộc, niềm tin tôn giáo hoặc triết học, xu hướng tính dục của quý vị  và thông tin về sức khỏe hoặc tình trạng khuyết tật.

Khi quý vị cài đặt app bất kỳ của chúng tôi hoặc sử dụng nền tảng, chúng tôi tự động thu thập các loại thông tin sau từ thiết bị của quý vị ("Thông tin được thu thập tự động"):

• Địa chỉ IP
• Loại thiết bị
• Mã nhận dạng thiết bị duy nhất
• Loại trình duyệt internet (như Firefox, Safari, Chrome và Internet Explorer)
• Nhà cung cấp dịch vụ internet
• Hệ điều hành
• Nhà mạng di động
• Cách thiết bị của quý vị tương tác với các dịch vụ trực tuyến của chúng tôi, bao gồm các trang quý vị truy cập, các liên kết quý vị bấm vào, các chuyến đi quý vị xem và các tính năng quý vị sử dụng, cùng với ngày và giờ tương ứng
• Chi tiết về bất kỳ site chuyển hướng hoặc trang thoát nào, cũng như vị trí địa lý chung (ví dụ như cấp quốc gia hoặc thành phố)

Tuyên bố về cookie của chúng tôi sẽ giải thích cụ thể hơn về cách chúng tôi sử dụng cookie và công nghệ theo dõi tương tự.

Các app di động

Khi quý vị tải xuống và sử dụng bất kỳ app di động nào của chúng tôi, chúng tôi sẽ thu thập một số thông tin kỹ thuật nhất định từ thiết bị của quý vị để app có thể hoạt động chính xác và cho các mục đích khác như đã nêu trong Tuyên bố bảo mật này. Thông tin kỹ thuật đó bao gồm:

• Thông tin về kết nối trên thiết bị và điện thoại như nhà mạng, loại mạng, nhà điều hành mạng, nhà điều hành mô-đun nhận dạng thuê bao (“SIM”) và quốc gia của SIM
• Hệ điều hành và phiên bản
• Kiểu máy
• Hiệu suất và thông tin sử dụng dữ liệu
• Dữ liệu về việc sử dụng, chẳng hạn như ngày giờ app truy cập máy chủ của chúng tôi, các tính năng và liên kết quý vị bấm vào trong app, nội dung quý vị tìm kiếm, giao dịch, cũng như các dữ liệu và tệp quý vị tải về app
• Các cài đặt thiết bị quý vị chọn hoặc bật, chẳng hạn như wifi, hệ thống định vị toàn cầu (“GPS”) và Bluetooth (có thể được dùng cho các dịch vụ định vị, tùy theo sự cho phép của quý vị như thông tin giải thích bên dưới)
• Cài đặt thiết bị di động
• Các thông tin kỹ thuật khác như tên, loại và phiên bản app, nếu các thông tin đó là cần thiết để cung cấp dịch vụ cho quý vị

Cấp quyền cho các dịch vụ dựa trên vị trí:

Tùy thuộc vào cài đặt trên thiết bị của quý vị, các quyền được cấp và việc quý vị chọn tham gia một số chương trình nhất định, chúng tôi có thể thu thập thông tin về vị trí của thiết bị đó nhờ sử dụng các tín hiệu GPS, tháp truyền sóng điện thoại di động, tín hiệu wifi, Bluetooth hoặc các công nghệ khác. Chúng tôi sẽ thu thập thông tin này, nếu quý vị đăng ký tham gia thông qua app hoặc chương trình khác (dù trong lần đầu đăng nhập hay sau đó) để bật một số dịch vụ dựa trên vị trí nhất định có trong app (ví dụ như khi định vị dịch vụ lưu trú sẵn có gần với quý vị nhất). Để tắt chức năng định vị của app, quý vị có thể đăng xuất hoặc thay đổi cài đặt trên thiết bị di động.

Phân tích app di động:

Tùy vào cài đặt và quyền trên thiết bị của quý vị, cũng như việc quý vị lựa chọn tham gia vào một số chương trình nhất định, chúng tôi có thể sử dụng công nghệ để theo dõi nơi quý vị đã chọn tải app của chúng tôi về và để đo lường hiệu quả quảng cáo. Khi sử dụng loại công nghệ này, chúng tôi sẽ sử dụng các công nghệ cải thiện bảo mật như khử nhận dạng, sử dụng bút danh, mã hóa và thông báo nâng cao khi có thể.

Việc sử dụng thông tin cá nhân

Chúng tôi sử dụng thông tin cá nhân của quý vị vào nhiều mục đích khác nhau như nêu dưới đây, tùy theo trang web quý vị truy cập hoặc app quý vị sử dụng. 

Việc quý vị sử dụng các trang web trực tuyến, app và dịch vụ:

• Đặt chuyến đi quý vị yêu cầu hoặc hỗ trợ đặt phòng tại nơi lưu trú
• Cung cấp các dịch vụ liên quan đến đặt phòng và/hoặc tài khoản
• Tạo, duy trì và cập nhật tài khoản người dùng trên nền tảng của chúng tôi và xác thực quý vị là người dùng
• Lưu giữ lịch sử tìm kiếm và lịch sử du lịch, tùy chọn về nơi lưu trú và chuyến đi, cùng các thông tin tương tự về việc quý vị sử dụng nền tảng và dịch vụ của Expedia Group, và cho các mục đích khác như nêu trong Tuyên bố bảo mật này
• Hỗ trợ và tạo điều kiện thuận lợi cho việc chấp nhận và xử lý các khoản thanh toán, coupon cùng các giao dịch khác
• Quản lý các chương trình khách hàng thân thiết và chương trình phần thưởng
• Thu thập và cho phép các nhận xét liên quan đến đặt phòng
• Giúp quý vị sử dụng dịch vụ của chúng tôi nhanh hơn và dễ dàng hơn thông qua các tính năng như đăng nhập bằng tài khoản của quý vị trong các dịch vụ và trang web trực tuyến của một số công ty thuộc Expedia Group

Trao đổi thông tin và tiếp thị:

• Trả lời câu hỏi của quý vị, đáp ứng yêu cầu về thông tin của quý vị và xử lý các lựa chọn về thông tin
• Hỗ trợ việc trao đổi thông tin giữa quý vị và nhà cung cấp dịch vụ như khách sạn và chủ sở hữu nơi lưu trú
• Liên hệ với quý vị (chẳng hạn như qua tin nhắn văn bản, email, cuộc gọi điện thoại, thư tín, thông báo tự động hoặc tin nhắn trên các nền tảng trao đổi thông tin khác) nhằm mục đích cung cấp các thông tin như xác nhận và cập nhật yêu cầu đặt phòng cho chuyến đi, mục đích tiếp thị hoặc các mục đích khác như nêu trong Tuyên bố bảo mật này
• Tiếp thị các sản phẩm và dịch vụ của chúng tôi
• Phân tích thông tin như lịch sử duyệt và/hoặc thanh toán, đồng thời sử dụng kết quả này để tối ưu hóa quảng cáo cho phù hợp với sở thích và mối quan tâm của quý vị
• Đo lường và phân tích hiệu quả của hoạt động tiếp thị và khuyến mãi của chúng tôi
• Quản lý chương trình khuyến mãi như các cuộc thi, chương trình rút thăm trúng thưởng và chương trình quà tặng tương tự

Các mục đích kinh doanh khác và tuân thủ

• Thực hiện khảo sát, nghiên cứu thị trường và phân tích dữ liệu
• Duy trì, cải thiện, nghiên cứu và đánh giá hiệu quả của các trang web, app, hoạt động, công cụ và dịch vụ của chúng tôi
• Theo dõi hoặc ghi lại các cuộc gọi, cuộc trò chuyện và thông tin trao đổi khác với đội ngũ dịch vụ khách hàng của chúng tôi và các đại diện khác, cũng như thông tin trao đổi giữa các đối tác và khách trên nền tảng nhằm mục đích kiểm soát chất lượng, đào tạo, giải quyết tranh chấp cũng như mục đích nêu trong Tuyên bố bảo mật này
• Tạo dữ liệu tổng hợp hoặc ẩn danh hoặc hủy nhận dạng; chúng tôi có thể sử dụng và tiết lộ dữ liệu này không hạn chế, nếu được phép
• Nâng cao tính bảo mật, xác thực danh tính khách hàng, ngăn chặn và điều tra các hoạt động gian lận và
  trái phép, bào chữa trước các khiếu nại và trách nhiệm pháp lý khác đồng thời quản lý các rủi ro khác
• Tuân thủ luật pháp hiện hành, bảo vệ các quyền và lợi ích của chúng tôi cũng như của người dùng, bảo vệ chính chúng tôi, đáp ứng yêu cầu của các cơ quan thực thi pháp luật và cơ quan pháp lý khác cũng như các yêu cầu nằm trong quy trình pháp lý
• Tuân thủ luật an ninh, chống khủng bố, chống hối lộ, luật hải quan và luật nhập cư hiện hành, cũng như các luật và yêu cầu thẩm định tương tự khác
• Vận hành hoạt động kinh doanh theo các mục đích kinh doanh hợp pháp và theo quy định của pháp luật

Công ty Expedia chịu trách nhiệm về trang web Expedia mà quý vị đang sử dụng (bao gồm cả việc đặt chỗ) sẽ là công ty chính chịu trách nhiệm về Thông tin cá nhân của quý vị, còn gọi là đơn vị kiểm soát. Khi quý vị sử dụng nhiều trang web của Expedia, thì mỗi đơn vị kiểm soát các trang web đó có thể cùng nhau cung cấp cho quý vị quyền truy cập vào các dịch vụ như chương trình khách hàng thân thiết kết hợp của chúng tôi, quyền truy cập vào tất cả các trang web của chúng tôi bằng một tài khoản duy nhất (khi mỗi trang web được cung cấp ở nơi của quý vị), cũng như cho các chức năng hỗ trợ và hoạt động khác nhằm quản lý và cải thiện dịch vụ của chúng tôi tại mọi công ty thuộc Expedia Group. Các đơn vị này được gọi là đơn vị kiểm soát chung. Việc này sẽ không ảnh hưởng đến bất kỳ tùy chọn tiếp thị nào mà quý vị đã thực hiện và không được cập nhật với bất kỳ công ty Expedia cụ thể nào.

Dữ liệu luồng nhấp chuột

Trong một số trường hợp nhất định, chúng tôi có thể sử dụng dữ liệu luồng nhấp chuột để kết xuất hình ảnh minh họa về việc quý vị sử dụng trang web của chúng tôi. Dữ liệu luồng nhấp chuột là tập hợp gồm một chuỗi các sự kiện đại diện cho các hành động của khách truy cập trên một trang web. Chúng tôi có thể tái tạo lại hành trình duyệt web của quý vị dựa trên thời gian và vị trí xảy ra các hành động của quý vị. Dữ liệu này chủ yếu được sử dụng cho mục đích của dịch vụ khách hàng, nhằm xác minh tính hợp pháp của khiếu nại hoặc để tự bào chữa cho chúng tôi. Dữ liệu này cũng có thể được sử dụng cho các mục đích nội bộ khác như cải thiện trải nghiệm của người dùng trên trang web của chúng tôi và xác định lỗi của trang web.

Thông tin cá nhân nhạy cảm

Chúng tôi sẽ chỉ sử dụng thông tin cá nhân nhạy cảm của quý vị cho mục đích mà thông tin được thu thập.

Căn cứ hợp pháp cho việc xử lý:

Chúng tôi sẽ chỉ thu thập thông tin cá nhân từ quý vị (i) khi cần có thông tin cá nhân để thực hiện hợp đồng với quý vị (ví dụ: quản lý đặt phòng, xử lý các khoản thanh toán hoặc tạo tài khoản theo yêu cầu của quý vị), (ii) khi việc xử lý là vì lợi ích hợp pháp của chúng tôi và không bị quyền của quý vị làm mất hiệu lực (như được giải thích bên dưới), hoặc (iii) khi quý vị cho phép chúng tôi làm vậy (ví dụ: gửi cho quý vị thông tin tiếp thị khi cần có sự đồng ý). Trong một số trường hợp, nghĩa vụ pháp lý của chúng tôi là thu thập thông tin cá nhân từ quý vị, chẳng hạn như khi chúng tôi cần sử dụng thông tin giao dịch của quý vị để hoàn thành các nghĩa vụ tài chính và thuế theo luật.

Nếu chúng tôi yêu cầu quý vị cung cấp thông tin cá nhân để tuân thủ yêu cầu pháp lý hoặc để thực hiện hợp đồng với quý vị, chúng tôi sẽ thông báo vào thời điểm thích hợp và nêu rõ yêu cầu này có bắt buộc hay không (cũng như của hậu quả có thể xảy ra nếu quý vị không cung cấp thông tin cá nhân). Một số quốc gia và khu vực cho phép chúng tôi xử lý thông tin cá nhân trên cơ sở lợi ích hợp pháp. Nếu chúng tôi thu thập và sử dụng thông tin cá nhân của quý vị dựa trên lợi ích hợp pháp của chúng tôi (hoặc lợi ích hợp pháp của bất kỳ bên thứ ba nào), lợi ích này thường là để vận hành hoặc cải thiện nền tảng của chúng tôi và giao tiếp với quý vị khi cần để cung cấp dịch vụ cho quý vị, nhằm mục đích xác thực bảo mật khi quý vị liên hệ với chúng tôi, để trả lời câu hỏi của quý vị, tiếp thị hoặc nhằm mục đích phát hiện hoặc ngăn chặn các hoạt động bất hợp pháp. 

Chúng tôi có thể sử dụng trí tuệ nhân tạo, máy học và các công cụ đưa ra quyết định tự động khác để cải thiện trải nghiệm người dùng của quý vị và giữ an toàn cho trang web của chúng tôi.

Ví dụ, chúng tôi có thể sử dụng thông tin liên quan đến:

• thứ tự sắp xếp mà quý vị nhìn thấy trên trang web của chúng tôi,
• điểm đến, đề xuất về nơi lưu trú hoặc hoạt động,
• thông tin chi tiết và thông báo về giá chuyến bay,
• nội dung quý vị tải lên trên trang web của chúng tôi (ví dụ: hình ảnh về nơi lưu trú của quý vị) để đảm bảo đáp ứng yêu cầu về chất lượng hoặc định dạng của chúng tôi, cũng như để xác định các tiện nghi liên quan có trong tin cho thuê của quý vị,
• các nhận xét do quý vị chia sẻ với chúng tôi để đảm bảo không chứa thông tin cá nhân có thể nhận dạng được hoặc để đánh giá mức độ hài lòng của khách hàng,
• ngăn chặn và phát hiện hành vi vi phạm các điều khoản & điều kiện của chúng tôi hoặc các hoạt động gian lận khác để giữ an toàn cho trang web của chúng tôi,
• ngôn ngữ và phương ngữ của chúng tôi trong trải nghiệm của trợ lý ảo của chúng tôi.

Chúng tôi có được các quyết định tự động bằng cách đưa thông tin cá nhân của quý vị vào hệ thống và quyết định được tính toán bằng các quy trình tự động.

Chúng tôi sẽ không tham gia vào quá trình ra quyết định tự động liên quan đến một quyết định có ảnh hưởng về mặt pháp lý hoặc ảnh hưởng đáng kể tương tự chỉ dựa trên việc tự động xử lý thông tin cá nhân, trừ khi quý vị: (1) đồng ý rõ ràng với việc xử lý, (2) xử lý là quá trình cần thiết để ký kết hợp đồng, hoặc (3) khi được luật pháp hiện hành cho phép.

Quý vị có thể có các quyền liên quan đến việc ra quyết định tự động, bao gồm quyền yêu cầu tiến hành quy trình ra quyết định thủ công thay thế hoặc phản đối quyết định chỉ dựa trên quy trình tự động. Nếu quý vị muốn tìm hiểu thêm về các quyền bảo vệ dữ liệu của mình, vui lòng xem phần Các quyền và lựa chọn của quý vị dưới đây.

Việc chia sẻ thông tin cá nhân

Chúng tôi chia sẻ thông tin cá nhân của quý vị như mô tả bên dưới và trong Tuyên bố bảo mật này, cũng như theo quy định của luật pháp hiện hành.

• Các công ty thuộc Expedia Group.Chúng tôi chia sẻ thông tin cá nhân của quý vị giữa các công ty thuộc Expedia Group, danh sách có tại expediagroup.com. Các công ty thuộc Expedia Group (đơn vị kiểm soát dữ liệu độc lập hoặc chung, khi thích hợp) chia sẻ, truy cập và sử dụng thông tin cá nhân của quý vị như nêu trong Tuyên bố bảo mật này.
• Nhà cung cấp dịch vụ bên thứ ba.Chúng tôi chia sẻ thông tin cá nhân với các bên thứ ba liên quan đến việc cung cấp dịch vụ cho quý vị và hoạt động kinh doanh của chúng tôi (ví dụ: xử lý thẻ tín dụng, cung cấp dịch vụ khách hàng, phân tích hoạt động kinh doanh, ngăn chặn hành vi gian lận và cung cấp các dịch vụ về tuân thủ đồng thời mang đến cho quý vị những nội dung quảng cáo phù hợp với sở thích của quý vị). Các nhà cung cấp dịch vụ bên thứ ba này phải bảo vệ thông tin cá nhân chúng tôi chia sẻ với họ và không được sử dụng bất kỳ thông tin cá nhân có thể nhận dạng trực tiếp nào ngoài mục đích cung cấp các dịch vụ chúng tôi đã ký hợp đồng với họ. Họ không được phép sử dụng thông tin cá nhân chúng tôi chia sẻ vào mục đích tiếp thị trực tiếp của riêng họ (trừ khi quý vị đã đồng ý riêng với bên thứ ba theo các điều khoản do bên thứ ba đó đưa ra).
• Nhà cung cấp dịch vụ du lịch.Chúng tôi chia sẻ thông tin cá nhân với các nhà cung cấp liên quan đến chuyến đi như khách sạn, hãng hàng không, công ty cho thuê xe, công ty bảo hiểm, chủ sở hữu và quản lý nơi lưu trú cho thuê và nếu có, cho nhà cung cấp hoạt động, hãng đường sắt hoặc tàu du lịch đáp ứng đặt chỗ của quý vị. Xin lưu ý rằng các nhà cung cấp dịch vụ du lịch có thể liên hệ với quý vị để thu thập thêm thông tin nếu cần thiết cho việc hỗ trợ đặt chỗ của quý vị hoặc cung cấp chuyến đi hay các dịch vụ liên quan.
• Đối tác kinh doanh và ưu đãi.Nếu triển khai một chương trình hay cung cấp một dịch vụ hoặc sản phẩm kết hợp với đối tác kinh doanh bên thứ ba, chúng tôi sẽ chia sẻ thông tin của quý vị với đối tác đó nhằm hỗ trợ hoạt động tiếp thị hoặc cung cấp sản phẩm hoặc dịch vụ liên quan.  Trong hầu hết các trường hợp đó, chương trình hoặc ưu đãi sẽ bao gồm tên của đối tác kinh doanh bên thứ ba, hiển thị riêng biệt hoặc cùng với tên của chúng tôi, hoặc quý vị sẽ được chuyển hướng tới trang web của đối tác đó kèm theo thông báo. Ví dụ về mối quan hệ hợp tác kinh doanh như vậy là chương trình khách hàng thân thiết của bên thứ ba cho phép quý vị tích lũy điểm bằng cách hoàn tất đặt chỗ trên nền tảng của chúng tôi.
• Quảng cáo theo mục tiêu. Chúng tôi có thể tiết lộ Thông tin được thu thập tự động của quý vị cho các đối tác tiếp thị bên thứ ba của chúng tôi nhằm cung cấp quảng cáo theo mục tiêu. Việc này có thể được xem là "chia sẻ" dữ liệu theo luật của California. Theo một số giới hạn nhất định, một số cư dân Mỹ có quyền chọn không chia sẻ thông tin cá nhân của họ cho mục đích này. Để biết thêm thông tin, hãy xem phần Các quyền và lựa chọn của quý vị bên dưới. Quý vị nên lưu ý rằng bằng việc chọn không chấp nhận các hình thức tiết lộ này, quý vị có thể giới hạn khả năng của chúng tôi trong việc điều chỉnh nội dung mà quý có thể sẽ quan tâm cho phù hợp với trải nghiệm của vị hoặc cung cấp cho quý vị trải nghiệm chuyến đi tốt hơn. Hãy xem Tuyên bố về cookie của chúng tôi để biết thêm thông tin về việc chúng tôi sử dụng công nghệ theo dõi cho mục đích quảng cáo theo mục tiêu.
• Bên thứ ba khác.Khi quý vị truy cập một số tính năng nhất định như nút “Thích” trên Facebook hoặc tính năng đăng nhập một lần cho phép quý vị đăng nhập dịch vụ trực tuyến của chúng tôi bằng tài khoản mạng xã hội, quý vị sẽ chia sẻ thông tin với bên thứ ba như công ty mạng xã hội, chẳng hạn như chia sẻ thông tin rằng quý vị đã truy cập hoặc tương tác với chúng tôi. Tại Khu vực kinh tế châu Âu (EEA), Thụy Sĩ và Vương quốc Anh (UK), chúng tôi sẽ không tải các nút chia sẻ hoặc đăng nhập mạng xã hội trên trang web của mình trừ khi và cho đến khi quý vị chấp nhận việc chúng tôi sử dụng cookie và các công nghệ tương tự. Để tìm hiểu thêm, hãy xem Tuyên bố về cookie của chúng tôi. Nhà cung cấp bên thứ ba có thể kết hợp thông tin này với thông tin khác về quý vị mà họ có. Thông tin cá nhân được chia sẻ sẽ được quản lý theo chính sách bảo mật của nhà cung cấp bên thứ ba (bao gồm bất kỳ thông tin cá nhân nào chúng tôi có thể truy cập thông qua nhà cung cấp bên thứ ba). Nhà cung cấp bên thứ ba sẽ thông báo cho quý vị cách sửa đổi cài đặt về bảo mật của quý vị trên trang web của họ.
• Quyền và nghĩa vụ pháp lý.Chúng tôi có thể tiết lộ thông tin cá nhân và thông tin lưu trữ liên quan của quý vị để thực thi các chính sách của mình nhằm đáp ứng các yêu cầu về việc báo cáo thuế hoặc báo cáo theo quy định khác, bao gồm miễn giảm một số loại thuế trong quá trình xử lý thanh toán; hoặc khi chúng tôi được phép tiết lộ (hoặc tin tưởng một cách trung thực rằng chúng tôi phải làm như vậy) theo luật pháp hiện hành, chẳng hạn như để đáp lại trát hầu tòa hoặc yêu cầu pháp lý khác, liên quan đến vụ kiện thực tế hoặc được đề xuất, hoặc để bảo vệ và biện hộ cho tài sản, con người và các quyền hoặc lợi ích khác của chúng tôi.
• Chuyển giao tập đoàn. Chúng tôi có thể chia sẻ thông tin cá nhân của quý vị trong trường hợp chuyển giao tập đoàn, chẳng hạn như bán bớt, sáp nhập, hợp nhất, chuyển nhượng hoặc bán tài sản hoặc trong trường hợp hiếm khi xảy ra là phá sản. Trong trường hợp mua lại, chúng tôi sẽ thông báo cho đơn vị mua rằng họ chỉ được sử dụng thông tin cá nhân của quý vị cho các mục đích được nêu trong Tuyên bố bảo mật này.

Các quyền và lựa chọn của quý vị

Quý vị có một số quyền và lựa chọn nhất định đối với thông tin cá nhân của mình, như mô tả dưới đây:

• Nếu có tài khoản với chúng tôi, quý vị có thể thay đổi các tùy chọn trao đổi thông tin bằng cách (1) đăng nhập và cập nhật thông tin trong tài khoản của quý vị (không áp dụng với tất cả các công ty thuộc Expedia Group) hoặc (2) liên hệ với chúng tôi tại đây.
• Quý vị có thể kiểm soát việc chúng tôi sử dụng một số cookie nhất định theo hướng dẫn trong Tuyên bố về cookie của chúng tôi.
• Quý vị có thể truy cập, sửa đổi, hỏi về việc xóa thông tin hoặc cập nhật thông tin sao cho chính xác bất kỳ lúc nào bằng cách đăng nhập vào tài khoản hoặc liên hệ với chúng tôi tại đây
• Nếu không còn muốn nhận email tiếp thị và quảng cáo, quý vị có thể bấm vào liên kết ‘hủy đăng ký’ trong email để hủy đăng ký. Quý vị cũng có thể đăng nhập vào tài khoản để thay đổi các cài đặt về trao đổi thông tin (không áp dụng với tất cả các công ty thuộc Expedia Group) hoặc liên hệ với chúng tôi tại đây. Xin lưu ý rằng nếu quý vị chọn hủy đăng ký hoặc từ chối nhận email tiếp thị, chúng tôi vẫn có thể gửi cho quý vị các thông báo quan trọng liên quan đến giao dịch và tài khoản; quý vị không thể hủy đăng ký các thông báo này
• Đối với app di động của chúng tôi, quý vị có thể xem và quản lý các thông báo, tùy chọn trong menu cài đặt của app và của hệ điều hành
• Nếu chúng tôi xử lý thông tin cá nhân của quý vị dựa trên sự đồng ý của quý vị, quý vị có thể liên hệ với chúng tôi để rút lại sự đồng ý đó bất kỳ lúc nào. Việc quý vị rút lại sự đồng ý sẽ không ảnh hưởng đến tính hợp pháp của bất kỳ quá trình xử lý nào diễn ra trước khi quý vị rút lại, đồng thời không ảnh hưởng đến quá trình chúng tôi xử lý thông tin cá nhân của quý vị dựa trên cơ sở pháp lý, không phải dựa trên sự đồng ý

Một số quốc gia và khu vực cung cấp cho cư dân các quyền bổ sung liên quan đến thông tin cá nhân. Các quyền bổ sung này khác nhau tùy theo quốc gia và khu vực và có thể bao gồm quyền:

• Yêu cầu bản sao thông tin cá nhân của quý vị
• Yêu cầu thông tin về mục đích của các hoạt động xử lý
• Xóa thông tin cá nhân của quý vị
• Phản đối việc chúng tôi sử dụng hoặc tiết lộ thông tin cá nhân của quý vị
• Hạn chế quá trình xử lý thông tin cá nhân của quý vị
• Từ chối việc bán thông tin cá nhân của quý vị
• Chuyển thông tin cá nhân của quý vị
• Yêu cầu thông tin về logic của quy trình ra quyết định tự động được sử dụng trong các biện pháp phòng chống gian lận và kết quả của các quyết định đó

Để tìm hiểu thêm về các quyền của chủ thể dữ liệu dành cho quý vị, vui lòng bấm vào đây.

Nếu có thắc mắc về quyền riêng tư, các quyền và lựa chọn của quý vị cũng như để quý vị, hoặc đại diện được ủy quyền của quý vị (nếu có) đưa ra yêu cầu sửa đổi, cập nhật thông tin hoặc hỏi về việc xóa thông tin, vui lòng liên hệ với chúng tôi tại đây.

Ngoài các quyền trên, quý vị có thể có quyền khiếu nại với cơ quan bảo vệ dữ liệu về việc chúng tôi thu thập và sử dụng thông tin cá nhân của quý vị. Tuy nhiên, quý vị nên liên hệ với chúng tôi trước tiên để chúng tôi có thể cố gắng hết sức giải quyết lo ngại của quý vị. Quý vị có thể gửi yêu cầu cho chúng tôi bằng cách sử dụng thông tin trong phần Liên hệ với chúng tôi.

Chúng tôi hồi đáp tất cả yêu cầu của những người muốn thực thi quyền bảo vệ dữ liệu cá nhân của mình theo luật bảo vệ dữ liệu hiện hành. Nếu quý vị có quyền kháng nghị quyết định không thực hiện hành động đối với một yêu cầu theo luật hiện hành, chúng tôi sẽ gửi kèm theo hướng dẫn về cách kháng nghị cho quý vị trong thư phản hồi.

Chuyển dữ liệu quốc tế

Thông tin cá nhân chúng tôi xử lý có thể được truy cập từ, xử lý hoặc chuyển đến các quốc gia không phải quốc gia quý vị cư trú. Các quốc gia đó có thể có luật bảo vệ dữ liệu khác với luật bảo vệ dữ liệu tại quốc gia của quý vị.

Các máy chủ phục vụ nền tảng của chúng tôi được đặt tại Mỹ, còn các công ty thuộc Expedia Group và nhà cung cấp dịch vụ bên thứ ba hoạt động tại nhiều quốc gia trên thế giới. Khi thu thập thông tin cá nhân của quý vị, chúng tôi có thể xử lý thông tin đó tại bất kỳ quốc gia nào trong số này. Nhân viên của chúng tôi có thể truy cập thông tin cá nhân của quý vị từ nhiều quốc gia khác nhau trên thế giới. Người được chuyển dữ liệu cá nhân của quý vị cũng có thể ở các quốc gia không phải quốc gia nơi quý vị cư trú.

Chúng tôi đã thực hiện các bước phù hợp và áp dụng các biện pháp bảo vệ nhằm đảm bảo mọi hoạt động truy cập, xử lý và/hoặc chuyển thông tin cá nhân của quý vị luôn được bảo vệ theo Tuyên bố bảo mật này, cũng như tuân thủ luật bảo vệ dữ liệu hiện hành. Các biện pháp đó là tiêu chuẩn bảo vệ thông tin cá nhân của quý vị, ít nhất có thể so sánh với tiêu chuẩn theo luật địa phương tương đương ở quốc gia của quý vị, bất kể dữ liệu của quý vị được truy cập từ, xử lý và/hoặc chuyển đến đâu.

Các biện pháp đó bao gồm:

• Quyết định của Ủy ban châu Âu về sự phù hợp, xác nhận mức độ bảo vệ dữ liệu thỏa đáng ở các quốc gia không thuộc Khu vực kinh tế châu Âu (EEA) tương ứng.
• Sự tham gia của các quốc gia bên nhận vào diễn đàn APEC-CBPR (Hệ thống quy tắc trao đổi dữ liệu cá nhân xuyên biên giới của APEC). Quý vị có thể xem thêm chi tiết về việc Expedia Group tham gia vào diễn đàn này trong phần “Tham gia Hệ thống quy tắc trao đổi dữ liệu cá nhân xuyên biên giới của APEC” bên dưới.
• Đảm bảo rằng các đối tác, nhà cung cấp và nhà cung cấp dịch vụ bên thứ ba được chuyển dữ liệu có các cơ chế thích hợp để bảo vệ thông tin cá nhân của quý vị. Ví dụ: các thỏa thuận chúng tôi ký với các đối tác, nhà cung cấp và nhà cung cấp dịch vụ bên thứ ba kết hợp các điều khoản chuyển dữ liệu nghiêm ngặt (bao gồm, khi thích hợp, Điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu do Ủy ban châu Âu và/hoặc Vương quốc Anh ban hành đối với việc chuyển dữ liệu từ EEA/Vương quốc Anh), đồng thời yêu cầu tất cả các bên ký kết hợp đồng bảo vệ thông tin cá nhân mà họ xử lý theo luật bảo vệ dữ liệu hiện hành. Các thỏa thuận chúng tôi có với các đối tác, nhà cung cấp và nhà cung cấp dịch vụ bên thứ ba cũng có thể bao gồm, khi thích hợp, chứng nhận của họ theo Chương trình bảo mật giữa châu Âu - Mỹ và/hoặc giữa Thụy Sĩ - Mỹ, hoặc tùy thuộc vào Quy tắc ràng buộc doanh nghiệp của nhà cung cấp dịch vụ, theo định nghĩa của Ủy ban châu Âu.
• Các thỏa thuận nội bộ của tập đoàn áp dụng cho các công ty thuộc Tập đoàn, kết hợp các điều khoản chuyển dữ liệu nghiêm ngặt (bao gồm, khi thích hợp, Điều khoản hợp đồng tiêu chuẩn do Ủy ban châu Âu và/hoặc Vương quốc Anh ban hành đối với việc chuyển dữ liệu từ EEA/Vương quốc Anh), đồng thời yêu cầu tất cả các công ty thuộc Tập đoàn bảo vệ thông tin cá nhân mà họ xử lý theo luật bảo vệ dữ liệu hiện hành.
• Tiến hành đánh giá rủi ro định kỳ và triển khai các biện pháp tổ chức và công nghệ khác nhau để đảm bảo tuân thủ luật pháp liên quan về việc chuyển dữ liệu.

Chương trình bảo mật

Một số đơn vị liên kết tại Mỹ của Expedia Group đã chứng nhận với khuôn khổ Chương trình bảo mật giữa châu Âu - Mỹ và giữa Thụy Sĩ - Mỹ và chứng nhận rằng chúng tôi tuân thủ các Nguyên tắc của Chương trình bảo mật về Thông báo, Lựa chọn, mức chịu trách nhiệm đối với Hoạt động chuyển tiếp, Bảo mật, Tính toàn vẹn của dữ liệu và Giới hạn mục đích, Truy cập, Truy đòi, Thực thi và Trách nhiệm pháp lý đối với thông tin cá nhân từ châu Âu, Thụy Sĩ và Vương quốc Anh. Các đơn vị liên kết tại Mỹ của Expedia Group sẽ tiếp tục tuân thủ khuôn khổ và các Nguyên tắc của Chương trình bảo mật mặc dù CJEU (Tòa án Công lý Liên minh châu Âu) đã xác định vào tháng 7 năm 2020 rằng khuôn khổ Chương trình bảo mật giữa châu Âu - Mỹ không còn là cơ chế chuyển tiếp thích hợp để chuyển thông tin cá nhân từ châu Âu đến Mỹ. Ngoài ra, Expedia Group duy trì các Điều khoản hợp đồng tiêu chuẩn nội bộ trong trường hợp áp dụng để điều chỉnh việc chuyển thông tin cá nhân từ châu Âu đến Mỹ. Quý vị có thể tìm thấy chứng nhận của chúng tôi tại đây. Để biết thêm thông tin về các nguyên tắc của Chương trình bảo mật, vui lòng truy cập: www.privacyshield.gov. Để tìm hiểu thêm về việc chúng tôi tuân thủ Khuôn khổ Chương trình bảo mật, vui lòng xem thông tin đăng tại đây.

Tham gia Hệ thống quy tắc trao đổi dữ liệu cá nhân xuyên biên giới của APEC

Các thông lệ về bảo mật của Hotels.com, LP được mô tả trong Tuyên bố bảo mật này tuân thủ Hệ thống quy tắc trao đổi dữ liệu cá nhân xuyên biên giới của APEC. Hệ thống CBPR của APEC cung cấp khuôn khổ cho các tổ chức để đảm bảo bảo vệ thông tin cá nhân được trao đổi giữa các nền kinh tế APEC tham gia. Quý vị có thể tìm thấy thông tin khác về khuôn khổ APEC tại đây.

Bảo mật

Chúng tôi mong muốn quý vị sẽ cảm thấy tin tưởng khi sử dụng nền tảng của chúng tôi cũng như tất cả các công cụ và dịch vụ liên quan, đồng thời chúng tôi cam kết thực hiện các bước thích hợp để bảo vệ thông tin chúng tôi thu thập. Tuy không công ty nào có thể đảm bảo tính bảo mật tuyệt đối, nhưng chúng tôi chắc chắn sẽ thực hiện những bước hợp lý nhằm triển khai các biện pháp phù hợp về mặt thực tế, kỹ thuật và tổ chức để bảo vệ thông tin cá nhân mà chúng tôi thu thập và xử lý.  

Bộ phận an ninh mạng của chúng tôi phát triển và triển khai các biện pháp kiểm soát an ninh kỹ thuật, cũng như các cơ chế để đảm bảo thu thập, lưu trữ và chia sẻ dữ liệu có trách nhiệm tương ứng với mức độ bí mật hoặc nhạy cảm của dữ liệu. Chúng tôi nỗ lực liên tục triển khai và cập nhật các biện pháp bảo mật để bảo vệ thông tin của quý vị khỏi bị truy cập trái phép, mất mát, phá hoại hoặc thay đổi. Chúng tôi yêu cầu các đối tác xử lý dữ liệu của mình tuân thủ các tiêu chuẩn cao như nhau.

Lưu giữ hồ sơ

Chúng tôi sẽ lưu giữ thông tin cá nhân của quý vị theo tất cả luật pháp hiện hành, chừng nào thông tin đó còn phục vụ các mục đích nêu trong Tuyên bố bảo mật này, trừ khi pháp luật yêu cầu lưu giữ lâu hơn. Chúng tôi sẽ hủy nhận dạng, tổng hợp hoặc ẩn danh thông tin cá nhân của quý vị nếu dự định sử dụng thông tin đó vào mục đích phân tích hoặc phân tích xu hướng trong khoảng thời gian dài hơn.

Khi xóa thông tin cá nhân của quý vị, chúng tôi sử dụng các phương pháp tiêu chuẩn của ngành để đảm bảo không ai có thể khôi phục hoặc truy xuất thông tin của quý vị. Chúng tôi có thể lưu giữ các bản sao còn lại về thông tin cá nhân của quý vị trong các hệ thống sao lưu để bảo vệ hệ thống của chúng tôi khỏi bị thiệt hại nguy hiểm. Dữ liệu này không thể truy cập được trừ khi được khôi phục, đồng thời tất cả thông tin không cần thiết sẽ bị xóa khi khôi phục.

Tiêu chí chúng tôi sử dụng để xác định thời gian lưu giữ bao gồm:

• Thời gian mối quan hệ giữa quý vị và chúng tôi tồn tại, bao gồm mọi tài khoản mở quý vị có thể có với các công ty thuộc Expedia Group hay các đặt phòng gần đây hoặc giao dịch khác quý vị thực hiện trên nền tảng của chúng tôi
• Việc chúng tôi có hay không có nghĩa vụ pháp lý liên quan đến thông tin cá nhân của quý vị, chẳng hạn như luật pháp yêu cầu chúng tôi lưu giữ hồ sơ về các giao dịch giữa quý vị và chúng tôi
• Việc có nghĩa vụ pháp lý hiện tại và liên quan nào ảnh hưởng đến thời gian chúng tôi lưu giữ thông tin cá nhân của quý vị hay không, bao gồm cả nghĩa vụ theo hợp đồng, lưu giữ để phục vụ việc kiện tụng, pháp quy về thời hiệu và các trường hợp điều tra theo quy định
• Thông tin của quý vị có cần thiết để sao lưu an toàn hệ thống của chúng tôi hay không

Liên hệ với chúng tôi

Nếu quý vị có câu hỏi hoặc lo ngại về việc chúng tôi sử dụng thông tin cá nhân của quý vị, hay có thắc mắc về các hoạt động xử lý thông tin cá nhân của chúng tôi, cũng như muốn thực thi quyền của quý vị trong việc truy cập, sửa hoặc yêu cầu xóa thông tin cá nhân, vui lòng liên hệ với chúng tôi thông qua phần Bảo mật trên Cổng thông tin dịch vụ khách hàng tại đây, hoặc quý vị có thể gửi email đến bộ phận dịch vụ khách hàng của chúng tôi qua APACSAR@expediagroup.com. Để xem danh sách các công ty thuộc Expedia Group, hãy bấm vào đây.]

Để tìm hiểu thêm về đơn vị kiểm soát dữ liệu (và đơn vị kiểm soát chung, khi thích hợp) và/hoặc Đại diện cho thông tin cá nhân chúng tôi xử lý, vui lòng bấm vào đây.

Nếu quý vị có mối lo ngại chưa giải quyết về bảo mật hoặc việc sử dụng dữ liệu mà chúng tôi chưa xử lý thỏa đáng, vui lòng liên hệ với nhà cung cấp dịch vụ giải quyết tranh chấp bên thứ ba có trụ sở tại Mỹ của chúng tôi (miễn phí) tại https://feedback-form.truste.com/watchdog/request.

Cập nhật Tuyên bố bảo mật

Chúng tôi có thể cập nhật Tuyên bố này cho phù hợp với những thay đổi về luật pháp hoặc tình hình phát triển về kỹ thuật hoặc kinh doanh. Chúng tôi sẽ thông báo cho quý vị trên trang này nếu chúng tôi đề xuất thực hiện bất kỳ thay đổi quan trọng nào. Quý vị có thể biết thời điểm Tuyên bố bảo mật này được cập nhật lần cuối bằng cách xem ngày “cập nhật lần cuối” ở đầu Tuyên bố này.