Tóm tắt nhanh
- Dữ liệu thu qua form: họ tên, số điện thoại (Zalo), ngày nhận phòng, số khách, gói quan tâm, ghi chú; khi đặt chỗ thêm tên người nhận phòng, thông tin chuyển khoản, hóa đơn (nếu cần).
- Dùng để báo giá, xác nhận và thực hiện đặt phòng; nhận tin ưu đãi chỉ khi bạn đồng ý riêng.
- Bên nhận: Go Booking (tiếp nhận, xác nhận đặt chỗ) và Mandala Retreats Kim Bôi (đón tiếp); không bán dữ liệu.
- Bạn có quyền được biết; đồng ý, không đồng ý, rút lại đồng ý; xem, sửa; yêu cầu cung cấp, xóa, hạn chế, phản đối xử lý; khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường.
- Gửi yêu cầu về dữ liệu: info@gobooking.com.vn hoặc Zalo 0833.667.333.
01Căn cứ và phạm vi
Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (hiệu lực từ 01/01/2026), Nghị định 356/2025/NĐ-CP quy định chi tiết Luật và các văn bản liên quan.
Áp dụng cho dữ liệu cá nhân bạn gửi qua website mandalakimboi.com.vn (form báo giá, cửa sổ đặt phòng), hotline và Zalo 0833.667.333, email info@gobooking.com.vn, khi bạn hỏi giá hoặc đặt phòng, villa, gói 2N1Đ và dịch vụ tại Mandala Retreats Kim Bôi.
Hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân bị xử lý theo Luật Bảo vệ dữ liệu cá nhân và Nghị định 330/2026/NĐ-CP.
02Bên kiểm soát và bên xử lý dữ liệu
| Vai trò | Đơn vị |
|---|---|
| Bên kiểm soát và xử lý dữ liệu | Công ty TNHH Du lịch Go Booking (mã số thuế 0111345874) – đại lý phân phối chiến lược của Mandala Retreats Kim Bôi. Trụ sở: P1405, tầng 14, tòa nhà Ocean Park, số 1 Đào Duy Anh, phường Kim Liên, Hà Nội. Email info@gobooking.com.vn (sau đây gọi là “chúng tôi”). |
| Bên nhận dữ liệu để cung cấp dịch vụ | Công Ty Cổ Phần Quản Lý Khách Sạn & Dịch Vụ Mandala – đơn vị vận hành và cung cấp dịch vụ lưu trú tại Mandala Retreats Kim Bôi (thương hiệu Mandala Hospitality Group): nhận dữ liệu cần cho việc giữ phòng, đón tiếp và phục vụ bạn tại khu. |
| Bên xử lý dữ liệu (kỹ thuật) | Đơn vị cung cấp máy chủ website, hệ thống quản lý khách hàng (CRM), dịch vụ nhắn tin, email và công cụ thống kê website; chỉ xử lý theo chỉ dẫn của chúng tôi. |
03Dữ liệu được thu qua form và khi đặt chỗ
Form báo giá trên website chỉ có các trường dưới đây; trường bắt buộc duy nhất là số điện thoại.
| Dữ liệu | Bắt buộc? | Dùng để |
|---|---|---|
| Họ tên | Không | Xưng hô, ghi tên người nhận phòng trên xác nhận |
| Số điện thoại (Zalo) | Có | Gọi lại, nhắn Zalo báo giá và gửi xác nhận đặt chỗ |
| Ngày nhận phòng | Không | Kiểm tra phòng trống và giá đúng ngày |
| Số khách (người lớn, trẻ em) | Không | Chọn hạng phòng phù hợp, tính phụ thu nếu có |
| Gói quan tâm, ghi chú | Không | Hiểu nhu cầu (hạng phòng, tuổi các bé, giờ đến…) để tư vấn đúng |
Kèm theo form, website ghi nhận dữ liệu kỹ thuật: trang bạn gửi yêu cầu, nguồn đến (tìm kiếm, quảng cáo, mã chiến dịch), thời điểm gửi và địa chỉ IP — để chống form rác và biết kênh nào hữu ích (xem Chính sách bảo mật, Điều 4).
Dữ liệu nhạy cảm: chúng tôi không yêu cầu. Nếu bạn tự ghi thông tin sức khỏe trong ghi chú (ví dụ đang mang thai, đi cùng người cao tuổi), thông tin chỉ dùng để sắp xếp phòng, dịch vụ phù hợp và chỉ chuyển cho khu khi cần cho việc đó. Website không thu số thẻ, mật khẩu, mã OTP hay giấy tờ tùy thân.
Dữ liệu phát sinh khi đặt chỗ (ngoài form)
- Khách lưu trú: tên người nhận phòng; danh sách khách khi đi đoàn — gửi khu trước ngày nhận phòng khi khu cần.
- Thanh toán: tên người chuyển, ngân hàng, số tiền, nội dung và ảnh xác nhận chuyển khoản bạn gửi; tài khoản nhận tiền hoàn nếu có — để đối soát cọc, thanh toán và hoàn tiền. Ảnh xác nhận chuyển khoản chỉ dùng để đối soát; chúng tôi không lưu số thẻ hay thông tin đăng nhập ngân hàng.
- Hóa đơn: tên công ty, mã số thuế, địa chỉ, email nhận hóa đơn — khi bạn yêu cầu xuất hóa đơn.
Giấy tờ tùy thân để khai báo lưu trú do lễ tân khu kiểm tra khi bạn nhận phòng, theo quy định của khu và pháp luật.
04Mục đích xử lý
- Liên hệ lại để tư vấn, báo giá đúng ngày đi, số khách.
- Kiểm tra phòng trống với khu, lập và gửi xác nhận đặt chỗ, nhận thanh toán, hỗ trợ bạn đến khi trả phòng.
- Xuất hóa đơn, đối soát, lưu chứng từ theo nghĩa vụ kế toán, thuế.
- Giải quyết yêu cầu đổi, hủy, khiếu nại liên quan tới đặt chỗ.
- Thống kê tổng hợp để cải thiện website, đo hiệu quả quảng cáo; chặn form rác, giả mạo.
- Gửi thông tin ưu đãi mới — chỉ khi bạn đồng ý riêng cho mục đích này.
Dữ liệu không được dùng cho mục đích khác khi chưa có sự đồng ý của bạn, trừ trường hợp pháp luật quy định.
05Sự đồng ý của bạn
- Khi gửi form, bạn đồng ý cho chúng tôi xử lý dữ liệu cho mục đích tư vấn, báo giá và đặt phòng nêu ở Điều 4. Chúng tôi lưu lại thời điểm và nội dung bạn đã gửi. Khi bạn chủ động gọi, nhắn tin, dữ liệu cũng chỉ dùng cho các mục đích này.
- Việc cung cấp dữ liệu là tự nguyện. Không có số điện thoại, chúng tôi không thể báo giá và giữ phòng cho bạn.
- Nhận tin ưu đãi là đồng ý riêng, có thể từ chối ngay khi được hỏi.
- Im lặng hoặc không phản hồi không được coi là đồng ý.
- Bạn có thể rút lại sự đồng ý bất cứ lúc nào, bằng email info@gobooking.com.vn hoặc nhắn Zalo (ví dụ nhắn “ngừng nhận tin” để thôi nhận ưu đãi).
06Bên nhận dữ liệu
- Go Booking: tư vấn viên và bộ phận đặt phòng, kế toán — trong phạm vi công việc.
- Mandala Retreats Kim Bôi (Công Ty Cổ Phần Quản Lý Khách Sạn & Dịch Vụ Mandala): tên người nhận phòng, số điện thoại liên hệ, số khách, ngày ở, hạng phòng, dịch vụ đã đặt và ghi chú cần cho việc đón tiếp — để xác nhận đặt phòng và phục vụ bạn tại khu.
- Nhà cung cấp kỹ thuật: máy chủ, CRM, nhắn tin, email, công cụ thống kê — chỉ trong phạm vi cần để vận hành.
- Cơ quan nhà nước có thẩm quyền: khi có yêu cầu theo quy định pháp luật.
Chúng tôi không bán, không cho thuê dữ liệu cá nhân của bạn.
Chuyển dữ liệu ra nước ngoài
Một số công cụ chúng tôi dùng (thống kê, quảng cáo, email, lưu trữ đám mây, ví dụ của Google) đặt máy chủ ngoài Việt Nam, nên dữ liệu kỹ thuật và dữ liệu liên hệ của bạn có thể được chuyển ra nước ngoài. Chúng tôi chỉ dùng nhà cung cấp có cam kết bảo vệ dữ liệu và thực hiện thủ tục chuyển dữ liệu ra nước ngoài theo Luật Bảo vệ dữ liệu cá nhân.
07Thời gian lưu dữ liệu
| Loại dữ liệu | Thời gian lưu |
|---|---|
| Yêu cầu tư vấn chưa thành đặt chỗ | Tối đa 24 tháng kể từ lần liên hệ gần nhất, hoặc đến khi bạn yêu cầu xóa |
| Đặt chỗ, thanh toán, hóa đơn | Theo thời hạn lưu chứng từ kế toán mà pháp luật quy định |
| Dữ liệu kỹ thuật (nhật ký máy chủ, thống kê) | Theo thời hạn mặc định của công cụ; số liệu thống kê dùng ở dạng tổng hợp |
Hết thời hạn, hoặc khi bạn yêu cầu xóa mà không trái quy định pháp luật, dữ liệu được xóa hoặc ẩn danh.
08Quyền của chủ thể dữ liệu
Theo Điều 4 Luật Bảo vệ dữ liệu cá nhân, bạn — chủ thể dữ liệu — có các quyền sau:
- Được biết về hoạt động xử lý dữ liệu cá nhân của mình (nội dung trang này).
- Đồng ý, không đồng ý, rút lại sự đồng ý cho việc xử lý dữ liệu.
- Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu của mình.
- Yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu; phản đối xử lý, kể cả phản đối nhận tin ưu đãi.
- Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định pháp luật.
- Yêu cầu cơ quan có thẩm quyền hoặc bên liên quan áp dụng biện pháp bảo vệ dữ liệu cá nhân của mình.
Rút lại sự đồng ý không làm mất hiệu lực việc xử lý đã thực hiện trước đó. Nếu bạn yêu cầu xóa khi đặt chỗ đang thực hiện, hoặc dữ liệu thuộc chứng từ kế toán phải lưu, chúng tôi sẽ giải thích phần nào chưa xóa được và đến khi nào.
09Trách nhiệm của bạn khi cung cấp dữ liệu
- Cung cấp dữ liệu đầy đủ, chính xác để báo giá và đặt phòng đúng.
- Khi đặt phòng cho người khác (người thân, đồng nghiệp, khách đoàn), bạn cần được họ đồng ý trước khi gửi tên, số điện thoại của họ cho chúng tôi.
- Tự bảo vệ dữ liệu cá nhân của mình theo quy định pháp luật: không chia sẻ mã OTP, mật khẩu, ảnh thẻ ngân hàng; chỉ chuyển tiền vào tài khoản công ty ghi trên xác nhận đặt chỗ.
- Thông báo cho chúng tôi khi dữ liệu đã cung cấp có thay đổi (ví dụ đổi số điện thoại liên hệ).
10Dữ liệu của trẻ em đi cùng
Form chỉ hỏi số trẻ em và tuổi các bé để chọn phòng, tính phụ thu đúng chính sách trẻ em của khu. Dữ liệu này do cha mẹ hoặc người đi cùng cung cấp và chỉ dùng cho đặt phòng đó. Chúng tôi không thu ảnh, giấy tờ hay thông tin liên hệ của trẻ em qua website.
- Cha mẹ hoặc người đại diện theo pháp luật thực hiện các quyền về dữ liệu thay cho trẻ.
- Chúng tôi không công bố hình ảnh, thông tin riêng của trẻ em.
- Khi cần dùng (ví dụ ảnh đánh giá có trẻ từ đủ 7 tuổi), chúng tôi phải có sự đồng ý của cả trẻ và cha mẹ hoặc người đại diện.
11Biện pháp bảo vệ và rủi ro có thể xảy ra
Biện pháp bảo vệ
- Website dùng kết nối mã hóa HTTPS.
- Hệ thống CRM có tài khoản riêng, phân quyền theo công việc; nhân viên cam kết bảo mật thông tin khách hàng.
- Chỉ chuyển cho khu và nhà cung cấp kỹ thuật phần dữ liệu cần cho việc của họ.
Rủi ro có thể xảy ra
Không hệ thống nào an toàn tuyệt đối. Dữ liệu có thể bị lộ nếu máy chủ bị tấn công, thiết bị của nhân viên bị xâm nhập, hoặc kẻ xấu mạo danh khu nghỉ, đại lý để hỏi thông tin và nhận cọc.
Khi xảy ra vi phạm
- Ngăn chặn và khắc phục ngay.
- Thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Bộ Công an) chậm nhất 72 giờ kể từ khi phát hiện.
- Thông báo cho người bị ảnh hưởng theo quy định.
12Cách gửi yêu cầu về dữ liệu
- Gửi yêu cầu qua email info@gobooking.com.vn hoặc tin nhắn Zalo 0833.667.333, ghi họ tên, số điện thoại đã dùng và yêu cầu của bạn (xem, sửa, xóa, rút lại đồng ý, hạn chế, phản đối, khiếu nại).
- Để tránh người khác giả danh bạn, chúng tôi xác minh bằng cách gọi lại đúng số điện thoại đã đăng ký.
- Chúng tôi xác nhận đã nhận yêu cầu trong 02 ngày làm việc.
- Thời hạn thực hiện: 10 ngày với yêu cầu xem, sửa, cung cấp dữ liệu; 15 ngày với yêu cầu rút lại đồng ý, hạn chế, phản đối xử lý; 20 ngày với yêu cầu xóa. Khi phải phối hợp với khu nghỉ dưỡng hoặc nhà cung cấp kỹ thuật, thời hạn lần lượt là 15, 20 và 30 ngày. Cần gia hạn, chúng tôi báo bạn lý do.
- Không đồng ý với cách giải quyết, bạn có quyền khiếu nại tới cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân hoặc khởi kiện theo quy định pháp luật.
13Thay đổi chính sách
Chính sách có thể được cập nhật khi pháp luật hoặc cách vận hành thay đổi; bản đăng trên trang này là bản đang áp dụng, ngày cập nhật ghi ở đầu trang. Xem thêm Chính sách bảo mật (cookie, công cụ thống kê) và Điều khoản sử dụng.
