CHÍNH SÁCH BẢO MẬT THÔNG TIN KHÁCH HÀNG

1. Mục đích và phạm vi thu thập

Hệ thống thanh toán thẻ được cung cấp bởi các đối tác cổng thanh toán (“Đối Tác Cổng Thanh Toán”) đã được cấp phép hoạt động hợp pháp tại Việt Nam. Theo đó, các tiêu chuẩn bảo mật thanh toán thẻ tại thinhgiaphathotel.com đảm bảo tuân thủ theo các tiêu chuẩn bảo mật ngành.

2. Quy định bảo mật

Chính sách giao dịch thanh toán bằng thẻ quốc tế và thẻ nội địa (internet banking) đảm bảo tuân thủ các tiêu chuẩn bảo mật của các Đối Tác Cổng Thanh Toán gồm:

– Thông tin tài chính của Khách hàng sẽ được bảo vệ trong suốt quá trình giao dịch bằng giao thức SSL (Secure Sockets Layer).
– Chứng nhận tiêu chuẩn bảo mật dữ liệu thông tin thanh toán (PCI DSS) do Trustwave cung cấp.
– Tiêu chuẩn mã hóa MD5 128 bit.
– Các nguyên tắc và quy định bảo mật thông tin trong ngành tài chính ngân hàng theo quy định của Ngân hàng nhà nước Việt Nam.

Chính sách bảo mật giao dịch trong thanh toán của thinhgiaphathotel.com áp dụng với Khách hàng:

– NM NINE cung cấp tiện ích lưu giữ token – chỉ lưu chuỗi đã được mã hóa bởi Đối Tác Cổng Thanh Toán cung cấp cho NM NINE. NM NINE không trực tiếp lưu trữ thông tin thẻ khách hàng. Việc bảo mật thông tin thẻ thanh toán Khách hàng được thực hiện bởi Đối Tác Cổng Thanh Toán đã được cấp phép.
– Đối với thẻ quốc tế: thông tin thẻ thanh toán của Khách hàng mà có khả năng sử dụng để xác lập giao dịch không được lưu trên hệ thống của thinhgiaphathotel.com. Đối Tác Cổng Thanh Toán sẽ lưu trữ và bảo mật.
– Đối với thẻ nội địa internet banking, Thịnh Gia Phát Hotel chỉ lưu trữ mã đơn hàng, mã giao dịch và tên ngân hàng.

Thịnh Gia Phát Hotel cam kết đảm bảo thực hiện nghiêm túc các biện pháp bảo mật cần thiết cho mọi hoạt động thanh toán thực hiện trên sàn giao dịch thương mại điện tử thinhgiaphathotel.com.

3. Thời gian lưu trữ thông tin

– Dữ liệu cá nhân của thành viên sẽ được lưu trữ cho đến khi có yêu cầu hủy bỏ hoặc tự thành viên đăng nhập và thực hiện hủy bỏ. Còn lại trong mọi trường hợp thông tin cá nhân thành viên sẽ được bảo mật trên máy chủ thinhgiaphathotel.com

4. Phương tiện và công cụ để người dùng tiếp cận và chỉnh sửa dữ liệu cá nhân của mình

– Thành viên có quyền tự kiểm tra, cập nhật, điều chỉnh hoặc hủy bỏ thông tin cá nhân của mình bằng cách đăng nhập vào tài khoản và chỉnh sửa thông tin cá nhân hoặc yêu cầu thinhgiaphathotel.com thực hiện việc này.
– Thành viên có quyền gửi khiếu nại đến Ban quản trị của thinhgiaphathotel.com. Khi tiếp nhận những phản hồi này, thinhgiaphathotel.com sẽ xác nhận lại thông tin, trường hợp đúng như phản ánh của thành viên tùy theo mức độ, thinhgiaphathotel.com sẽ có những biện pháp xử lý kịp thời.

5. Cam kết bảo mật thông tin khách hàng

– Thông tin cá nhân của thành viên trên thinhgiaphathotel.com được thinhgiaphathotel.com cam kết bảo mật tuyệt đối theo chính sách bảo vệ thông tin cá nhân của thinhgiaphathotel.com. Việc thu thập và sử dụng thông tin của mỗi thành viên chỉ được thực hiện khi có sự đồng ý của khách hàng đó trừ những trường hợp pháp luật có quy định khác.
– Không sử dụng, không chuyển giao, cung cấp hay tiết lộ cho bên thứ 3 nào về thông tin cá nhân của thành viên khi không có sự cho phép đồng ý từ thành viên.
– Trong trường hợp máy chủ lưu trữ thông tin bị hacker tấn công dẫn đến mất mát dữ liệu cá nhân thành viên, thinhgiaphathotel.com sẽ có trách nhiệm thông báo vụ việc cho cơ quan chức năng điều tra xử lý kịp thời và thông báo cho thành viên được biết.
– Bảo mật tuyệt đối mọi thông tin giao dịch trực tuyến của thành viên bao gồm thông tin hóa đơn kế toán chứng từ số hóa trên thinhgiaphathotel.com.
– Ban quản lý thinhgiaphathotel.com yêu cầu các cá nhân khi đăng ký/mua hàng là Thành viên, phải cung cấp đầy đủ thông tin cá nhân có liên quan như: Họ và tên, địa chỉ liên lạc, email, số chứng minh nhân dân, điện thoại, số tài khoản, số thẻ thanh toán …, và chịu trách nhiệm về tính pháp lý của những thông tin trên. Ban quản lý www.gumac.vn không chịu trách nhiệm cũng như không giải quyết mọi khiếu nại có liên quan đến quyền lợi của thành viên đó nếu xét thấy tất cả thông tin cá nhân của thành viên đó cung cấp khi đăng ký ban đầu là không chính xác.