Chính Sách Bảo Mật

Thông tin bạn cung cấp: • Khi đăng ký tài khoản: họ tên, địa chỉ email • Khi đăng nhập bằng Google: thông tin cơ bản từ hồ sơ Google (tên, ảnh đại diện, email) • Khi sử dụng AI Planner: thông tin về chuyến đi (điểm đến, ngân sách, sở thích) • Khi liên hệ hỗ trợ: nội dung tin nhắn và thông tin liên lạc Thông tin thu thập tự động: • Dữ liệu sử dụng: trang bạn truy cập, tính năng bạn dùng, thời gian sử dụng • Thông tin thiết bị: trình duyệt, hệ điều hành, địa chỉ IP • Cookies và công nghệ theo dõi tương tự

Chúng tôi sử dụng thông tin của bạn để: • Cung cấp và cải thiện dịch vụ lập kế hoạch du lịch • Cá nhân hóa lịch trình AI theo sở thích của bạn • Lưu trữ và quản lý lịch trình du lịch của bạn • Gửi thông báo về tính năng mới (khi bạn đồng ý) • Hỗ trợ kỹ thuật khi bạn gặp sự cố • Phân tích xu hướng sử dụng để cải thiện trải nghiệm • Ngăn chặn gian lận và đảm bảo bảo mật

Chúng tôi KHÔNG bán thông tin cá nhân của bạn cho bên thứ ba. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp: • Nhà cung cấp dịch vụ: Supabase (lưu trữ dữ liệu & xác thực), OpenRouter (nhà cung cấp mô hình AI cho tính năng lập lịch trình), Vercel (hosting) — các bên này có nghĩa vụ bảo mật dữ liệu • Đo lường & quảng cáo (chỉ khi bạn đồng ý cookie): Google Analytics 4, Facebook Pixel, TikTok Pixel • Yêu cầu pháp lý: Khi có lệnh của cơ quan có thẩm quyền • Bảo vệ quyền lợi: Để ngăn chặn hành vi lừa đảo, vi phạm pháp luật • Đồng ý của bạn: Khi bạn đồng ý chia sẻ dữ liệu với bên thứ ba cụ thể

Chúng tôi phân loại cookie thành 3 nhóm. Bạn kiểm soát 2 nhóm sau qua banner "Cookie & trải nghiệm LịchTrìnhNhanh" (mở lại bằng cách xóa cookie website trong trình duyệt). Nhóm 1 · Thiết yếu (luôn bật, không cần đồng ý) Cần thiết để website hoạt động: duy trì phiên đăng nhập, ghi nhớ tùy chọn (chủ đề, ngôn ngữ), bảo mật CSRF. Không thể tắt vì website sẽ không hoạt động đúng. Nhóm 2 · Phân tích (cần đồng ý) • Google Analytics 4 (googletagmanager.com, google-analytics.com) — thống kê ẩn danh: trang được xem, thời gian trên trang, thiết bị, quốc gia. Không nhận diện cá nhân bạn. Thời hạn: 2 năm. Nhóm 3 · Marketing (cần đồng ý) • Facebook Pixel (connect.facebook.net) — đo hiệu quả quảng cáo & remarketing trên Meta. Thời hạn: 90 ngày. • TikTok Pixel (analytics.tiktok.com) — tương tự cho TikTok Ads. Thời hạn: 13 tháng. Cách rút lại đồng ý: xóa cookie website trong trình duyệt (banner sẽ xuất hiện lại lần vào kế tiếp), hoặc dùng chế độ ẩn danh. Bạn cũng có thể tắt cookie ở cấp trình duyệt.

Chúng tôi thực hiện các biện pháp bảo mật: • Mã hóa HTTPS/SSL cho toàn bộ kết nối • Lưu trữ mật khẩu được băm (hash) bảo mật • Kiểm soát truy cập theo nguyên tắc tối thiểu đặc quyền • Định kỳ kiểm tra và cập nhật bảo mật Tuy nhiên, không có hệ thống nào là an toàn tuyệt đối. Chúng tôi sẽ thông báo cho bạn nếu phát hiện vi phạm dữ liệu ảnh hưởng đến bạn.

Bạn có các quyền sau đối với dữ liệu cá nhân của mình, theo Nghị định 13/2023/NĐ-CP (Việt Nam) và GDPR (áp dụng khi bạn ở EU): • Quyền được biết: Biết chúng tôi thu thập, sử dụng dữ liệu gì • Quyền truy cập: Yêu cầu xem dữ liệu chúng tôi lưu trữ về bạn — xuất tại /dashboard/settings • Quyền sửa đổi: Cập nhật thông tin không chính xác • Quyền xóa: Yêu cầu xóa tài khoản và dữ liệu liên quan — thao tác tại /dashboard/settings • Quyền phản đối: Từ chối xử lý dữ liệu cho mục đích marketing (thao tác qua banner cookie) • Quyền rút lại đồng ý: Rút lại đồng ý bạn đã cho trước đó, bất cứ lúc nào • Quyền di chuyển: Xuất dữ liệu của bạn ở định dạng có thể đọc được • Quyền khiếu nại: Với cơ quan bảo vệ dữ liệu (tại Việt Nam: Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao — A05, Bộ Công an) Để thực hiện các quyền này, hãy liên hệ: support@lichtrinhnhanh.com. Chúng tôi phản hồi trong vòng 5 ngày làm việc.

Chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau: • Sự đồng ý của bạn (Điều 11 Nghị định 13/2023; Điều 6(1)(a) GDPR): áp dụng cho cookie phân tích/marketing, email marketing • Thực hiện hợp đồng (Điều 6(1)(b) GDPR): cần thiết để cung cấp dịch vụ bạn yêu cầu (tạo lịch trình, lưu chuyến đi) • Lợi ích hợp pháp (Điều 6(1)(f) GDPR): bảo mật, ngăn chặn gian lận, cải thiện dịch vụ • Nghĩa vụ pháp lý (Điều 6(1)(c) GDPR): tuân thủ luật pháp Việt Nam Người quản lý dữ liệu (Data Controller): LịchTrìnhNhanh.com. Liên hệ: support@lichtrinhnhanh.com.

Dịch vụ của chúng tôi không dành cho trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em. Nếu bạn là phụ huynh và phát hiện con em mình đã cung cấp thông tin cá nhân, vui lòng liên hệ để chúng tôi xóa thông tin đó.

Chúng tôi lưu trữ dữ liệu của bạn cho đến khi: • Bạn xóa tài khoản (dữ liệu sẽ bị xóa trong vòng 30 ngày) • Hoặc chúng tôi xác định không còn cần thiết để cung cấp dịch vụ Dữ liệu log và phân tích ẩn danh có thể được lưu trữ lâu hơn để cải thiện dịch vụ.

Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian. Khi có thay đổi quan trọng, chúng tôi sẽ: • Đăng thông báo trên website • Gửi email thông báo (nếu bạn đã đăng ký tài khoản) • Cập nhật ngày "Cập nhật lần cuối" ở đầu trang Việc tiếp tục sử dụng Dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách mới.

Mọi thắc mắc về Chính sách Bảo mật hoặc để thực hiện quyền của bạn: Email: support@lichtrinhnhanh.com Tiêu đề: [Bảo mật] - Nội dung yêu cầu Chúng tôi sẽ phản hồi trong vòng 5 ngày làm việc.