Chính sách quyền riêng tư của BaanHost
Chúng tôi là ai
BaanHost là ứng dụng quản lý cơ sở lưu trú dành cho biệt thự, bungalow và nhà nghỉ, do Baan Paro Mruen, Koh Phangan, Thái Lan ("chúng tôi") vận hành. Chính sách này giải thích ứng dụng xử lý những dữ liệu nào và xử lý như thế nào.
Hai nhóm đối tượng
- Người có tài khoản — chủ cơ sở, quản lý và nhân viên đăng nhập vào ứng dụng. Những dữ liệu chúng tôi lưu về họ được liệt kê ở mục "Ứng dụng lưu những dữ liệu tài khoản nào" bên dưới.
- Khách — những người lưu trú tại cơ sở. Thông tin của họ do nhân viên của cơ sở nhập vào; cơ sở là bên kiểm soát dữ liệu đối với các thông tin này. BaanHost xử lý dữ liệu đó thay mặt cơ sở.
Ứng dụng lưu những dữ liệu tài khoản nào
- Thông tin đăng nhập — địa chỉ email, tên hiển thị, vai trò và mật khẩu đã được băm của bạn, dùng để bạn đăng nhập và để biết ai đã làm gì trong tổ chức của bạn. Nếu bạn đăng nhập bằng Google hoặc Apple, chúng tôi lưu thêm mã định danh tài khoản do Google hoặc Apple cung cấp, chỉ dùng để nhận ra bạn khi bạn đăng nhập lại.
- Giao dịch mua gói dịch vụ — với mỗi gói dịch vụ được mua cho tổ chức của bạn: nền tảng (App Store hoặc Google Play), sản phẩm, mã giao dịch, ngày mua và ngày hết hạn, trạng thái và việc gói có tự động gia hạn hay không. Chúng tôi dùng các thông tin này để biết tổ chức của bạn đã trả tiền cho gói nào, để khôi phục giao dịch và để giải đáp các thắc mắc về thanh toán. Chúng tôi chỉ nhận từ cửa hàng thông tin giao dịch đã được xác minh; chúng tôi không bao giờ thấy số thẻ hay các thông tin thanh toán khác của bạn.
- Thiết bị nhận thông báo đẩy — nếu bạn cho phép thông báo: mã thông báo đẩy (push token) của thiết bị, nền tảng (iOS hoặc Android), ngôn ngữ ứng dụng, phiên bản ứng dụng và thời điểm thiết bị hoạt động gần nhất, cùng với các loại thông báo bạn đã bật hoặc tắt. Chúng tôi chỉ dùng các thông tin này để gửi cho bạn những thông báo bạn đã chọn, bằng ngôn ngữ của bạn.
Ứng dụng lưu những dữ liệu nào của khách
Họ tên, số điện thoại, email, quốc tịch, loại và số giấy tờ tuỳ thân, ngày sinh, ngày lưu trú, các khoản thanh toán và ghi chú — chỉ những gì nhân viên cơ sở chọn nhập, những gì khách tự gửi trên trang đăng ký lưu trú trực tuyến, trang đặt phòng trực tiếp hoặc trang thanh toán của cơ sở, và các đặt phòng mà cơ sở nhập về từ các kênh đã kết nối (qua Channex hoặc đường liên kết lịch iCal). Khi nhân viên quét hộ chiếu trong ứng dụng, hình ảnh được nhận dạng ngay trên thiết bị và bị xoá ngay lập tức. Nếu khách tải lên ảnh hộ chiếu hoặc ký tên trên trang đăng ký lưu trú trực tuyến, hình ảnh và chữ ký đó được lưu trữ riêng tư cho cơ sở, chỉ được dùng để làm thủ tục nhận phòng và khai báo lưu trú theo quy định của pháp luật sở tại, và được xoá cùng với các dữ liệu cá nhân khác của khách. Nếu khách báo đã thanh toán trên trang thanh toán của cơ sở, thông báo đó và ảnh chứng từ chuyển khoản mà khách tải lên được lưu trong kho lưu trữ riêng tư của cơ sở, chỉ nhân viên của cơ sở mới xem được. Ảnh buồng phòng chụp trong ứng dụng là ảnh phòng, không phải ảnh người. Ứng dụng không theo dõi vị trí, không dùng mã định danh quảng cáo và không truy cập danh bạ.
Thanh toán của khách
Khi cơ sở bật thanh toán trực tuyến, các khoản khách thanh toán bằng thẻ hoặc bằng cách quét mã QR trên trang thanh toán của cơ sở sẽ do Omise xử lý. Thông tin thẻ được nhập vào biểu mẫu thanh toán riêng của Omise và không bao giờ đi qua máy chủ của chúng tôi; tiền được chuyển thẳng vào tài khoản Omise của chính cơ sở. Chúng tôi chỉ lưu mã tham chiếu thanh toán của Omise, phương thức, số tiền và trạng thái.
Dữ liệu được lưu ở đâu
Trên máy chủ tại Singapore (Amazon Web Services), được mã hoá trong quá trình truyền tải. Bản sao lưu hằng đêm được lưu trữ riêng tư trong cùng khu vực. Báo cáo sự cố và lỗi được gửi đến Sentry (trung tâm dữ liệu tại EU) và chỉ chứa thông tin kỹ thuật — không bao giờ chứa họ tên, thông tin liên hệ hay số giấy tờ của khách.
Chúng tôi lưu giữ trong bao lâu
Mỗi cơ sở tự đặt thời hạn lưu giữ dữ liệu cá nhân của khách (mặc định là ba năm kể từ lần trả phòng gần nhất của khách). Sau thời hạn đó, họ tên, thông tin liên hệ, số giấy tờ và ghi chú của khách được tự động xoá; hồ sơ đặt phòng và thanh toán được giữ lại nhưng không còn thông tin định danh cá nhân. Nhân viên có thể xoá dữ liệu cá nhân của từng khách bất cứ lúc nào trong ứng dụng.
Nếu thời gian dùng thử kết thúc mà không đăng ký gói dịch vụ, hoặc gói dịch vụ đã hết và thời gian gia hạn 7 ngày cũng đã qua, tổ chức sẽ chuyển sang chế độ chỉ đọc. Kể từ đó, dữ liệu của tổ chức được lưu giữ trong 90 ngày; nếu đăng ký lại gói trong khoảng thời gian này, tổ chức được khôi phục toàn quyền sử dụng với đầy đủ dữ liệu. Sau 90 ngày, tổ chức cùng toàn bộ dữ liệu của tổ chức có thể bị xoá vĩnh viễn.
Quyền của bạn
- Người có tài khoản có thể thay đổi thông tin cá nhân và mật khẩu trong ứng dụng, và xoá tài khoản bằng cách chạm vào ảnh đại diện hình tròn ở góc trên bên phải (Xoá tài khoản). Việc xoá tài khoản chủ cơ sở cuối cùng sẽ xoá toàn bộ dữ liệu của cơ sở.
- Chủ cơ sở có thể xuất toàn bộ dữ liệu của mình dưới dạng tệp ZIP gồm các tệp CSV tại Thêm → Quyền riêng tư và dữ liệu.
- Khách muốn biết cơ sở đang lưu những thông tin gì về mình, hoặc muốn xoá các thông tin đó, vui lòng liên hệ với cơ sở; chúng tôi sẽ hỗ trợ cơ sở thực hiện yêu cầu.
Xoá tài khoản BaanHost
Bạn có thể xoá tài khoản BaanHost bất cứ lúc nào, trong ứng dụng hoặc qua email. Bạn không cần cài ứng dụng để gửi yêu cầu.
- Trong ứng dụng: đăng nhập, chạm vào ảnh đại diện hình tròn ở góc trên bên phải, chọn Xoá tài khoản, nhập mật khẩu và xác nhận. Tài khoản bị xoá ngay lập tức. Nếu bạn đăng ký bằng Google hoặc Apple và chưa từng đặt mật khẩu, hãy đặt mật khẩu trước bằng Quên mật khẩu? ở màn hình đăng nhập, hoặc gửi email cho chúng tôi.
- Qua email: gửi thư đến [email protected] từ địa chỉ email bạn dùng để đăng nhập, cho biết bạn muốn xoá tài khoản và ghi tên tổ chức của bạn. Chúng tôi sẽ trả lời để xác nhận và xoá tài khoản trong vòng 30 ngày.
Nếu bạn dùng cùng một email ở nhiều tổ chức, bạn có một tài khoản riêng ở mỗi tổ chức. Hãy xoá từng tài khoản trong ứng dụng sau khi chuyển sang tổ chức đó, hoặc cho chúng tôi biết qua email cần xoá những tài khoản nào.
Những gì bị xoá: họ tên, địa chỉ email, mật khẩu, liên kết đăng nhập bằng Google hoặc Apple, phần cài đặt và các thiết bị đã đăng ký nhận thông báo của bạn. Nếu bạn là chủ cơ sở duy nhất của tổ chức, toàn bộ tổ chức cũng bị xoá: cơ sở lưu trú và phòng, đặt phòng, hồ sơ khách (gồm ảnh hộ chiếu và chữ ký), thu chi và sổ sách tài chính, chứng từ, ảnh dọn phòng, tin nhắn và nhật ký hoạt động.
Những gì được giữ lại: nếu tổ chức vẫn còn chủ cơ sở khác, các đặt phòng, khoản thu chi và bản ghi khác bạn đã nhập vẫn ở lại tổ chức, vì đó là hồ sơ kinh doanh của tổ chức. Apple và Google lưu hồ sơ mua gói dịch vụ của riêng họ theo chính sách của họ. Dữ liệu trong các bản sao lưu của chúng tôi được tự động xoá trong vòng 90 ngày.
Chia sẻ dữ liệu
Chúng tôi không bán dữ liệu và không chia sẻ dữ liệu với các nhà quảng cáo. Các nhà cung cấp dịch vụ xử lý dữ liệu cho chúng tôi:
- Amazon Web Services — lưu trữ máy chủ, lưu trữ tệp và sao lưu.
- Cloudflare — bảo mật mạng.
- Sentry — báo cáo lỗi.
- Resend — gửi email, chẳng hạn mã đăng ký, thông báo về tài khoản và các tin nhắn mà cơ sở gửi cho khách qua email.
- Google Firebase Cloud Messaging — gửi thông báo đẩy.
- Channex — đồng bộ kênh: gửi tình trạng phòng trống và giá phòng của cơ sở đến các kênh đặt phòng mà Channex kết nối, và chuyển các đặt phòng từ những kênh đó, kèm thông tin của khách, về cho cơ sở.
- Google và Apple — đăng nhập bằng Google hoặc Apple khi bạn chọn cách này, phân phối ứng dụng và thu phí gói dịch vụ: gói dịch vụ trong ứng dụng dành cho iPhone và iPad được thu phí qua App Store của Apple, còn trong ứng dụng Android được thu phí qua Google Play.
Người truy cập trang web
Nếu bạn đăng ký vào danh sách chờ trên baanhost.com, chúng tôi lưu địa chỉ email và ngôn ngữ của bạn để báo cho bạn khi ứng dụng phát hành. Nếu bạn đăng ký tài khoản trên trang web, chúng tôi lưu tên tổ chức, họ tên, địa chỉ email và mật khẩu đã được băm của bạn để mở tài khoản, đồng thời gửi mã xác minh đến email của bạn. Chúng tôi chỉ dùng các thông tin này để liên hệ với bạn về BaanHost và để thiết lập tài khoản của bạn — không bao giờ dùng cho mục đích quảng cáo.
Quyền truy cập của bộ phận hỗ trợ
Để kiểm tra một sự cố do bạn báo cáo, nhân viên hỗ trợ của BaanHost có thể đăng nhập vào tổ chức của bạn với giao diện giống như tài khoản chủ cơ sở. Mỗi phiên truy cập đều phải nêu rõ lý do, hết hiệu lực sau một giờ, và mọi thao tác trong phiên đều được ghi vào nhật ký của tổ chức bạn với ghi chú là do bộ phận hỗ trợ BaanHost thực hiện. Quyền truy cập chỉ giới hạn trong phạm vi cần thiết để giải quyết yêu cầu của bạn.
Liên hệ
[email protected] — Baan Paro Mruen, Koh Phangan, Surat Thani, Thái Lan.