Chính sách bảo mật

1. Phạm vi

Chính sách này áp dụng cho hoạt động xử lý thông tin cá nhân của chúng tôi khi quý khách truy cập Nền tảng, đăng ký hoặc đăng nhập, yêu cầu báo giá, gửi yêu cầu đặt chỗ, thanh toán hoặc sử dụng chức năng hỗ trợ khách hàng.

Nếu quý khách chuyển từ Nền tảng sang trang web hoặc ứng dụng của bên thứ ba, chẳng hạn trang thanh toán của Airwallex, Stripe hoặc PayPal, bên thứ ba đó sẽ xử lý thông tin theo chính sách bảo mật riêng. Vui lòng đọc riêng các chính sách này.

2. Thông tin chúng tôi thu thập

Chúng tôi có thể thu thập:

• Thông tin tài khoản và liên hệ: email (dùng để đăng nhập bằng OTP và nhận thông báo đặt chỗ), tên, số điện thoại, số hiệu chuyến bay, ghi chú hành trình và các thông tin quý khách chủ động cung cấp.
• Thông tin đặt chỗ và hành trình: dịch vụ đã chọn, ngày đi, điểm đón/trả khách, số hành khách, hành lý, dịch vụ bổ sung và các trường khác quý khách gửi qua biểu mẫu.
• Thông tin thanh toán: phương thức như thẻ tín dụng, PayPal hoặc phiên bản quốc tế của Alipay, số tiền phải trả và trạng thái thanh toán. Các đơn vị thanh toán như Airwallex, Stripe và PayPal trực tiếp xử lý toàn bộ số thẻ; chúng tôi không lưu trữ toàn bộ số thẻ hoặc CVV trên máy chủ của mình.
• Thông tin thiết bị và nhật ký: loại trình duyệt, loại thiết bị, đường dẫn truy cập, trang dẫn đến Nền tảng và thời điểm truy cập. Để ngăn chặn lạm dụng và thống kê lượt truy cập, chúng tôi có thể sử dụng mã định danh thiết bị như dấu vân tay trình duyệt và địa chỉ IP hiển thị qua yêu cầu mạng của quý khách.
• Vị trí ước tính: để thống kê lượt truy cập, chúng tôi có thể lấy thông tin vị trí ở cấp quốc gia hoặc thành phố qua giao diện của bên thứ ba. Đây không phải là vị trí GPS chính xác.
• Cookie và phiên: dùng để duy trì trạng thái đăng nhập, tùy chọn ngôn ngữ và tiền tệ, giỏ hàng và các bước xác minh bảo mật, chẳng hạn mã token dùng cho bước xác minh OTP.
• Tiếp thị và phân tích (nếu được bật): khi có sự đồng ý của quý khách hoặc được pháp luật cho phép, chúng tôi có thể thu thập dữ liệu chuyển đổi và lượt xem trang qua các công cụ như Google Analytics hoặc Meta Pixel.
• Báo giá tức thời và tìm kiếm địa chỉ: khi quý khách dùng tính năng gợi ý địa chỉ hoặc tính giá tuyến đường, thông tin địa điểm đã nhập được xử lý qua các API Google Maps liên quan, với yêu cầu được chuyển qua máy chủ của chúng tôi.

3. Cách chúng tôi sử dụng thông tin

Chúng tôi sử dụng dữ liệu để:

• Xử lý đặt chỗ, tính giá, thu tiền, tạo hồ sơ đặt chỗ và gửi email xác nhận hoặc thông báo dịch vụ;
• Cung cấp chức năng đăng nhập, tra cứu tài khoản/đặt chỗ và hỗ trợ khách hàng;
• Lựa chọn và phối hợp với các đơn vị vận tải hành khách địa phương tại Nhật Bản đáp ứng các yêu cầu liên quan để thực hiện chuyến đi;
• Ngăn chặn gian lận, lạm dụng API và đặt chỗ trùng lặp, đồng thời bảo vệ an toàn hệ thống bằng các biện pháp như giới hạn tần suất yêu cầu và xác minh;
• Cải thiện trải nghiệm người dùng, đo lường lượt truy cập và tối ưu hiệu suất của trang web và ứng dụng;
• Tuân thủ pháp luật, yêu cầu quản lý và phản hồi các yêu cầu hợp pháp của cơ quan có thẩm quyền.

4. Chia sẻ thông tin và đơn vị xử lý dữ liệu

Chúng tôi không bán thông tin cá nhân của quý khách. Chúng tôi chỉ chia sẻ thông tin hoặc giao việc xử lý cho các nhóm bên nhận sau đây khi cần thiết để thực hiện những mục đích đã nêu ở trên:

• Đơn vị thanh toán: như Airwallex, Stripe và PayPal, để hoàn tất thanh toán trực tuyến.
• Các nhà cung cấp dịch vụ email (ví dụ: Resend) để gửi mã OTP và email đặt chỗ;
• Dịch vụ đám mây và lưu trữ web: như Vercel, để vận hành trang web và API.
• Dịch vụ lưu trữ dữ liệu: như Airtable, để lưu thông tin sản phẩm, đặt chỗ và cấu hình trang web.
• Dịch vụ bản đồ và tuyến đường: các API của Google như Places và Routes, để tính báo giá và xử lý địa chỉ.
• Đơn vị vận chuyển thực tế: để thực hiện hành trình đã đặt, chúng tôi cung cấp thông tin liên hệ, thời gian và địa điểm cần thiết cho các nhà cung cấp dịch vụ vận tải hành khách địa phương tại Nhật Bản đã được sàng lọc.

5. Nơi lưu trữ và thời hạn lưu giữ

Thông tin của quý khách có thể được lưu trên máy chủ tại Nhật Bản, Hoa Kỳ hoặc các khu vực khác nơi chúng tôi hay nhà cung cấp dịch vụ đặt cơ sở. Chúng tôi lưu giữ thông tin trong thời gian cần thiết cho các mục đích trong Chính sách này, hoặc lâu hơn nếu pháp luật yêu cầu.

Hồ sơ đặt chỗ, tài chính và xử lý tranh chấp thường được lưu giữ trong một khoảng thời gian hợp lý sau khi giao dịch hoàn tất (ví dụ: vài năm), trừ khi pháp luật yêu cầu thời hạn dài hơn.

6. Quyền của quý khách

Trong phạm vi pháp luật hiện hành cho phép, quý khách có quyền yêu cầu truy cập, chỉnh sửa hoặc xóa thông tin cá nhân, yêu cầu hạn chế hay phản đối một số hoạt động xử lý, và rút lại sự đồng ý nhận nội dung tiếp thị nếu có.

Để thực hiện các quyền trên, vui lòng liên hệ với chúng tôi theo thông tin ở cuối chính sách này. Nhằm bảo đảm an toàn, chúng tôi có thể yêu cầu quý khách xác minh danh tính.

7. Người chưa thành niên

Nền tảng chủ yếu dành cho người có đầy đủ năng lực hành vi dân sự. Nếu chưa đủ tuổi thành niên theo pháp luật tại nơi mình cư trú, quý khách vui lòng sử dụng Nền tảng với sự đồng ý và hướng dẫn của người giám hộ.

8. Biện pháp bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và quản lý hợp lý để bảo vệ thông tin, bao gồm truyền dữ liệu qua HTTPS, kiểm soát quyền truy cập, quản lý khóa bảo mật trong môi trường vận hành chính thức, xác minh OTP và kiểm tra số tiền thanh toán ở phía máy chủ. Tuy nhiên, việc truyền dữ liệu qua Internet không thể được bảo đảm an toàn tuyệt đối; quý khách cần bảo vệ tài khoản và mã xác minh của mình.

9. Thay đổi

Chúng tôi có thể cập nhật Chính sách này theo từng thời điểm và đăng phiên bản mới nhất cùng ngày có hiệu lực trên trang này. Khi có thay đổi quan trọng, chúng tôi có thể thông báo qua trang web hoặc email. Việc tiếp tục sử dụng Nền tảng đồng nghĩa với việc quý khách chấp nhận Chính sách đã cập nhật.

10. Liên hệ

Thư điện tử: hello@ssgo.co

Liên hệ chăm sóc khách hàng: support@ssgo.co

WhatsApp / LINE / WeChat

SSGO · https://ssgo.co