Chính sách bảo mật
M-Travel · Cập nhật ngày 04/10/2026
1. Chúng tôi nhận những dữ liệu gì
M-Travel là phần mềm quản lý dành cho công ty du lịch (khách hàng, cơ hội bán hàng, báo giá, lịch trình, đơn hàng, điều hành tour, thu chi). Chúng tôi xử lý:
- Tài khoản nhân viên của công ty: họ tên, email, số điện thoại, vai trò. Khi đăng nhập bằng Google, chúng tôi chỉ nhận tên, email và ảnh đại diện do Google cung cấp.
- Dữ liệu nghiệp vụ do chính công ty nhập: hồ sơ khách hàng (họ tên, điện thoại, email, ngày sinh, giấy tờ đi tour), đơn hàng, báo giá, lịch trình, phiếu thu chi, tệp đính kèm.
- Tin nhắn từ kênh chat (Facebook Messenger, Zalo, TikTok…) khi công ty kết nối hộp thư chat với M-Travel: nội dung tin, tên hiển thị và mã người dùng do nền tảng cấp (ví dụ PSID của Facebook — mã chỉ dùng được với riêng trang đó).
- Nhật ký sử dụng: thời điểm đăng nhập, thao tác quan trọng (để công ty tra soát), lượt dùng trợ lý AI.
Chúng tôi không thu thập danh bạ bạn bè, dòng thời gian mạng xã hội hay bất kỳ dữ liệu nào ngoài phạm vi công ty đã cấp.
2. Dùng để làm gì
- Vận hành phần mềm cho chính công ty đó: lưu, tìm, báo cáo, nhắc việc, gửi email chăm sóc khách theo cấu hình của công ty.
- Trợ lý AI (lập lịch trình, chấm điểm khách, soạn tin, đọc bảng giá, gợi ý trả lời chat): phần dữ liệu cần cho tác vụ được gửi tới nhà cung cấp mô hình AI để sinh gợi ý. Nhân viên là người quyết định dùng hay không.
- Tính lượt AI và thanh toán gói lượt.
Chúng tôi không bán dữ liệu, không dùng để quảng cáo, và không dùng dữ liệu của công ty này cho công ty khác. Mỗi công ty là một vùng dữ liệu tách biệt.
3. Ai được chạm vào dữ liệu
- Nhân viên của chính công ty, trong phạm vi quyền công ty phân cho họ.
- Nhà cung cấp mô hình AI (hiện tại: DeepSeek), chỉ khi nhân viên dùng tính năng AI, chỉ phần dữ liệu cần cho tác vụ đó.
- Dịch vụ bản đồ và thời tiết (OpenStreetMap, Open-Meteo): chỉ nhận tên địa điểm / toạ độ, không nhận thông tin khách.
- Hạ tầng lưu trữ và gửi email mà chúng tôi thuê để chạy hệ thống; đơn vị trung gian thanh toán (Tingee) khi công ty mua gói lượt AI — chỉ nhận số tiền và nội dung chuyển khoản.
Ngoài các nhóm trên, không ai khác được truy cập. Chúng tôi chỉ cung cấp dữ liệu cho cơ quan nhà nước khi có yêu cầu hợp pháp.
4. Lưu ở đâu, bao lâu
Dữ liệu lưu trên máy chủ thuê tại trung tâm dữ liệu thương mại, truyền qua kết nối mã hoá (HTTPS). Mật khẩu được băm; khoá kết nối kênh và khoá dịch vụ được mã hoá khi lưu.
Dữ liệu được giữ trong suốt thời gian công ty dùng dịch vụ, vì đó là hồ sơ nghiệp vụ của họ. Công ty ngừng dùng dịch vụ thì dữ liệu được xoá theo yêu cầu — xem mục 6.
5. Quyền của bạn
Nếu bạn là khách hàng của một công ty du lịch dùng M-Travel, bạn có quyền yêu cầu xem, sửa hoặc xoá dữ liệu của mình. Cách nhanh nhất là liên hệ trực tiếp công ty du lịch đó — họ là bên quyết định dữ liệu. Bạn cũng có thể liên hệ chúng tôi theo mục 7, chúng tôi sẽ chuyển tiếp và hỗ trợ.
Nếu bạn là nhân viên, quản trị viên công ty bạn quản lý tài khoản của bạn; bạn cũng có thể liên hệ chúng tôi.
6. Hướng dẫn xoá dữ liệu
Để yêu cầu xoá dữ liệu liên quan tới bạn, liên hệ chúng tôi qua email alex.trieupro@gmail.com · điện thoại 0886.838.470 với tiêu đề “Yêu cầu xoá dữ liệu”, kèm:
- Tên công ty du lịch / trang Facebook / tài khoản Zalo, TikTok bạn đã liên hệ.
- Họ tên và số điện thoại hoặc tên hiển thị của bạn trên nền tảng đó.
- Khoảng thời gian liên hệ (nếu nhớ) — giúp tìm đúng hồ sơ.
Chúng tôi xác minh rồi xoá trong vòng 30 ngày và trả lời xác nhận bằng email. Việc xoá gồm hồ sơ khách, nội dung tin nhắn, tên, ảnh đại diện và tệp đính kèm đã lưu.
Công ty muốn ngừng dịch vụ và xoá toàn bộ dữ liệu: quản trị viên công ty liên hệ (bằng email đăng ký tài khoản) với tiêu đề “Yêu cầu xoá dữ liệu công ty”. Chúng tôi xoá toàn bộ dữ liệu của công ty trong vòng 30 ngày.
Lưu ý: chúng tôi chỉ xoá được bản lưu trong hệ thống của mình. Bản nằm trên Facebook, Zalo, TikTok… thuộc quyền các nền tảng đó — bạn cần yêu cầu riêng với họ.
7. Liên hệ
Liên hệ qua email alex.trieupro@gmail.com · điện thoại 0886.838.470.
English summary (for reviewers)
M-Travel is B2B management software for Vietnamese travel agencies. We process staff accounts and the business data each agency enters (customers, quotes, itineraries, bookings, payments). When an agency connects its messaging channels (Facebook Page, Zalo, TikTok), we receive messages sent to that agency together with the sender’s display name and platform-scoped user id.
Data is used solely to run the software for that agency and, when staff use AI features, the relevant part is sent to an AI model provider to draft suggestions. We do not sell data, do not use it for advertising, and never share one agency’s data with another.
To request deletion, contact us (see “Liên hệ” above) with the subject “Data deletion request”, naming the agency/page you contacted and your name. We verify and delete within 30 days, then confirm by email.