Chính sách quyền riêng tư

Ứng dụng web Space Tour

Ngày có hiệu lực: 21 tháng 8 năm 2025

Cập nhật lần cuối: 10 tháng 2 năm 2026


1. Nguyên tắc chung

Web Space Technology FZE tôn trọng quyền riêng tư của người dùng và hướng đến việc tuân thủ các luật bảo vệ dữ liệu hiện hành, bao gồm, trong trường hợp áp dụng:

  • Quy định chung về bảo vệ dữ liệu (GDPR, Liên minh châu Âu)
  • Luật bảo vệ dữ liệu cá nhân (PDPL, Các Tiểu vương quốc Ả Rập Thống nhất)
  • Đạo luật bảo vệ thông tin cá nhân và tài liệu điện tử (PIPEDA, Canada)
  • Đạo luật quyền riêng tư của người tiêu dùng California và Đạo luật quyền riêng tư California (CCPA/CPRA, Hoa Kỳ)

Chính sách quyền riêng tư này giải thích cách dữ liệu cá nhân được thu thập, sử dụng, lưu trữ và bảo vệ khi sử dụng ứng dụng web Space Tour tại https://app.space-tour.com.


2. Bên kiểm soát dữ liệu

Bên kiểm soát dữ liệu chịu trách nhiệm xử lý dữ liệu cá nhân là:

Web Space Technology FZE

Business Centre, Sharjah Publishing City Free Zone,

Sharjah, Các Tiểu vương quốc Ả Rập Thống nhất

Số đăng ký: 4423054

Hệ thống pháp luật áp dụng: Các Tiểu vương quốc Ả Rập Thống nhất

Web Space Technology FZE hoạt động với tư cách là Bên kiểm soát dữ liệu theo các luật bảo vệ dữ liệu hiện hành.

Đối với các câu hỏi liên quan đến quyền riêng tư, vui lòng liên hệ:

support@space-tour.com


3. Dữ liệu cá nhân chúng tôi thu thập

Tùy thuộc vào cách người dùng tương tác với ứng dụng web, chúng tôi có thể thu thập các nhóm dữ liệu cá nhân sau:

  • Dữ liệu nhận dạng: tên, địa chỉ email, số điện thoại (nếu được cung cấp)
  • Dữ liệu tài khoản: tên người dùng, mật khẩu được mã hóa, mã định danh xác thực (bao gồm Telegram ID nếu được sử dụng)
  • Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, loại trình duyệt, hệ điều hành, cookie
  • Dữ liệu sử dụng: các tương tác với ứng dụng web, việc sử dụng tính năng và nhật ký hệ thống
  • Nội dung do người dùng tạo: hình ảnh, tên dự án, siêu dữ liệu và các tài liệu khác do người dùng tải lên

Dữ liệu cá nhân chỉ được thu thập cho các mục đích liên quan đến việc cung cấp và vận hành dịch vụ.


4. Mục đích xử lý dữ liệu

Dữ liệu cá nhân được xử lý cho các mục đích sau:

  • Đăng ký và xác thực tài khoản
  • Cung cấp, bảo trì và cải tiến ứng dụng web
  • Quản lý gói đăng ký và tính phí
  • Hỗ trợ kỹ thuật và liên lạc với người dùng
  • Bảo mật, phòng chống gian lận và phát hiện lạm dụng
  • Phân tích và giám sát hiệu suất

Dữ liệu cá nhân được xử lý dựa trên một hoặc nhiều cơ sở pháp lý sau:

  • Thực hiện hợp đồng với người dùng
  • Lợi ích hợp pháp của Ban quản trị (cải tiến dịch vụ, bảo mật, phân tích)
  • Sự đồng ý của người dùng khi pháp luật hiện hành yêu cầu (ví dụ: cookie hoặc thông tin tiếp thị)

6. Lưu trữ dữ liệu và vị trí lưu trữ

Dữ liệu cá nhân được lưu trữ trên các máy chủ an toàn đặt tại Liên minh châu Âu, bao gồm các trung tâm dữ liệu ở Amsterdam, Hà Lan, cũng như trên hạ tầng do các nhà cung cấp dịch vụ bên thứ ba cung cấp.

Các biện pháp kỹ thuật và tổ chức phù hợp được triển khai để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát hoặc tiết lộ.


7. Thời gian lưu giữ dữ liệu

Dữ liệu cá nhân được lưu giữ theo các nguyên tắc sau:

  • Dữ liệu tài khoản được lưu trữ trong thời gian người dùng duy trì tài khoản đang hoạt động
  • Nhật ký kỹ thuật được lưu giữ trong thời gian giới hạn cần thiết cho các mục đích bảo mật, chẩn đoán và tuân thủ quy định
  • Các bản sao lưu được lưu trữ trong thời gian giới hạn để bảo đảm độ tin cậy và khả năng khôi phục dịch vụ
  • Khi tài khoản bị xóa hoặc có yêu cầu xóa dữ liệu hợp lệ, dữ liệu cá nhân sẽ được xóa hoặc ẩn danh, trừ khi pháp luật yêu cầu lưu giữ

Các yêu cầu liên quan đến việc xóa hoặc truy cập dữ liệu được xử lý trong thời gian hợp lý, thông thường không quá 30 ngày.


8. Chuyển dữ liệu quốc tế

Khi dữ liệu cá nhân được chuyển ra ngoài Khu vực Kinh tế châu Âu, việc chuyển dữ liệu được thực hiện theo các luật bảo vệ dữ liệu hiện hành và có thể dựa trên:

  • Các quyết định công nhận mức độ bảo vệ đầy đủ
  • Các điều khoản hợp đồng tiêu chuẩn (SCC)
  • Các cơ chế chuyển dữ liệu hợp pháp khác được pháp luật cho phép

9. Quyền của người dùng

Tùy thuộc vào hệ thống pháp luật áp dụng cho người dùng, người dùng có thể có các quyền sau:

Liên minh châu Âu (GDPR)

  • Quyền truy cập, chỉnh sửa và xóa dữ liệu
  • Quyền hạn chế xử lý
  • Quyền chuyển dữ liệu
  • Quyền rút lại sự đồng ý
  • Quyền khiếu nại đến cơ quan giám sát

Các Tiểu vương quốc Ả Rập Thống nhất (PDPL)

  • Các quyền tương tự GDPR
  • Các hạn chế đối với việc chuyển dữ liệu quốc tế khi không có sự bảo vệ đầy đủ hoặc sự đồng ý rõ ràng

Canada (PIPEDA)

  • Quyền truy cập và chỉnh sửa dữ liệu cá nhân
  • Quyền được thông báo khi xảy ra vi phạm dữ liệu

Hoa Kỳ (CCPA/CPRA)

  • Quyền biết dữ liệu cá nhân nào được thu thập
  • Quyền yêu cầu xóa dữ liệu
  • Quyền từ chối việc bán hoặc chuyển giao dữ liệu cá nhân

Các yêu cầu liên quan đến những quyền này có thể được gửi đến support@space-tour.com.


10. Cookie và phân tích

Ứng dụng web sử dụng cookie và các công nghệ tương tự, có thể được phân loại như sau:

  • Cookie cần thiết, phục vụ các chức năng cốt lõi và bảo mật
  • Cookie phân tích, được sử dụng để hiểu các kiểu sử dụng và cải thiện dịch vụ
  • Cookie tiếp thị, trong trường hợp áp dụng

Khi pháp luật hiện hành yêu cầu, cookie phân tích và tiếp thị được sử dụng chỉ khi có sự đồng ý của người dùng; sự đồng ý này có thể được quản lý thông qua biểu ngữ cookie hoặc cài đặt trình duyệt.

Việc vô hiệu hóa cookie có thể ảnh hưởng đến tính sẵn có của một số tính năng.


11. Bảo mật dữ liệu

Các biện pháp bảo mật kỹ thuật và tổ chức hợp lý, bao gồm mã hóa, kiểm soát truy cập và giám sát, được áp dụng để bảo vệ dữ liệu cá nhân.

Tuy nhiên, không thể bảo đảm rằng bất kỳ phương thức truyền hoặc lưu trữ dữ liệu nào cũng an toàn tuyệt đối.


12. Dịch vụ của bên thứ ba

Ứng dụng web sử dụng các dịch vụ của bên thứ ba trong các nhóm sau:

  • Lưu trữ và hạ tầng đám mây
  • Phân phối và lưu trữ nội dung
  • Phân tích và giám sát hiệu suất
  • Xử lý thanh toán

Các nhà cung cấp bên thứ ba này hoạt động với tư cách là bên xử lý dữ liệu hoặc bên xử lý dữ liệu phụ theo các luật bảo vệ dữ liệu hiện hành.

Ban quản trị không kiểm soát các thực tiễn về quyền riêng tư của dịch vụ bên thứ ba và khuyến khích người dùng xem chính sách quyền riêng tư tương ứng của họ.


13. Cập nhật chính sách

Chính sách quyền riêng tư này có thể được cập nhật tùy từng thời điểm.

Phiên bản mới nhất luôn có trên trang web. Các thay đổi quan trọng có thể được thông báo cho người dùng thông qua ứng dụng web hoặc qua email.


14. Thông tin liên hệ

Nếu có câu hỏi về Chính sách quyền riêng tư này hoặc việc xử lý dữ liệu cá nhân, vui lòng liên hệ:

support@space-tour.com