Chính sách quyền riêng tư (Khách hàng)

Dành cho Khách hàng

Phiên bản 1.0 | Cập nhật ngày 14/10/2026

Phạm vi và đơn vị chịu trách nhiệm

Chính sách này giải thích cách Awwday thu thập, sử dụng, chia sẻ, lưu trữ và xử lý dữ liệu cá nhân khi bạn sử dụng ứng dụng Khách hàng để tìm và đặt phòng theo giờ, qua đêm hoặc theo ngày, trao đổi với cơ sở lưu trú và nhận hỗ trợ.

Đơn vị vận hành và chịu trách nhiệm xử lý dữ liệu: CÔNG TY CỔ PHẦN DỊCH VỤ SỐ PHÚC HƯNG. Địa chỉ trụ sở: Số 477 Đội Cấn, Phường Ngọc Hà, Thành phố Hà Nội, Việt Nam. Email tiếp nhận yêu cầu về dữ liệu cá nhân: [email protected].

Thông tin do cơ sở lưu trú thu thập trực tiếp ngoài Awwday được xử lý theo trách nhiệm và thông báo của cơ sở đó. Chính sách này không thay thế điều kiện đặt phòng, chính sách hủy hoặc các thỏa thuận giao dịch.

Dữ liệu được xử lý

Tài khoản và hồ sơ

Số điện thoại, thông tin xác thực và các thông tin hồ sơ bạn cung cấp, như họ tên, ngày sinh, giới tính, email, địa chỉ và ảnh đại diện. Số điện thoại được xác thực bằng OTP qua Zalo. Ứng dụng hiện không cung cấp đăng nhập bằng Google hoặc Apple.

Tìm phòng và dữ liệu vị trí

Awwday xử lý tiêu chí tìm phòng như địa điểm, thời gian lưu trú, số khách và bộ lọc; thông tin về phòng đã xem hoặc lưu yêu thích khi bạn sử dụng các tính năng tương ứng.

Vị trí của bạn được xác định qua dịch vụ định vị là dữ liệu cá nhân nhạy cảm. Khi bạn đồng ý và cấp quyền truy cập vị trí, Awwday chỉ sử dụng vị trí thiết bị để tìm phòng gần bạn, không lưu vị trí này vào hệ thống Awwday. Bạn có thể từ chối hoặc thu hồi quyền trong cài đặt thiết bị và tiếp tục tìm phòng bằng cách nhập địa điểm thủ công.

Từ khóa, địa chỉ hoặc tọa độ cần thiết được xử lý qua dịch vụ Goong để tìm địa điểm và hiển thị bản đồ.

Đặt phòng và giao dịch

Tên và số điện thoại người liên hệ, cơ sở và phòng đã chọn, số khách, số phòng, thời gian nhận và trả phòng, ghi chú, mã booking, trạng thái và lịch sử xử lý đơn. Nếu cung cấp thông tin của người khác, bạn cần có quyền cung cấp và thông báo cho họ về việc sử dụng dữ liệu để phục vụ đặt phòng.

Thông tin giao dịch gồm mã giao dịch, giá trị, nội dung, thời điểm và trạng thái; thông tin ưu đãi hoặc Credit khi áp dụng. Khi cần hoàn trả, Awwday xử lý tên người nhận, số tài khoản, ngân hàng, số tiền, nội dung chuyển khoản và trạng thái lệnh. Lệnh được tạo trong Awwday và chuyển tới ngân hàng để thực hiện.

Trao đổi đánh giá và hỗ trợ

Nội dung tin nhắn và ảnh bạn gửi trong trò chuyện; điểm, nhận xét và ảnh trong đánh giá; nội dung yêu cầu hỗ trợ và tài liệu bạn chủ động gửi. Đánh giá được dùng để tiếp nhận và xử lý phản hồi, không hiển thị công khai cho khách khác. Chủ nhà có thể liên hệ với bạn trong phạm vi cần thiết để làm rõ và xử lý phản hồi liên quan đến dịch vụ lưu trú.

Hoạt động và dữ liệu kỹ thuật

Số lần đăng nhập, lịch sử và số lần đặt phòng gắn với tài khoản; mã tài khoản, dữ liệu phiên đăng nhập, thông tin kỹ thuật cần cho vận hành và mã nhận thông báo đẩy. Awwday xử lý nhật ký hệ thống để theo dõi vận hành. Mã nhận thông báo và thông tin cần thiết được xử lý để gửi thông báo qua Firebase Cloud Messaging.

Mục đích xử lý

Chúng tôi xử lý dữ liệu để tạo và xác thực tài khoản; trả kết quả tìm phòng; tiếp nhận, xác nhận và phục vụ booking; tạo và theo dõi giao dịch, hoàn trả và đối soát; trao đổi giữa bạn với cơ sở lưu trú; giải quyết phản hồi, khiếu nại và yêu cầu hỗ trợ.

Số lần đăng nhập và lịch sử đặt phòng được dùng để xét điều kiện ưu đãi và thống kê sử dụng. Khi bạn đồng ý nhận thông báo tiếp thị, Awwday có thể sử dụng những thông tin này để gửi ưu đãi và thông báo mời bạn quay lại.

Dữ liệu cần thiết cũng được sử dụng để bảo vệ tài khoản, phát hiện và xử lý hành vi gian lận, duy trì an toàn hệ thống và thực hiện nghĩa vụ pháp luật. Với hoạt động cần sự đồng ý theo pháp luật, Awwday sẽ thông báo và xin sự đồng ý phù hợp; việc đọc chính sách hoặc cấp một quyền thiết bị không mặc nhiên thay thế mọi yêu cầu đồng ý.

Trong phạm vi pháp luật cho phép, Awwday xử lý dữ liệu cá nhân cần thiết để thực hiện thỏa thuận đặt phòng và các nghĩa vụ liên quan với bạn. Khi bạn rút lại sự đồng ý, Awwday ngừng các hoạt động xử lý dựa trên sự đồng ý đó; dữ liệu cần thiết vẫn có thể được xử lý để hoàn thành đơn đặt phòng, giải quyết hoàn trả hoặc thực hiện nghĩa vụ pháp luật. Việc tiếp tục xử lý được giới hạn theo từng mục đích và không bao gồm tiếp thị dựa trên sự đồng ý đã rút lại.

Quyền truy cập trên thiết bị

Vị trí: hỗ trợ tìm phòng gần bạn. Camera và thư viện ảnh: chụp hoặc chọn ảnh đại diện, ảnh đánh giá và ảnh gửi trong trò chuyện. Thông báo: nhận cập nhật tài khoản, đơn đặt phòng và tin nhắn; nhận ưu đãi và thông báo mời quay lại khi bạn đồng ý nhận thông báo tiếp thị.

Bạn có thể cấp, từ chối hoặc thu hồi quyền truy cập qua cài đặt thiết bị. Bạn có thể tắt thông báo đẩy trong cài đặt thiết bị; việc này có thể khiến bạn không nhận được cả thông báo về đơn đặt phòng và tin nhắn. Khi từ chối một quyền, tính năng cần quyền đó có thể bị hạn chế. Awwday không cung cấp tìm kiếm bằng giọng nói và không yêu cầu quyền micro cho mục đích này.

Chia sẻ dữ liệu

Chủ nhà và người được phân quyền

Để phục vụ booking, Chủ nhà và Nhân sự hoặc Đồng chủ nhà có quyền phù hợp được xem tên, số điện thoại người liên hệ và số khách; mã booking, trạng thái, thời gian lưu trú, gói đã đặt, thời điểm xác nhận, cơ sở, loại phòng và phòng bố trí; thông tin giao dịch liên quan gồm khoản khách đã trả, khoản Chủ nhà nhận, trạng thái, mã giao dịch và thời điểm nhận.

Awwday không cung cấp email, ngày sinh hoặc địa chỉ trong hồ sơ khách để phục vụ booking. Nội dung và ảnh trong trò chuyện được chia sẻ với người tham gia cuộc trò chuyện. Đánh giá được cung cấp cho Chủ nhà và người được phân quyền để xử lý phản hồi, không công khai cho khách khác.

Nhà cung cấp dịch vụ

Zalo nhận thông tin cần thiết để gửi OTP, bao gồm số điện thoại và nội dung xác thực. Goong xử lý thông tin tra cứu địa điểm, địa chỉ và tọa độ cần thiết cho tính năng bản đồ. Firebase Cloud Messaging xử lý mã nhận thông báo và dữ liệu cần thiết để chuyển thông báo đến thiết bị.

Ngân hàng và nhà cung cấp dịch vụ giao dịch nhận hoặc cung cấp thông tin cần thiết để xác nhận giao dịch, thực hiện hoàn trả và đối soát. Nhà cung cấp hạ tầng xử lý dữ liệu trong phạm vi cung cấp máy chủ và lưu trữ cho Awwday. Phạm vi dữ liệu chia sẻ cần phù hợp với chức năng được sử dụng.

Vận hành và nghĩa vụ pháp luật

Nhân sự Awwday có quyền phù hợp được tiếp cận dữ liệu cần thiết để vận hành, hỗ trợ và xử lý yêu cầu. Dữ liệu có thể được cung cấp cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp, hoặc được xử lý trong phạm vi pháp luật cho phép để bảo vệ quyền và lợi ích hợp pháp, phòng chống gian lận và giải quyết tranh chấp.

Nơi lưu trữ và bảo vệ dữ liệu

Máy chủ chính và kho lưu ảnh, tệp của Awwday đặt tại Việt Nam. Việc xử lý tại các dịch vụ bên thứ ba phụ thuộc hạ tầng và cấu hình của từng dịch vụ; vị trí máy chủ của Awwday không đồng nghĩa mọi bên thứ ba đều xử lý dữ liệu tại Việt Nam. Khi phát sinh chuyển dữ liệu ra nước ngoài, Awwday có trách nhiệm thực hiện yêu cầu pháp luật áp dụng.

Chúng tôi tổ chức kiểm soát truy cập theo nhiệm vụ, bảo vệ thông tin xác thực và hạn chế việc sử dụng dữ liệu ngoài mục đích đã thông báo. Bạn cần giữ bí mật thông tin đăng nhập và OTP, đồng thời báo cho Awwday khi nghi ngờ tài khoản bị sử dụng trái phép. Khi phát hiện sự cố liên quan đến dữ liệu cá nhân, Awwday thực hiện các biện pháp xử lý, hạn chế thiệt hại và thông báo cho cơ quan có thẩm quyền theo trường hợp, thời hạn pháp luật quy định. Awwday thông báo cho người dùng bị ảnh hưởng theo yêu cầu pháp luật và cung cấp hướng dẫn bảo vệ tài khoản khi cần thiết.

Lưu trữ và xóa tài khoản

Trong thời gian tài khoản hoạt động, dữ liệu được lưu trong phạm vi cần thiết cho dịch vụ, hỗ trợ, an toàn hệ thống và nghĩa vụ pháp luật. Bạn có thể chọn chức năng Xóa tài khoản trong ứng dụng, đọc cảnh báo và xác nhận. Khi việc xóa được thực hiện, bạn không còn truy cập hoặc quản lý dữ liệu qua tài khoản đó.

Nếu còn đơn đặt phòng chưa hoàn thành, hệ thống sẽ cảnh báo và yêu cầu bạn xác nhận thêm trước khi xóa tài khoản. Xóa tài khoản không tự động hủy đơn đặt phòng; cơ sở lưu trú vẫn giữ phòng theo đơn đã xác nhận. Việc nhận phòng, hủy đơn, không đến nhận phòng và hoàn trả được xử lý theo chính sách đặt phòng áp dụng. Sau khi xóa tài khoản, bạn có thể liên hệ [email protected], cung cấp mã đặt phòng và thông tin liên hệ để được hỗ trợ. Việc xóa tài khoản không làm mất quyền yêu cầu hỗ trợ hoặc nhận khoản hoàn trả hợp lệ.

Khi nhận được yêu cầu xóa dữ liệu cá nhân hợp lệ, Awwday sẽ phản hồi trong vòng 02 ngày làm việc và thực hiện việc xóa trong thời hạn 20 ngày. Trường hợp cần yêu cầu bên xử lý dữ liệu hoặc bên thứ ba thực hiện, thời hạn xử lý là 30 ngày. Nếu cần gia hạn theo quy định pháp luật, Awwday sẽ thông báo lý do và thời hạn gia hạn cho bạn.

Một số dữ liệu cần thiết có thể tiếp tục được lưu giữ để hoàn thành đơn đặt phòng, xử lý hoàn trả, khiếu nại, tranh chấp hoặc thực hiện nghĩa vụ pháp luật, như lưu chứng từ giao dịch và dữ liệu phục vụ nghĩa vụ kế toán. Awwday chỉ giữ lại dữ liệu cần thiết cho từng mục đích, giới hạn quyền truy cập và thông báo cho bạn về dữ liệu được giữ lại, lý do và thời hạn lưu giữ áp dụng. Dữ liệu phải lưu theo pháp luật được lưu riêng theo thời hạn quy định. Khi mục đích lưu giữ kết thúc và không còn nghĩa vụ pháp luật liên quan, dữ liệu sẽ được xóa hoặc ẩn danh hóa.

Quyền và cách gửi yêu cầu

Trong phạm vi pháp luật áp dụng, bạn có thể yêu cầu được biết về việc xử lý dữ liệu; truy cập, chỉnh sửa hoặc nhận dữ liệu; rút lại sự đồng ý; yêu cầu xóa, hạn chế hoặc phản đối xử lý; khiếu nại và thực hiện quyền bảo vệ dữ liệu cá nhân. Việc xử lý yêu cầu có thể chịu giới hạn khi dữ liệu cần cho nghĩa vụ pháp luật hoặc giao dịch đang thực hiện.

Bạn có thể chỉnh sửa thông tin qua chức năng hồ sơ, quản lý quyền thiết bị, bật hoặc tắt thông báo và dùng chức năng xóa tài khoản. Với yêu cầu khác hoặc khi không truy cập được ứng dụng, gửi email tới [email protected], nêu số điện thoại đăng ký, loại yêu cầu và cách liên hệ. Không gửi mật khẩu hoặc mã OTP. Awwday có thể xác minh danh tính hợp lý và phản hồi theo thời hạn pháp luật áp dụng.

Cập nhật chính sách và liên hệ

Awwday có thể cập nhật chính sách khi tính năng, hoạt động xử lý hoặc yêu cầu pháp luật thay đổi. Phiên bản công bố sẽ ghi ngày hiệu lực và ngày cập nhật; thay đổi quan trọng được thông báo qua kênh phù hợp và xin lại sự đồng ý khi cần. Mọi câu hỏi và yêu cầu về quyền riêng tư được tiếp nhận tại [email protected].