Chính sách bảo mật thông tin

1. Ai chịu trách nhiệm về dữ liệu của anh chị

Dữ liệu cá nhân của anh chị do hai đơn vị cùng kiểm soát:

• Hộ kinh doanh Sol Park View Hotel: vận hành khách sạn, nhận tiền cọc, trực tiếp phục vụ khách.
• Công ty CP Đầu tư Cloud Valley, mã số thuế 0318387246: ký hợp đồng thuê, xuất hoá đơn VAT.

Địa chỉ: Lô B17, KP Song Vĩnh, P. Tân Phước, Phú Mỹ, TP. Hồ Chí Minh. Trong trang này, hai đơn vị gọi chung là "Sol". Chính sách áp dụng cho Sol Park View Hotel và Sol Hotel & Apartment.

Sol xử lý dữ liệu theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (hiệu lực từ 01/01/2026), Nghị định 356/2025/NĐ-CP hướng dẫn luật này và các quy định liên quan của pháp luật Việt Nam.

Đơn vị thiết kế, vận hành kỹ thuật và bảo mật website: Công ty Cổ phần Công nghệ Work Zone, mã số thuế 0318818615 (workzone.ai.vn). Work Zone là bên xử lý dữ liệu cá nhân theo uỷ quyền của Sol: chỉ xử lý dữ liệu để vận hành website, khung chat và trợ lý trả lời tự động, theo chỉ dẫn của Sol, không dùng dữ liệu của anh chị cho mục đích riêng.

2. Bảng tóm tắt: dữ liệu gì, để làm gì, giữ bao lâu, chia cho ai

Sol không bán dữ liệu cá nhân. Sol không dùng tin nhắn của anh chị để quảng cáo cho bên thứ ba.

3. Dữ liệu Sol thu và thu từ đâu

Khi anh chị gửi yêu cầu giữ phòng trên web

Anh chị tự điền: họ tên, số điện thoại, email (không bắt buộc), tên công ty, ghi chú, ngày ở, hạng phòng, số người. Hệ thống ghi thêm trang anh chị vừa xem, tham số quảng cáo nếu anh chị bấm từ một quảng cáo, và địa chỉ IP đã băm. Địa chỉ IP đã băm chỉ dùng để chặn gửi rác, Sol không đọc ngược ra địa chỉ gốc.

Khi anh chị đăng nhập

Đăng nhập bằng Google: Sol nhận tên, email và mã định danh tài khoản Google. Sol không nhận và không lưu mật khẩu Google. Đăng nhập bằng số điện thoại và mã đơn: Sol đối chiếu với đơn đã đặt.

Chương trình Sol Rewards

Số đêm và số lượt ở được cộng theo số điện thoại đặt phòng, kể cả khi anh chị không đăng nhập.

Khi anh chị nhắn tin cho Sol

Trên Facebook Messenger của trang facebook.com/solparkview, Zalo OA và khung chat trên web, Sol nhận tin nhắn, ảnh và video anh chị gửi. Với Messenger, Meta cung cấp cho Sol mã định danh người dùng theo trang (PSID) và tên hiển thị công khai của anh chị. Sol không nhận mật khẩu, danh sách bạn bè hay email Facebook của anh chị.

Khi anh chị nhận phòng

Lễ tân ghi nhận thông tin trên căn cước hoặc VNeID, hộ chiếu, thị thực để khai báo lưu trú với cơ quan công an theo Luật Cư trú và quy định về xuất nhập cảnh. Đây là nghĩa vụ luật định của cơ sở lưu trú.

4. Sol dùng dữ liệu vào việc gì

• Thực hiện yêu cầu của anh chị: xác nhận và giữ phòng, tính tiền, nhận cọc, đón khách, xuất hoá đơn.
• Trả lời câu hỏi, báo giá và chăm sóc sau lưu trú qua kênh anh chị đã nhắn.
• Cộng đêm, cộng lượt và áp ưu đãi Sol Rewards.
• Làm đúng nghĩa vụ pháp luật: khai báo lưu trú, kế toán, thuế.
• Giữ an toàn hệ thống: chống gửi rác, phát hiện đơn giả.
• Biết khách tới từ kênh nào để cải thiện dịch vụ.

Sol xử lý dữ liệu khi cần để thực hiện giao dịch anh chị yêu cầu, khi pháp luật buộc Sol phải làm, hoặc khi anh chị đồng ý. Việc anh chị chủ động điền đơn hay nhắn tin cho Sol là căn cứ để Sol xử lý dữ liệu cho đúng yêu cầu đó. Sol không dùng dữ liệu vào việc khác với các mục đích trên khi chưa hỏi anh chị.

5. Trợ lý trả lời tự động và trí tuệ nhân tạo

Tin nhắn gửi tới trang Facebook, Zalo OA và khung chat của Sol có thể do trợ lý tự động trả lời. Để soạn câu trả lời, nội dung hội thoại được chuyển tới dịch vụ trí tuệ nhân tạo của một nhà cung cấp mô hình AI. Lễ tân đọc được hội thoại và tiếp nhận khi cần.

• Anh chị không nên gửi qua tin nhắn những thứ Sol không yêu cầu: mật khẩu, mã OTP, số thẻ ngân hàng.
• Câu trả lời của trợ lý tự động có thể sai. Thông tin chốt về phòng, giá và đơn đặt là xác nhận của lễ tân.
• Anh chị luôn có quyền yêu cầu nói chuyện với lễ tân: nhắn "gặp lễ tân" hoặc gọi hotline.

6. Dữ liệu nhận từ Facebook và Messenger

Ứng dụng của Sol trên nền tảng Meta chỉ dùng để nhận và trả lời tin nhắn gửi tới trang facebook.com/solparkview.

• Dữ liệu nhận: mã định danh theo trang (PSID), tên hiển thị công khai, nội dung tin nhắn và tệp anh chị gửi.
• Mục đích: trả lời, báo giá, giữ phòng, chăm sóc sau lưu trú. Không dùng vào việc khác.
• Sol không bán, không cho thuê, không chuyển dữ liệu này cho bên môi giới dữ liệu hay mạng quảng cáo.
• Anh chị yêu cầu xoá bất cứ lúc nào theo hướng dẫn tại trang Yêu cầu xoá dữ liệu.

7. Cookie và bộ nhớ trình duyệt

• Cookie phiên đăng nhập: chỉ đặt khi anh chị đăng nhập, hạn 30 ngày, mã trang không đọc được (HttpOnly). Đăng xuất là cookie bị xoá.
• Bộ nhớ trình duyệt (sessionStorage, localStorage): lưu ngày tìm phòng, ngôn ngữ và đơn vừa đặt để anh chị không phải nhập lại. Dữ liệu này nằm trên máy của anh chị; xoá bằng cách xoá dữ liệu duyệt web.
• Bản đồ Google nhúng ở trang khách sạn: Google có thể đặt cookie riêng theo chính sách của Google.
• Công cụ đo lường của Google: khi Sol bật, công cụ ghi lượt xem trang và thao tác trên web ở dạng thống kê.

Sol không dùng cookie để theo dõi anh chị trên các trang web khác.

8. Sol chia sẻ dữ liệu cho ai, xử lý ở đâu

Sol chỉ chuyển dữ liệu cho các bên cần có để làm đúng việc của họ:

• Cloudflare: máy chủ web và cơ sở dữ liệu đặt phòng.
• Work Zone (workzone.ai.vn): thiết kế, vận hành kỹ thuật và bảo mật website. Work Zone chỉ truy cập dữ liệu khi cần để vận hành, sửa lỗi và bảo mật hệ thống.
• ota.ai.vn: trợ lý trả lời tự động của Sol chạy trên dịch vụ tại ota.ai.vn (Facebook), lưu hội thoại với trợ lý.
• Telegram: gửi thông báo đơn mới tới nhóm lễ tân.
• Meta và Zalo: kênh nhắn tin anh chị chọn.
• Nhà cung cấp mô hình AI: soạn câu trả lời cho trợ lý tự động.
• VietQR: tạo mã QR, chỉ chứa số tiền và nội dung chuyển khoản.
• Google: đăng nhập, bản đồ nhúng, công cụ đo lường khi bật.
• Cơ quan nhà nước: công an, thuế và cơ quan có thẩm quyền khác khi pháp luật yêu cầu.

Một số bên nêu trên đặt máy chủ ngoài Việt Nam, nên dữ liệu có thể được xử lý ở nước ngoài. Sol chỉ chuyển phần dữ liệu cần cho đúng mục đích đã nêu.

9. Sol giữ dữ liệu bao lâu

• Đơn đặt phòng và hoá đơn: theo thời hạn pháp luật về kế toán và thuế. Sol áp dụng 10 năm với chứng từ kế toán.
• Hội thoại với trợ lý tự động: tối đa 24 tháng kể từ tin nhắn cuối.
• Tài khoản và Sol Rewards: tới khi anh chị yêu cầu xoá.
• Thông tin khai báo lưu trú: theo thời hạn pháp luật về cư trú và xuất nhập cảnh yêu cầu.

Hết thời hạn, Sol xoá hoặc bỏ phần nhận diện cá nhân khỏi dữ liệu.

10. Sol bảo vệ dữ liệu thế nào

• Trang web chạy trên kết nối mã hoá (HTTPS).
• Cookie phiên được ký và mã trang không đọc được. Địa chỉ IP chỉ lưu ở dạng đã băm.
• Chỉ lễ tân và người quản lý được giao việc mới xem được đơn và hội thoại.
• Thông tin nội bộ của khách sạn không đưa ra trình duyệt hay cổng dữ liệu công khai.
• Khoá bí mật của hệ thống lưu ở biến môi trường mã hoá, không nằm trong mã nguồn. Khung chat trao đổi với trợ lý tự động qua kênh có chữ ký số để chống giả mạo tin nhắn.
• Phần kỹ thuật bảo mật website do Công ty Cổ phần Công nghệ Work Zone (workzone.ai.vn) thiết kế và vận hành.

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố ảnh hưởng tới dữ liệu của anh chị, Sol báo cho anh chị và cơ quan có thẩm quyền theo quy định của pháp luật.

11. Quyền của anh chị

Theo pháp luật về bảo vệ dữ liệu cá nhân, anh chị có quyền:

• Được biết Sol xử lý dữ liệu gì và để làm gì (chính là trang này).
• Xem và sửa dữ liệu của mình: đăng nhập trang tài khoản để xem đơn, sửa tên và email.
• Yêu cầu Sol cung cấp, sửa, hạn chế xử lý hoặc xoá dữ liệu.
• Rút lại sự đồng ý, phản đối việc xử lý dữ liệu.
• Khiếu nại, khởi kiện và yêu cầu bồi thường theo quy định của pháp luật.

Cách gửi yêu cầu xoá, thời hạn xử lý và phần dữ liệu Sol phải giữ theo luật: xem trang Yêu cầu xoá dữ liệu. Sol xử lý trong 7 ngày làm việc và không thu phí.

12. Trẻ em

Dịch vụ đặt phòng dành cho người từ 18 tuổi. Sol không chủ động thu dữ liệu của người dưới 18 tuổi qua web hay kênh nhắn tin. Khi trẻ em lưu trú cùng người lớn, thông tin của trẻ chỉ được ghi nhận để khai báo lưu trú. Cha mẹ hoặc người giám hộ thấy trẻ đã gửi dữ liệu cho Sol thì báo để Sol xoá.

13. Thay đổi chính sách

Khi cách Sol xử lý dữ liệu thay đổi, Sol cập nhật trang này và ghi ngày ở đầu trang. Thay đổi lớn, ví dụ thêm mục đích dùng dữ liệu hoặc thêm bên nhận, Sol đăng trước 7 ngày và báo trên kênh anh chị đang dùng khi làm được.

14. Liên hệ và khiếu nại

Mọi câu hỏi và yêu cầu về dữ liệu cá nhân, anh chị gửi tới:

Chưa hài lòng với cách Sol giải quyết, anh chị có quyền khiếu nại tới cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân thuộc Bộ Công an, hoặc khởi kiện tại toà án có thẩm quyền tại Việt Nam.