Chính sách bảo vệ dữ liệu cá nhân

Chính sách này áp dụng cho dữ liệu cá nhân mà Công ty TNHH TM&DV Du Lịch Tự Do (Tự Do Travel) thu thập qua website Visa Hộ Chiếu (bản tiếng Việt và bản tiếng Anh): khi bạn gửi form đăng ký tư vấn hoặc form liên hệ, và khi chuyên viên liên hệ lại để trả lời yêu cầu của bạn.

Visa Hộ Chiếu là website kiến thức về hộ chiếu Việt Nam, nước miễn thị thực cho người Việt và thủ tục visa nói chung. Website không làm hộ chiếu, không nộp hồ sơ thay bạn và không bán dịch vụ trực tuyến. Nếu sau khi được tư vấn, bạn chọn dùng dịch vụ visa hoặc hộ chiếu của Tự Do Travel, dữ liệu phục vụ dịch vụ đó được xử lý theo chính sách này cùng điều khoản ghi trong báo phí hoặc hợp đồng dịch vụ.

Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (hiệu lực từ 01/01/2026) và các văn bản hướng dẫn thi hành.

Đơn vị quyết định mục đích, cách thức xử lý dữ liệu của bạn:

Tên doanh nghiệp

Công ty TNHH TM&DV Du Lịch Tự Do

Mã số thuế

0310457526

Giấy chứng nhận đăng ký doanh nghiệp

Số 0310457526, do Sở Kế Hoạch và Đầu Tư Thành Phố Hồ Chí Minh cấp ngày 17/11/2010

Giấy phép kinh doanh lữ hành

Lữ hành Quốc tế, số 79-1032/2019/TCDL-GP LHQT, do Bộ Văn hóa, Thể thao và Du lịch — Tổng cục Du lịch cấp ngày 03/05/2019

Trụ sở

Lầu 4, 102D Lê Thị Riêng, Phường Bến Thành, TP. Hồ Chí Minh

Email tiếp nhận yêu cầu về dữ liệu cá nhân: support@dulichtudo.vn.

Khi bạn gửi form đăng ký tư vấn

• Chủ đề cần tư vấn (ví dụ hộ chiếu Việt Nam, visa du lịch, du học, lao động, gia đình, visa từng bị từ chối) và nước bạn định đến, nếu bạn chọn.
• Họ tên, số điện thoại, email (không bắt buộc), thời gian tiện nghe máy.
• Câu hỏi hoặc hoàn cảnh bạn tự viết thêm (không bắt buộc).

Khi bạn gửi form liên hệ

• Họ tên, số điện thoại hoặc email (ít nhất một trong hai), nội dung bạn viết.

Thông tin đi kèm mỗi lần gửi

Ô đồng ý xử lý dữ liệu, ngôn ngữ của trang, thời điểm gửi, trang hoặc vị trí bạn bấm để mở form (ví dụ trang một nước trong danh mục visa các nước), và mã yêu cầu (mã ca) hệ thống cấp sau khi gửi.

Giấy tờ

Website không yêu cầu bạn tải hộ chiếu, căn cước hay giấy tờ tùy thân để được tư vấn. Sau khi gửi form, trang có khung tùy chọn để gửi thêm file (ví dụ thư từ chối visa) cho chuyên viên xem; chỉ nhận file PDF, JPG, PNG, tối đa 4,5MB mỗi file. Bạn không cần gửi giấy tờ tùy thân qua khung này nếu chuyên viên chưa đề nghị.

Dữ liệu chúng tôi không thu

• Tự Do Travel không thu dữ liệu thẻ thanh toán. Website không có bước thanh toán; lệ phí hộ chiếu, lệ phí visa bạn nộp cho cơ quan có thẩm quyền theo kênh chính thức.
• Tự Do Travel không thu dữ liệu sinh trắc học (vân tay, khuôn mặt) qua website.

Dữ liệu kỹ thuật

Địa chỉ IP và loại trình duyệt khi bạn gửi form, dùng để giới hạn số lần gửi và chặn gửi tự động (bot). Khi bạn bấm Gửi, dịch vụ chống bot của nhà cung cấp máy chủ kiểm tra tín hiệu của trình duyệt để phân biệt người và chương trình tự động.

Dữ liệu không rời khỏi trình duyệt của bạn

Các công cụ tự tra cứu (cần visa hay không, kiểm tra hạn hộ chiếu, lộ trình chuyến đi, trẻ em đi nước ngoài, từ điển visa, khi bị từ chối visa) và trang tìm kiếm chạy ngay trên trình duyệt; những gì bạn nhập không gửi về máy chủ. Lựa chọn cookie, bản nháp form và danh sách mục đã lưu chỉ nằm trên thiết bị của bạn — xem chính sách cookie.

• Liên hệ lại, tư vấn và trả lời câu hỏi bạn gửi; khi cần, giới thiệu website visa của nước bạn định đến.
• Gửi email xác nhận đã nhận yêu cầu kèm mã ca (từ visa@dulichtudo.vn, đúng ngôn ngữ trang bạn gửi).
• Báo phí và thực hiện dịch vụ, nếu bạn chọn dùng dịch vụ visa hoặc hộ chiếu của Tự Do Travel theo thỏa thuận riêng.
• Chống spam, gửi tự động và lạm dụng website.
• Thống kê lượt truy cập để cải thiện website — chỉ khi bạn đồng ý cookie phân tích.
• Thực hiện nghĩa vụ kế toán, thuế theo quy định pháp luật (khi có dịch vụ).

Căn cứ xử lý: sự đồng ý của bạn (ô đồng ý ở cuối mỗi form), hợp đồng dịch vụ giữa bạn và Tự Do Travel (nếu có), và nghĩa vụ theo quy định pháp luật. Bạn có thể rút lại sự đồng ý bất cứ lúc nào (xem cách thực hiện quyền); việc rút lại không ảnh hưởng tới phần xử lý đã thực hiện trước đó.

Tự Do Travel không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn, và không dùng dữ liệu bạn gửi qua form cho quảng cáo.

• Form đi qua máy chủ website (Vercel) tới hệ thống tự động hóa (n8n), rồi lưu trong Google Workspace của công ty: mỗi yêu cầu một thư mục trên Google Drive, một dòng trong danh sách yêu cầu trên Google Sheets, email thông báo nội bộ và email xác nhận cho bạn qua Gmail.
• File bạn tải lên (nếu có) đi thẳng vào thư mục của yêu cầu đó; mỗi lượt tải cần mã riêng do hệ thống cấp khi bạn gửi form.
• Mọi kết nối dùng HTTPS. Địa chỉ nhận dữ liệu được bảo vệ bằng khóa bí mật, không hiện trên trình duyệt. Máy chủ website không ghi nội dung form vào nhật ký.
• Trong công ty, chỉ nhân viên phụ trách yêu cầu của bạn, bộ phận kế toán (khi có dịch vụ, giới hạn ở dữ liệu cần cho hóa đơn) và cấp quản lý khi rà soát chất lượng được truy cập, theo nguyên tắc chỉ xem những gì cần cho công việc.

Chúng tôi chỉ chia sẻ dữ liệu trong phạm vi cần để làm đúng việc bạn yêu cầu:

• Nhà cung cấp hạ tầng xử lý dữ liệu thay chúng tôi: Vercel (máy chủ website, chống bot), n8n (tự động hóa quy trình), Google (Drive, Sheets, Gmail; Google Analytics chỉ khi bạn đồng ý cookie phân tích).
• Cơ quan cấp thị thực, cơ quan đại diện nước ngoài hoặc cơ quan quản lý xuất nhập cảnh — chỉ khi bạn dùng dịch vụ của Tự Do Travel theo thỏa thuận riêng và trong phạm vi dịch vụ đó. Khi bạn chỉ gửi form trên website, dữ liệu không được gửi tới cơ quan nhà nước nào.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

Các website visa từng nước (xem hệ thống website) cùng do Tự Do Travel vận hành; khi chuyên viên chuyển yêu cầu của bạn sang bộ phận phụ trách nước đó, dữ liệu vẫn do cùng doanh nghiệp xử lý theo chính sách này.

Nếu bạn liên hệ qua Zalo, Viber, WhatsApp hoặc Messenger, nền tảng đó xử lý tin nhắn theo chính sách riêng của họ; nội dung bạn gửi cho Tự Do Travel được xử lý theo chính sách này.

Máy chủ của các nhà cung cấp hạ tầng có thể đặt ngoài Việt Nam. Chúng tôi chỉ chuyển phần dữ liệu cần cho mục đích đã nêu và thực hiện thủ tục về chuyển dữ liệu cá nhân ra nước ngoài theo quy định của pháp luật Việt Nam.

• Yêu cầu tư vấn, liên hệ không tiếp tục thành dịch vụ: thông tin trong form và file đã gửi được xóa trong vòng 180 ngày kể từ lần trao đổi cuối.
• Giấy tờ và dữ liệu phục vụ dịch vụ (khi bạn dùng dịch vụ của Tự Do Travel): hủy trong vòng 180 ngày kể từ khi kết thúc dịch vụ, hoặc theo thỏa thuận khác trong hợp đồng.
• Dữ liệu tối thiểu cho kế toán, thuế (họ tên, địa chỉ, mã số thuế, số điện thoại trên hóa đơn): lưu theo thời hạn của Luật Kế toán và pháp luật thuế.
• Dữ liệu trên trình duyệt của bạn: còn tới khi bạn xóa; bản nháp form tự hết hạn sau 7 ngày.

Bạn có thể yêu cầu xóa sớm hơn (xem cách thực hiện quyền), trừ phần pháp luật bắt buộc phải lưu.

Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, bạn có quyền:

1. Được biết về hoạt động xử lý dữ liệu cá nhân của mình.
2. Đồng ý hoặc không đồng ý, rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân.
3. Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân.
4. Yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu cá nhân; phản đối việc xử lý dữ liệu cá nhân.
5. Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật.
6. Yêu cầu cơ quan có thẩm quyền hoặc tổ chức, cá nhân liên quan thực hiện các biện pháp bảo vệ dữ liệu cá nhân của mình theo quy định.

Gửi email tới support@dulichtudo.vn, ghi rõ: họ tên, số điện thoại hoặc email đã dùng khi gửi form, mã ca (nếu có) và yêu cầu của bạn (xem, sửa, xóa, rút lại đồng ý…). Chúng tôi có thể hỏi thêm thông tin để xác minh đúng là bạn trước khi thực hiện. Việc gấp, gọi 0938 388 099 hoặc dùng trang liên hệ. Tự Do Travel phản hồi trong thời hạn theo quy định của pháp luật.

Khi hỏi về hộ chiếu, visa cho trẻ em, cha mẹ hoặc người giám hộ hợp pháp là người gửi form, cung cấp thông tin và đồng ý xử lý theo quy định pháp luật. Người dưới 18 tuổi không nên tự gửi form khi chưa có sự đồng ý của cha mẹ hoặc người giám hộ.

Dù đã áp dụng biện pháp bảo vệ hợp lý, không thể loại trừ hoàn toàn rủi ro do nguyên nhân khách quan (sự cố kỹ thuật của bên thứ ba, bất khả kháng). Khi phát hiện sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi thông báo kịp thời cho bạn và cơ quan có thẩm quyền theo quy định.

Khi chính sách thay đổi, ngày cập nhật ở đầu trang được đổi theo; thay đổi quan trọng được thông báo trên website. Chính sách có bản tiếng Việt và bản tiếng Anh; bản tiếng Việt là bản gốc.