Chính sách bảo mật

Cập nhật ngày 30/07/2026

Chính sách này mô tả cách BestTrip xử lý dữ liệu cá nhân của bạn, theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

1. Dữ liệu chúng tôi thu thập

Chúng tôi chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ:

Họ tên, số điện thoại, email của người đặt — để liên hệ và gửi xác nhận
Họ tên, ngày sinh, giới tính của hành khách — để đặt chỗ với nhà cung cấp
Số hộ chiếu hoặc CCCD — chỉ khi dịch vụ bắt buộc, ví dụ chuyến bay quốc tế hoặc hồ sơ visa
Lịch sử đơn hàng — để bạn tra cứu và để chúng tôi hỗ trợ khi có vấn đề
Dữ liệu kỹ thuật: địa chỉ IP đã băm, loại trình duyệt — để chống gian lận và cải thiện tốc độ

BestTrip không lưu số thẻ ngân hàng. Toàn bộ thông tin thẻ do cổng thanh toán xử lý trực tiếp và không đi qua hệ thống của chúng tôi.

Chúng tôi không lưu địa chỉ IP ở dạng nguyên bản — chỉ lưu giá trị đã băm một chiều để phục vụ chống gian lận.

Số hộ chiếu và CCCD được mã hoá bằng AES-256-GCM trước khi lưu vào cơ sở dữ liệu. Người đọc được file dữ liệu cũng không đọc được số giấy tờ.

Nhân viên chỉ thấy số giấy tờ ở dạng che. Xem đầy đủ phải ghi lý do và mọi lượt xem đều được ghi vào nhật ký truy cập, lưu 2 năm.

Quyền của nhân viên được phân theo vai trò: bộ phận kinh doanh không truy cập được dữ liệu giấy tờ của khách.

Chúng tôi chỉ chia sẻ dữ liệu với:

Nhà cung cấp dịch vụ (hãng bay, khách sạn, đối tác tour) — phần thông tin cần thiết để phục vụ chuyến đi của bạn
Cổng thanh toán — để xử lý giao dịch
Cơ quan nhà nước — khi có yêu cầu hợp pháp bằng văn bản

Dữ liệu đơn hàng và chứng từ kế toán được lưu theo quy định pháp luật về kế toán.

Số giấy tờ tuỳ thân được xoá sau khi chuyến đi kết thúc và hết thời hạn khiếu nại.

Nhật ký kỹ thuật lưu tối đa 90 ngày.

Theo Nghị định 13, bạn có quyền:

Mọi yêu cầu liên quan tới dữ liệu cá nhân gửi về hotro@besttrip.vn hoặc hotline 1900 6885. Chúng tôi phản hồi trong 72 giờ.

Còn thắc mắc? Gọi 1900 6885 hoặc email hotro@besttrip.vn.