Pháp Lý

Chính Sách Bảo Vệ Dữ Liệu Cá Nhân

Cập nhật lần cuối: 05/03/2026

Công ty TNHH NK International ("NKI", "chúng tôi") tôn trọng quyền riêng tư và bảo vệ dữ liệu cá nhân của khách hàng, người sử dụng website và các cá nhân liên hệ với NKI. Chính sách này giải thích loại dữ liệu NKI có thể thu thập, mục đích sử dụng, trường hợp dữ liệu được chia sẻ hoặc chuyển ra nước ngoài, thời gian lưu trữ và cách chủ thể dữ liệu thực hiện quyền của mình. Chính sách được xây dựng phù hợp với Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, có hiệu lực từ ngày 01/01/2026, và các quy định pháp luật có liên quan.

1. Thông tin về NKI

Tên doanh nghiệp: Công ty TNHH NK International. Mã số doanh nghiệp: 0111398548.

Địa chỉ: BT11-12, Packexim 1, số 49 ngõ 15 đường An Dương Vương, Phường Phú Thượng, Thành phố Hà Nội, Việt Nam.

Hotline: 0934 554 186 / 0989 271 782. Website: nkiprivatetravel.com.

2. Phạm vi áp dụng

Chính sách này áp dụng khi cá nhân truy cập website, gửi biểu mẫu yêu cầu tư vấn, đăng ký tour, visa hoặc dịch vụ, liên hệ qua email, điện thoại, tin nhắn hoặc các kênh trực tuyến khác của NKI.

Đối với khách hàng ký hợp đồng hoặc sử dụng dịch vụ cụ thể, NKI có thể cung cấp thêm Thông báo hoặc Điều khoản xử lý dữ liệu cá nhân chi tiết tương ứng với dịch vụ đó.

3. Dữ liệu NKI có thể thu thập

Tùy từng hoạt động và dịch vụ, NKI có thể xử lý các nhóm dữ liệu sau:

Thông tin nhận diện và liên hệ: họ tên, ngày sinh, quốc tịch, số điện thoại, email, địa chỉ và thông tin liên hệ khác.

Thông tin dịch vụ: điểm đến, ngày đi, số lượng khách, nhu cầu, ngân sách, lịch trình, booking, chuyến bay, khách sạn, phương tiện và yêu cầu đặc biệt.

Thông tin giấy tờ khi cần cho dịch vụ: hộ chiếu, CCCD hoặc giấy tờ tùy thân, thông tin visa, hồ sơ xuất nhập cảnh và các giấy tờ cần thiết khác.

Thông tin giao dịch: báo giá, hợp đồng, thanh toán, hóa đơn, lịch sử trao đổi và chăm sóc khách hàng.

Dữ liệu nhạy cảm như thông tin sức khỏe hoặc nhu cầu hỗ trợ đặc biệt, chỉ khi cần thiết để tổ chức dịch vụ an toàn hoặc thực hiện bảo hiểm, visa.

Thông tin kỹ thuật phát sinh khi sử dụng website, như địa chỉ IP, trình duyệt, thiết bị, cookie hoặc dữ liệu tương tự nếu website có sử dụng các công nghệ này.

Hình ảnh, video và dữ liệu khác khi cá nhân tự nguyện cung cấp hoặc khi NKI có căn cứ pháp lý phù hợp để xử lý.

4. Mục đích xử lý dữ liệu

Tiếp nhận và phản hồi yêu cầu tư vấn, báo giá hoặc đăng ký dịch vụ.

Thiết kế hành trình và thực hiện tour, visa, vé máy bay, khách sạn, phương tiện, bảo hiểm, hướng dẫn viên, phiên dịch và dịch vụ liên quan.

Liên hệ, chăm sóc và hỗ trợ khách hàng trước, trong và sau khi thực hiện dịch vụ.

Thanh toán, đối soát, kế toán, hóa đơn, thuế, kiểm toán và thực hiện nghĩa vụ pháp lý.

Phòng ngừa gian lận, giải quyết khiếu nại, tranh chấp và bảo vệ quyền, lợi ích hợp pháp của NKI và các bên liên quan.

Cải thiện website, chất lượng dịch vụ và an toàn hệ thống.

Marketing, gửi thông tin chương trình hoặc sử dụng hình ảnh cho truyền thông khi có căn cứ pháp lý phù hợp; trường hợp pháp luật yêu cầu sự đồng ý, NKI sẽ thực hiện cơ chế xin đồng ý riêng.

5. Căn cứ xử lý dữ liệu

NKI xác định căn cứ xử lý phù hợp cho từng hoạt động theo pháp luật, có thể bao gồm việc thực hiện hợp đồng hoặc dịch vụ theo yêu cầu của khách hàng, thực hiện nghĩa vụ pháp lý, bảo vệ quyền và lợi ích hợp pháp trong trường hợp pháp luật cho phép, sự đồng ý của chủ thể dữ liệu hoặc căn cứ hợp pháp khác.

Việc khách hàng cung cấp dữ liệu để NKI thực hiện một dịch vụ cụ thể không mặc nhiên được hiểu là đồng ý cho mọi mục đích khác, đặc biệt là marketing hoặc sử dụng hình ảnh cho quảng cáo.

6. Chia sẻ dữ liệu với nhà cung cấp và bên liên quan

Để thực hiện dịch vụ, NKI có thể cung cấp dữ liệu trong phạm vi cần thiết cho: hãng hàng không, đơn vị vận chuyển, khách sạn và cơ sở lưu trú, nhà hàng, điểm tham quan và nhà cung cấp dịch vụ du lịch; cơ quan đại diện ngoại giao, cơ quan xuất nhập cảnh, đơn vị visa và cơ quan nhà nước có thẩm quyền; doanh nghiệp bảo hiểm, đơn vị y tế hoặc hỗ trợ khẩn cấp; đối tác điều hành tour, hướng dẫn viên, trưởng đoàn, phiên dịch và đối tác tại Việt Nam hoặc nước ngoài; nhà cung cấp công nghệ, lưu trữ, email, thanh toán, kế toán hoặc dịch vụ hỗ trợ cần thiết cho hoạt động của NKI; và bên khác khi pháp luật yêu cầu hoặc cho phép.

NKI giới hạn dữ liệu được chia sẻ theo mục đích cần thiết và áp dụng biện pháp quản lý phù hợp trong phạm vi vai trò của mình. Đối với các tổ chức độc lập như hãng hàng không, khách sạn, doanh nghiệp bảo hiểm hoặc cơ quan nhà nước, việc xử lý dữ liệu sau khi tiếp nhận có thể đồng thời chịu chính sách và pháp luật áp dụng đối với chính đơn vị đó.

7. Chuyển dữ liệu cá nhân ra nước ngoài

Do đặc thù cung cấp tour quốc tế và dịch vụ visa, dữ liệu cá nhân có thể được chuyển tới Nhật Bản hoặc quốc gia, vùng lãnh thổ liên quan để đặt dịch vụ, thực hiện thủ tục visa, xuất nhập cảnh, bảo hiểm, vận chuyển, lưu trú, hỗ trợ khách hàng hoặc phối hợp với đối tác.

NKI thực hiện việc chuyển dữ liệu trong phạm vi cần thiết và thực hiện các nghĩa vụ đánh giá, hồ sơ, thông báo hoặc biện pháp bảo vệ theo quy định pháp luật áp dụng tại từng thời điểm.

8. Cookie và công nghệ theo dõi

Website có thể sử dụng cookie hoặc công nghệ tương tự để duy trì chức năng, ghi nhớ tùy chọn, đo lường hiệu quả website hoặc hỗ trợ quảng cáo. Đối với cookie hoặc công nghệ không thiết yếu, NKI sẽ áp dụng cơ chế thông báo, lựa chọn phù hợp khi pháp luật yêu cầu.

Nếu NKI ban hành Chính sách Cookie riêng, Chính sách Cookie đó là một phần bổ sung của Chính sách này.

9. Marketing

NKI không mặc nhiên sử dụng dữ liệu thu thập cho tour, visa, vé máy bay hoặc dịch vụ cụ thể để gửi quảng cáo. Việc sử dụng số điện thoại, email hoặc kênh liên hệ cho marketing được thực hiện trên căn cứ pháp lý phù hợp.

Khách hàng có thể yêu cầu ngừng nhận nội dung marketing theo hướng dẫn trong tin nhắn, email hoặc thông qua kênh liên hệ chính thức của NKI. Việc ngừng marketing không ảnh hưởng đến các thông báo cần thiết để thực hiện hợp đồng hoặc dịch vụ đang sử dụng.

10. Hình ảnh và video

NKI có thể chụp hoặc tiếp nhận hình ảnh, video trong quá trình tổ chức chương trình. Việc sử dụng cho vận hành, an toàn, giải quyết sự cố hoặc lưu hồ sơ được thực hiện trong phạm vi có căn cứ phù hợp. Việc sử dụng hình ảnh, video cho website, mạng xã hội hoặc quảng cáo được thực hiện trên căn cứ pháp lý phù hợp và, khi pháp luật yêu cầu, trên cơ sở sự đồng ý của cá nhân.

11. Thời gian lưu trữ

NKI chỉ lưu dữ liệu trong thời gian cần thiết cho mục đích xử lý, thực hiện hợp đồng, nghĩa vụ kế toán, thuế, pháp lý, giải quyết khiếu nại, tranh chấp hoặc bảo vệ quyền và lợi ích hợp pháp trong phạm vi pháp luật cho phép.

Khi không còn mục đích hoặc căn cứ xử lý, dữ liệu được xóa, hủy, trả lại, khử nhận dạng hoặc hạn chế xử lý theo quy định và điều kiện kỹ thuật phù hợp.

12. Bảo mật dữ liệu

NKI áp dụng các biện pháp quản lý, kỹ thuật và tổ chức phù hợp với quy mô hoạt động để hạn chế truy cập trái phép, thất thoát, sử dụng sai mục đích hoặc tiết lộ dữ liệu.

Tuy nhiên, không hệ thống truyền dẫn hoặc lưu trữ điện tử nào có thể loại bỏ hoàn toàn mọi rủi ro. Trong trường hợp xảy ra sự cố, NKI sẽ thực hiện các biện pháp xử lý và nghĩa vụ thông báo, báo cáo theo quy định pháp luật.

13. Quyền của chủ thể dữ liệu

Chủ thể dữ liệu có các quyền theo pháp luật hiện hành đối với dữ liệu cá nhân của mình. Tùy trường hợp, cá nhân có thể yêu cầu được biết, truy cập, sửa, cung cấp, xóa, hạn chế xử lý, phản đối xử lý, rút sự đồng ý hoặc thực hiện các quyền khác theo quy định pháp luật.

Để bảo vệ dữ liệu khỏi việc cung cấp cho người không có quyền, NKI có thể yêu cầu thông tin hợp lý nhằm xác minh danh tính và thẩm quyền của người gửi yêu cầu. Một số yêu cầu có thể bị giới hạn hoặc từ chối trong trường hợp pháp luật cho phép, ví dụ khi NKI phải tiếp tục lưu dữ liệu để thực hiện nghĩa vụ pháp lý hoặc bảo toàn chứng cứ.

14. Dữ liệu của người khác và trẻ em

Khi khách hàng cung cấp dữ liệu của người đi cùng hoặc người khác cho NKI, khách hàng cần bảo đảm mình có quyền hoặc căn cứ hợp pháp để cung cấp và đã thực hiện các nghĩa vụ cần thiết đối với người đó.

Đối với dữ liệu của trẻ em hoặc người cần đại diện hợp pháp, NKI thực hiện yêu cầu về sự đồng ý và đại diện theo quy định pháp luật áp dụng.

15. Liên hệ về dữ liệu cá nhân

Yêu cầu, phản ánh hoặc câu hỏi liên quan đến dữ liệu cá nhân có thể được gửi qua kênh liên hệ chính thức của NKI được công bố trên website tại từng thời kỳ.

Để thuận tiện cho việc xác minh và xử lý, người gửi nên cung cấp họ tên, thông tin liên hệ, nội dung yêu cầu và thông tin cần thiết để NKI xác định dữ liệu hoặc giao dịch liên quan.

16. Cập nhật Chính sách

NKI có thể cập nhật Chính sách này khi pháp luật, công nghệ, hoạt động kinh doanh hoặc phương thức xử lý dữ liệu thay đổi. Phiên bản cập nhật sẽ được đăng trên website và ghi ngày cập nhật gần nhất. Trường hợp thay đổi cần thông báo riêng hoặc cần xin lại sự đồng ý theo pháp luật, NKI sẽ thực hiện theo quy định áp dụng.

Bằng việc tiếp tục sử dụng website hoặc gửi thông tin cho NKI sau khi đã được cung cấp Chính sách này, cá nhân xác nhận đã có cơ hội đọc và hiểu cách NKI xử lý dữ liệu. Việc xử lý dựa trên sự đồng ý chỉ được thực hiện trong phạm vi sự đồng ý đã được ghi nhận và không được suy diễn vượt quá phạm vi đó.