# Chính sách Bảo mật

> Chính sách bảo mật Sa Kỳ Lý Sơn: dữ liệu thu thập, mục đích sử dụng, thời gian lưu trữ, cookie, quyền của khách hàng theo Nghị định 13/2023/NĐ-CP.

- **URL:** https://sakylyson.com/chinh-sach-bao-mat/
- **Published:** 2026-09-08
- **Updated:** 2026-10-13

**Chính sách bảo mật** của Sa Kỳ Lý Sơn nêu dữ liệu cá nhân nào được thu thập, dùng vào việc gì và lưu bao lâu khi Quý khách đặt vé tàu cao tốc trực tuyến. Chính sách này xây dựng theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật An ninh mạng 2018 và Bộ luật Dân sự 2015. Sử dụng Sa Kỳ Lý Sơn đồng nghĩa Quý khách đồng ý với chính sách này, nếu không đồng ý vui lòng ngừng sử dụng dịch vụ. *Cập nhật ngày 13/10/2026.*

## Dữ liệu cá nhân thu thập

**Thông tin cơ bản:** họ tên, số giấy tờ tuỳ thân (CCCD/Passport/VNeID), số điện thoại, địa chỉ email.

**Thông tin giao dịch:** lịch sử đặt vé, thông tin thanh toán đã mã hoá qua cổng thanh toán, hoá đơn điện tử.

**Thông tin kỹ thuật:** địa chỉ IP, loại thiết bị, thời gian truy cập, cookie.

## Mục đích thu thập và xử lý

Sa Kỳ Lý Sơn thu thập dữ liệu để xử lý đặt vé và xuất vé điện tử tự động, cung cấp danh sách hành khách cho hãng tàu và đơn vị quản lý cảng theo quy định an ninh đường thuỷ, xử lý thanh toán và phát hành hoá đơn VAT, hỗ trợ Quý khách đổi hoặc huỷ vé, gửi thông báo lịch tàu và thời tiết ảnh hưởng chuyến đi, cải thiện chất lượng nền tảng, và tuân thủ yêu cầu hợp pháp từ cơ quan chức năng.

## Chia sẻ dữ liệu với bên thứ ba

Sa Kỳ Lý Sơn không bán hoặc cho thuê dữ liệu cá nhân. Dữ liệu chỉ chia sẻ với hãng tàu và đơn vị quản lý cảng (họ tên, số giấy tờ tuỳ thân, số điện thoại) để làm thủ tục lên tàu, cổng thanh toán xử lý giao dịch theo chuẩn PCI-DSS, dịch vụ email/Zalo gửi xác nhận vé, công cụ phân tích thống kê dữ liệu ẩn danh, và cơ quan chức năng khi có yêu cầu hợp pháp.

## Thời gian lưu trữ

Thông tin đặt vé lưu 5 năm phục vụ tra cứu và giải quyết khiếu nại. Hoá đơn điện tử lưu 10 năm theo Luật Kế toán. Dữ liệu tài khoản lưu đến khi Quý khách yêu cầu xoá.

## Biện pháp bảo vệ dữ liệu

Sa Kỳ Lý Sơn áp dụng mã hoá SSL/TLS cho toàn bộ kết nối website, mã hoá dữ liệu thanh toán theo chuẩn PCI-DSS, chỉ nhân sự được uỷ quyền mới truy cập dữ liệu, sao lưu định kỳ trên máy chủ tại Việt Nam.

## Quyền của Quý khách

Theo Nghị định 13/2023/NĐ-CP, Quý khách có quyền được biết, đồng ý hoặc không đồng ý việc xử lý dữ liệu, truy cập dữ liệu đang lưu trữ, yêu cầu sửa thông tin không chính xác, yêu cầu xoá dữ liệu (trừ trường hợp phải lưu theo pháp luật), yêu cầu hạn chế xử lý, rút lại sự đồng ý đã cấp, và khiếu nại khi quyền bị vi phạm. Thực hiện quyền bằng cách gửi email đến `hi@sakylyson.com` với tiêu đề "Yêu cầu bảo vệ dữ liệu cá nhân", Sa Kỳ Lý Sơn phản hồi trong vòng 72 giờ.

## Cookie và công nghệ theo dõi

Cookie thiết yếu duy trì phiên đăng nhập và giỏ đặt vé, không thể tắt vì cần thiết cho hoạt động cơ bản. Cookie phân tích thống kê lưu lượng và hành vi truy cập. Quý khách quản lý lựa chọn cookie qua biểu ngữ cookie khi truy cập lần đầu, hoặc xoá cookie trực tiếp trong trình duyệt.

## Trách nhiệm của Quý khách

Khi cung cấp thông tin cho Sa Kỳ Lý Sơn, Quý khách cam kết thông tin chính xác, không sử dụng thông tin người khác khi chưa được đồng ý, bảo mật tài khoản đăng nhập, và thông báo ngay khi phát hiện tài khoản bị sử dụng trái phép.

## Thay đổi chính sách

Sa Kỳ Lý Sơn có thể cập nhật Chính sách Bảo mật để phù hợp quy định pháp luật mới. Phiên bản cập nhật công bố tại trang này kèm ngày hiệu lực mới, thay đổi quan trọng ảnh hưởng quyền Quý khách sẽ được thông báo qua email.

---

Canonical HTML version: https://sakylyson.com/chinh-sach-bao-mat/