Bản nháp – đang chờ luật sư duyệt (đối chiếu Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân).
Chính sách bảo mật
Cập nhật: [CẦN BỔ SUNG] · Bên kiểm soát dữ liệu: [CẦN BỔ SUNG: tên doanh nghiệp], Venice 79, Sunset Town, An Thới, Phú Quốc.
1. Dữ liệu chúng tôi thu thập
| Khách đặt chỗ | Họ tên, email, số điện thoại / WhatsApp, quốc gia, ghi chú, ngày và dịch vụ đặt; với xe đưa đón: điểm đón, điểm đến, số hành lý, số chuyến bay. Mã xác minh email (chỉ lưu bản băm). |
| Chống spam | Địa chỉ IP được băm một chiều (không lưu IP gốc) để giới hạn số yêu cầu và chặn đơn giả. |
| Đánh giá | Số sao, nội dung, tên hiển thị khách chọn và quốc gia, khi khách đồng ý đăng. |
| Tin nhắn, sự cố, hỏi đáp | Tin nhắn giữa khách và nhà cung cấp (gắn mã booking, lưu làm bằng chứng nếu có tranh chấp); báo cáo sự cố và phản hồi của Phu Quoc Assistant; lịch sử đổi ngày / số khách của đơn; câu hỏi công khai kèm tên khách tự nhập; kiểu chuyến đi và ảnh khách đăng kèm đánh giá (chỉ hiện khi Phu Quoc Assistant duyệt); giờ đến dự kiến; thông tin công ty khách gửi để xin hóa đơn VAT (tên, mã số thuế, địa chỉ, email nhận), chỉ chuyển cho nhà cung cấp của đơn đó. Nội dung đánh giá được gửi tới Anthropic (Claude) để dịch khi người xem bấm "Dịch"; bản dịch được lưu lại. |
| Tài khoản khách | Email (đăng nhập bằng mã email hoặc tài khoản Google), thông tin điền sẵn, mục yêu thích. Nếu khách tự tick đồng ý nhận email: các nơi đã xem khi đăng nhập, để gửi tối đa 1 email nhắc mỗi tuần; tắt bất cứ lúc nào trong trang tài khoản. |
| Nhà cung cấp | Thông tin cơ sở, người liên hệ, giấy phép, ảnh, giá, tài khoản đăng nhập; email và vai trò của nhân viên được chủ cơ sở mời. Nhân viên cơ sở thấy tên, số điện thoại, email và tin nhắn của khách có đơn tại cơ sở đó; file báo cáo tải về chỉ có tên và số điện thoại. |
| Cộng tác viên | Họ tên, số điện thoại, email, ngày sinh, giới tính, quốc gia, kênh chia sẻ, tài khoản ngân hàng hoặc email PayPal / Wise, mã số thuế / CCCD, lịch sử hoa hồng. |
| Trợ lý AI | Nội dung khách gõ trong khung chat được gửi tới máy chủ và Anthropic (Claude) để trả lời; không lưu lại nội dung chat trên máy chủ của chúng tôi. Khi bấm nút micro, giọng nói được trình duyệt chuyển thành chữ bằng dịch vụ nhận dạng giọng nói của chính trình duyệt (ví dụ Google với Chrome, Apple với Safari); chúng tôi chỉ nhận phần chữ. Nút đọc to dùng giọng đọc có sẵn trên máy bạn. Mô tả chuyến đi bạn gõ ở trang "Lên chuyến đi" cũng được gửi tới Anthropic để lập lịch trình và không được lưu lại. |
| Trợ lý trên WhatsApp, Telegram, Zalo, KakaoTalk | Khi bạn nhắn cho tài khoản chính thức của Phu Quoc Assistant trên các ứng dụng này, tin nhắn đi qua nhà cung cấp ứng dụng (Meta, Telegram, Zalo, Kakao) và Anthropic để trả lời. Chúng tôi chỉ lưu mã người dùng đã mã hóa một chiều (không lưu tên, số điện thoại) và 12 tin gần nhất để trợ lý hiểu ngữ cảnh; tự xóa sau 30 ngày không nhắn. |
| Trình duyệt | Lưu trên máy khách: ngôn ngữ đã chọn, mã giới thiệu trong 30 ngày, lịch sử chat trong phiên, lựa chọn cookie, các nơi đã xem gần đây và danh sách so sánh (chỉ trên máy, không gửi lên máy chủ). Bản đồ, tỷ giá và Google Dịch chỉ tải khi khách bấm "Đồng ý tất cả". Không dùng cookie quảng cáo trừ khi bật Google Analytics / Facebook Pixel [CẦN BỔ SUNG: hiện chưa bật]. |
2. Mục đích
Xử lý đặt chỗ và gửi thông tin cho đúng nhà cung cấp; gửi email xác minh, xác nhận, nhắc lịch; chống gian lận; trả hoa hồng và kê khai thuế; trả lời câu hỏi của khách; tuân thủ pháp luật.
3. Chia sẻ dữ liệu
- Với nhà cung cấp bạn đặt: tên, liên hệ, chi tiết đơn để phục vụ bạn. Cộng tác viên giới thiệu không thấy tên, email hay số điện thoại của khách.
- Với các đơn vị xử lý dữ liệu: Supabase (cơ sở dữ liệu, đăng nhập), Resend (gửi email), Anthropic (trợ lý AI, lập lịch trình, dịch đánh giá), Meta / Telegram / Zalo / Kakao (chỉ khi bạn nhắn cho trợ lý qua ứng dụng đó), Google, Apple, Facebook (đăng nhập, nếu khách chọn), Google Translate (dịch trang), OpenStreetMap (ô bản đồ, tải qua thư viện Leaflet trên cdnjs) open.er-api.com (tỷ giá tham khảo) và YouTube (video, bản youtube-nocookie): trình duyệt của bạn tải trực tiếp từ các dịch vụ này nên họ thấy địa chỉ IP, chúng tôi không gửi tên, email hay đơn đặt của bạn cho họ; đơn vị lưu trữ web [CẦN BỔ SUNG: Netlify / khác]. Một số máy chủ đặt ở nước ngoài [CẦN BỔ SUNG: khu vực máy chủ, thủ tục chuyển dữ liệu ra nước ngoài].
- Với cơ quan nhà nước khi pháp luật yêu cầu.
4. Thời gian lưu
Đơn chưa xác minh email tự hết hạn sau 30 phút. Dữ liệu đếm lượt chống spam xóa sau 3 ngày. Thời gian lưu đơn đặt chỗ, dữ liệu kế toán và hồ sơ cộng tác viên: [CẦN BỔ SUNG theo quy định kế toán, thuế].
5. Quyền của bạn
Bạn có quyền xem, sửa, xóa, rút lại đồng ý và khiếu nại về dữ liệu của mình. Liên hệ Hotline / WhatsApp +84 967 360 538 hoặc email contact@phuquocassistant.com. Chúng tôi phản hồi trong [CẦN BỔ SUNG: thời hạn].
Khi đăng nhập, bạn tự tải toàn bộ dữ liệu của mình (tệp JSON) và xóa tài khoản ở trang Tài khoản. Xóa tài khoản xóa hồ sơ, mục yêu thích và danh sách khách các chuyến sắp tới; đơn đặt chỗ vẫn được nhà cung cấp lưu làm chứng từ nhưng không còn gắn với tài khoản.
Bổ sung 2026-10-25 (chờ luật sư duyệt)
- Thanh toán: số thẻ / tài khoản nhập trên trang của cổng thanh toán (OnePay, VNPay, payOS), Phu Quoc Assistant không nhận và không lưu. Chúng tôi lưu mã giao dịch, số tiền, thời điểm, trạng thái hoàn tiền; với nhà cung cấp: tài khoản nhận tiền, chủ thể thuế, số thuế khấu trừ thay (lưu theo thời hạn luật kế toán, thuế). [CẦN BỔ SUNG: thời hạn lưu chứng từ]
- Danh sách khách chuyến tàu câu: họ tên, quốc tịch, năm sinh từng người do khách tự điền, chỉ nhà tàu của chuyến đó xem, dùng để khai báo và điểm danh lên tàu; tự xóa 90 ngày sau chuyến. [CẦN BỔ SUNG: căn cứ pháp lý, có cần thêm số giấy tờ theo yêu cầu biên phòng / cảng vụ không]
- Đếm lượt dùng ẩn danh: khi bạn bấm "Đồng ý tất cả", web đếm số lượt xem / chọn / gửi / xác minh đặt chỗ theo ngày và loại hình; không lưu bạn là ai, không đặt mã theo dõi.
- Đơn đã xem lưu trên máy bạn: trang Tra cứu lưu bản chép 5 đơn gần nhất trong trình duyệt để xem khi mất sóng; xóa bằng cách xóa dữ liệu trang web trong trình duyệt.
- Nhà cung cấp dùng Telegram: nếu nhà cung cấp kết nối, chúng tôi gửi tin báo đơn qua Telegram (mã đơn, gói, ngày, số khách; không gửi email / số điện thoại khách).
6. Bảo mật
Kết nối mã hóa HTTPS; phân quyền theo từng tài khoản (khách chỉ xem được đơn của mình bằng mã + email, nhà cung cấp chỉ thấy đơn của cơ sở mình); mật khẩu và khóa API chỉ lưu dạng băm.
Draft – awaiting legal review (against Vietnam's Decree 13/2023/ND-CP on personal data protection).
Privacy policy
Last updated: [TO BE COMPLETED] · Data controller: [TO BE COMPLETED: legal entity], Venice 79, Sunset Town, An Thoi, Phu Quoc.
1. Data we collect
| Guests | Name, email, phone / WhatsApp, country, notes, booking dates and services; for transfers: pick-up, drop-off, luggage, flight number. Email verification codes (hashed only). |
| Anti-spam | IP address, one-way hashed (the original IP is not stored), to limit requests and block fake bookings. |
| Reviews | Rating, text, the display name you choose and country, with your consent to publish. |
| Messages, problems, Q&A | Messages between guests and providers (tied to a booking code and kept as a record in case of a dispute); problem reports and Phu Quoc Assistant's replies; the history of date / guest changes to a booking; public questions with the name the guest enters; trip type and photos guests add to reviews (shown only after Phu Quoc Assistant approves them); estimated arrival time; company details a guest sends to request a VAT invoice (name, tax code, address, invoice email), passed only to the provider of that booking. Review text is sent to Anthropic (Claude) for translation when a reader taps "Translate"; translations are stored. |
| Guest accounts | Email (sign-in by email code or Google account), pre-filled details, favourites. Only if you tick the opt-in: places viewed while signed in, to send at most 1 reminder email a week; turn it off any time in your account. |
| Providers | Business details, contact person, licences, photos, prices, login account; email and role of staff invited by the owner. Staff of a business see the name, phone, email and messages of guests booked there; downloaded reports contain only name and phone. |
| Partners | Name, phone, email, date of birth, gender, country, sharing channel, bank account or PayPal / Wise email, tax ID / national ID, commission history. |
| AI assistant | What you type in the chat is sent to our server and to Anthropic (Claude) to answer; chat content is not stored on our server. When you tap the microphone, your browser turns speech into text using its own speech service (for example Google in Chrome, Apple in Safari); we only receive the text. The read-aloud button uses the voices already on your device. The trip description you type on the "Plan my trip" page is also sent to Anthropic to build the itinerary and is not stored. |
| Assistant on WhatsApp, Telegram, Zalo, KakaoTalk | When you message Phu Quoc Assistant's official account on these apps, messages pass through the app provider (Meta, Telegram, Zalo, Kakao) and Anthropic to answer. We store only a one-way hashed user id (no name or phone number) and the last 12 messages so the assistant keeps context; deleted automatically after 30 days without messages. |
| Browser | Stored on your device: chosen language, referral code for 30 days, chat history for the session, your cookie choice, recently viewed places and your compare list (on your device only, not sent to our server). Maps, exchange rates and Google Translate load only after you choose "Accept all". No advertising cookies unless Google Analytics / Facebook Pixel is enabled [TO BE COMPLETED: currently off]. |
2. Purposes
Processing bookings and passing them to the right provider; sending verification, confirmation and reminder emails; preventing fraud; paying commissions and tax reporting; answering your questions; legal compliance.
3. Sharing
- With the provider you book: your name, contact and booking details to serve you. Referral partners do not see guests' names, emails or phone numbers.
- With processors: Supabase (database, login), Resend (email), Anthropic (AI assistant, trip planner, review translation), Meta / Telegram / Zalo / Kakao (only if you message the assistant through that app), Google, Apple, Facebook (sign-in, if you choose it), Google Translate (page translation), OpenStreetMap (map tiles, loaded through the Leaflet library on cdnjs) open.er-api.com (reference exchange rates) and YouTube (videos, youtube-nocookie): your browser loads these directly, so they see your IP address; we do not send them your name, email or bookings; our web host [TO BE COMPLETED]. Some servers are outside Vietnam [TO BE COMPLETED: server regions, cross-border transfer filing].
- With authorities when required by law.
4. Retention
Unverified booking requests expire after 30 minutes. Anti-spam counters are deleted after 3 days. Retention of bookings, accounting data and partner records: [TO BE COMPLETED per accounting and tax rules].
5. Your rights
You can access, correct, delete your data, withdraw consent and complain. Contact Hotline / WhatsApp +84 967 360 538 or email contact@phuquocassistant.com. We reply within [TO BE COMPLETED].
When signed in, you can download all your data (JSON file) and delete your account on the Account page. Deleting removes your profile, favourites and guest lists for upcoming trips; bookings stay with the provider as records but are no longer linked to your account.
Added 2026-10-25 (awaiting lawyer review)
- Payments: card / account numbers are entered on the payment gateway's page (OnePay, VNPay, payOS); Phu Quoc Assistant never receives or stores them. We keep the transaction reference, amount, time and refund status; for providers: payout account, tax status and taxes withheld (kept as long as accounting and tax law requires). [TO BE COMPLETED: record retention period]
- Fishing trip guest lists: each person's name, nationality and year of birth, entered by the guest, seen only by that trip's boat, used to register the trip and check guests on board; deleted 90 days after the trip. [TO BE COMPLETED: legal basis, whether border / port authorities require ID numbers]
- Anonymous usage counts: if you click "Accept all", the site counts views / selections / requests / email verifications per day and service type; it never stores who you are or sets tracking IDs.
- Bookings saved on your device: the booking page keeps a copy of your last 5 bookings in your browser so you can view them offline; clear it by clearing this site's data in your browser.
- Providers using Telegram: if a provider connects Telegram, we send booking alerts there (booking code, option, date, number of guests; never the guest's email or phone).
6. Security
HTTPS encryption; per-account access (guests see their booking only with code + email, providers only see their own bookings); passwords and API keys are stored hashed.