Quyền riêng tư

Đi Đâu Nhỉ? thu thập thông tin gì

Tài liệu này mô tả dữ liệu mà website Đi Đâu Nhỉ? thực sự xử lý theo cách website đang chạy. Đây không phải tuyên bố tuân thủ GDPR, CCPA hay quy định khác.

Website không tạo tài khoản, không thu email, không thu thanh toán và không lưu thông tin thẻ.

Khi bạn lập kế hoạch, website có thể nhận: nơi xuất phát, điểm đến, ngân sách, số người, số ngày, tháng hoặc ngày đi/về, sở thích dạng danh mục, phương tiện, số phòng, giờ có mặt/rời đi, ăn chay, ghi chú thực phẩm cần tránh nếu bạn điền, và các tùy chọn lập lịch khác trên biểu mẫu.

Khi lịch trình được lưu: nội dung lịch trình, phiên bản trước đó, ước lượng chi phí đã chốt lúc tạo, góp ý/chi tiêu/tên người chia tiền nếu bạn dùng tính năng nhóm.

Khi bạn gửi phản ánh nội dung: điểm đến và nội dung bạn viết.

Sự kiện sản phẩm do chính website ghi nhận, gắn với mã phiên, ví dụ mở trang, bắt đầu tìm kiếm, chọn điểm đến, tạo hoặc chỉnh lịch trình, chia sẻ, hiển thị hoặc bấm liên kết đặt dịch vụ.

Chúng tôi sử dụng thông tin như thế nào

Thông tin chuyến đi dùng để gợi ý điểm đến, ước lượng chi phí, tạo hoặc chỉnh lịch trình, hiện danh sách “Chuyến đi của tôi”, và cho phép khôi phục danh sách bằng mã khôi phục.

Sự kiện sản phẩm dùng để hiểu website được dùng thế nào và vận hành dịch vụ, không dùng để bán quảng cáo cho bên thứ ba.

Phản ánh nội dung được người vận hành xem để kiểm tra thông tin điểm đến.

Địa chỉ IP có thể được dùng tạm thời để giới hạn lượt gọi bất thường. Website không dùng IP để tạo hồ sơ quảng cáo.

Dữ liệu nhạy cảm hơn

Trường “thực phẩm cần tránh” là văn bản tự do. Nếu bạn nhập, nội dung được lưu cùng kế hoạch chuyến đi. Website dùng ghi chú này để bỏ gợi ý quán ăn trong lịch trình (bạn tự chọn quán), không suy diễn an toàn thực phẩm từ tên món.

Website không gửi nguyên văn trường này sang nhà cung cấp AI. Người xem liên kết chia sẻ và bản in không thấy ghi chú này trên giao diện; nếu ai đó tạo bản sao của chuyến đi, tùy chọn đã lưu có thể được sao chép sang bản mới.

Không nhập thông tin y tế hay thông tin cá nhân nhạy cảm nếu không cần cho việc lên kế hoạch.

AI và dịch vụ bên thứ ba

Nếu chủ website cấu hình khóa OpenAI, website có thể gửi tới OpenAI: tên điểm đến, số ngày, số người, sở thích dạng danh mục, ràng buộc lịch (không gồm nguyên văn thực phẩm cần tránh), ngân sách còn lại, danh mục hoạt động và lịch trình hiện tại khi bạn yêu cầu chỉnh. Mục đích là tạo lịch trình theo ngày.

Website không gửi mã khôi phục, mật khẩu quản trị hay khóa API sang OpenAI. Website không kiểm soát chính sách lưu trữ của OpenAI và không khẳng định OpenAI có hay không lưu dữ liệu.

Công cụ phân tích bên ngoài chỉ chạy khi chủ website bật chúng. Hiện chưa bật công cụ phân tích bên ngoài trên trình duyệt. Website vẫn ghi nhận một số sự kiện vận hành trên máy chủ (ví dụ mở trang, tìm kiếm, tạo lịch trình, chia sẻ, bấm liên kết đặt dịch vụ).

Máy chủ và cơ sở dữ liệu do nhà cung cấp hosting mà chủ website chọn. Chi tiết nhà cung cấp cụ thể phụ thuộc cấu hình triển khai.

Cookie và dữ liệu phiên

Cookie phiên atf_sid là cookie cần cho dịch vụ: giữ danh sách chuyến đi trên cùng trình duyệt và giúp chống gửi yêu cầu giả mạo. Cookie này tồn tại khoảng một năm, HttpOnly, SameSite=Lax, và Secure khi website chạy HTTPS.

Cookie quản trị atf_admin chỉ được đặt khi đăng nhập trang quản trị, hết hạn sau khoảng tám giờ, không dùng cho khách truy cập thông thường.

Website không đặt cookie quảng cáo của bên thứ ba khi công cụ phân tích bên ngoài chưa được bật. Ứng dụng không ghi localStorage hay sessionStorage cho khách trong trường hợp đó.

Mã khôi phục do bạn tạo: website chỉ lưu bản băm, không lưu mã gốc sau khi hiện cho bạn. Ai có mã này có thể mở lại quyền xem và sửa các chuyến đi gắn với phiên đó.

Lưu trữ dữ liệu

Dữ liệu được lưu trong khoảng thời gian phù hợp với mục đích sử dụng.

Chuyến đi đã lưu: tối đa khoảng 18 tháng kể từ lần cập nhật lịch trình (lưu, chỉnh hoặc khôi phục phiên bản). Góp ý, chi tiêu và phiên bản gắn với chuyến đi được gỡ cùng chuyến đó.

Dữ liệu phản hồi nội dung: khoảng 12 tháng.

Dữ liệu về lượt tìm kiếm và dữ liệu phân tích vận hành, gồm sự kiện mở liên kết đặt dịch vụ, được lưu trong khoảng 90 ngày.

Mã khôi phục chỉ có hiệu lực khi phiên còn chuyến đi. Khi mọi chuyến đi của phiên đã hết hạn lưu hoặc đã bị xóa, mã đó không lấy lại dữ liệu đã gỡ.

Tiến trình dọn dữ liệu hết hạn có trong mã nguồn nhưng lịch chạy trên production do chủ website cấu hình khi vận hành. Trang này không khẳng định dữ liệu đang được xóa tự động theo lịch.

Xóa cookie trình duyệt làm mất quyền sửa danh sách chuyến đi trên thiết bị đó; bản ghi trên máy chủ không tự xóa theo thao tác này.

Chia sẻ chuyến đi

Đường dẫn /trip/… không được đưa vào kết quả tìm kiếm, nhưng người có liên kết có thể xem lịch trình, góp ý, chi tiêu nhóm và một số thông tin kế hoạch. Đây không phải chuyến đi chỉ riêng bạn nhìn thấy.

Không có nút thu hồi liên kết riêng. Cách ngừng cho người khác xem là xóa chuyến đi. Đừng ghi thông tin riêng tư vào ghi chú hoặc góp ý nếu bạn không muốn người có link nhìn thấy.

Liên kết bên thứ ba

Khi bạn mở liên kết đặt dịch vụ (Agoda, Klook, Traveloka nếu đã cấu hình) hoặc chia sẻ sang Facebook/Zalo, bạn rời website. Dữ liệu trên trang đó thuộc điều khoản của họ. Website ghi nhận sự kiện hiển thị hoặc click liên kết đặt dịch vụ.

Quyền và lựa chọn của người dùng

Bạn có thể xóa từng chuyến đi đã lưu trên trang Chuyến đi của tôi. Xóa chuyến đi cũng gỡ lịch trình, phiên bản lưu và góp ý/chi tiêu gắn với chuyến đó. Mã khôi phục không lấy lại chuyến đi đã xóa hoặc đã hết thời hạn lưu.

Website hiện không có nút xóa toàn bộ dữ liệu phiên, phản ánh nội dung hay sự kiện sản phẩm. Xóa cookie chỉ cắt quyền truy cập trên thiết bị, không xóa bản ghi máy chủ.

Bảo mật

Website áp dụng các biện pháp hợp lý để bảo vệ dữ liệu, ví dụ cookie phiên HttpOnly và lưu mã khôi phục dưới dạng băm. Không có hệ thống nào bảo đảm không xảy ra sự cố.

Trẻ em

Website không nhắm tới trẻ em và không tạo tài khoản. Tuổi trẻ em chỉ được dùng nếu người lớn chủ động nhập khi lập kế hoạch chi phí.

Thay đổi chính sách

Khi cách website xử lý dữ liệu thay đổi, nội dung trang này sẽ được cập nhật. Dòng “Nội dung cập nhật” ở đầu trang là ngày sửa bản mô tả, chưa phải ngày có hiệu lực pháp lý do chủ website công bố.

Liên hệ

Hiện website chưa công bố email hay địa chỉ liên hệ công khai. Khi kênh liên hệ được công bố, thông tin sẽ xuất hiện trên trang này.