Hiệu lực: [ngày cập nhật]
Liên hệ: 3travelvietnam@gmail.com
Giới thiệu & phạm vi áp dụng
Nguyên tắc xử lý dữ liệu
Các loại dữ liệu thu thập
Cơ sở pháp lý cho việc xử lý dữ liệu
Mục đích & phạm vi sử dụng dữ liệu
Hình thức thu thập dữ liệu
Cookies & công nghệ theo dõi
Chia sẻ, chuyển giao và tiết lộ dữ liệu
Chuyển dữ liệu ra nước ngoài
Lưu trữ & thời hạn lưu giữ dữ liệu
Bảo mật dữ liệu & biện pháp bảo vệ
Quyền của bạn (chủ thể dữ liệu) và cách thực hiện
Xử lý khiếu nại & khi có sự cố rò rỉ dữ liệu
Dữ liệu trẻ em & giới hạn tuổi
Dữ liệu nhạy cảm
Nội dung do người dùng đóng góp (review, hình ảnh)
Tự động ra quyết định & hồ sơ cá nhân hóa
Thay đổi chính sách & thông báo
Trách nhiệm pháp lý & giới hạn trách nhiệm
Liên hệ & điều khoản thực thi
Phụ lục: Mẫu yêu cầu quyền truy cập / chỉnh sửa / xóa / khiếu nại
1.1. 3 TRAVEL (gọi tắt “3 TRAVEL”, “Chúng tôi”, “Nền tảng”) là nền tảng kết nối thông tin giữa khách hàng (người dùng) và đơn vị cung cấp dịch vụ du lịch (đối tác). 3 TRAVEL cung cấp website, ứng dụng và các dịch vụ trực tuyến giúp người dùng tìm kiếm, so sánh và kết nối với các dịch vụ như tour du lịch, vé tham quan, cho thuê xe, nhà hàng, khách sạn, v.v.
1.2. Chính sách này quy định cách thức 3 TRAVEL thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của bạn khi bạn:
Truy cập website hoặc ứng dụng của 3 TRAVEL;
Tạo tài khoản trên nền tảng;
Tìm kiếm, đặt dịch vụ hoặc tương tác với nội dung trên nền tảng;
Là đối tác đăng ký, quản lý dịch vụ trên nền tảng;
Hoặc cung cấp dữ liệu cho 3 TRAVEL bằng bất kỳ hình thức nào.
1.3. Mục tiêu chính của chính sách là minh bạch về quyền riêng tư, cung cấp cho bạn thông tin để bạn quyết định việc chia sẻ dữ liệu. Mọi hành động xử lý dữ liệu sẽ tuân thủ quy định pháp luật hiện hành, bao gồm nhưng không giới hạn: Decree No.13/2023/ND-CP (PDPD) về bảo vệ dữ liệu cá nhân, Luật An ninh mạng 2018, Luật Giao dịch Điện tử (E-Transactions Law) và các văn bản hướng dẫn có liên quan.
3 TRAVEL cam kết tuân thủ các nguyên tắc sau khi tiến hành thu thập và xử lý dữ liệu cá nhân:
Minh bạch: Thông báo mục đích thu thập, phạm vi sử dụng dữ liệu;
Hạn chế mục đích: Dữ liệu chỉ được thu thập và sử dụng cho mục đích cụ thể, rõ ràng và hợp pháp;
Tối thiểu dữ liệu: Chỉ thu thập dữ liệu cần thiết để thực hiện mục tiêu đã công bố;
Chính xác: Dữ liệu được duy trì ở trạng thái chính xác, cập nhật;
Bảo mật: Áp dụng biện pháp kỹ thuật và quản lý phù hợp để bảo vệ dữ liệu;
Quyền chủ thể dữ liệu: Tôn trọng và tạo điều kiện cho người dùng thực hiện quyền theo luật định.
3 TRAVEL có thể thu thập — trực tiếp từ bạn hoặc tự động — các loại dữ liệu sau:
Họ tên;
Ngày sinh (nếu cung cấp);
Giới tính (nếu cung cấp);
Email;
Số điện thoại;
Địa chỉ liên hệ;
Thông tin thanh toán (số thẻ, mã, thông tin chuyển khoản) khi bạn sử dụng dịch vụ thanh toán qua 3 TRAVEL (lưu ý: 3 TRAVEL ưu tiên sử dụng cổng thanh toán; thông tin thanh toán được lưu trữ, xử lý theo tiêu chuẩn bảo mật).
Lịch sử đặt dịch vụ;
Thông tin dịch vụ đã đặt (tên dịch vụ, thời gian, địa điểm, số lượng);
Biên lai, hoá đơn;
Lịch sử thanh toán (nếu thanh toán qua 3 TRAVEL).
Địa chỉ IP;
Loại thiết bị, hệ điều hành, trình duyệt;
Dữ liệu cookie, mã định danh thiết bị;
Lịch sử duyệt web trên nền tảng (trang đã xem, thời gian truy cập, hành động tương tác);
Dữ liệu vị trí (nếu bạn bật chia sẻ vị trí).
Đánh giá, nhận xét, hình ảnh bạn đăng tải;
Nội dung cuộc trò chuyện với bộ phận hỗ trợ;
Nội dung đăng tải kèm hồ sơ/đối tác.
Thông tin y tế, tôn giáo, quan điểm chính trị, xu hướng tình dục, dữ liệu sinh trắc học, dữ liệu liên quan đến tiền án/tiền sự — 3 TRAVEL không yêu cầu và không thu thập các loại dữ liệu nhạy cảm trừ khi có sự đồng thuận rõ ràng và mục đích hợp pháp đặc biệt (ví dụ khi cần cho hợp đồng dịch vụ y tế liên quan đến chuyến đi).
3 TRAVEL sẽ xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý phù hợp, bao gồm nhưng không giới hạn:
Sự đồng ý của bạn (consent) khi bạn đăng ký, tick chấp nhận chính sách;
Thực hiện hợp đồng (ví dụ: đặt dịch vụ và thực hiện giao dịch giữa bạn và đối tác);
Nghĩa vụ pháp lý (đáp ứng yêu cầu cơ quan quản lý, kê khai thuế, lưu trữ hồ sơ giao dịch);
Lợi ích hợp pháp của 3 TRAVEL (ví dụ: phòng chống gian lận, đảm bảo an toàn, phân tích & cải thiện sản phẩm, marketing nếu bạn không phản đối);
Lời chấp thuận đặc biệt cho một số xử lý đặc thù (ví dụ dữ liệu nhạy cảm, chuyển ra nước ngoài) khi luật yêu cầu.
Bạn luôn được thông báo rõ ràng khi 3 TRAVEL xử lý dữ liệu dựa trên cơ sở sự đồng ý; bạn có quyền rút lại đồng ý, nhưng rút lại có thể ảnh hưởng đến khả năng sử dụng một số dịch vụ.
3 TRAVEL sử dụng dữ liệu cho các mục đích chính sau:
Xử lý yêu cầu tìm kiếm, hiển thị kết quả, điều phối kết nối giữa bạn và đối tác;
Gửi xác nhận đặt chỗ, voucher, thông báo liên quan đến giao dịch;
Hỗ trợ sau bán hàng, xử lý khiếu nại liên quan tới giao dịch;
Triển khai dịch vụ thanh toán trung gian nếu bạn yêu cầu (xem phần “Thanh toán”);
Quản lý tài khoản người dùng/đối tác, hỗ trợ đăng nhập, reset mật khẩu;
Xác minh danh tính khi cần (ví dụ phát hiện gian lận, hoàn tiền).
Phân tích hành vi người dùng, thống kê, báo cáo nội bộ;
Cải tiến thuật toán tìm kiếm, gợi ý hành trình;
Tối ưu hoá giao diện, trải nghiệm người dùng.
Gửi email/notification về chương trình khuyến mãi, ưu đãi, dịch vụ phù hợp (chỉ khi bạn đồng ý hoặc không phản đối trong giới hạn pháp luật);
Phối hợp với đối tác để cung cấp ưu đãi phù hợp.
Giám sát, phát hiện hành vi lừa đảo, xâm phạm hệ thống;
Cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp pháp;
Lưu trữ hồ sơ theo quy định pháp luật (kế toán, thuế).
Tập hợp dữ liệu ẩn danh, không thể nhận diện cá nhân để phân tích thị trường, xu hướng hoặc cho mục đích thương mại; 3 TRAVEL có toàn quyền sử dụng, chia sẻ dữ liệu ẩn danh này mà không cần xin phép thêm.
Ghi chú quan trọng: 3 TRAVEL không chịu trách nhiệm về việc đối tác (nhà cung cấp dịch vụ) xử lý dữ liệu theo chính sách riêng của họ. Trước khi trao đổi/thực hiện giao dịch, bạn nên tham khảo cả chính sách quyền riêng tư của đối tác nếu có.
3 TRAVEL thu thập dữ liệu bằng các phương thức sau:
Trực tiếp từ bạn: khi đăng ký tài khoản, đặt dịch vụ, gửi liên hệ, upload hình ảnh, viết đánh giá;
Tự động: thông qua cookie, log server, mã định danh thiết bị;
Từ bên thứ ba: (a) đối tác cung cấp dịch vụ (khi bạn đặt dịch vụ qua họ), (b) nhà cung cấp cổng thanh toán, (c) dịch vụ phân tích (Google Analytics, v.v.) — trong giới hạn bạn đã đồng ý;
Từ nguồn công khai: thông tin có sẵn công khai (ví dụ cơ sở dữ liệu doanh nghiệp, trang web đối tác).
7.1. 3 TRAVEL sử dụng cookie và công nghệ tương đương để:
Ghi nhớ lựa chọn, trạng thái đăng nhập;
Phân tích hành vi người dùng, tăng hiệu suất;
Hỗ trợ chức năng quảng cáo (theo consent).
7.2. Phân loại cookie:
Cookie cần thiết: hỗ trợ chức năng cơ bản website (bắt buộc);
Cookie hiệu suất & phân tích: thu thập thông tin sử dụng (Google Analytics,…);
Cookie quảng cáo & target: dùng để cá nhân hoá quảng cáo (chỉ khi bạn đồng ý).
7.3. Quản lý cookie: bạn có thể thay đổi cài đặt cookie trong trình duyệt; lưu ý một số chức năng có thể bị hạn chế nếu bạn tắt cookie cần thiết.
8.1. 3 TRAVEL có quyền chia sẻ dữ liệu cá nhân của bạn trong các trường hợp sau (theo nguyên tắc “nhỏ nhất cần thiết” và theo pháp luật):
Với Đối tác cung cấp dịch vụ: để thực hiện đặt chỗ, xác nhận dịch vụ hoặc hỗ trợ giao dịch (ví dụ tên, email, số điện thoại, chi tiết đơn đặt);
Với nhà cung cấp dịch vụ kỹ thuật: (hosting, lưu trữ, nhà cung cấp thanh toán, nhà cung cấp phần mềm phân tích) phục vụ vận hành nền tảng;
Với nhà cung cấp dịch vụ bảo mật, pháp lý: để xử lý sự cố, điều tra gian lận, tuân thủ pháp luật;
Với cơ quan nhà nước: khi có yêu cầu hợp pháp (truy cứu, điều tra theo quy định);
Khi có chuyển nhượng/ sáp nhập: nếu 3 TRAVEL chuyển nhượng tài sản hay sáp nhập, dữ liệu có thể được chuyển giao cho bên tiếp nhận, tuy nhiên 3 TRAVEL sẽ yêu cầu bên nhận tiếp tục bảo vệ dữ liệu theo tiêu chuẩn tương đương.
8.2. 3 TRAVEL không bán dữ liệu cá nhân của bạn cho bên thứ ba phục vụ mục đích buôn bán dữ liệu, trừ khi bạn đồng ý rõ ràng.
8.3. 3 TRAVEL có quyền sử dụng và chia sẻ dữ liệu tổng hợp, ẩn danh (không còn khả năng nhận diện cá nhân) mà không cần xin phép trước.
9.1. Vì tính chất kỹ thuật và vận hành (máy chủ, dịch vụ của bên thứ ba), 3 TRAVEL có thể chuyển, lưu trữ hoặc xử lý một số dữ liệu cá nhân tại các quốc gia khác. Mọi chuyển giao sẽ tuân thủ điều kiện pháp lý về chuyển dữ liệu ra nước ngoài (ví dụ: thông báo cho chủ thể dữ liệu, thực hiện biện pháp bảo đảm an toàn cần thiết) theo Decree 13/2023 và các quy định liên quan.
9.2. Khi chuyển dữ liệu ra nước ngoài, 3 TRAVEL sẽ:
Lựa chọn nhà cung cấp có tiêu chuẩn bảo mật phù hợp;
Áp dụng hợp đồng, điều khoản bảo vệ dữ liệu giữa 3 TRAVEL và nhà cung cấp;
Cung cấp thông tin liên quan theo yêu cầu pháp luật hoặc theo yêu cầu của bạn (trong phạm vi pháp luật cho phép).
10.1. 3 TRAVEL lưu trữ dữ liệu trong thời hạn cần thiết để thực hiện các mục đích đã thông báo, trừ khi pháp luật quy định thời hạn lưu giữ dài hơn (ví dụ lưu trữ chứng từ kế toán, hồ sơ giao dịch).
10.2. Một số mốc lưu trữ tham khảo (cần điều chỉnh theo quy định nội bộ & pháp luật):
Hồ sơ giao dịch & hoá đơn: ≥ 10 năm (hoặc theo quy định kế toán/thuế địa phương);
Dữ liệu đăng nhập & log an ninh: ≥ 2–5 năm (để phục vụ điều tra);
Dữ liệu tiếp thị: giữ cho đến khi bạn rút đồng ý;
Dữ liệu đã ẩn danh: lưu vô hạn để phục vụ phân tích.
10.3. Khi không còn cần thiết, 3 TRAVEL sẽ xóa hoặc vô hiệu hoá dữ liệu an toàn theo quy trình nội bộ.
11.1. 3 TRAVEL áp dụng bộ biện pháp kỹ thuật và quản lý tiêu chuẩn gồm: mã hoá dữ liệu khi truyền/ lưu trữ (TLS/HTTPS, AES…), kiểm soát truy cập nội bộ, phân quyền nhân viên, sao lưu định kỳ, giám sát truy cập, kiểm thử bảo mật (penetration testing), và quy trình phản ứng sự cố.
11.2. Nhân viên và đối tác được yêu cầu tuân thủ chính sách bảo mật và ký cam kết bảo mật; các vi phạm nội bộ sẽ bị xử lý kỷ luật và có thể chịu trách nhiệm pháp lý.
11.3. Tuy nhiên, bất kỳ hệ thống nào cũng không thể đảm bảo an toàn 100%. 3 TRAVEL sẽ thông báo kịp thời cho Người dùng khi có sự cố rò rỉ dữ liệu theo quy định pháp luật và thực hiện các biện pháp khắc phục cần thiết.
12.1. Bạn có các quyền theo luật định (Decree 13/2023, Luật về bảo vệ dữ liệu…):
Quyền được biết (kiểm tra): biết 3 TRAVEL thu thập dữ liệu gì và vì mục đích gì;
Quyền truy cập: yêu cầu cung cấp bản sao dữ liệu cá nhân mà 3 TRAVEL lưu trữ;
Quyền chỉnh sửa/cập nhật: yêu cầu sửa dữ liệu không chính xác;
Quyền xóa (right to be forgotten): yêu cầu xóa trong những trường hợp luật cho phép;
Quyền rút lại đồng ý: rút lại consent cho mục đích xử lý (ví dụ marketing);
Quyền hạn chế xử lý;
Quyền phản đối xử lý dữ liệu vì mục đích tiếp thị trực tiếp;
Quyền di động dữ liệu (nếu áp dụng): nhận dữ liệu ở định dạng có cấu trúc, phổ biến;
Quyền khiếu nại: gửi phản hồi/báo cáo về việc xử lý dữ liệu.
12.2. Cách thực hiện quyền:
Gửi yêu cầu tới email: 3travelvietnam@gmail.com với tiêu đề “Yêu cầu quyền dữ liệu” kèm thông tin xác thực (tên, email đăng ký, mô tả quyền yêu cầu);
3 TRAVEL sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu (để bảo vệ quyền của bạn và tránh rủi ro giả mạo);
Thời hạn xử lý: 3 TRAVEL sẽ phản hồi trong vòng 30 ngày kể từ khi nhận đủ thông tin; nếu cần thời gian hơn, 3 TRAVEL sẽ thông báo và giải thích lý do;
Trong một số trường hợp, 3 TRAVEL có thể từ chối yêu cầu (ví dụ: dữ liệu cần lưu giữ vì nghĩa vụ pháp lý, tranh chấp đang xử lý, an ninh quốc gia). Khi từ chối sẽ nêu rõ lý do theo quy định.
12.3. Mẫu yêu cầu (tham khảo) nằm trong Phụ lục. Yêu cầu miễn phí trong giới hạn hợp lý (có thể áp phí xử lý nếu yêu cầu lặp lại nhiều lần hoặc không hợp lý — sẽ thông báo trước).
13.1. Quy trình nội bộ xử lý sự cố:
Phát hiện → Cách ly → Ngăn chặn → Điều tra → Khắc phục → Thông báo (nếu cần) → Rà soát & cải thiện;
13.2. Thông báo sự cố: nếu xảy ra xâm phạm dữ liệu có nguy cơ gây hậu quả nghiêm trọng cho quyền lợi của chủ thể dữ liệu, 3 TRAVEL sẽ:
Thông báo cho cơ quan quản lý theo quy định;
Thông báo cho người bị ảnh hưởng (nếu cần thiết) với nội dung: loại dữ liệu, phạm vi ảnh hưởng, biện pháp khắc phục, hướng dẫn phòng ngừa;
Hỗ trợ pháp lý/giải pháp giảm thiểu hậu quả cho người dùng trong phạm vi có thể.
13.3. Báo cáo & khiếu nại: ngoài liên hệ 3 TRAVEL, bạn có quyền khiếu nại tới cơ quan quản lý bảo vệ dữ liệu (theo quy định địa phương).
14.1. 3 TRAVEL không hướng tới người dùng là trẻ em dưới 16 tuổi. Nếu bạn dưới 16 tuổi, vui lòng không đăng ký tài khoản hay cung cấp dữ liệu cá nhân trừ khi có sự đồng ý hợp pháp của người đại diện hợp pháp.
14.2. Nếu 3 TRAVEL phát hiện dữ liệu của người dưới tuổi quy định, chúng tôi có quyền xóa hoặc khóa tài khoản đó và thông báo cho người giám hộ theo quy định pháp luật.
15.1. 3 TRAVEL tránh thu thập dữ liệu nhạy cảm (tôn giáo, sức khoẻ, nguồn gốc chủng tộc, xu hướng tình dục, quan điểm chính trị, tiền án tiền sự, dữ liệu sinh trắc học) trừ khi bạn tự nguyện cung cấp và có sự đồng ý rõ ràng hoặc khi pháp luật cho phép/ yêu cầu.
15.2. Nếu cần thu thập dữ liệu nhạy cảm cho mục đích đặc thù (ví dụ: yêu cầu y tế cho tour đặc biệt), 3 TRAVEL sẽ:
Thông báo rõ ràng trước khi thu thập;
Xin đồng ý rõ ràng;
Áp dụng biện pháp bảo vệ cao hơn;
Cho phép bạn rút lại đồng ý bất kỳ lúc nào (với lưu ý có thể ảnh hưởng quyền sử dụng một số dịch vụ).
16.1. Khi bạn đăng tải đánh giá, hình ảnh, video, bình luận (gọi chung “Nội dung người dùng”), bạn cam kết nội dung đó hợp pháp, không vi phạm bản quyền, không xúc phạm và bạn có quyền sử dụng nội dung đó.
16.2. Khi đăng, bạn cấp cho 3 TRAVEL giấy phép không độc quyền, miễn phí, toàn cầu, có thể cấp phép phụ để sử dụng, sao chép, hiển thị, phổ biến nội dung đó trên nền tảng hoặc trong hoạt động quảng bá. 3 TRAVEL sẽ ghi nhận tác giả khi có thể.
16.3. 3 TRAVEL có quyền chỉnh sửa, xóa hoặc từ chối đăng tải nội dung vi phạm. 3 TRAVEL cũng có quyền dùng dữ liệu đánh giá để phân tích, tổng hợp, hoặc làm nội dung marketing.
17.1. 3 TRAVEL có thể sử dụng thuật toán để cá nhân hoá gợi ý dịch vụ, quảng cáo dựa trên hành vi và dữ liệu đã thu thập.
17.2. Nếu quyết định tự động có ảnh hưởng pháp lý hoặc ảnh hưởng lớn tới quyền lợi của bạn (ví dụ: chấm điểm tín nhiệm, từ chối dịch vụ), bạn có quyền yêu cầu can thiệp bằng con người, giải thích về cơ sở quyết định và yêu cầu xem xét lại.
18.1. 3 TRAVEL có quyền cập nhật chính sách này theo thực tế vận hành và quy định pháp luật. Mọi thay đổi sẽ được đăng trên trang chính sách của website với ngày hiệu lực mới.
18.2. Nếu có thay đổi trọng yếu ảnh hưởng đến quyền lợi của bạn, 3 TRAVEL sẽ nỗ lực thông báo qua email hoặc thông báo nổi bật trên nền tảng trước khi thay đổi có hiệu lực.
19.1. 3 TRAVEL cố gắng bảo vệ dữ liệu người dùng theo tiêu chuẩn cao, nhưng 3 TRAVEL không chịu trách nhiệm cho các hậu quả phát sinh do:
Việc bạn tiết lộ thông tin công khai;
Hành vi gian lận của đối tác;
Hành vi sử dụng trái phép thông tin do bên thứ ba;
Việc bạn không tuân thủ hướng dẫn bảo mật (ví dụ chia sẻ mật khẩu);
Các trường hợp bất khả kháng (thiên tai, yêu cầu của cơ quan chức năng, sự cố mạng lớn).
19.2. 3 TRAVEL có quyền tạm dừng/khóa dịch vụ để bảo vệ quyền lợi cộng đồng, ngăn chặn rủi ro an ninh mạng, hoặc tuân thủ yêu cầu pháp lý. 3 TRAVEL không chịu trách nhiệm bồi thường thiệt hại vượt quá phạm vi luật định.
20.1. Liên hệ chính thức để gửi yêu cầu về dữ liệu / khiếu nại / báo cáo sự cố:
Email: 3travelvietnam@gmail.com
Hoặc form liên hệ chính thức tại trang Liên hệ trên website.
20.2. Nội dung yêu cầu cần có: họ tên, email đăng ký, mô tả yêu cầu/ vấn đề, tài liệu chứng minh (nếu cần). 3 TRAVEL sẽ phản hồi trong vòng 30 ngày làm việc (thời hạn có thể thay đổi theo tính chất yêu cầu và quy định pháp luật).
20.3. Nếu bạn không hài lòng với phản hồi, bạn có quyền khiếu nại lên cơ quan quản lý nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
Mẫu A: Yêu cầu truy cập dữ liệu
Kính gửi: 3 TRAVEL
Họ và tên: …
Email đăng ký: …
Số điện thoại: …
Mô tả yêu cầu: Tôi yêu cầu cung cấp bản sao dữ liệu cá nhân mà 3 TRAVEL đang lưu trữ liên quan tới tài khoản của tôi, bao gồm: hồ sơ tài khoản, lịch sử đặt, log truy cập trong vòng 12 tháng qua.
Kèm theo: (chứng minh danh tính: ảnh CMND/CCCD/hộ chiếu — che thông tin nhạy cảm không cần thiết).
Ngày gửi: …
Chữ ký (nếu cần): …
Mẫu B: Yêu cầu xóa dữ liệu
(Tương tự, nêu rõ lý do và phạm vi dữ liệu cần xóa).
Mẫu C: Yêu cầu rút đồng ý/ hủy nhận tiếp thị
(Nêu rõ kênh: email, sms, push notification).
(Lưu ý: 3 TRAVEL có quyền yêu cầu giấy tờ xác minh danh tính để tránh rủi ro giả mạo).
22.1. Vai trò trung gian & miễn trừ trách nhiệm: 3 TRAVEL chỉ là nền tảng trung gian kết nối; 3 TRAVEL không chịu trách nhiệm trực tiếp về chất lượng, an toàn, tính pháp lý của dịch vụ do Đối tác cung cấp. Mọi hợp đồng dịch vụ và tranh chấp pháp lý là giữa Bạn và Đối tác, trừ khi 3 TRAVEL có cam kết khác bằng văn bản.
22.2. Quyền sử dụng nội dung & dữ liệu ẩn danh: 3 TRAVEL có quyền sử dụng bất kỳ nội dung nào do người dùng/đối tác đăng tải (dưới dạng nội dung được cấp phép) cho mục đích thương mại, quảng bá, nghiên cứu thị trường, phân tích. Dữ liệu ẩn danh do 3 TRAVEL tổng hợp được coi là tài sản của 3 TRAVEL và có thể được chuyển nhượng, bán, phân phối mà không cần xin phép bổ sung.
22.3. Chia sẻ dữ liệu với đối tác & nhà cung cấp: 3 TRAVEL có quyền chia sẻ các thông tin cần thiết với Đối tác để hoàn thành giao dịch, và có thể chia sẻ dữ liệu tóm tắt/ẩn danh với nhà quảng cáo/đối tác chiến lược. Việc chia sẻ dữ liệu cá nhân có thể được thực hiện mà không cần xin thêm đồng ý nếu phục vụ thực hiện hợp đồng, nghĩa vụ pháp lý hoặc lợi ích hợp pháp rõ ràng của 3 TRAVEL (như phòng chống gian lận, cải thiện dịch vụ), trừ những nội dung luật quy định khác.
22.4. Thu thập & lưu giữ log vì an ninh: 3 TRAVEL có quyền thu thập và lưu trữ log hệ thống, dữ liệu truy cập, metadata trong thời hạn dài hơn nếu cần để phòng chống gian lận, điều tra an ninh mạng hoặc thực hiện nghĩa vụ pháp lý. 3 TRAVEL không chịu trách nhiệm nếu việc lưu giữ này hạn chế một số quyền xóa hoàn toàn của người dùng trong phạm vi cho phép của luật.
22.5. Quyền đình chỉ & xoá nội dung: 3 TRAVEL có quyền đình chỉ/chặn/từ chối đăng tải nội dung, tài khoản người dùng/đối tác nếu nghi ngờ vi phạm điều khoản, lừa đảo, rủi ro an ninh, hoặc theo yêu cầu cơ quan chức năng, mà không phải chịu trách nhiệm bồi thường thiệt hại phát sinh (trừ khi có quy định pháp luật khác).
22.6. Giới hạn bồi thường & trách nhiệm: Mức bồi thường tối đa của 3 TRAVEL trong mọi trường hợp được giới hạn ở khoản tiền đã thực tế thu từ người dùng vì dịch vụ liên quan (nếu có), trừ trường hợp quy định khác của pháp luật. 3 TRAVEL không chịu trách nhiệm cho các thiệt hại gián tiếp, tổn thất lợi nhuận, tổn thất dữ liệu, hoặc các hậu quả phát sinh từ giao dịch giữa bạn và đối tác.