Chính sách Bảo mật

LOUNGEKEY LIMITED ("chúng tôi") nỗ lực duy trì các tiêu chuẩn bảo mật cao nhất và tôn trọng quyền riêng tư của khách hàng (“quý vị”) và những người liên quan giao dịch với chúng tôi. Cam kết của chúng tôi về quyền riêng tư bao gồm minh bạch về bản chất và mức độ xử lý dữ liệu cá nhân mà chúng tôi thực hiện. Thông báo về quyền riêng tư này nhằm cung cấp thông tin cho quý vị về cách chúng tôi thu thập, lưu trữ, sử dụng và tiết lộ thông tin về quý vị khi quý vị:

a) tương tác hoặc sử dụng các trang web của chúng tôi; hoặc
b) nếu quý vị sử dụng bất kỳ sản phẩm, dịch vụ hoặc ứng dụng nào của chúng tôi (gọi chung là “dịch vụ”) theo bất kỳ cách nào.

Là một công ty toàn cầu, chúng tôi phải tuân theo các yêu cầu khác nhau của luật bảo vệ dữ liệu tại  khu vực pháp lý nơi chúng tôi hoạt động. Mục tiêu của chúng tôi là duy trì tính nhất quán nhất có thể và tuân thủ tất cả các luật hiện hành và áp dụng tiêu chuẩn cao nhất của luật bảo mật vào phương pháp tiếp cận của chúng tôi. Ví dụ: nếu quý vị là cư dân của Liên minh châu Âu, chúng tôi chịu ràng buộc theo luật pháp sở tại của Liên minh châu Âu bao gồm Quy định chung về bảo vệ dữ liệu (“GDPR”) hoặc nếu quý vị là cư dân của California, chúng tôi cũng tôn trọng luật pháp sở tại của California, Đạo luật bảo mật người tiêu dùng ở California (“CCPA”). 

Danh mục dữ liệu cá nhân được chúng tôi xử lý hoặc thu thập
Chúng tôi thu thập và xử lý dữ liệu cá nhân do quý vị cung cấp khi tương tác với chúng tôi, dù là trực tuyến hay qua email, thiết bị di động, điện thoại hay qua đường bưu điện.

Các dữ liệu cá nhân đó có thể bao gồm:
a) Họ và tên;
b) Địa chỉ hòm thư;
c) Địa chỉ email;
d) Số điện thoại;
e) Giới tính, ngày sinh;
f) Quốc gia cư trú, quốc tịch, tùy chọn về ngôn ngữ;
g) Thông tin nhận dạng duy nhất (ví dụ: tên người dùng hoặc số và mật khẩu khách hàng của quý vị);
h) Thông tin tài chính (ví dụ: thẻ thanh toán hoặc thông tin tài khoản ngân hàng);
i) Phòng chờ hoặc bên chấp nhận thẻ mà quý vị sử dụng, là một phần quyền lợi LoungeKey;
j) Thông tin thẻ lên máy bay;
k) Một số thông tin chi tiết do thiết bị của quý vị cung cấp như địa chỉ IP, ID thiết bị, loại thiết bị và dữ liệu vị trí.

Nguồn và danh mục dữ liệu cá nhân
Nguồn thông tin trên được nhận từ quý vị công ty phát hành thẻ thanh toán của quý vị nếu LoungeKey là quyền lợi của công ty đó. Danh mục thông tin là Dữ liệu cá nhân. Thông tin chỉ được sử dụng cho mục đích kinh doanh để cung cấp Dịch vụ.

Mục đích và cơ sở pháp lý khi chúng tôi sử dụng dữ liệu cá nhân của quý vị

Chúng tôi phải có cơ sở pháp lý để xử lý dữ liệu cá nhân của quý vị. Trong hầu hết các trường hợp, đó sẽ là cơ sở để chúng tôi cung cấp dịch vụ theo hợp đồng. Bảng bên dưới nêu ra các mục đích của chúng tôi khi sử dụng dữ liệu cá nhân của quý vị và cơ sở pháp lý của việc sử dụng này:

Chúng tôi sử dụng thông tin của quý vị để làm gì

Cơ sở pháp lý cho việc sử dụng của chúng tôi

Cung cấp tới quý vị quyền truy cập vào trang web của chúng tôi

Cung cấp dịch vụ theo hợp đồng

Cung cấp quyền sử dụng vào các trải nghiệm du lịch trong chương trình dịch vụ

Cung cấp dịch vụ theo hợp đồng

Xử lý mọi khoản thanh toán cần thiết để mua các sản phẩm và dịch vụ quý vị yêu cầu

Cung cấp dịch vụ theo hợp đồng

Lưu thông tin thẻ thanh toán của quý vị, để có thể nhận thanh toán như thỏa thuận, như được giải thích trong Điều kiện Sử dụng

Cung cấp dịch vụ theo hợp đồng

Cung cấp cho quý vị thông tin quý vị đã yêu cầu, bao gồm nhưng không giới hạn ở báo giá, tài liệu về dịch vụ, tài liệu quảng cáo và trả lời các đơn đăng ký

Khi chúng tôi nhận được sự đồng ý của quý vị

Cung cấp cho quý vị bản tin và các thông tin liên lạc khác về các dịch vụ quý vị đã mua hoặc chọn tham gia.

Khi chúng tôi nhận được sự đồng ý của quý vị

Gửi các bản Khảo sát khách hàng để cải thiện sản phẩm và dịch vụ của chúng tôi

Vì lợi ích chính đáng của chúng tôi để cải thiện dịch vụ của chúng tôi

Phân tích cách quý vị sử dụng dịch vụ của chúng tôi để có thể cung cấp dịch vụ theo nhu cầu riêng của quý vị và cải thiện sản phẩm của chúng tôi

Vì lợi ích chính đáng của chúng tôi để cải thiện tình hình sử dụng dịch vụ của chúng tôi

Giải đáp mọi thắc mắc từ quý vị về các sản phẩm và dịch vụ của chúng tôi

Cung cấp dịch vụ theo hợp đồng

Nếu quý vị đã đồng ý, cung cấp cho quý vị thông tin về một số hàng hóa và dịch vụ khác mà chúng tôi tin rằng có thể quý vị quan tâm

Khi chúng tôi nhận được sự đồng ý của quý vị

Đáp ứng các nghĩa vụ pháp lý và quy định của chúng tôi để điều tra và ngăn chặn các hoạt động gian lận

Tuân thủ nghĩa vụ pháp lý của chúng tôi


Chia sẻ và chuyển giao dữ liệu cá nhân
Chúng tôi sẽ không chia sẻ, cho thuê hoặc bán dữ liệu cá nhân của quý vị với bất kỳ bên nào khác trừ khi quý vị đồng ý với việc đó, hoặc việc chia sẻ như vậy là cần thiết để thực hiện hợp đồng của chúng tôi với quý vị, hoặc chúng tôi được pháp luật cho phép hoặc bắt buộc phải làm như vậy. Hơn nữa, chúng tôi sẽ chỉ chia sẻ dữ liệu cá nhân của quý vị với các tổ chức nhất định tuân thủ các quy trình và chính sách bảo mật của chúng tôi.

Các tổ chức chúng tôi có thể chia sẻ dữ liệu cá nhân của quý vị bao gồm:
a) Một thành viên khác trong nhóm các công ty của chúng tôi khi họ giúp cung cấp hoặc cải thiện dịch vụ của chúng tôi cho quý vị;
b) Nhà cung cấp dịch vụ bên thứ ba và nhà thầu phụ: Chúng tôi sử dụng các công ty và cá nhân khác để thực hiện các chức năng khác thay mặt chúng tôi. Ví dụ bao gồm xử lý thanh toán thẻ tín dụng, dịch vụ khách hàng và phân tích dữ liệu. Họ giúp chúng tôi cung cấp dịch vụ của chúng tôi cho quý vị. Điều này được cung cấp theo hợp đồng bằng văn bản trong đó dữ liệu cá nhân chỉ được xử lý cho mục đích kinh doanh cụ thể là cung cấp dịch vụ cho quý vị. Các nhà cung cấp dịch vụ bị cấm bán dữ liệu cá nhân mà chúng tôi cung cấp cho họ trong các điều khoản của hợp đồng;
c) Phòng chờ tại sân bay hoặc người bán mà quý vị sử dụng hoặc ghé thăm, như một phần quyền ích của chương trình, để họ có thể ghi nhận và hạch toán cho lần sử dụng của quý vị;
d) Một cơ quan quản lý hoặc cơ quan khác mà chúng tôi cần tuân thủ nghĩa vụ pháp lý hoặc luật định;
e) Tổ chức phòng chống gian lận hoặc tổ chức đòi nợ khi được yêu cầu để bảo vệ lợi ích chính đáng của chúng tôi;
f) Đối tác hoặc khách hàng mà chúng tôi cung cấp hoặc tham gia vào các hoạt động tiếp thị chung;
g) Với sự đồng ý của quý vị: Khác với quy định ở trên, quý vị sẽ nhận được thông báo khi thông tin về quý vị có thể được chuyển đến bên thứ ba và quý vị sẽ có cơ hội chọn không chia sẻ thông tin.

Khi dịch vụ là quyền lợi của bên phát hành thẻ thanh toán của quý vị (chẳng hạn như ngân hàng của quý vị), chúng tôi có thể chia sẻ dữ liệu cá nhân của quý vị với bên phát hành thẻ đó và thương hiệu thẻ thanh toán được liên kết với thẻ đó.

Một vài tổ chức trong số này có thể nằm ở một quốc gia bên ngoài Khu vực Kinh tế Châu Âu hoặc nơi áp dụng luật pháp khác về quyền riêng tư đối với dữ liệu. Chúng tôi sẽ chỉ chuyển dữ liệu cá nhân của quý vị tới quốc gia đó nếu họ đảm bảo áp dụng mức độ bảo vệ đầy đủ đối với các quyền và sự tự do của quý vị, hoặc tổ chức đó có ràng buộc hợp đồng phải đáp ứng luật bảo vệ Dữ liệu cá nhân trong Khu vực Kinh tế Châu Âu có sử dụng các điều khoản hợp đồng mẫu đã được Liên minh châu Âu phê duyệt.

Bảo vệ và lưu trữ dữ liệu cá nhân
Chúng tôi xử lý dữ liệu cá nhân của quý vị tuân thủ các quy trình và công nghệ đầy đủ và hợp lý để duy trì và bảo vệ an ninh, tính sẵn có, tính bảo mật và tính minh bạch của dữ liệu, và ngăn không cho dữ liệu bị xử lý bất hợp pháp hoặc trái phép, mất mát hoặc thiệt hại do vô ý, từ khi thu thập tới lúc tiêu hủy.

Khi dữ liệu cá nhân được truyền qua internet, chúng tôi sẽ mã hóa chúng.
Khi chúng tôi gửi cho quý vị (hoặc khi quý vị đã chọn) mật khẩu cho phép quý vị truy cập vào những phần dữ liệu cá nhân nhất định của quý vị, quý vị có trách nhiệm bảo mật cho mật khẩu này. Chúng tôi yêu cầu quý vị không chia sẻ mật khẩu với bất kỳ ai.

Loại bỏ và lưu giữ dữ liệu cá nhân
Chúng tôi sẽ chỉ lưu trữ dữ liệu cá nhân của quý vị trong thời hạn cần thiết cho mục đích cần thu thập dữ liệu và chúng tôi sẽ xóa khỏi hệ thống của mình toàn bộ dữ liệu cá nhân không còn cần thiết.

Chúng tôi sẽ chỉ giữ lại dữ liệu cá nhân của quý vị chừng nào còn cần thiết và cho một mục đích cụ thể và có giới hạn, khi chúng tôi bắt buộc phải làm như vậy và phù hợp với chính sách lưu giữ của chúng tôi, để đáp ứng nghĩa vụ về quy định hoặc pháp lý.

Cookie và Tuyên bố không theo dõi (“DNT”)
Hiện tại, nhiều trình duyệt khác nhau (bao gồm trình duyệt internet, Firefox và Safari) cung cấp tùy chọn DNT dựa trên công nghệ được gọi là tiêu đề DNT, gửi tín hiệu đến một trang web được người dùng trình duyệt truy cập về tùy chọn DNT của người dùng’. Quý vị thường có thể truy cập tùy chọn DNT của trình duyệt’ trong tùy chọn trình duyệt của quý vị.

Ngày nay, tiêu chuẩn “Không theo dõi” (Do Not Track, DNT) không có sẵn do đó trang web của chúng tôi không phản hồi tín hiệu DNT từ các trình duyệt.

Cookie
Chúng tôi sử dụng cookie làm các định danh trên trang web của chúng tôi để cải thiện trải nghiệm của người dùng bằng cách cho phép trang web đó “ghi nhớ” quý vị, trong suốt thời gian truy cập của quý vị (sử dụng một “cookie theo phiên truy cập”) hoặc các lượt truy cập lại (sử dụng “cookie thường trực”). Chúng tôi cũng có thể sử dụng cookie nhằm cho phép chúng tôi thiết kế dịch vụ hoặc sản phẩm của chúng tôi dựa trên, ví dụ, địa điểm và/hoặc thói quen duyệt web của quý vị hoặc để cung cấp dịch vụ trang web cho phép quý vị mua sản phẩm của chúng tôi. Với sự đồng ý của quý vị, chúng tôi sử dụng cookie định danh bên thứ ba để giúp thiết kế quảng cáo cho quý vị bằng cách chia sẻ với các nhà quảng cáo. 

Quý vị có thể chặn hoặc từ chối các cookie không cần thiết bằng cách sử dụng công cụ quản lý cookie của chúng tôi hoặc sử dụng trình duyệt của quý vị.

Xin hãy nhấp vào đây để đọc Chính sách Cookie của chúng tôi trong đó giải thích mục đích của chúng tôi và cách quý vị có thể thay đổi cài đặt cookie của mình.

Quyền hạn của quý vị
Nếu quý vị muốn truy cập, xem xét, cập nhật, chỉnh sửa và xóa bất kỳ dữ liệu cá nhân nào chúng tôi có về quý vị hoặc thực hiện bất kỳ chủ đề dữ liệu nào khác, quý vị có thể gửi email cho chúng tôi tại data.protection@loungekey.com. Nhóm bảo mật của chúng tôi sẽ kiểm tra yêu cầu của quý vị và trả lời quý vị nhanh nhất có thể.

Xin lưu ý rằng chúng tôi vẫn có thể sử dụng mọi dữ liệu cá nhân đã được tổng hợp và bỏ nhận dạng mà qua đó không xác định bất kỳ cá nhân nào. Chúng tôi cũng có thể giữ lại và sử dụng thông tin của quý vị khi cần thiết, ví dụ, để tuân thủ các nghĩa vụ pháp lý của chúng tôi, giải quyết tranh chấp và thực thi các thỏa thuận của chúng tôi.

Chúng tôi tôn trọng tất cả các luật địa phương áp dụng cho quyền của chủ thể dữ liệu. Ví dụ, theo Đạo luật bảo mật người tiêu dùng California, cư dân California có một số quyền hạn nhất định liên quan đến dữ liệu cá nhân mà doanh nghiệp có về họ. Điều này bao gồm các quyền yêu cầu quyền truy cập hoặc xóa dữ liệu cá nhân của quý vị, cũng như quyền chỉ thị một doanh nghiệp ngừng bán dữ liệu cá nhân của quý vị. Chúng tôi cũng cung cấp các quyền hạn của chủ thể dữ liệu như được xác định theo GDPR như một thỏa thuận bổ sung.

Quyền hạn của quý vị

Ý nghĩa

Quyền phản đối việc xử lý dữ liệu

Cung cấp dịch vụ theo hợp đồng.

Quyền đối với thông tin

Quý vị có quyền phản đối việc xử lý dữ liệu cá nhân của quý vị trong những tình huống nhất định.
Quyền truy cập Theo một số trường hợp ngoại lệ nhất định, quý vị có quyền nhận được xác nhận về việc chúng tôi xử lý dữ liệu cá nhân của quý vị và khi chúng tôi yêu cầu quyền truy cập vào dữ liệu của quý vị.
Quyền cải chính Nếu dữ liệu cá nhân mà chúng tôi xử lý không đầy đủ hoặc không chính xác, quý vị có quyền yêu cầu hoàn thiện hoặc chỉnh sửa chúng bất cứ lúc nào.
Quyền xóa dữ liệu Theo các trường hợp ngoại lệ nhất định, nếu quý vị cho rằng chúng tôi nên ngừng xử lý một số hoặc tất cả dữ liệu cá nhân của quý vị, quý vị có quyền yêu cầu xóa dữ liệu đó. Tuy nhiên, cũng có thể có lý do khiến việc xóa ngay lập tức có thể không thực hiện được (ví dụ: trong trường hợp cần phải giữ lại dữ liệu để đáp ứng các nghĩa vụ pháp lý hoặc quy định).
Quyền hạn chế xử lý dữ liệu Quý vị có quyền yêu cầu chúng tôi hạn chế xử lý dữ liệu cá nhân của quý vị trong một số trường hợp:
a) Nếu quý vị tranh luận về tính chính xác của dữ liệu cá nhân của quý vị, quý vị có thể yêu cầu hạn chế xử lý dữ liệu trong khi chúng tôi xác minh tính chính xác của dữ liệu
b) Nếu việc xử lý dữ liệu cá nhân của quý vị bị coi là bất hợp pháp, nhưng quý vị không yêu cầu xóa dữ liệu cá nhân của mình
c) Nếu chúng tôi không còn cần dữ liệu cho mục đích xử lý dữ liệu, nhưng quý vị cần dữ liệu để thiết lập, thực hiện hoặc bảo vệ các khiếu nại pháp lý
d) Nếu quý vị phản đối việc chúng tôi xử lý dữ liệu của quý vị dựa trên lợi ích hợp pháp của chúng tôi
 
Quyền chuyển đổi dữ liệu Trường hợp việc xử lý diễn ra trên cơ sở cơ sự đồng ý của quý vị hoặc theo hợp đồng và được thực hiện bằng phương thức tự động, quý vị có quyền yêu cầu chúng tôi cung cấp dữ liệu cá nhân cho quý vị ở định dạng có thể đọc được bằng máy.
Quyền liên quan đến việc ra quyết định và lập hồ sơ tự động Quý vị có quyền phản đối các quyết định dựa trên việc xử lý tự động dữ liệu cá nhân của quý vị.
Quyền rút lại sự đồng ý của quý vị Nếu dữ liệu cá nhân của quý vị được xử lý dựa trên sự đồng ý của quý vị, quý vị có quyền rút lại sự đồng ý của quý vị bất cứ lúc nào. Việc rút lại sự đồng ý của quý vị không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu dựa trên sự đồng ý trước khi rút lại.

Nếu quý vị muốn thực hiện các quyền của mình, quý vị có thể liên hệ với chúng tôi bằng cách liên hệ với Nhân viên bảo vệ dữ liệu từ thông tin trong phần “Thông tin liên hệ” của thông báo về quyền riêng tư này.

Khi chúng tôi nhận được yêu cầu của quý vị, các thành viên của Nhóm Bảo vệ Dữ liệu của chúng tôi sẽ cố gắng phản hồi sớm nhất có thể để xác nhận đã nhận được yêu cầu. Khi chúng tôi sử dụng các nhà cung cấp dịch vụ để giữ dữ liệu cá nhân của quý vị, cũng sẽ có một quy trình để xử lý yêu cầu quyền của chủ thể dữ liệu.

Trang web của chúng tôi có thể chứa các liên kết tới các trang web khác

Chúng tôi có thể có liên kết đến các trang web khác để quảng bá cho các đối tác và khách hàng của chúng tôi. Các liên kết này có thể đưa quý vị đến các công ty khác có thông báo về quyền riêng tư của riêng họ và thông báo về quyền riêng tư của chúng tôi sẽ không bao gồm việc sử dụng dữ liệu của họ. Họ có thể thu thập thông tin bổ sung do đó chúng tôi khuyến khích quý vị xem các thông báo về quyền riêng tư của trang web được liên kết này. 

Chuyển giao kinh doanh

Chúng tôi có thể chọn mua hoặc bán tài sản và có thể chia sẻ hoặc chuyển thông tin khách hàng liên quan đến việc đánh giá các giao dịch này.  Ngoài ra, nếu chúng tôi hoặc tài sản của chúng tôi bị mua hoặc nếu chúng tôi ngừng kinh doanh, phá sản hoặc trải qua một số thay đổi kiểm soát khác, dữ liệu cá nhân có thể là một trong những tài sản được chuyển nhượng hoặc mua lại bởi bên thứ ba.

Bảo mật
Chúng tôi sử dụng các biện pháp an ninh kỹ thuật, tổ chức và quản trị phù hợp để bảo vệ bất kỳ thông tin nào chúng tôi lưu giữ trong hồ sơ khỏi bị mất, sử dụng sai, truy cập trái phép, tiết lộ, thay đổi và phá hủy. Chúng tôi có các quy trình và chính sách bằng văn bản thường xuyên được kiểm tra và việc kiểm tra được xem xét ở cấp cao. 

Thông tin liên lạc
Để thực thi bất kỳ quyền nào của quý vị, hoặc nếu quý vị có bất kỳ thắc mắc nào về thông báo về quyền riêng tư của chúng tôi, hoặc nếu quý vị muốn khiếu nại về việc sử dụng dữ liệu cá nhân của quý vị, hoặc muốn báo cáo vấn đề về bảo mật, vui lòng liên hệ với Chuyên viên Bảo mật Dữ liệu của chúng tôi qua địa chỉ Data.Protection@loungekey.com

Phục vụ cho mục đích của luật pháp về bảo mật dữ liệu, LOUNGEKEY LTD, là một công ty được đăng ký tại Anh và xứ Wales với mã số công ty 08792537 và văn phòng tại 3 More London Riverside, London, SE1 2AQ, Vương quốc Anh.

Nếu quý vị không hài lòng với hồi đáp của chúng tôi thì có thể liên hệ với Chuyên viên Phụ trách Thông tin (ICO). Có thể tìm thêm thông tin tại trang web https://ico.org.uk/.

Thông tin liên quan đến trẻ em
Chúng tôi không cố ý thu thập hoặc gạ gẫm lấy dữ liệu cá nhân từ bất kỳ ai dưới 18 tuổi. Nếu quý vị dưới 18 tuổi, vui lòng không cố gắng đăng ký dịch vụ của chúng tôi hoặc gửi bất kỳ dữ liệu cá nhân nào về quý vị cho chúng tôi. Nếu chúng tôi biết rằng chúng tôi đã thu thập dữ liệu cá nhân từ một trẻ em dưới 18 tuổi, chúng tôi sẽ xóa thông tin đó sớm nhất có thể. Nếu quý vị tin rằng trẻ em dưới 18 tuổi có thể đã cung cấp cho chúng tôi dữ liệu cá nhân, vui lòng liên hệ với chúng tôi sớm nhất có thể. 

Tự động ra quyết định hoặc lập hồ sơ
Chúng tôi không tham gia vào việc lập hồ sơ hoặc bất kỳ xử lý nào liên quan đến hoạt động ra quyết định tự động.

Thay đổi về chính sách
Chúng tôi thường xuyên xem xét lại thông báo về quyền riêng tư và sẽ đăng bất kỳ phiên bản mới nào trên trang web thông báo về quyền riêng tư của chúng tôi. Thông báo về quyền riêng tư này được cập nhật gần nhất vào ngày 2 tháng 4 năm 2020.