Chính sách bảo mật

Chúng tôi thu thập các thông tin cần thiết khi bạn sử dụng dịch vụ, bao gồm:

• Họ tên, email, số điện thoại khi đăng ký tài khoản
• Thông tin đặt phòng: ngày check-in/out, số khách, yêu cầu đặc biệt
• Thông tin thanh toán (được mã hóa và bảo mật)
• Dữ liệu đánh giá và phản hồi của bạn
• Thông tin thiết bị và trình duyệt (cookies, IP address)

Thông tin thu thập được sử dụng để:

• Xử lý đặt phòng và quản lý tài khoản của bạn
• Liên hệ xác nhận booking và hỗ trợ khách hàng
• Cải thiện chất lượng dịch vụ và trải nghiệm người dùng
• Gửi thông báo về khuyến mãi, ưu đãi (với sự đồng ý của bạn)
• Đảm bảo an ninh và phòng chống gian lận

Chúng tôi cam kết bảo vệ thông tin của bạn bằng:

• Mã hóa SSL/TLS cho tất cả các giao dịch
• Hệ thống firewall và giám sát bảo mật 24/7
• Quy trình xác thực hai yếu tố cho tài khoản quản trị
• Kiểm tra bảo mật định kỳ bởi đội ngũ chuyên gia
• Không lưu trữ thông tin thẻ tín dụng trực tiếp

Chúng tôi KHÔNG bán hoặc cho thuê thông tin cá nhân của bạn. Thông tin chỉ được chia sẻ trong các trường hợp:

• Với chủ nhà homestay để xử lý đặt phòng của bạn
• Với đối tác thanh toán để hoàn tất giao dịch
• Khi có yêu cầu từ cơ quan pháp luật có thẩm quyền
• Với sự đồng ý rõ ràng của bạn

Website sử dụng cookies để:

• Ghi nhớ thông tin đăng nhập và tùy chọn của bạn
• Phân tích lưu lượng truy cập và hành vi sử dụng
• Cải thiện hiệu suất và trải nghiệm duyệt web

Bạn có thể tùy chỉnh cài đặt cookie trong trình duyệt. Tuy nhiên, việc tắt cookies có thể ảnh hưởng đến một số tính năng.

Bạn có quyền:

• Truy cập và xem thông tin cá nhân đã cung cấp
• Yêu cầu chỉnh sửa hoặc cập nhật thông tin
• Yêu cầu xóa tài khoản và dữ liệu liên quan
• Từ chối nhận email marketing
• Khiếu nại về việc xử lý dữ liệu cá nhân

Khi doanh nghiệp kết nối Trang Facebook hoặc tài khoản Zalo vào NextCore CRM, chúng tôi xử lý:

• Danh sách Trang bạn quản lý và mã truy cập của Trang bạn chọn (được mã hoá khi lưu), để nhận và trả lời tin nhắn thay bạn
• Tin nhắn, ảnh, tệp khách hàng gửi tới Trang và câu trả lời của doanh nghiệp, cùng mã định danh người gửi theo Trang (PSID), tên và ảnh đại diện công khai

Dữ liệu này chỉ dùng để hiển thị hộp thư CRM cho chính doanh nghiệp đó và nhân viên được họ cấp quyền. Chúng tôi không bán, không dùng để quảng cáo và không chia sẻ cho bên thứ ba.

Bạn có thể dừng và xoá dữ liệu bất cứ lúc nào:

• Ngắt kết nối Trang trong NextCore CRM (Kết nối kênh → Ngắt), hoặc gỡ ứng dụng NextCore trong Cài đặt Facebook → Doanh nghiệp tích hợp. NextCore ngừng nhận tin ngay khi quyền bị gỡ.
• Gửi yêu cầu xoá tới email liên hệ bên dưới, ghi rõ tên Trang hoặc số điện thoại tài khoản. Chúng tôi xoá mã truy cập, hội thoại và dữ liệu khách hàng liên quan trong vòng 30 ngày và gửi email xác nhận khi hoàn tất.