Chính sách quyền riêng tư

Tibet Trails (tibettrails.com) do The Tibet Reserve LLC vận hành — một công ty trách nhiệm hữu hạn đăng ký tại California, Hoa Kỳ. Chúng tôi là bên quyết định cách sử dụng dữ liệu cá nhân được mô tả tại đây, và cũng là đầu mối để bạn liên hệ về vấn đề này: info@tibettrails.com.

Chính sách này giải thích chúng tôi thu thập những gì, vì sao, những ai khác được xem dữ liệu đó, và bạn có những lựa chọn nào. Chúng tôi đã cố gắng viết thật ngắn gọn và dễ hiểu.

• Biểu mẫu yêu cầu tư vấn. Khi bạn gửi biểu mẫu trên trang “Lên kế hoạch chuyến đi”, chúng tôi nhận được họ tên và địa chỉ email của bạn, cùng bất kỳ thông tin nào khác bạn chọn cung cấp: quốc gia, số điện thoại, chuyến đi bạn quan tâm, ngày đi, số người trong đoàn và lời nhắn của bạn. Biểu mẫu cũng gửi kèm một số thông tin về lượt truy cập của bạn: tour và ngày khởi hành bạn đã chọn (nếu có), trang nào trên website này đã đưa bạn đến biểu mẫu, trang đầu tiên bạn truy cập, website đã dẫn bạn tới đây, các thẻ chiến dịch (nếu có) trong đường liên kết bạn dùng để vào website, và ngôn ngữ hiển thị của website. Chúng tôi dùng tất cả những thông tin này để phản hồi bạn và lên kế hoạch cho chuyến đi.
• Tin nhắn bạn gửi cho chúng tôi. Nếu bạn gửi email, nhắn tin qua WhatsApp hoặc gọi điện cho chúng tôi, chúng tôi nhận được thông tin liên hệ của bạn cùng nội dung bạn gửi, và dùng chúng để trả lời bạn và lên kế hoạch cho chuyến đi.
• Giấy tờ đặt tour và xin giấy phép. Sau khi bạn đặt tour, chúng tôi sẽ đề nghị bạn gửi bản sao hộ chiếu và thị thực Trung Quốc, đôi khi kèm một số thông tin chuyến đi khác, qua email — không bao giờ qua website này. Chúng tôi cần những giấy tờ này để xin giấy phép du lịch Tây Tạng (Tibet Travel Permit) cho bạn và mọi giấy phép khác mà lộ trình của bạn yêu cầu.
• Phân tích. Google Analytics 4 cho chúng tôi biết trang nào hữu ích và khách truy cập tìm đến chúng tôi bằng cách nào. Công cụ này sử dụng cookie (xem mục “Cookie” bên dưới). Tại Khu vực Kinh tế Châu Âu (EEA), Vương quốc Anh và Thụy Sĩ, Google Analytics chỉ đặt cookie nếu bạn chọn “Chấp nhận phân tích”. Nếu bạn từ chối, hoặc khi bạn chưa đưa ra lựa chọn, công cụ này không đặt cookie nào, nhưng vẫn có thể gửi cho Google một tín hiệu không dùng cookie cho biết một trang đã được xem (ví dụ: trang nào, thời điểm xem và loại trình duyệt); tín hiệu này không thể được dùng để nhận ra bạn trong lần truy cập sau. Chúng tôi cũng sử dụng Vercel Web Analytics và Speed Insights — hai công cụ đếm lượt truy cập và đo tốc độ tải trang mà không dùng cookie, và chỉ cho chúng tôi xem số liệu tổng hợp.
• Nhật ký máy chủ và bảo mật. Đơn vị lưu trữ website của chúng tôi, Vercel, xử lý dữ liệu kỹ thuật khi bạn truy cập — chẳng hạn địa chỉ IP, loại trình duyệt và các trang được yêu cầu — để cung cấp website, giữ an toàn cho website và tìm lỗi. Nếu một yêu cầu tư vấn không thể gửi đến chúng tôi, nội dung của yêu cầu đó sẽ được ghi vào các nhật ký này để chúng tôi vẫn có thể khôi phục lại.

Chúng tôi không bán thông tin cá nhân của bạn và không sử dụng thông tin đó cho mục đích quảng cáo.

Khi luật bảo vệ dữ liệu yêu cầu chúng tôi nêu rõ cơ sở pháp lý — chẳng hạn GDPR (Quy định chung về bảo vệ dữ liệu của EU) tại EEA, hoặc GDPR của Vương quốc Anh — chúng tôi dựa trên các cơ sở sau:

• Yêu cầu của bạn và hợp đồng giữa chúng tôi với bạn. Việc trả lời yêu cầu tư vấn, chuẩn bị báo giá và lịch trình, cũng như thu xếp việc đặt tour và giấy phép cho bạn là những bước bạn đã đề nghị chúng tôi thực hiện, và sau đó trở thành một phần của hợp đồng giữa chúng tôi với bạn.
• Lợi ích hợp pháp. Vận hành website, giữ an toàn cho website, khắc phục sự cố và nắm được tình hình sử dụng chung thông qua công cụ phân tích không dùng cookie. Bên ngoài EEA, Vương quốc Anh và Thụy Sĩ, đây cũng là cơ sở của chúng tôi cho việc dùng Google Analytics — công cụ mà bạn có thể tắt bất cứ lúc nào.
• Sự đồng ý. Cookie của Google Analytics tại EEA, Vương quốc Anh và Thụy Sĩ, và mọi email tiếp thị. Chúng tôi chỉ gửi email tiếp thị cho những người đã yêu cầu nhận.
• Nghĩa vụ pháp lý. Lưu giữ hồ sơ kinh doanh, thuế và kế toán theo yêu cầu của pháp luật.

• Các nhà cung cấp dịch vụ xử lý dữ liệu thay cho chúng tôi: Vercel (lưu trữ website, nhật ký máy chủ và phân tích không dùng cookie), Google (Google Analytics), Resend (chuyển tin nhắn từ biểu mẫu yêu cầu tư vấn vào hộp thư của chúng tôi), HubSpot (lưu các yêu cầu tư vấn từ biểu mẫu vào hồ sơ khách hàng của chúng tôi) và Microsoft (Microsoft 365, hệ thống email của công ty chúng tôi).
• Đối tác lữ hành tại chỗ của chúng tôi ở Tây Tạng. Công ty lữ hành Tây Tạng được cấp phép, đơn vị xin giấy phép du lịch Tây Tạng cho bạn, sẽ nhận các thông tin về hộ chiếu, thị thực và người đi mà hồ sơ xin phép cần, rồi nộp cho cơ quan có thẩm quyền cấp giấy phép.
• Theo quy định pháp luật. Chúng tôi sẽ tiết lộ thông tin nếu pháp luật bắt buộc chúng tôi phải làm vậy.

Các đường liên kết WhatsApp, điện thoại và email trên website này sẽ mở các ứng dụng và dịch vụ khác. Những gì bạn gửi qua đó cũng được xử lý theo điều khoản và chính sách quyền riêng tư riêng của các nhà cung cấp này.

Chúng tôi là một công ty Hoa Kỳ, và các nhà cung cấp dịch vụ của chúng tôi xử lý dữ liệu tại Hoa Kỳ và các quốc gia khác. Vì vậy, nếu bạn ở EEA, Vương quốc Anh hoặc Thụy Sĩ, dữ liệu của bạn sẽ được chuyển ra ngoài khu vực đó. Khi pháp luật yêu cầu, chúng tôi dựa vào các biện pháp bảo vệ dành cho việc chuyển dữ liệu mà nhà cung cấp của chúng tôi đưa ra, chẳng hạn Điều khoản hợp đồng tiêu chuẩn của Ủy ban Châu Âu.

Để xin giấy phép du lịch Tây Tạng, thông tin hộ chiếu và thị thực của bạn phải được gửi đến công ty lữ hành được cấp phép tại Trung Quốc và đến các cơ quan chức năng Trung Quốc cấp giấy phép này. Luật bảo vệ dữ liệu tại Trung Quốc khác với luật ở nơi bạn sống. Chúng tôi chỉ gửi những thông tin mà giấy phép yêu cầu, và chỉ vì bạn đã đề nghị chúng tôi thu xếp chuyến đi.

Chúng tôi lưu giữ thông tin yêu cầu tư vấn và đặt tour trong thời gian cần thiết để trả lời bạn, lên kế hoạch và tổ chức chuyến đi, cũng như giải quyết mọi việc phát sinh sau đó. Chúng tôi chỉ lưu giữ lâu hơn khi các quy định về thuế, kế toán hoặc quy định pháp lý khác buộc chúng tôi phải lưu hồ sơ. Cookie hết hạn theo thời hạn nêu trong bảng bên dưới.

Tùy theo nơi bạn sống — ví dụ theo GDPR tại EEA, GDPR của Vương quốc Anh, luật Thụy Sĩ hoặc luật California — bạn có thể yêu cầu chúng tôi:

• cung cấp cho bạn một bản sao dữ liệu cá nhân của bạn;
• chỉnh sửa dữ liệu đó;
• xóa dữ liệu đó;
• hạn chế hoặc phản đối cách chúng tôi sử dụng dữ liệu, hoặc cung cấp dữ liệu cho bạn ở định dạng có thể chuyển giao.

Khi chúng tôi dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất cứ lúc nào; việc này không ảnh hưởng đến những gì đã diễn ra trước đó. Với công cụ phân tích, hãy dùng liên kết “Cài đặt cookie” ở cuối mỗi trang.

Để gửi yêu cầu, hãy gửi email đến info@tibettrails.com. Nếu bạn không hài lòng với cách chúng tôi xử lý dữ liệu của bạn, bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu tại nơi bạn sống.

Chúng tôi sử dụng một vài cookie bên thứ nhất của riêng mình, và chỉ sử dụng cookie Google Analytics theo cách được mô tả tại đây. Chúng tôi không sử dụng cookie quảng cáo.

Tại EEA, Vương quốc Anh và Thụy Sĩ, cookie Google Analytics chỉ được đặt sau khi bạn chọn “Chấp nhận phân tích”. Ở những nơi khác, các cookie này được đặt trừ khi bạn chọn “Từ chối”. Bạn có thể thay đổi lựa chọn bất cứ lúc nào qua liên kết “Cài đặt cookie” ở cuối mỗi trang, và cũng có thể xóa hoặc chặn cookie trong trình duyệt của mình.

Ngoài ra, chúng tôi lưu một vài giá trị trong bộ nhớ phiên (session storage) của trình duyệt (không phải cookie), và các giá trị này sẽ bị xóa khi bạn đóng thẻ: cách bạn đến với website (website giới thiệu, trang đích và thẻ chiến dịch) và trang cuối cùng bạn đã xem tại đây. Chúng chỉ rời khỏi trình duyệt của bạn nếu bạn gửi biểu mẫu yêu cầu tư vấn, như đã mô tả ở trên.

Website này không hướng đến trẻ em dưới 16 tuổi, và chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em thông qua website. Nếu bạn cho rằng một trẻ em đã gửi thông tin cá nhân cho chúng tôi, hãy liên hệ với chúng tôi và chúng tôi sẽ xóa thông tin đó.

Chúng tôi cập nhật chính sách này khi cách chúng tôi sử dụng dữ liệu cá nhân thay đổi, đồng thời cập nhật ngày ở đầu trang. Nếu có thay đổi quan trọng, chúng tôi sẽ nêu rõ trên trang này.