Chính sách bảo vệ dữ liệu cá nhân và cookie

Name: Nhà Bè Khánh Hào
Address: Tổ 3, Khu phố Rạch Vẹm, Đặc khu Phú Quốc, An Giang, 92516, VN
Telephone: 0774 029 983
Price range: 100.000đ - 650.000đ

Chính sách này mô tả cách Nhà Bè Khánh Hào thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân khi khách truy cập website, gửi yêu cầu đặt chỗ, thanh toán hoặc liên hệ hỗ trợ. NBKH không yêu cầu mật khẩu, mã PIN, OTP ngân hàng hoặc thông tin đăng nhập tài chính.

Cập nhật lần cuối: 24/09/2026

Chọn nội dungĐang xem: Chủ thể và phạm vi

Phần 01

Chủ thể và phạm vi

Bên kiểm soát dữ liệu cá nhân

CÔNG TY TNHH NETCA (NETCA COMPANY LIMITED, viết tắt NETCA CO., LTD) là đơn vị vận hành thương hiệu Nhà Bè Khánh Hào và chịu trách nhiệm đối với hoạt động xử lý dữ liệu thuộc phạm vi dịch vụ này. Mã số doanh nghiệp/MST: 1702371021. Trụ sở: Tổ 3, Khu phố Rạch Vẹm, Đặc khu Phú Quốc, tỉnh An Giang. Đầu mối bảo vệ dữ liệu: Trần Phú Lộc - Giám đốc NETCA. Email: nhabekhanhhao.phuquoc@gmail.com. Điện thoại: 0774 029 983.

Phạm vi và đối tượng áp dụng

Chính sách áp dụng đối với khách truy cập website, người gửi yêu cầu đặt chỗ hoặc mua vé, người thanh toán, người liên hệ tư vấn, người bình luận bài viết, hành khách đi cano có tên trong danh sách trình báo Biên phòng và người đại diện cung cấp thông tin cho một đoàn khách. Dữ liệu của nhân sự và đối tác, như tài xế đưa khách, không thuộc phạm vi tài liệu này.

Phần 02

Dữ liệu được thu thập

Dữ liệu khách hàng cung cấp

Tùy dịch vụ, NBKH có thể tiếp nhận họ tên, số điện thoại, email, ngày giờ dự kiến, loại dịch vụ, tổng số khách, mã khuyến mãi, nội dung ghi chú và thông tin cần thiết để hỗ trợ yêu cầu. Khi khách bình luận bài viết, website tiếp nhận tên hiển thị, số điện thoại và nội dung bình luận; chỉ tên hiển thị và nội dung được công khai. Thông tin dị ứng hoặc tình trạng sức khỏe khách tự ghi vào ô ghi chú được xử lý theo mục “Dữ liệu cá nhân nhạy cảm”. Khách không ghi giấy tờ tùy thân hoặc dữ liệu riêng của trẻ em vào ô ghi chú.

Dữ liệu kỹ thuật

Khi khách sử dụng website, hệ thống có thể ghi nhận thời điểm truy cập, địa chỉ mạng, loại trình duyệt hoặc thiết bị, địa chỉ trang, kết quả kiểm tra chống lạm dụng, mã phiên, nhật ký lỗi và thao tác cần thiết để duy trì an toàn, giới hạn tần suất và điều tra sự cố. Địa chỉ mạng chỉ được dùng tạm thời để giới hạn tần suất và chống lạm dụng; hệ thống không lưu địa chỉ mạng ở dạng đọc được, và giá trị dùng cho việc giới hạn tần suất tự hết hạn sau tối đa 30 phút. Khi khách bình luận hoặc thích bài viết, hệ thống lưu kèm một giá trị mã hóa một chiều bằng khóa bí mật, suy ra từ địa chỉ mạng, để chặn gửi trùng và phá rối. Nhà cung cấp hạ tầng (Vercel, Cloudflare) lưu nhật ký truy cập, gồm địa chỉ mạng, thông tin trình duyệt và địa chỉ trang của từng yêu cầu; thời hạn lưu của các nhật ký này do chính nhà cung cấp đặt theo điều khoản dịch vụ của họ, NETCA không đặt được và không công bố con số thời hạn nào cho chúng. Dữ liệu kỹ thuật này là dữ liệu theo dõi hành vi và được xử lý theo mục “Dữ liệu cá nhân nhạy cảm”.

Dữ liệu Booking và giao dịch

NBKH xử lý mã yêu cầu, mã Booking, dịch vụ đã chọn, khoản trả trước, số tiền, nội dung và mã tham chiếu giao dịch, trạng thái thanh toán, vé điện tử hoặc QR và lịch sử hỗ trợ có liên quan. Khi khách chủ động chọn MoMo, hệ thống có thể trao đổi mã đơn hàng, mã yêu cầu, số tiền và trạng thái kỹ thuật cần thiết với MoMo. NBKH không thu thập số thẻ đầy đủ, mật khẩu ngân hàng, mã PIN, OTP ngân hàng hoặc thông tin đăng nhập tài khoản thanh toán. Khi khách chọn chuyển khoản, khách có thể gửi ảnh chụp giao dịch để nhà bè đối soát. Với chuyến cano, NETCA lập danh sách hành khách để trình báo Đồn Biên phòng theo quy định; danh sách gồm họ tên, quốc tịch, ngày sinh, giới tính, nơi lưu trú và số căn cước hoặc hộ chiếu của từng hành khách, kèm ngày đi tàu và một số điện thoại liên hệ, và chỉ dùng cho việc trình báo đó. Từ ngày 23/09/2026, NETCA ngừng thu danh sách này qua biểu mẫu Google Forms; các danh sách đã thu vẫn nằm trên Google Sheets và được xóa sau 12 tháng kể từ ngày đi. Với chuyến cano, nhân viên có thể chụp ảnh khách trên cano để đối soát số khách đi cano; ảnh có thể thấy mặt khách, được lưu trong ứng dụng nội bộ của NETCA và được xóa trong đợt rà soát định kỳ, không quá 90 ngày kể từ ngày đi.

Dữ liệu cá nhân nhạy cảm

NETCA xử lý các dữ liệu sau như dữ liệu cá nhân nhạy cảm: (1) dữ liệu theo dõi hành vi trên website, gồm dữ liệu đo lường gửi cho Google Analytics và Google Ads khi khách đồng ý và nhật ký kỹ thuật nêu tại mục “Dữ liệu kỹ thuật” (điểm l khoản 1 Điều 4 Nghị định 356/2025/NĐ-CP); (2) thông tin dị ứng hoặc tình trạng sức khỏe khách tự ghi vào ô ghi chú (điểm d khoản 1 Điều 4 Nghị định 356/2025/NĐ-CP); (3) ảnh chụp giao dịch chuyển khoản khách tự gửi, có thể chứa thông tin tài khoản và giao dịch ngân hàng (điểm k khoản 1 Điều 4 Nghị định 356/2025/NĐ-CP). Dữ liệu đo lường chỉ được xử lý khi khách đồng ý riêng cho từng mục trên bảng thông báo cookie; thông tin sức khỏe chỉ được dùng để chuẩn bị món ăn và sắp xếp đúng buổi khách đặt, kể cả chuyến cano; ảnh chụp giao dịch chỉ được dùng để đối soát khoản thanh toán. NETCA giới hạn quyền truy cập các dữ liệu này cho nhân sự được phân quyền, mã hóa thông tin liên hệ và ghi chú khi chuyển từ hệ thống đặt chỗ sang ứng dụng nội bộ, và không dùng các dữ liệu này cho quảng cáo nhắm lại hoặc cá nhân hóa quảng cáo.

Phần 03

Xử lý và chia sẻ dữ liệu

Mục đích xử lý dữ liệu

Dữ liệu được xử lý để tiếp nhận và thực hiện yêu cầu; xác minh thanh toán; cấp, tra cứu và quản lý Booking; lập danh sách hành khách trình báo cơ quan chức năng; liên hệ tư vấn hoặc thông báo thay đổi; hỗ trợ khách hàng, đối soát và giải quyết khiếu nại; phòng chống gian lận, bảo vệ hệ thống; lưu bằng chứng về lựa chọn cookie của khách; thực hiện nghĩa vụ kế toán, thuế và yêu cầu hợp pháp của cơ quan có thẩm quyền. Ngoài ra, chỉ khi khách đồng ý riêng cho từng mục trên bảng thông báo cookie, website xử lý dữ liệu cho hai mục đích đo lường: (1) đo lượt xem trang bằng Google Analytics; (2) đo quảng cáo bằng Google Ads, gồm việc quảng cáo có dẫn tới lượt đặt chỗ hay không. Dữ liệu Booking không được dùng cho quảng cáo, trừ khoản trả trước và một mã giao dịch ngẫu nhiên gửi cho Google Analytics khi khách bật mục (1) và cho Google Ads khi khách bật mục (2), như nêu tại mục “Công cụ đo lường của Google”.

Căn cứ xử lý

Tùy trường hợp, hoạt động xử lý dựa trên sự đồng ý của khách, việc thực hiện yêu cầu hoặc giao dịch theo đề nghị của khách, nghĩa vụ pháp lý của NETCA, hoặc mục đích bảo vệ quyền và lợi ích hợp pháp theo phạm vi pháp luật cho phép. Việc đo lường bằng công cụ của Google chỉ dựa trên sự đồng ý của khách, riêng cho từng mục đích; khách không đồng ý vẫn sử dụng website và đặt chỗ bình thường. Khách có thể rút lại sự đồng ý đối với hoạt động dựa trên sự đồng ý; việc rút lại không làm mất tính hợp pháp của hoạt động đã thực hiện trước đó và không loại bỏ nghĩa vụ lưu giữ theo luật. Danh sách hành khách đi cano được lập để thực hiện nghĩa vụ trình báo theo pháp luật. Thông tin dị ứng hoặc sức khỏe khách tự ghi vào ô ghi chú được xử lý để thực hiện Booking theo đề nghị của khách (điểm d khoản 1 Điều 19 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15). Nhật ký đồng ý cookie, kể cả lựa chọn từ chối, được lưu để thực hiện nghĩa vụ lưu trữ và chứng minh sự đồng ý theo khoản 2 Điều 6 Nghị định 356/2025/NĐ-CP và để chứng minh website đã tôn trọng lựa chọn không đồng ý của khách.

Email OTP và tra cứu Booking

Khi chức năng tra cứu trực tuyến được cung cấp, khách xác thực bằng mã dùng một lần gửi tới email đã đăng ký. Mã chỉ có hiệu lực trong thời gian được thông báo và chỉ dùng cho yêu cầu xác thực tương ứng. Khách không chuyển tiếp mã OTP hoặc đường dẫn tra cứu cho người khác. Luồng tra cứu này không sử dụng SMS OTP.

Bên được tiếp cận hoặc xử lý dữ liệu

Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết với nhân sự NETCA được phân quyền; các bên cung cấp hạ tầng, email và công cụ nêu tại mục “Bên nhận dữ liệu ở nước ngoài”; Zalo/VNG khi khách chủ động mở trang Zalo hoặc cuộc trò chuyện; Meta Platforms (Messenger) khi khách chủ động mở cuộc trò chuyện Messenger; Google LLC (Google Analytics, Google Ads) đối với mục đo lường khách đã bật, trong phạm vi nêu tại mục “Công cụ đo lường của Google”; ngân hàng, MoMo hoặc trung gian hỗ trợ thanh toán đúng theo phương thức khách chủ động chọn; Đồn Biên phòng đối với danh sách hành khách đi cano; cố vấn chuyên môn; và cơ quan nhà nước có thẩm quyền khi có căn cứ hợp pháp. Website không gửi mật khẩu, mã PIN, OTP hay thông tin đăng nhập tài khoản thanh toán cho Zalo hoặc MoMo. Việc chia sẻ phụ thuộc dịch vụ thực tế được sử dụng và nghĩa vụ bảo mật áp dụng. NBKH không bán dữ liệu cá nhân của khách.

Bên nhận dữ liệu ở nước ngoài

Các bên dưới đây nhận hoặc lưu dữ liệu cá nhân của khách trên máy chủ đặt ngoài lãnh thổ Việt Nam; đây là việc chuyển dữ liệu cá nhân ra nước ngoài. NETCA chỉ chuyển phần dữ liệu cần cho đúng mục đích nêu trong bảng, theo điều khoản dịch vụ và điều khoản xử lý dữ liệu của từng bên. Dữ liệu đo lường và video YouTube chỉ được chuyển khi khách bật mục tương ứng hoặc bấm phát video.

Bên nhận dữ liệu cá nhân ở nước ngoài
Bên nhận	Dữ liệu	Mục đích	Nơi xử lý
Vercel Inc. (Hoa Kỳ)	Địa chỉ mạng, thông tin trình duyệt và địa chỉ trang khi khách truy cập website; dữ liệu Booking hiển thị cho nhân sự trên cổng quản lý khách hàng; họ tên, mã Booking, dịch vụ, ngày giờ, số tiền và ảnh mã QR của vé để dựng ảnh vé gửi qua email	Vận hành website và cổng quản lý khách hàng; dựng ảnh vé gửi kèm email	Hạ tầng của Vercel, ngoài Việt Nam
Cloudflare, Inc. (Hoa Kỳ)	Yêu cầu đặt chỗ, Booking, thông tin thanh toán, ghi chú, ảnh chụp giao dịch, bình luận, nhật ký đồng ý cookie; nhật ký truy cập của hệ thống đặt chỗ, gồm địa chỉ mạng và thông tin trình duyệt của từng yêu cầu; địa chỉ mạng và tín hiệu trình duyệt khi kiểm tra chống gửi tự động (Turnstile); ảnh chụp khách đi cano của ứng dụng nội bộ, trong đó có thể thấy mặt khách	Nhận và xử lý yêu cầu đặt chỗ, chuyển dữ liệu sang ứng dụng nội bộ, lưu nhật ký đồng ý, lưu ảnh đối soát của ứng dụng nội bộ, chống lạm dụng	Hạ tầng của Cloudflare, ngoài Việt Nam
Supabase Pte. Ltd. (Singapore)	Họ tên, số điện thoại, email, dịch vụ, ghi chú và trạng thái thanh toán của Booking đã chuyển vào ứng dụng nội bộ; bản ghi ảnh chụp khách đi cano	Quản lý Booking, phục vụ khách và đối soát	Singapore
Plus Five Five, Inc. (Resend) (Hoa Kỳ)	Email, họ tên, mã Booking, nội dung thư xác nhận, hóa đơn, vé và mã OTP tra cứu	Gửi email cho khách	Hạ tầng của Resend, ngoài Việt Nam
Sanity US Inc. (Hoa Kỳ)	Địa chỉ mạng và thông tin trình duyệt khi trình duyệt tải ảnh của website	Lưu và phân phối ảnh của website	Mạng phân phối nội dung của Sanity, ngoài Việt Nam
Google LLC (Google Analytics) (Hoa Kỳ)	Dữ liệu đo lường nêu tại mục “Công cụ đo lường của Google”, chỉ khi khách bật mục (1)	Đo lượt xem trang	Trung tâm dữ liệu của Google, ngoài Việt Nam
Google LLC (Google Ads) (Hoa Kỳ)	Dữ liệu đo lường nêu tại mục “Công cụ đo lường của Google”, chỉ khi khách bật mục (2)	Đo quảng cáo và lượt đặt chỗ đến từ quảng cáo	Trung tâm dữ liệu của Google, ngoài Việt Nam
Google LLC (YouTube) (Hoa Kỳ)	Địa chỉ mạng, thông tin trình duyệt và dữ liệu lưu trên thiết bị, chỉ khi khách bấm phát video	Phát video trong bài viết	Trung tâm dữ liệu của Google, ngoài Việt Nam
Google LLC (Gmail) (Hoa Kỳ)	Thư khách gửi tới nhabekhanhhao.phuquoc@gmail.com, kể cả yêu cầu về dữ liệu cá nhân và khiếu nại	Nhận và trả lời thư của khách	Trung tâm dữ liệu của Google, ngoài Việt Nam
Google LLC (Google Forms, Google Sheets) (Hoa Kỳ)	Danh sách hành khách đi cano thu trước ngày 23/09/2026: họ tên, quốc tịch, ngày sinh, giới tính, nơi lưu trú, số căn cước hoặc hộ chiếu, ngày đi tàu và một số điện thoại liên hệ	Trình báo Đồn Biên phòng; từ ngày 23/09/2026 NETCA không thu thêm danh sách qua hai công cụ này	Trung tâm dữ liệu của Google, ngoài Việt Nam
Meta Platforms, Inc. (Messenger) (Hoa Kỳ)	Nội dung trò chuyện và thông tin tài khoản khi khách chủ động nhắn qua Messenger	Trả lời khách qua Messenger	Hạ tầng của Meta, ngoài Việt Nam

Phần 04

Thời gian lưu trữ

Dữ liệu được lưu trong thời gian cần thiết cho mục đích đã thông báo và theo thời hạn dưới đây. Hiện chỉ ba nhóm được hệ thống tự xóa theo lịch: mã OTP tra cứu hết hạn, giá trị dùng để giới hạn tần suất và nhật ký lỗi tiếp nhận yêu cầu. Các nhóm còn lại được NETCA xóa hoặc ẩn danh trong đợt rà soát định kỳ, hoặc ngay khi khách yêu cầu xóa; NETCA chưa có công việc tự động xóa các nhóm đó, nên thời hạn dưới đây là hạn ngoài cùng chứ không phải thời điểm xóa tự động. Hết thời hạn, NETCA xóa hoặc ẩn danh dữ liệu, trừ khi pháp luật buộc lưu lâu hơn. Hồ sơ Booking, giao dịch, hóa đơn và chứng từ được lưu theo thời hạn của pháp luật về kế toán, thuế, bảo vệ người tiêu dùng và giải quyết tranh chấp.

Thời hạn lưu dữ liệu
Dữ liệu	Thời hạn lưu
Yêu cầu đặt chỗ không hoàn tất thanh toán	30 ngày kể từ hạn thanh toán
Yêu cầu nhận tư vấn	90 ngày kể từ khi gửi, hoặc 30 ngày sau ngày hẹn nếu sớm hơn
Nội dung ghi chú, kể cả thông tin sức khỏe	90 ngày sau ngày sử dụng dịch vụ
Thông tin liên hệ và bằng chứng đồng ý gắn với Booking	03 năm kể từ khi gửi yêu cầu
Chứng từ kế toán, hóa đơn	10 năm theo pháp luật về kế toán
Ảnh chụp giao dịch chuyển khoản	90 ngày kể từ khi gửi
Mã OTP tra cứu	05 phút với mã OTP, hệ thống tự xóa theo lịch; thông tin về lượt tra cứu không quá 90 ngày
Giá trị dùng để giới hạn tần suất	Tối đa 30 phút
Bình luận và lượt thích bài viết	Tới khi khách yêu cầu xóa hoặc NETCA gỡ bài viết
Danh sách hành khách đi cano	12 tháng kể từ ngày đi
Dữ liệu Booking trong ứng dụng nội bộ và cổng quản lý khách hàng, kể cả ghi chú	Như dòng tương ứng ở trên
Ảnh chụp khách đi cano trong ứng dụng nội bộ	90 ngày kể từ ngày đi
Dữ liệu đo lường trong Google Analytics	02 tháng (dữ liệu cấp sự kiện và cấp người dùng)
Cookie đo lường của Google	Theo bảng cookie tại mục “Công cụ đo lường của Google”
Nhật ký đồng ý cookie	05 năm kể từ khi ghi
Lựa chọn cookie trên thiết bị	Có hiệu lực 12 tháng
Nhật ký truy cập của nhà cung cấp hạ tầng	Theo điều khoản của nhà cung cấp; NETCA không đặt được thời hạn này

Công cụ đo lường của Google

Bảng thông báo cookie có hai mục, mặc định đều tắt, khách bật riêng từng mục: (1) “Đo lượt xem trang (Google Analytics)”; (2) “Đo quảng cáo (Google Ads)”. Dữ liệu các công cụ này thu là dữ liệu theo dõi hành vi và được xử lý như dữ liệu cá nhân nhạy cảm. Chỉ khi có ít nhất một mục được bật, website mới tải thẻ của Google LLC cho đúng mục đó; khi khách chưa chọn, hoặc đã tắt cả hai mục từ trước khi mở trang, website không gửi yêu cầu nào tới Google Analytics hay Google Ads. Với mục (1), dữ liệu gửi cho Google gồm trang đã xem (kể cả tham số chiến dịch trong địa chỉ), tiêu đề trang, trang xem trước đó, thao tác trên trang như cuộn trang, bấm liên kết ra ngoài và tương tác với biểu mẫu, thời điểm truy cập, mã định danh Google Analytics của trình duyệt và mã phiên, loại thiết bị, kích thước màn hình, trình duyệt, ngôn ngữ, địa chỉ IP và vị trí gần đúng suy ra từ địa chỉ IP; khi Booking được xác nhận, website gửi thêm khoản khách đã trả trước và một mã giao dịch ngẫu nhiên, mã này không suy ra từ mã Booking hay thông tin nào của khách. Thẻ Google Analytics có thể gửi mỗi sự kiện tới cả máy chủ của Google Analytics và tên miền www.google.com của Google LLC. Với mục (1), Google LLC xử lý dữ liệu thay mặt NETCA theo điều khoản xử lý dữ liệu của Google; dữ liệu của mục (1) chỉ dùng để cung cấp dịch vụ Google Analytics cho NETCA và không được chuyển sang Google Ads. Với mục (2), dữ liệu gửi cho Google gồm mã nhấp quảng cáo khi khách đến từ quảng cáo, mã định danh quảng cáo của trình duyệt, trang đã xem và tiêu đề trang, địa chỉ IP, thiết bị, trình duyệt, và khi Booking được xác nhận, khoản trả trước cùng mã giao dịch ngẫu nhiên nêu trên để Google Ads biết quảng cáo có dẫn tới lượt đặt chỗ hay không. Với mục (2), Google LLC nhận dữ liệu với tư cách bên kiểm soát độc lập và xử lý theo chính sách của Google tại policies.google.com/technologies/partner-sites. Website không gửi cho Google họ tên, số điện thoại, email, nội dung ghi chú, từ khóa khách gõ vào ô tìm bài viết hay thông tin thanh toán của khách; trước khi thẻ đọc địa chỉ trang, website loại khỏi địa chỉ các tham số ghi chú, tham số tìm kiếm và tham số giao dịch thanh toán; website không dùng dữ liệu này cho quảng cáo nhắm lại hoặc cá nhân hóa quảng cáo và cài đặt thẻ của Google ở chế độ từ chối cá nhân hóa quảng cáo. Google LLC có thể xử lý dữ liệu trên máy chủ đặt ngoài lãnh thổ Việt Nam; đây là việc chuyển dữ liệu cá nhân ra nước ngoài và chỉ diễn ra với mục khách đã bật. Google cũng có thể đọc hoặc ghi cookie trên tên miền của Google theo chính sách của Google; website không kiểm soát và không xóa được các cookie đó. Khách có thể đổi lựa chọn hoặc rút lại sự đồng ý bất cứ lúc nào tại “Tùy chọn cookie” ở chân trang; mỗi lần chọn được ghi vào nhật ký nêu tại mục “Nhật ký đồng ý cookie”. Khi khách tắt một mục đang chạy, website gửi lệnh ngừng cho Google, xóa cookie của mục đó trên tên miền này và tải lại trang; nếu khách đang ở trang đặt chỗ hoặc đang nhập dở thông tin, website không tải lại trang để giữ thông tin đó, và thư viện của Google đã tải chỉ được gỡ hoặc nạp lại theo lựa chọn mới ở lần khách mở một trang khác ngoài trang đặt chỗ; dữ liệu đã ghi ngay trước lúc khách chọn có thể vẫn được gửi đi sau đó. Việc rút lại không ảnh hưởng tới hoạt động xử lý đã thực hiện trước đó. Dữ liệu cấp sự kiện và cấp người dùng gắn với mã trình duyệt trong Google Analytics được lưu 02 tháng và bị Google xóa ở đợt xóa hằng tháng kế tiếp; báo cáo tổng hợp không gắn với trình duyệt nào có thể được giữ lâu hơn. Cách Google sử dụng thông tin từ các trang web dùng dịch vụ của Google được mô tả tại policies.google.com/technologies/partner-sites.

Cookie và bộ nhớ trình duyệt dùng cho đo lường
Tên	Bên đặt	Mục đích	Thời hạn
_ga	Google Analytics	Đo lượt xem trang: Phân biệt trình duyệt	2 năm
_ga_WML9F2472G	Google Analytics	Đo lượt xem trang: Giữ trạng thái phiên truy cập	2 năm
_gcl_au	Google Ads	Đo quảng cáo: Gắn lượt đặt chỗ với quảng cáo	90 ngày
_gcl_aw, _gcl_dc, _gcl_gb, _gcl_gs, _gcl_ag	Google Ads	Đo quảng cáo: Lưu mã nhấp quảng cáo	90 ngày
_gac_*	Google Ads	Đo quảng cáo: Lưu mã nhấp quảng cáo	90 ngày
_gcl_ls	Google Ads	Đo quảng cáo: Bản sao mã nhấp quảng cáo trong bộ nhớ cục bộ	Không có hạn cố định; website xóa khi khách tắt mục đo quảng cáo
nbkh_dong_y_cookie	Nhà Bè Khánh Hào	Ghi nhớ lựa chọn cookie của khách, trong bộ nhớ cục bộ	Có hiệu lực 12 tháng; nằm trên thiết bị tới khi khách xóa dữ liệu trình duyệt
nbkh_dong_y_ma	Nhà Bè Khánh Hào	Mã lựa chọn cookie ngẫu nhiên, số thứ tự, và mã khách Google Analytics đã nối khi bạn bật đo lượt xem trang, để nhật ký đồng ý nối các lần chọn của cùng trình duyệt; trong bộ nhớ cục bộ	Tới khi khách xóa dữ liệu trình duyệt
nbkh_dong_y_hang_cho	Nhà Bè Khánh Hào	Lựa chọn chưa gửi được tới nhật ký đồng ý, được gửi lại ở lần mở trang sau, kèm mã khách Google Analytics nếu lựa chọn đó là lần nối mã; trong bộ nhớ cục bộ	Tối đa 30 ngày

Nhật ký đồng ý cookie

Mỗi lần khách chọn trên bảng thông báo cookie (đồng ý, từ chối, đổi hoặc rút lại một mục), trình duyệt gửi một bản ghi tới hệ thống của NETCA. Bản ghi gồm mã lựa chọn cookie ngẫu nhiên do trình duyệt tạo, số thứ tự lần chọn, loại thao tác, lựa chọn của từng mục, phiên bản và dấu nhận dạng nội dung bảng thông báo, phiên bản chính sách này, ngôn ngữ, thời điểm khách chọn và thời điểm hệ thống nhận. Khi mục (1) đang bật, trình duyệt gửi thêm một bản ghi riêng chứa mã Google Analytics của trình duyệt, để NETCA tìm và xóa dữ liệu tương ứng tại Google Analytics khi khách yêu cầu hoặc khi khách rút lại mục (1). Bản ghi không chứa địa chỉ IP, thông tin trình duyệt, trang giới thiệu, họ tên, số điện thoại hay email; nhật ký truy cập của nhà cung cấp hạ tầng đối với yêu cầu gửi bản ghi được xử lý như nêu tại mục “Dữ liệu kỹ thuật”. Nhật ký được lưu trên cơ sở dữ liệu của hệ thống đặt chỗ do Cloudflare, Inc. vận hành ngoài lãnh thổ Việt Nam, chỉ được ghi thêm, không sửa, và được giữ 05 năm kể từ khi ghi để NETCA chứng minh sự đồng ý theo khoản 2 Điều 6 Nghị định 356/2025/NĐ-CP. NETCA lưu nguyên văn mọi phiên bản của bảng thông báo cookie, và mọi phiên bản của chính sách này kể từ phiên bản 2026-09-16-v6. Mã lựa chọn cookie hiện tại được hiển thị khi khách mở “Tùy chọn cookie”; khách gửi kèm mã này khi yêu cầu xem hoặc xóa dữ liệu Google Analytics.

Nội dung và dịch vụ của bên thứ ba

Nút liên hệ Zalo mở trang Official Account trong tab mới khi khách chủ động chọn. Website không tải SDK hoặc iframe chat Zalo trước thao tác đó. Zalo có thể nhận dữ liệu kỹ thuật khi trang của họ được mở; nội dung trò chuyện và thông tin tài khoản do khách cung cấp được xử lý theo chính sách riêng của Zalo. Nút Messenger mở m.me trong tab mới khi khách chủ động chọn; website không tải SDK của Meta, và Meta xử lý cuộc trò chuyện theo chính sách riêng của Meta. Video YouTube trong bài viết chỉ được tải khi khách bấm nút phát; trước đó trang không gửi yêu cầu nào tới Google cho video này. Khi khách bấm phát, trình duyệt tải video từ youtube-nocookie.com của Google LLC; Google nhận địa chỉ IP, thông tin trình duyệt và có thể lưu dữ liệu trên thiết bị theo chính sách của Google, và lựa chọn cookie đo lường không áp dụng cho video này. Liên kết bản đồ mở Google Maps trong tab mới khi khách chọn; website không nhúng bản đồ. Ảnh của website được tải từ mạng phân phối nội dung của Sanity, và công cụ chống gửi tự động Turnstile của Cloudflare chỉ được tải ở biểu mẫu đặt chỗ, tra cứu và bình luận; hai bên này nhận địa chỉ IP và thông tin trình duyệt như nêu tại mục “Bên nhận dữ liệu ở nước ngoài”. Website cũng có thể dẫn tới dịch vụ thanh toán và trang của bên thứ ba. NBKH lựa chọn cấu hình hạn chế theo dõi khi khả thi nhưng không kiểm soát toàn bộ hoạt động xử lý độc lập của bên thứ ba.

Biện pháp bảo vệ

NBKH áp dụng kết nối mã hóa, kiểm soát truy cập, xác thực, giới hạn tần suất, chống gửi tự động, nhật ký an toàn và các biện pháp tổ chức phù hợp với rủi ro. Không hệ thống nào loại bỏ hoàn toàn nguy cơ; khi xảy ra sự cố, NETCA thực hiện cô lập, đánh giá, khắc phục và thông báo theo nghĩa vụ pháp luật áp dụng. Với dữ liệu cá nhân nhạy cảm, NETCA giới hạn quyền truy cập theo vai trò và mã hóa thông tin liên hệ cùng ghi chú khi chuyển từ hệ thống đặt chỗ sang ứng dụng nội bộ.

Phần 05

Quyền và hiệu lực

Quyền của chủ thể dữ liệu

Trong phạm vi pháp luật cho phép, khách có quyền được biết; đồng ý hoặc rút lại sự đồng ý; xem, chỉnh sửa, yêu cầu cung cấp, xóa hoặc hạn chế xử lý dữ liệu; phản đối xử lý; khiếu nại, tố cáo hoặc yêu cầu bồi thường. Khi nhận yêu cầu hợp lệ, NETCA phản hồi trong 02 ngày làm việc và thực hiện trong các thời hạn theo Điều 5 Nghị định 356/2025/NĐ-CP, kể từ ngày nhận yêu cầu: rút lại sự đồng ý, hạn chế hoặc phản đối xử lý trong 15 ngày, hoặc 20 ngày khi phải yêu cầu bên xử lý hay bên thứ ba như Google ngừng xử lý; xem, chỉnh sửa hoặc cung cấp dữ liệu trong 10 ngày, hoặc 15 ngày khi phải yêu cầu bên xử lý hay bên thứ ba chỉnh sửa; xóa dữ liệu trong 20 ngày, hoặc 30 ngày khi phải yêu cầu bên xử lý hay bên thứ ba xóa; áp dụng biện pháp bảo vệ dữ liệu cá nhân của khách trong 15 ngày. Khi yêu cầu phức tạp, NETCA có thể gia hạn một lần, không quá 15 ngày với yêu cầu rút lại, hạn chế, phản đối hoặc áp dụng biện pháp bảo vệ, không quá 10 ngày với yêu cầu xem, chỉnh sửa hoặc cung cấp, không quá 20 ngày với yêu cầu xóa, và thông báo lý do cho khách. Rút lại tại “Tùy chọn cookie” được áp dụng ngay trên trình duyệt của khách và được ghi vào nhật ký đồng ý; với lượt rút lại mục (1), NETCA dùng nhật ký đồng ý để yêu cầu Google Analytics xóa dữ liệu gắn với mã trình duyệt đó trong 20 ngày. Để xóa dữ liệu đo lường đã gửi cho Google Analytics, khách gửi kèm mã lựa chọn cookie hiển thị tại “Tùy chọn cookie”; NETCA tra nhật ký đồng ý để tìm mã Google Analytics tương ứng và xóa bằng công cụ xóa dữ liệu người dùng của Google Analytics; theo Google, dữ liệu ngừng hiển thị trong 24 giờ và được xóa hẳn khỏi hệ thống của Google trong tối đa 63 ngày. Dữ liệu của mục (2) không gắn với mã lựa chọn cookie; NETCA chuyển yêu cầu của khách tới Google, và khách cũng có thể dùng công cụ quản lý quảng cáo của Google. NETCA có thể yêu cầu thông tin hợp lý để xác minh người gửi yêu cầu và có thể từ chối hoặc giới hạn yêu cầu khi có căn cứ luật định, đồng thời thông báo lý do.

Dữ liệu trẻ em và người đi cùng

Người đại diện gửi yêu cầu cho đoàn phải có thẩm quyền cung cấp thông tin liên hệ và số lượng khách. Website chỉ yêu cầu số lượng tổng hợp phục vụ tính và sắp xếp dịch vụ; khách không nhập tên, số điện thoại, giấy tờ hoặc dữ liệu nhạy cảm của trẻ em vào phần ghi chú. Nếu cần xử lý thêm dữ liệu trẻ em, NETCA thực hiện quy trình xác minh người đại diện và điều kiện đồng ý phù hợp.

Gửi yêu cầu về dữ liệu cá nhân

Khách gửi yêu cầu về dữ liệu cá nhân tới nhabekhanhhao.phuquoc@gmail.com hoặc gọi 0774 029 983. Khách có thể chép mẫu dưới đây vào thư và điền đủ các trường; mã Booking hoặc mã lựa chọn cookie giúp NETCA tìm đúng dữ liệu. Yêu cầu rút lại sự đồng ý hoặc hạn chế xử lý phải được thể hiện bằng văn bản, kể cả dạng điện tử; yêu cầu gửi qua điện thoại được NETCA xác nhận lại với khách bằng email để có bản ghi. Không gửi mật khẩu, OTP ngân hàng hoặc OTP tra cứu qua email hay điện thoại. NETCA xác minh người yêu cầu, ghi nhận yêu cầu cùng thời điểm nhận, phản hồi và thực hiện trong thời hạn nêu tại mục “Quyền của chủ thể dữ liệu”; trường hợp cần gia hạn hoặc không thể thực hiện sẽ thông báo lý do.

Mẫu yêu cầu về dữ liệu cá nhân
Trường	Nội dung cần ghi
Họ tên	Họ tên của người yêu cầu
Cách liên hệ lại	Email hoặc số điện thoại để NETCA trả lời
Loại yêu cầu	Một trong: xem, chỉnh sửa, cung cấp, xóa, hạn chế xử lý, phản đối xử lý, rút lại sự đồng ý
Dữ liệu hoặc dịch vụ liên quan	Ví dụ: một Booking, một bình luận, dữ liệu đo lường Google Analytics
Mã tham chiếu (nếu có)	Mã Booking hoặc mã lựa chọn cookie
Ngày gửi	Ngày khách gửi yêu cầu (dd/mm/yyyy)

Khiếu nại và phản ánh

Khách có thể khiếu nại hoặc phản ánh về việc bảo vệ dữ liệu cá nhân qua nhabekhanhhao.phuquoc@gmail.com hoặc 0774 029 983. NETCA tiếp nhận, ghi nhận và phản hồi trong 02 ngày làm việc. Nếu nội dung khiếu nại là một yêu cầu về quyền của chủ thể dữ liệu thì NETCA trả lời theo thời hạn nêu tại mục “Quyền của chủ thể dữ liệu”; với nội dung khác, NETCA thông báo cho khách thời hạn trả lời kết quả ngay khi tiếp nhận. Nếu không đồng ý với kết quả, khách có quyền khiếu nại, tố cáo tới cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân hoặc khởi kiện theo quy định của pháp luật.

Cập nhật chính sách

Phiên bản hiện hành là 2026-09-24-v9. Mọi thay đổi được ghi ngày cập nhật và công bố trên website trước hoặc tại thời điểm có hiệu lực. Nếu thay đổi làm phát sinh mục đích xử lý mới cần sự đồng ý, NETCA sẽ thông báo và xin lại sự đồng ý theo quy định thay vì mặc nhiên áp dụng cho dữ liệu đã thu thập. NETCA lưu nguyên văn mọi phiên bản của chính sách này kể từ phiên bản 2026-09-16-v6, và mọi phiên bản của bảng thông báo cookie. Lựa chọn cookie của khách có hiệu lực 12 tháng; sau thời hạn đó, hoặc khi phiên bản chính sách này hoặc nội dung bảng thông báo thay đổi, bảng thông báo hỏi lại khách.