Chính sách bảo vệ dữ liệu cá nhân

Chính sách này áp dụng cho dữ liệu cá nhân mà Công ty TNHH TM&DV Du Lịch Tự Do (Tự Do Travel) thu thập qua website Visa to Vietnam (bản tiếng Anh và bản tiếng Việt) và trong quá trình tư vấn, hướng dẫn, hỗ trợ điền đơn, hỗ trợ thao tác trên hệ thống cho thủ tục thị thực, tạm trú của người nước ngoài tại Việt Nam và thủ tục mời, bảo lãnh người nước ngoài.

Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (hiệu lực từ 01/01/2026) và các văn bản hướng dẫn thi hành. Chính sách áp dụng cho mọi người dùng website, kể cả người nước ngoài đang ở ngoài Việt Nam.

Đơn vị quyết định mục đích, cách thức xử lý dữ liệu của bạn:

Tên doanh nghiệp

Công ty TNHH TM&DV Du Lịch Tự Do

Mã số thuế

0310457526

Giấy chứng nhận đăng ký doanh nghiệp

Số 0310457526, do Sở Kế Hoạch và Đầu Tư Thành Phố Hồ Chí Minh cấp ngày 17/11/2010

Giấy phép kinh doanh lữ hành

Lữ hành Quốc tế, số 79-1032/2019/TCDL-GP LHQT, do Bộ Văn hóa, Thể thao và Du lịch — Tổng cục Du lịch cấp ngày 03/05/2019

Trụ sở

Lầu 4, 102D Lê Thị Riêng, Phường Bến Thành, TP. Hồ Chí Minh

Email tiếp nhận yêu cầu về dữ liệu cá nhân: support@dulichtudo.vn.

Khi bạn gửi form trên website

• Họ tên, số điện thoại, email, kênh liên hệ bạn chọn (điện thoại, email, WhatsApp, Zalo…).
• Câu trả lời về hoàn cảnh: bạn đang ở đâu, quốc tịch, mục đích và thời gian dự kiến ở Việt Nam, loại giấy tờ đang có (thị thực, thẻ tạm trú), số người, thủ tục hoặc dịch vụ bạn quan tâm, nội dung bạn viết thêm. Nếu bạn là bên mời, bảo lãnh: quan hệ với người nước ngoài và thông tin về chuyến đi của họ.
• Trang bạn gửi form, ngôn ngữ của trang, thời điểm gửi, mã yêu cầu (mã ca) hệ thống cấp.

Khi bạn gửi giấy tờ

Bản chụp hộ chiếu, ảnh chân dung, thị thực hoặc thẻ tạm trú đang có, giấy tờ của bên bảo lãnh (giấy đăng ký doanh nghiệp, căn cước, giấy tờ chứng minh quan hệ)… mà bạn tải lên sau khi gửi form hoặc gửi cho chuyên viên. Website chỉ nhận file PDF, JPG, PNG, tối đa 4,5MB mỗi file.

Khi bạn dùng dịch vụ

• Thông tin cần để điền tờ khai thị thực điện tử hoặc tờ khai, văn bản của bên bảo lãnh: nhân thân, hộ chiếu, địa chỉ, nghề nghiệp, lịch trình, nơi ở tại Việt Nam, cửa khẩu nhập cảnh.
• Tự Do Travel không thu dữ liệu thẻ thanh toán: lệ phí nhà nước bạn tự trả trên cổng chính thức. Website không có bước thanh toán. Tự Do Travel không thu sinh trắc học (vân tay).

Dữ liệu kỹ thuật

Địa chỉ IP và loại trình duyệt khi bạn gửi form, dùng để giới hạn số lần gửi và chặn gửi tự động (bot). Khi bạn bấm Gửi, dịch vụ chống bot của nhà cung cấp máy chủ kiểm tra tín hiệu của trình duyệt để phân biệt người và chương trình tự động.

Dữ liệu chúng tôi không nhận

Công cụ kiểm tra thị thực theo quốc tịch chạy ngay trên trình duyệt, câu trả lời không gửi về máy chủ. Lựa chọn cookie và bản nháp form chỉ nằm trên thiết bị của bạn — xem chính sách cookie.

• Liên hệ tư vấn, báo phí và trả lời yêu cầu bạn gửi.
• Thực hiện dịch vụ bạn đăng ký: tư vấn, hướng dẫn, hỗ trợ điền đơn, hỗ trợ thao tác trên hệ thống theo đúng phạm vi đã thỏa thuận.
• Gửi email xác nhận đã nhận yêu cầu kèm mã ca (từ visa@dulichtudo.vn, đúng ngôn ngữ trang bạn gửi); liên hệ về việc đang hỗ trợ.
• Chống spam, gửi tự động và lạm dụng website.
• Thống kê lượt truy cập để cải thiện website — chỉ khi bạn đồng ý cookie phân tích.
• Thực hiện nghĩa vụ kế toán, thuế theo quy định pháp luật.

Căn cứ xử lý: sự đồng ý của bạn (ô đồng ý ở cuối mỗi form), hợp đồng dịch vụ giữa bạn và Tự Do Travel, và nghĩa vụ theo quy định pháp luật. Bạn có thể rút lại sự đồng ý bất cứ lúc nào (xem cách thực hiện quyền); việc rút lại không ảnh hưởng tới phần xử lý đã thực hiện trước đó, nhưng nếu thiếu dữ liệu cần thiết, chúng tôi có thể không tiếp tục được dịch vụ.

Tự Do Travel không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn, và không dùng giấy tờ của bạn cho mục đích quảng cáo.

• Form đi qua máy chủ website (Vercel) tới hệ thống tự động hóa (n8n), rồi lưu trong Google Workspace của công ty: mỗi yêu cầu một thư mục trên Google Drive, một dòng trong sổ theo dõi trên Google Sheets, email thông báo nội bộ và email xác nhận cho bạn qua Gmail.
• Giấy tờ bạn tải lên đi thẳng vào thư mục của yêu cầu đó; mỗi lượt tải cần mã riêng do hệ thống cấp khi bạn gửi form.
• Mọi kết nối dùng HTTPS. Địa chỉ nhận dữ liệu được bảo vệ bằng khóa bí mật, không hiện trên trình duyệt. Máy chủ website không ghi nội dung form vào nhật ký.
• Trong công ty, chỉ nhân viên phụ trách việc của bạn, bộ phận kế toán (giới hạn ở dữ liệu cần cho hóa đơn) và cấp quản lý khi rà soát chất lượng dịch vụ được truy cập, theo nguyên tắc chỉ xem những gì cần cho công việc.

Chúng tôi chỉ chia sẻ dữ liệu trong phạm vi cần để làm đúng việc bạn yêu cầu:

• Cơ quan nhà nước Việt Nam qua cổng chính thức (Cổng thị thực điện tử, Cổng Dịch vụ công): khi bạn nhờ hỗ trợ điền đơn hoặc thao tác trên hệ thống, thông tin bạn cung cấp được nhập vào cổng chính thức theo yêu cầu và sau khi bạn hoặc bên bảo lãnh xác nhận. Việc nộp đơn, trả lệ phí do bạn hoặc bên bảo lãnh thực hiện; Tự Do Travel không nộp hồ sơ tại Cục Quản lý xuất nhập cảnh hay Phòng Quản lý xuất nhập cảnh. Cơ quan nhà nước xử lý dữ liệu theo quy định của họ.
• Bên bảo lãnh của bạn (doanh nghiệp, tổ chức, thân nhân tại Việt Nam) — chỉ phần thông tin cần cho văn bản, tờ khai mà bên bảo lãnh phải lập, và khi bạn đồng ý.
• Nhà cung cấp hạ tầng xử lý dữ liệu thay chúng tôi: Vercel (máy chủ website, chống bot), n8n (tự động hóa quy trình), Google (Drive, Sheets, Gmail; Google Analytics chỉ khi bạn đồng ý cookie phân tích).
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

Nhiều người dùng Visa to Vietnam đang ở ngoài Việt Nam; dữ liệu họ gửi qua website được chuyển về Việt Nam để Tự Do Travel xử lý và, khi cần, nhập vào cổng chính thức của Việt Nam.

Máy chủ của các nhà cung cấp hạ tầng có thể đặt ngoài Việt Nam. Chúng tôi chỉ chuyển phần dữ liệu cần cho mục đích đã nêu và thực hiện thủ tục về chuyển dữ liệu cá nhân ra nước ngoài theo quy định của pháp luật Việt Nam.

• Giấy tờ và dữ liệu phục vụ dịch vụ (bản chụp hộ chiếu, ảnh, giấy tờ của bên bảo lãnh, giấy tờ tải lên…): hủy trong vòng 180 ngày kể từ khi kết thúc dịch vụ, hoặc sớm hơn nếu hợp đồng có thỏa thuận khác.
• Yêu cầu tư vấn không tiếp tục thành dịch vụ: thông tin trong form và giấy tờ đã gửi được xóa trong vòng 180 ngày kể từ lần trao đổi cuối.
• Dữ liệu tối thiểu cho kế toán, thuế (họ tên, địa chỉ, mã số thuế, số điện thoại trên hóa đơn): lưu theo thời hạn của Luật Kế toán và pháp luật thuế.
• Dữ liệu trên trình duyệt của bạn: còn tới khi bạn xóa; bản nháp form tự hết hạn sau 7 ngày.

Bạn có thể yêu cầu xóa sớm hơn (xem cách thực hiện quyền), trừ phần pháp luật bắt buộc phải lưu.

Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, bạn có quyền:

1. Được biết về hoạt động xử lý dữ liệu cá nhân của mình.
2. Đồng ý hoặc không đồng ý, rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân.
3. Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân.
4. Yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu cá nhân; phản đối việc xử lý dữ liệu cá nhân.
5. Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật.
6. Yêu cầu cơ quan có thẩm quyền hoặc tổ chức, cá nhân liên quan thực hiện các biện pháp bảo vệ dữ liệu cá nhân của mình theo quy định.

Gửi email tới support@dulichtudo.vn, ghi rõ: họ tên, số điện thoại hoặc email đã dùng khi gửi form, mã ca (nếu có) và yêu cầu của bạn (xem, sửa, xóa, rút lại đồng ý…), bằng tiếng Việt hoặc tiếng Anh. Chúng tôi có thể hỏi thêm thông tin để xác minh đúng là bạn trước khi thực hiện. Việc gấp, gọi 0938 388 099 hoặc dùng trang liên hệ. Tự Do Travel phản hồi trong thời hạn theo quy định của pháp luật.

Thủ tục của trẻ em, người chưa thành niên do cha mẹ hoặc người giám hộ hợp pháp cung cấp thông tin và đồng ý xử lý theo quy định pháp luật. Người dưới 18 tuổi không nên tự gửi form khi chưa có sự đồng ý của cha mẹ hoặc người giám hộ.

Dù đã áp dụng biện pháp bảo vệ hợp lý, không thể loại trừ hoàn toàn rủi ro do nguyên nhân khách quan (sự cố kỹ thuật của bên thứ ba, bất khả kháng). Khi phát hiện sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi thông báo kịp thời cho bạn và cơ quan có thẩm quyền theo quy định.

Khi chính sách thay đổi, ngày cập nhật ở đầu trang được đổi theo; thay đổi quan trọng được thông báo trên website. Chính sách có bản tiếng Việt và bản tiếng Anh; bản tiếng Việt là bản gốc.