Chính sách bảo mật

Nơi Đây (noiday.com) là danh bạ và cẩm nang do CÔNG TY TNHH ERPFIT (mã số thuế 0317567782, TP. Hồ Chí Minh) biên tập và vận hành. ERPFIT là bên kiểm soát và xử lý dữ liệu cá nhân nêu trong chính sách này. Liên hệ về dữ liệu cá nhân: info@noiday.com.

Nơi Đây không nhận đặt phòng, không bán hàng và không thu tiền. Chúng tôi chỉ thu thập dữ liệu cá nhân cần cho các mục đích dưới đây.

• Câu hỏi gửi chủ nhà (tên, số điện thoại hoặc email, ngày, số khách, lời nhắn): để chuyển câu hỏi của bạn tới chủ nhà bạn chọn. Cơ sở: sự đồng ý của bạn khi bấm gửi.
• Tin nhắn trang Liên hệ (tên, email, nội dung): để trả lời bạn và xử lý yêu cầu sửa hoặc gỡ. Cơ sở: sự đồng ý của bạn khi bấm gửi.
• Tài khoản chủ nhà và nhân viên của họ (tên, email, số điện thoại nếu có, mật khẩu đã băm, phiên đăng nhập gồm địa chỉ IP và trình duyệt): để cung cấp bảng quản lý theo hợp đồng dịch vụ và giữ tài khoản an toàn. Cơ sở: thực hiện hợp đồng.
• Số liệu truy cập (trang đã xem, loại thiết bị, vị trí gần đúng): để đo lường và cải thiện trang, qua Google Analytics. Chỉ chạy khi bạn đồng ý trên biểu ngữ cookie; mặc định bị tắt. Cơ sở: sự đồng ý.
• Chống bot (địa chỉ IP, tín hiệu trình duyệt khi gửi biểu mẫu), qua Cloudflare Turnstile: để chặn thư rác và lạm dụng. Cơ sở: bảo vệ an ninh hệ thống, là điều kiện để nhận biểu mẫu.
• Thông tin doanh nghiệp (tên, địa chỉ, số liên hệ kinh doanh, ảnh, giá, lịch trống): lấy từ trang công khai của doanh nghiệp hoặc do doanh nghiệp chia sẻ, để giới thiệu doanh nghiệp. Đây là thông tin kinh doanh, không phải hồ sơ cá nhân.
• Đánh giá từ Google và Airbnb: chúng tôi chỉ công khai số sao và một đoạn trích ngắn có ghi nguồn, không kèm tên, ảnh hay hồ sơ người viết.

Chúng tôi không thu thập dữ liệu cá nhân nhạy cảm, không dùng dữ liệu để quảng cáo cá nhân hóa và không bán dữ liệu cá nhân.

• Chủ nhà bạn hỏi: nhận câu hỏi và thông tin liên hệ bạn đã nhập, để trả lời bạn trực tiếp. Từ đó, chủ nhà tự chịu trách nhiệm về dữ liệu họ nhận.
• Google LLC (Google Analytics, phông chữ Google Fonts, đăng nhập bằng Google nếu bạn chọn) — Hoa Kỳ.
• Cloudflare, Inc. (mạng phân phối, bảo mật, Turnstile) — Hoa Kỳ và các máy chủ biên toàn cầu.
• Biểu ngữ đồng ý cookie do widget.vn (cũng của ERPFIT) cung cấp, lưu lựa chọn đồng ý của bạn kèm địa chỉ IP — máy chủ tại Singapore.

Cơ sở dữ liệu chính của Nơi Đây đặt tại Việt Nam. Dữ liệu chuyển ra nước ngoài chỉ gồm phần đi qua Google, Cloudflare và widget.vn nêu trên, theo điều khoản bảo vệ dữ liệu của các nhà cung cấp này; chúng tôi lưu hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài. Cơ quan nhà nước chỉ nhận dữ liệu khi pháp luật yêu cầu.

• Câu hỏi gửi chủ nhà và tin nhắn Liên hệ: tối đa 24 tháng, sau đó xóa hoặc ẩn danh.
• Tài khoản: trong thời gian sử dụng dịch vụ; xóa trong 30 ngày sau khi bạn yêu cầu đóng tài khoản, trừ dữ liệu pháp luật buộc lưu (ví dụ hóa đơn).
• Bản sao lưu cơ sở dữ liệu: tối đa 12 tháng. Số liệu Google Analytics: tối đa 14 tháng.

Bạn có quyền được biết, đồng ý hoặc rút lại đồng ý, xem, chỉnh sửa, xóa, hạn chế hoặc phản đối việc xử lý dữ liệu cá nhân của mình, nhận bản sao dữ liệu, và khiếu nại theo Luật Bảo vệ dữ liệu cá nhân 2025. Rút lại đồng ý không ảnh hưởng việc xử lý đã làm trước đó.

Gửi yêu cầu tới info@noiday.com hoặc trang Liên hệ. Chúng tôi xác nhận và xử lý trong 2 ngày làm việc; nếu cần thêm thời gian theo luật, chúng tôi báo lý do. Bạn có thể đổi lựa chọn cookie bất cứ lúc nào trên biểu ngữ đồng ý.

Dữ liệu được truyền qua HTTPS, mật khẩu được băm, quyền truy cập dữ liệu khách chỉ dành cho chủ nhà liên quan và biên tập viên cần thiết. Không hệ thống nào an toàn tuyệt đối.

Nếu xảy ra sự cố lộ lọt dữ liệu cá nhân, chúng tôi thông báo cho Bộ Công an (A05) trong 72 giờ và thông báo cho người bị ảnh hưởng khi pháp luật yêu cầu.

Khi chính sách thay đổi, phiên bản mới được đăng tại trang này kèm ngày cập nhật. Thay đổi về mục đích xử lý cần sự đồng ý sẽ được hỏi lại.