Chính sách quyền riêng tư
ATOZ Travel JSC (AdenZ Travel) vận hành AdenZ Tour Importer để tiếp nhận chương trình tour vào quy trình quản trị nội dung website. Chính sách này mô tả dữ liệu được xử lý bởi công cụ Importer và kết nối Google Drive của công cụ.
1. Dữ liệu được truy cập
- Tên tệp, mã định danh, thông tin thư mục và các thông tin tệp cần thiết để tìm, tải và xác minh gói bàn giao.
- Nội dung tệp bàn giao trong Queue: chương trình tour, HTML/JSON, mã sản phẩm, giá và lịch khởi hành, ảnh hoặc tham chiếu ảnh, thông tin nguồn và checksum.
- Biên nhận, trạng thái bản nháp, lý do từ chối và hướng xử lý phục vụ bàn giao và kiểm duyệt.
- Thông tin cấp quyền OAuth cần để kết nối với Google API, gồm access token và refresh token.
Không đưa hộ chiếu, hồ sơ visa, dữ liệu thanh toán hoặc danh sách khách hàng vào Queue chương trình tour. Nếu dữ liệu không phù hợp bị gửi nhầm, người vận hành cần xử lý và hạn chế truy cập theo yêu cầu của chủ dữ liệu.
2. Phạm vi quyền Google Drive
Cấu hình OAuth hiện tại sử dụng phạm vi https://www.googleapis.com/auth/drive. Phạm vi này cho phép ứng dụng xem và quản lý các tệp Google Drive mà tài khoản cấp quyền có quyền truy cập, gồm các khả năng tạo, sửa và xóa tệp.
Quy trình Importer được cấu hình để đọc gói bàn giao và ghi biên nhận tại thư mục Queue chỉ định; không sử dụng thao tác xóa tệp nguồn trong luồng tiếp nhận thông thường. Giới hạn thư mục trong cấu hình không làm hẹp quyền OAuth ở cấp Google. Vì vậy, AdenZ khuyến nghị tài khoản vận hành riêng, chỉ được chia sẻ những tài liệu cần thiết cho công việc này.
3. Mục đích sử dụng
- Tiếp nhận và kiểm tra tính hợp lệ, tính toàn vẹn của gói bàn giao.
- Chuyển gói hợp lệ thành bản nháp chờ QA tại Quản trị web.
- Trả biên nhận thành công hoặc từ chối; hỗ trợ đối soát và khắc phục lỗi.
- Áp dụng nội dung đã được người có quyền duyệt theo quy trình website.
Importer không dùng dữ liệu Google cho quảng cáo, bán dữ liệu, chấm điểm tín dụng hoặc huấn luyện mô hình AI. Công cụ Importer không gửi gói bàn giao tới dịch vụ AI bên ngoài để xử lý.
4. Lưu trữ và bảo vệ dữ liệu
Tệp nguồn và biên nhận được lưu trong Queue; bản nháp, nội dung được duyệt, trạng thái, nhật ký và các bản sao lưu cần thiết được lưu trên hệ thống vận hành của AdenZ. Token OAuth được lưu trong cấu hình kết nối trên máy chủ, tách khỏi các trang thông tin công khai và giới hạn quyền truy cập cho người vận hành được phép.
Dữ liệu được giữ trong thời gian cần cho xử lý tour, kiểm duyệt, đối soát và nghĩa vụ lưu trữ liên quan. Khi không còn cần thiết, người phụ trách xem xét xóa hoặc lưu trữ có giới hạn truy cập. Bản sao lưu có thể tiếp tục tồn tại đến khi được thay thế hoặc hết chu kỳ lưu trữ; việc xóa cần được đối soát với các bản sao lưu liên quan.
5. Chia sẻ và quyền xem
Dữ liệu có thể được xem bởi nhân sự biên tập, QA, quản trị và kỹ thuật được AdenZ phân quyền để vận hành hoặc khắc phục sự cố. Google cung cấp dịch vụ Drive và OAuth; nhà cung cấp hạ tầng máy chủ có thể xử lý dữ liệu trong phạm vi cung cấp dịch vụ lưu trữ và vận hành.
Nội dung tour chỉ được công khai trên website theo quyết định của nhân sự có quyền. Tệp nguồn, ghi chú nội bộ, token và biên nhận không được công bố qua các trang thông tin ứng dụng này. AdenZ không bán dữ liệu Google hoặc chia sẻ cho bên quảng cáo; việc cung cấp dữ liệu khác chỉ thực hiện khi được chủ dữ liệu cho phép hoặc khi có yêu cầu hợp pháp áp dụng.
6. Thu hồi quyền và yêu cầu xóa
Người cấp quyền có thể thu hồi kết nối tại trang kết nối của Tài khoản Google. Khi quyền hoặc token mất hiệu lực, Importer không thể tiếp tục dùng kết nối đó cho đến khi được cấp quyền lại. Thu hồi OAuth không tự xóa bản nháp, nội dung website hoặc bản sao đã được xử lý trước đó.
Để yêu cầu kiểm tra, chỉnh sửa hoặc xóa dữ liệu thuộc phạm vi công cụ, liên hệ cskh@atoztravel.vn, nêu tệp hoặc mã bàn giao liên quan. AdenZ sẽ xác minh thẩm quyền của người yêu cầu và thông báo cách xử lý; việc lưu giữ có thể tiếp tục khi cần thực hiện nghĩa vụ hợp pháp hoặc giải quyết đối soát.
7. Dữ liệu khi truy cập trang thông tin
Các trang thông tin này không có biểu mẫu thu thập dữ liệu, cookie phân tích hoặc mã quảng cáo. Máy chủ web có thể ghi nhật ký truy cập tiêu chuẩn, như địa chỉ IP, thời gian, đường dẫn và thông tin trình duyệt, để phục vụ vận hành và bảo mật.
8. Chính sách Google và cập nhật
Việc sử dụng và chuyển giao thông tin nhận từ Google APIs của AdenZ Tour Importer tuân thủ Google API Services User Data Policy, bao gồm các yêu cầu Limited Use. Khi cách xử lý dữ liệu thay đổi, AdenZ cập nhật chính sách và ngày cập nhật trên trang này; thay đổi quyền truy cập được thực hiện qua quy trình cấp quyền phù hợp.
Đơn vị chịu trách nhiệm: ATOZ Travel JSC — AdenZ Travel. Liên hệ về quyền riêng tư: cskh@atoztravel.vn.