Chính sách bảo mật

Cập nhật lần cuối: ngày 6 tháng 10 năm 2026

1. Chúng tôi là ai

Vietnam Detox được vận hành bởi CÔNG TY TNHH MỘT THÀNH VIÊN URBAN HEALING, tên tiếng Anh URBAN HEALING ONE MEMBER LIMITED LIABILITY COMPANY.

Địa chỉ kinh doanh của chúng tôi:

Tòa nhà HUECIT
Số 6 đường Lê Lợi, phường Thuận Hóa
Thừa Thiên – Huế, Việt Nam

Mã số doanh nghiệp và mã số thuế: 0401820641

Nếu có câu hỏi về dữ liệu cá nhân của bạn hoặc muốn thực hiện các quyền của mình, vui lòng liên hệ:

Email: info@vietnamdetox.com
Điện thoại: +84 935 090 288

Urban Healing là bên kiểm soát dữ liệu cá nhân khi chúng tôi quyết định mục đích và phương tiện xử lý, bao gồm việc tiếp nhận yêu cầu tư vấn, đặt chỗ trực tiếp và sàng lọc mức độ phù hợp với khóa nghỉ dưỡng.

Chính sách này áp dụng cho website, các hoạt động liên lạc, quy trình đăng ký và việc xử lý dữ liệu liên quan đến khóa nghỉ dưỡng. Chúng tôi xử lý dữ liệu cá nhân theo pháp luật Việt Nam hiện hành và, khi có áp dụng, theo Quy định chung về bảo vệ dữ liệu của Liên minh châu Âu (GDPR).

2. Thông tin chúng tôi thu thập

Tùy theo cách bạn tương tác với chúng tôi, chúng tôi xử lý:

Thông tin nhận dạng và liên hệ, bao gồm họ tên, giới tính, địa chỉ email, số điện thoại, địa chỉ bưu chính và ngôn ngữ ưa thích.
Thông tin yêu cầu tư vấn, bao gồm thời gian mong muốn, khóa nghỉ dưỡng bạn quan tâm, số người trong nhóm và tin nhắn.
Thông tin đặt chỗ, bao gồm khóa nghỉ dưỡng, chỗ ở, khách đi cùng, dịch vụ đưa đón và trạng thái đặt chỗ.
Thông tin xuất hóa đơn, bao gồm thông tin hóa đơn công ty khi được yêu cầu.
Thông tin thanh toán, bao gồm mã tham chiếu giao dịch, số tiền và trạng thái thanh toán.
Thông tin sức khỏe và lối sống được cung cấp cho việc sàng lọc mức độ phù hợp, chuẩn bị và hỗ trợ trong khóa nghỉ dưỡng.
Các bản cam kết đã ký, hồ sơ về sự đồng ý và thư từ liên quan.
Thông tin lịch hẹn và những thông tin bạn chọn chia sẻ trong các cuộc gọi chuẩn bị hoặc cuộc gọi tham khảo.
Thông tin kỹ thuật, như địa chỉ IP, thông tin trình duyệt và thiết bị, các trang được truy cập và thời gian truy cập.
Lựa chọn về cookie và, khi được bật với sự cho phép cần thiết, thông tin tương tác với website hoặc bản tin.

Thông tin được cung cấp trực tiếp từ bạn, từ việc bạn sử dụng website của chúng tôi hoặc từ một người hay nhà cung cấp thay mặt bạn sắp xếp khóa nghỉ dưỡng.

Nếu bạn cung cấp thông tin về một khách khác, vui lòng bảo đảm rằng người đó biết việc này và có thể đọc chính sách này. Mỗi khách là người trưởng thành phải tự cung cấp thông tin sức khỏe của mình và mọi sự đồng ý cá nhân cần thiết.

3. Yêu cầu tư vấn, đặt chỗ và liên lạc

Chúng tôi sử dụng thông tin yêu cầu tư vấn và đặt chỗ để phản hồi yêu cầu, giới thiệu các lựa chọn khóa nghỉ dưỡng, sắp xếp lịch hẹn, quản lý đặt chỗ, phát hành tài liệu đặt chỗ và trao đổi về việc chuẩn bị và tham gia.

Chúng tôi cũng sử dụng thông tin liên quan để xử lý các thay đổi, việc hủy chỗ, hoàn tiền và khiếu nại.

Khi GDPR được áp dụng, việc xử lý cần thiết để thực hiện các bước theo yêu cầu của bạn trước khi giao kết hợp đồng hoặc để thực hiện hợp đồng dựa trên Điều 6(1)(b). Thư từ thông thường và công tác quản lý kinh doanh có thể dựa trên Điều 6(1)(f), thể hiện lợi ích của chúng tôi trong việc phản hồi yêu cầu và vận hành dịch vụ một cách có trách nhiệm.

Các trường bắt buộc được nêu rõ trong từng quy trình. Nếu thiếu thông tin cần thiết để sắp xếp dịch vụ, chúng tôi có thể không hoàn tất được yêu cầu của bạn.

Tin nhắn về đặt chỗ và chuẩn bị là thông báo dịch vụ. Việc nhận các tin nhắn này không có nghĩa là bạn đã đăng ký nhận thông tin tiếp thị.

4. Thông tin sức khỏe và sàng lọc mức độ phù hợp

Urban Healing thực hiện việc sàng lọc sức khỏe và mức độ phù hợp cho các khóa nghỉ dưỡng của Vietnam Detox, kể cả các khóa được đặt và thanh toán qua khách sạn đối tác.

Chúng tôi sử dụng thông tin sức khỏe và lối sống liên quan để đánh giá chương trình có phù hợp hay không, xác định nhu cầu chuẩn bị và hỗ trợ trải nghiệm khóa nghỉ dưỡng đã thỏa thuận. Thông tin này có thể bao gồm tình trạng sức khỏe, thuốc đang dùng, tiền sử bệnh liên quan và các câu trả lời bạn cung cấp trong quá trình chuẩn bị.

Thông tin sức khỏe là dữ liệu cá nhân nhạy cảm. Đối với việc xử lý dựa trên sự đồng ý, chúng tôi đề nghị bạn đồng ý riêng và rõ ràng. Khi GDPR được áp dụng, cơ sở pháp lý tương ứng là Điều 6(1)(a) và Điều 9(2)(a).

Thông tin sức khỏe chỉ dành cho các thành viên đội ngũ và chuyên gia tham gia đánh giá và hỗ trợ bạn. Thông tin này không được thu thập cho mục đích quảng cáo.

Khi cần phối hợp với bác sĩ của bạn, chúng tôi sẽ trao đổi với bạn về thông tin cần chia sẻ và xin sự cho phép cần thiết cho việc chia sẻ đó.

Bạn có thể rút lại sự đồng ý bằng cách liên hệ với chúng tôi. Việc rút lại không làm cho hoạt động xử lý hợp pháp trước đó trở thành bất hợp pháp. Nếu thông tin là cần thiết để đánh giá mức độ phù hợp hoặc hỗ trợ việc tham gia, việc rút lại sự đồng ý có thể khiến chúng tôi không thể hoàn tất việc sàng lọc hoặc tiếp tục cung cấp dịch vụ. Mọi hệ quả tài chính vẫn tuân theo điều kiện đặt chỗ của bạn và các quy định bắt buộc của pháp luật.

Vui lòng không gửi thông tin sức khỏe chi tiết qua mạng xã hội hoặc biểu mẫu tư vấn chung. Hãy sử dụng quy trình cung cấp thông tin sức khỏe do đội ngũ của chúng tôi hướng dẫn.

5. Đặt chỗ qua khách sạn đối tác

Khi một khách sạn hoặc nhà cung cấp khác sắp xếp đặt chỗ cho bạn, chúng tôi có thể nhận thông tin liên hệ và đặt chỗ cần thiết để sắp xếp việc sàng lọc, chuẩn bị và tham gia.

Đối tác có thể nhận những thông tin cần thiết cho việc đặt chỗ, chẳng hạn việc sàng lọc đã hoàn tất chưa và bạn có thể tham gia hay không. Việc quản lý đặt phòng khách sạn không đương nhiên cần đến thông tin sức khỏe chi tiết. Mọi việc chia sẻ thêm đều phải có mục đích cụ thể và cơ sở pháp lý phù hợp.

Khách sạn hoặc nhà cung cấp đối tác chịu trách nhiệm về hoạt động xử lý dữ liệu của chính họ khi họ quyết định mục đích và phương tiện xử lý đó. Thông báo về quyền riêng tư của họ áp dụng cho các hoạt động này.

6. Lưu trữ website, biểu mẫu và lịch hẹn

Website của chúng tôi được lưu trữ bởi Hostinger và được xây dựng bằng WordPress và Elementor. Các biểu mẫu trên website sử dụng Fluent Forms, và việc đặt lịch hẹn sử dụng Bookly.

Việc lưu trữ và vận hành website bao gồm xử lý những thông tin cần thiết để hiển thị trang, lưu các nội dung đã gửi, duy trì dịch vụ và điều tra sự cố kỹ thuật hoặc hành vi lạm dụng.

Nhật ký kỹ thuật có thể bao gồm địa chỉ IP, thời điểm truy cập, tài nguyên được yêu cầu, thông tin trình duyệt và chi tiết lỗi.

Khi GDPR được áp dụng, việc xử lý cần thiết cho vận hành và bảo mật website dựa trên Điều 6(1)(f), thể hiện lợi ích của chúng tôi trong việc cung cấp một website hoạt động ổn định và an toàn. Việc xử lý yêu cầu tư vấn và lịch hẹn tuân theo các cơ sở pháp lý được nêu tại Mục 3.

Việc sử dụng một plugin WordPress không nhất thiết có nghĩa là thông tin bạn gửi được chuyển đến nhà phát triển plugin. Thông tin có thể được xử lý ngay trong website do chúng tôi lưu trữ.

Thông tin thêm về Hostinger có trong Chính sách quyền riêng tư của Hostinger.

7. Thanh toán qua OnePay

Đối với đặt chỗ trực tiếp, chúng tôi sử dụng OnePay để hỗ trợ thanh toán trực tuyến.

OnePay được vận hành bởi:

CÔNG TY CỔ PHẦN THƯƠNG MẠI VÀ DỊCH VỤ TRỰC TUYẾN ONEPAY
194 Trần Quang Khải, phường Hoàn Kiếm
Hà Nội, Việt Nam
Mã số doanh nghiệp: 0102126770

Việc xử lý thanh toán bao gồm những thông tin cần thiết để khởi tạo, xác thực, đối soát và quản lý giao dịch. Thông tin này có thể bao gồm mã đặt chỗ hoặc mã đơn hàng, số tiền thanh toán, thông tin người thanh toán, kết quả giao dịch và thông tin mà phương thức thanh toán đã chọn yêu cầu.

Chúng tôi sử dụng hồ sơ thanh toán liên quan cho việc quản lý đặt chỗ, kế toán, hoàn tiền và giải quyết tranh chấp. OnePay và các tổ chức tài chính tham gia cũng có thể xử lý thông tin để thực hiện nghĩa vụ pháp lý và bảo mật của chính họ.

Khi GDPR được áp dụng, việc xử lý cần thiết để quản lý khoản thanh toán và đặt chỗ của bạn dựa trên Điều 6(1)(b). Việc phòng chống gian lận và quản lý tranh chấp có thể dựa trên Điều 6(1)(f). Chúng tôi cũng lưu giữ các hồ sơ theo yêu cầu của pháp luật hiện hành.

Vui lòng không gửi đầy đủ thông tin thẻ hoặc mã bảo mật thẻ qua email hoặc biểu mẫu tư vấn chung.

Đối với đặt chỗ được thanh toán trực tiếp cho khách sạn đối tác, quy định thanh toán và thông tin về quyền riêng tư của nhà cung cấp đó sẽ được áp dụng.

8. Bản tin và Hostinger Reach

Chúng tôi sử dụng Hostinger Reach cho các dịch vụ liên quan đến bản tin.

Nếu bạn đăng ký, chúng tôi xử lý địa chỉ email của bạn, các thông tin đăng ký bạn cung cấp, trạng thái đăng ký và hồ sơ về sự đồng ý của bạn.

Bản tin có thể chứa thông tin về lịch khóa nghỉ dưỡng, kiến thức về nhịn ăn, câu chuyện của khách và các dịch vụ của Vietnam Detox. Khi tính năng đo lường tương tác với bản tin được bật, hệ thống có thể ghi nhận việc gửi thành công, lượt mở và lượt nhấp liên kết thông qua hình ảnh theo dõi hoặc liên kết được theo dõi.

Việc gửi bản tin và mọi hoạt động đo lường tương tác dựa trên sự đồng ý đều dựa trên sự đồng ý của bạn khi pháp luật yêu cầu. Bạn có thể hủy đăng ký bằng liên kết trong email hoặc bằng cách liên hệ với chúng tôi.

Chúng tôi có thể lưu giữ một hồ sơ tối thiểu về yêu cầu hủy đăng ký của bạn để tránh gửi thêm thông tin tiếp thị không mong muốn.

Bản thân một yêu cầu tư vấn hoặc đặt chỗ khóa nghỉ dưỡng không phải là sự cho phép gửi bản tin.

9. Cookie và lựa chọn về sự đồng ý

Chúng tôi sử dụng Complianz để hỗ trợ quản lý các lựa chọn về cookie và dịch vụ.

Các công nghệ cần thiết hỗ trợ những chức năng như ghi nhớ lựa chọn của bạn, duy trì hoạt động của website và bảo vệ biểu mẫu. Các công nghệ tùy chọn có thể hỗ trợ phân tích, quảng cáo hoặc nội dung bên ngoài.

Khi cần có sự đồng ý, bạn có thể chấp nhận hoặc từ chối các nhóm tùy chọn và thay đổi lựa chọn của mình qua công cụ quản lý sự đồng ý trên website. Việc từ chối các dịch vụ tùy chọn không ngăn bạn liên hệ với chúng tôi qua email.

Tên, mục đích, nhà cung cấp và thời hạn hiện có của cookie được mô tả trong phần thông tin cookie trên giao diện quản lý sự đồng ý của chúng tôi.

Bạn cũng có thể xóa hoặc chặn cookie trong cài đặt trình duyệt. Việc chặn các cookie cần thiết có thể ảnh hưởng đến chức năng của website.

Theo GDPR, việc xử lý dựa trên sự đồng ý dựa trên Điều 6(1)(a). Việc xử lý cần thiết để lưu giữ hồ sơ về sự đồng ý hoặc duy trì các chức năng thiết yếu của website có thể dựa trên Điều 6(1)(c), khi có nghĩa vụ pháp lý áp dụng, hoặc Điều 6(1)(f).

10. Google Analytics và Meta Pixel

Chúng tôi sử dụng Google Analytics, được tích hợp qua các công cụ website của Google, để hiểu cách website được sử dụng và cải thiện nội dung.

Công cụ phân tích có thể xử lý thông tin tương tác trên trang, thông tin nguồn truy cập, thông tin thiết bị và trình duyệt, mã định danh và dữ liệu kết nối kỹ thuật.

Chúng tôi sử dụng Meta Pixel để đo lường hiệu quả quảng cáo và hiểu các tương tác liên quan đến quảng cáo của chúng tôi. Tùy theo quyền bạn cấp và cấu hình được áp dụng, Meta có thể liên kết các sự kiện trên website với thông tin mà Meta đang lưu giữ về bạn.

Khi pháp luật yêu cầu, các hoạt động này dựa trên sự đồng ý của bạn. Bạn có thể rút lại sự đồng ý đó qua công cụ quản lý sự đồng ý trên website.

Câu trả lời trong bảng câu hỏi sức khỏe, chữ ký và thông tin xác thực thanh toán không dành cho các dịch vụ phân tích hoặc quảng cáo.

Thông tin thêm có trong Chính sách quyền riêng tư của Google và Chính sách quyền riêng tư của Meta.

11. Google Fonts, Google Maps và video

Google Fonts

Website của chúng tôi sử dụng Google Fonts cho kiểu chữ. Khi phông chữ được tải từ Google thay vì được lưu trữ trên máy chủ của chúng tôi, trình duyệt của bạn sẽ kết nối với Google và truyền thông tin kết nối kỹ thuật, bao gồm địa chỉ IP.

Đối với việc tải phông chữ từ bên ngoài cần có sự đồng ý, cơ sở pháp lý là sự đồng ý của bạn. Phông chữ được lưu trữ trên máy chủ của chúng tôi không cần gửi yêu cầu tải phông chữ đến Google.

Google Maps

Website của chúng tôi cung cấp thông tin địa điểm qua các liên kết Google Maps và, ở những nơi có sử dụng, bản đồ nhúng.

Khi nhấp vào một liên kết Maps, bạn sẽ được chuyển đến dịch vụ của Google. Việc tải bản đồ nhúng sẽ tạo kết nối với Google, và Google có thể nhận thông tin kỹ thuật và thông tin sử dụng. Khi bản đồ nhúng cần có sự đồng ý, bạn có thể chọn có bật bản đồ hay không.

Video

Các video được lưu trữ trên website của chúng tôi được phát qua hạ tầng lưu trữ của chúng tôi.

Nếu một trang có video YouTube nhúng, việc bật trình phát có thể truyền thông tin kỹ thuật và thông tin sử dụng đến Google, đồng thời cho phép sử dụng cookie hoặc các công nghệ tương tự. Khi pháp luật yêu cầu, trình phát chỉ được bật trên cơ sở sự đồng ý của bạn.

Nếu bạn đang đăng nhập tài khoản Google, Google có thể liên kết các tương tác với tài khoản đó theo chính sách của Google.

Thông tin thêm có trong Chính sách quyền riêng tư của Google.

12. Chống spam và Google reCAPTCHA

Chúng tôi sử dụng Google reCAPTCHA để giúp phân biệt tương tác thật với biểu mẫu và hành vi lạm dụng tự động.

Việc này có thể liên quan đến thông tin kỹ thuật về trình duyệt, thiết bị và cách bạn tương tác với trang. reCAPTCHA cũng có thể sử dụng cookie trong quá trình đánh giá rủi ro.

Khi cách triển khai được sử dụng cần có sự đồng ý, việc xử lý dựa trên sự đồng ý đó. Trong các trường hợp khác, việc xử lý cần thiết và tương xứng để chống lạm dụng dựa trên lợi ích hợp pháp của chúng tôi trong việc bảo vệ website và các biểu mẫu.

Nếu bạn không thể sử dụng một biểu mẫu được bảo vệ, vui lòng liên hệ với chúng tôi qua info@vietnamdetox.com.

Thông tin thêm có trong Chính sách quyền riêng tư của Google.

13. Bên nhận dữ liệu và xử lý dữ liệu ở nước ngoài

Bên nhận dữ liệu có thể bao gồm nhân sự xử lý yêu cầu tư vấn hoặc khóa nghỉ dưỡng của bạn, các nhà cung cấp đối tác liên quan, nhà cung cấp dịch vụ lưu trữ và liên lạc, nhà cung cấp dịch vụ thanh toán và các cố vấn chuyên môn.

Cơ quan nhà nước có thể nhận thông tin khi pháp luật yêu cầu cung cấp. Thông tin cũng có thể được xử lý khi cần thiết để xác lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý.

Chúng tôi hoạt động tại Việt Nam, vì vậy thông tin bạn gửi cho chúng tôi được xử lý tại Việt Nam. Các nhà cung cấp công nghệ quốc tế cũng có thể xử lý thông tin ở các quốc gia khác, bao gồm Hoa Kỳ và các quốc gia thuộc Khu vực Kinh tế châu Âu.

Khi các yêu cầu của GDPR về chuyển dữ liệu ra nước ngoài được áp dụng, việc chuyển dữ liệu phải sử dụng một cơ chế hợp lệ, như quyết định về mức độ bảo vệ tương xứng hoặc các biện pháp bảo vệ phù hợp theo hợp đồng. Cơ chế cụ thể tùy thuộc vào bên nhận và cách thức xử lý. Bạn có thể yêu cầu thông tin về các biện pháp bảo vệ liên quan đến dữ liệu của mình qua thông tin liên hệ của chúng tôi.

14. Thời hạn lưu trữ

Chúng tôi xác định thời hạn lưu trữ dựa trên mục đích xử lý, thời gian của mối quan hệ dịch vụ, các yêu cầu lưu giữ hồ sơ hiện hành và nhu cầu giải quyết tranh chấp nếu có.

Cụ thể:

Thông tin yêu cầu tư vấn được lưu giữ trong thời gian chúng tôi xử lý yêu cầu và các trao đổi tiếp theo có liên quan hợp lý.
Hồ sơ đặt chỗ và giao dịch được lưu giữ cho công tác quản lý và theo các yêu cầu hiện hành về kế toán, thuế hoặc pháp lý.
Thông tin sức khỏe được lưu giữ cho việc sàng lọc, chuẩn bị, tham gia và theo dõi sau khóa nghỉ dưỡng có liên quan; việc lưu giữ lâu hơn cần có lý do chính đáng riêng và còn hiệu lực.
Hồ sơ về sự đồng ý và các bản cam kết đã ký được lưu giữ trong phạm vi cần thiết để chứng minh sự cho phép hoặc thỏa thuận liên quan và giải quyết các yêu cầu có liên quan.
Thông tin đăng ký bản tin được lưu giữ khi bạn còn đăng ký; sau khi bạn hủy đăng ký, chúng tôi chỉ giữ lại thông tin tối thiểu để không gửi thêm.
Hồ sơ kỹ thuật được lưu giữ theo nhu cầu vận hành và bảo mật.
Các bản sao lưu được xóa theo chu kỳ thay thế bản sao lưu tương ứng, không nhất thiết cùng lúc với dữ liệu đang sử dụng.

Thông tin sẽ được xóa hoặc ẩn danh hóa khi không còn lý do chính đáng để lưu giữ.

15. Quyền của bạn

Tùy theo pháp luật áp dụng, bạn có thể yêu cầu truy cập, chỉnh sửa, xóa, hạn chế xử lý hoặc chuyển dữ liệu của mình, và phản đối một số hoạt động xử lý.

Bạn có thể rút lại sự đồng ý bất cứ lúc nào. Khi việc xử lý dựa trên lợi ích hợp pháp, bạn có thể phản đối vì những lý do liên quan đến hoàn cảnh cụ thể của mình. Bạn có thể phản đối việc nhận thông tin tiếp thị trực tiếp bất cứ lúc nào.

Vui lòng liên hệ info@vietnamdetox.com. Chúng tôi có thể yêu cầu thông tin ở mức tương xứng để xác minh danh tính của bạn.

Khi GDPR được áp dụng, chúng tôi thường phản hồi trong vòng một tháng và sẽ giải thích nếu cần gia hạn trong phạm vi được phép. Bạn có thể khiếu nại với cơ quan giám sát có thẩm quyền, bao gồm cơ quan tại quốc gia EU nơi bạn cư trú, làm việc hoặc nơi xảy ra hành vi bị cho là vi phạm. Các quyền và biện pháp khắc phục theo pháp luật Việt Nam hiện hành vẫn được bảo đảm.

16. Xem xét bởi con người và cập nhật chính sách

Mức độ phù hợp với khóa nghỉ dưỡng do đội ngũ Urban Healing xem xét. Trạng thái thanh toán tự động, tin nhắn đặt chỗ hoặc kết quả chống spam không phải là xác nhận về sức khỏe.

Chúng tôi có thể cập nhật chính sách này để phản ánh những thay đổi về dịch vụ, cách thức xử lý dữ liệu hoặc yêu cầu pháp lý. Ngày cập nhật được ghi ở đầu trang này.

Nếu có câu hỏi về quyền riêng tư, vui lòng liên hệ info@vietnamdetox.com.