Privacy_Policy

CHÍNH SÁCH BẢO MẬT

của trang web unionmarina.vn — CÔNG TY TNHH UNION PHÚ QUỐC (Thương hiệu UNION MARINA)

đảo Phú Quốc, Cộng hòa Xã hội Chủ nghĩa Việt Nam

Chính sách Bảo mật này (sau đây gọi là "Chính sách") quy định trình tự sử dụng trang thông tin điện tử internet https://unionmarina.vn và các phiên bản ngôn ngữ của trang web (sau đây gọi là "Trang web"), các nguyên tắc thu thập và sử dụng thông tin về khách truy cập Trang web được áp dụng bởi CÔNG TY TNHH UNION PHÚ QUỐC (UNION PHU QUOC COMPANY LIMITED, tên viết tắt — UNION PQ CO., LTD, thương hiệu "UNION MARINA", sau đây gọi là "Công ty", "Chúng tôi"), cũng như các điều khoản sử dụng tệp cookie, tiện ích (widget) và dịch vụ của các nhà cung cấp bên thứ ba được tích hợp vào Trang web.
Các vấn đề liên quan trực tiếp đến việc xử lý dữ liệu cá nhân của khách hàng khi đặt dịch vụ (thành phần dữ liệu, mục đích, căn cứ, thời hạn lưu trữ, quyền của chủ thể dữ liệu cá nhân) được quy định tại một văn bản riêng biệt — "Chính sách xử lý dữ liệu cá nhân" được đăng tải trên Trang web. Chính sách này được áp dụng bổ sung cho văn bản đó và mô tả các quy tắc bảo mật chung khi sử dụng Trang web.
Việc sử dụng Trang web (xem các trang, truy cập các liên kết đến các ứng dụng nhắn tin và mạng xã hội) đồng nghĩa với việc Người dùng đã làm quen với Chính sách này và chấp nhận các quy tắc chung về việc sử dụng Trang web. Bản thân việc truy cập Trang web KHÔNG được coi là sự đồng ý xử lý dữ liệu cá nhân theo ý nghĩa của pháp luật hiện hành của Việt Nam: sự đồng ý có ý nghĩa pháp lý đối với việc xử lý dữ liệu cá nhân được yêu cầu riêng biệt và được ghi nhận riêng biệt tại thời điểm điền vào mẫu đặt dịch vụ hoặc mẫu khác yêu cầu cung cấp dữ liệu cá nhân, theo trình tự được mô tả trong Mục 4 của Chính sách này và trong "Chính sách xử lý dữ liệu cá nhân". Sự đồng ý nhận các bản tin tiếp thị (quảng cáo, thông tin) và việc lựa chọn các danh mục tệp cookie không bắt buộc là riêng biệt, tự nguyện và không nằm trong sự đồng ý chung đối với Chính sách này.
Nếu Người dùng không đồng ý với Chính sách này, họ nên ngừng sử dụng Trang web; đồng thời, việc từ chối các quy tắc chung về việc sử dụng Trang web không ngăn cản Người dùng thực hiện các quyền được quy định tại Mục 12 của Chính sách này.

1. Thuật ngữ và Định nghĩa

"Trang web" — tài nguyên internet có địa chỉ https://unionmarina.vn, bao gồm tất cả các phiên bản ngôn ngữ của nó (tiếng Nga, tiếng Anh, tiếng Việt, tiếng Trung, tiếng Hàn).
"Người dùng" — bất kỳ cá nhân nào truy cập và sử dụng Trang web.
"Công ty" ("Chúng tôi", "Ban quản trị Trang web") — CÔNG TY TNHH UNION PHÚ QUỐC (UNION PQ CO., LTD), chủ sở hữu và người quản trị Trang web, là bên kiểm soát (bên xử lý) dữ liệu cá nhân theo ý nghĩa của pháp luật áp dụng.
"Thông tin" — các dữ liệu về Người dùng do Trang web thu thập một cách tự động hoặc do Người dùng tự nguyện cung cấp khi điền vào các mẫu trên Trang web.
"Dữ liệu cá nhân" và "Xử lý" — được sử dụng theo ý nghĩa được quy định bởi pháp luật Việt Nam về bảo vệ dữ liệu cá nhân được chỉ ra trong Mục 2 của Chính sách này.
"Tệp cookie" — các tệp văn bản nhỏ và công nghệ tương tự (pixel, lưu trữ cục bộ) được lưu bởi trình duyệt hoặc thiết bị của Người dùng khi truy cập Trang web.
"Dịch vụ của bên thứ ba" ("Tiện ích/Widget") — các giải pháp phần mềm của các nhà cung cấp bên thứ ba được tích hợp vào Trang web (trình xây dựng trang web, bản đồ, thông tin thời tiết, các nút và ứng dụng nhắn tin của mạng xã hội, v.v.).
"Người đại diện theo pháp luật" — cha, mẹ, cha mẹ nuôi, người giám hộ hoặc người đại diện của người chưa thành niên, hành động thay mặt họ theo trình tự do pháp luật quy định.
"Dữ liệu nhạy cảm" — các danh mục dữ liệu cá nhân đặc biệt (cụ thể là thông tin về tình trạng sức khỏe, bao gồm các hạn chế về chế độ ăn uống và dị ứng) yêu cầu các biện pháp bảo vệ nâng cao theo pháp luật áp dụng.

2. Pháp luật Áp dụng
2.1. Chính sách này được xây dựng và giải thích theo pháp luật của Cộng hòa Xã hội Chủ nghĩa Việt Nam về bảo vệ dữ liệu cá nhân và bảo vệ quyền lợi người tiêu dùng, bao gồm (trong phần áp dụng và có tính đến các sửa đổi sau đó):

Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, có hiệu lực từ ngày 1 tháng 1 năm 2026;
Nghị định số 356/2025/NĐ-CP quy định chi tiết trình tự bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 1 tháng 1 năm 2026;
Luật Bảo vệ quyền lợi người tiêu dùng 2023 và Nghị định số 55/2024/NĐ-CP — trong phần bảo vệ thông tin của người tiêu dùng và giao dịch kỹ thuật số;
Luật Giao dịch điện tử 2023 — trong phần áp dụng về tương tác điện tử và đặt dịch vụ trực tuyến.

2.2. Trong trường hợp thay đổi các văn bản quy phạm pháp luật nêu trên hoặc ban hành các văn bản áp dụng mới, Công ty sẽ sửa đổi Chính sách này cho phù hợp với pháp luật hiện hành theo trình tự quy định tại Mục 15 của Chính sách này.

3. Trang web Thu thập Thông tin gì
3.1. Thông tin được cung cấp tự nguyện. Khi điền vào các mẫu liên hệ và đặt dịch vụ trên Trang web ("Gửi yêu cầu", "Đặt dịch vụ"), Người dùng tự ghi rõ họ tên, số điện thoại và nếu cần, các dữ liệu khác (chương trình, ngày tháng, số lượng khách). Thông tin này được sử dụng cho các mục đích được mô tả trong Mục 7 của Chính sách này và trong "Chính sách xử lý dữ liệu cá nhân".
3.2. Thông tin được thu thập tự động. Khi truy cập Trang web, các thông tin sau có thể được ghi lại một cách tự động: địa chỉ IP, loại và phiên bản của trình duyệt và hệ điều hành, ngôn ngữ giao diện, dữ liệu về các lượt chuyển trang và hành động trên các trang của Trang web, ngày giờ truy cập, cũng như các dữ liệu kỹ thuật khác do trình duyệt của Người dùng truyền tải. Thông tin như vậy được thu thập bằng cách sử dụng tệp cookie và các công nghệ tương tự được áp dụng bởi Trang web (xem Mục 6).
3.3. Chế độ đặc biệt đối với dữ liệu nhạy cảm. Trang web không chủ ý yêu cầu các danh mục dữ liệu đặc biệt (tình trạng sức khỏe, quan điểm tôn giáo hoặc chính trị, v.v.) thông qua các mẫu liên hệ. Nếu Người dùng tự nguyện cung cấp các thông tin đó — cụ thể là thông tin về các hạn chế ăn uống, dị ứng hoặc các hoàn cảnh y tế khác có ý nghĩa đối với việc cung cấp dịch vụ an toàn trên tàu — các dữ liệu đó sẽ được xử lý tuân thủ các điều kiện được quy định tại Mục 11 của Chính sách này.

4. Sự đồng ý của Người dùng và Căn cứ Pháp lý để Xử lý
4.1. Công ty phân biệt ba cấp độ đồng ý/chấp nhận các điều khoản độc lập:

làm quen với các quy tắc chung về việc sử dụng Trang web — được coi là đã thực hiện khi truy cập Trang web (mục ngay sau phần mở đầu của Chính sách này);
sự đồng ý xử lý dữ liệu cá nhân cho các mục đích đặt dịch vụ và cung cấp dịch vụ — được yêu cầu riêng biệt, một cách rõ ràng, tại thời điểm điền vào mẫu đặt dịch vụ hoặc yêu cầu khác đòi hỏi cung cấp dữ liệu cá nhân, và được quy định bởi "Chính sách xử lý dữ liệu cá nhân";
sự đồng ý nhận các thông báo tiếp thị và quảng cáo, cũng như việc lựa chọn các danh mục tệp cookie không bắt buộc — được yêu cầu riêng biệt với hai cấp độ nêu trên, là tự nguyện và có thể được Người dùng rút lại bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng các chức năng cơ bản của Trang web và đặt dịch vụ.

4.2. Việc xử lý dữ liệu cá nhân được Công ty thực hiện trên căn cứ: sự đồng ý của chủ thể dữ liệu cá nhân; tính cần thiết để thực hiện hợp đồng (lời đề nghị công khai) mà chủ thể dữ liệu cá nhân là một bên, hoặc thực hiện các biện pháp theo yêu cầu của họ trước khi giao kết hợp đồng; tính cần thiết để tuân thủ các nghĩa vụ pháp lý của Công ty theo pháp luật Việt Nam; các lợi ích hợp pháp của Công ty (đảm bảo an toàn cung cấp dịch vụ, ngăn ngừa hành vi gian lận) không xâm phạm quyền và tự do của chủ thể dữ liệu cá nhân.

5. Chuyển giao dữ liệu qua biên giới và Dịch vụ của bên thứ ba
5.1. Trang web được tạo ra và hoạt động trên nền tảng công nghệ Tilda (Tilda Publishing). Khi sử dụng Trang web, một số chức năng kỹ thuật (lưu trữ trang, mẫu liên hệ, bảo vệ chống thư rác) có thể được xử lý với sự tham gia của cơ sở hạ tầng của nền tảng này theo chính sách bảo mật của riêng nó.
5.2. Trên Trang web có sử dụng các dịch vụ tích hợp và tiện ích (widget) của các nhà cung cấp bên thứ ba sau đây, mỗi dịch vụ trong số đó có thể thu thập thông tin kỹ thuật về Người dùng theo các điều khoản và chính sách bảo mật của riêng họ: bản đồ Google Maps; thông tin thời tiết (weatherwidget.org); các nút và tiện ích của các ứng dụng nhắn tin và mạng xã hội WhatsApp, Telegram, Zalo, KakaoTalk, Facebook, Instagram; dịch vụ thư viện ảnh FotoOwl.
5.3. Sơ đồ đơn giản hóa về luồng dữ liệu (data flow) như sau: Người dùng → mẫu trên Trang web (Tilda) → hệ thống nội bộ ghi nhận yêu cầu/đặt dịch vụ (hệ thống CRM/booking) của Công ty → trong trường hợp thanh toán — nhà cung cấp dịch vụ thanh toán/ngân hàng → chuyển giao dữ liệu cần thiết cho việc vận chuyển và cung cấp dịch vụ cho các đơn vị vận chuyển và phi hành đoàn → giao tiếp với Người dùng qua ứng dụng nhắn tin đã chọn → phân tích lưu lượng truy cập ẩn danh → sao lưu dữ liệu → các nhà thầu khác do Công ty thuê để đảm bảo hoạt động.
5.4. Vì một phần của cơ sở hạ tầng nêu trên (cụ thể là Tilda, Google, Meta (Facebook/Instagram), các ứng dụng nhắn tin quốc tế) về mặt kỹ thuật có thể xử lý và/hoặc lưu trữ dữ liệu trên các máy chủ bên ngoài Việt Nam, việc xử lý như vậy có thể được coi là chuyển giao dữ liệu cá nhân qua biên giới. Công ty thực hiện các biện pháp để đảm bảo rằng việc chuyển giao qua biên giới được thực hiện theo pháp luật hiện hành của Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm thông qua việc: ký kết các điều khoản hợp đồng về bảo vệ dữ liệu với các nhà cung cấp dịch vụ tương ứng (trong phạm vi khả thi về mặt kỹ thuật và thương mại đối với các dịch vụ đại chúng được sử dụng); giới hạn phạm vi dữ liệu được chuyển giao trong các mục đích cần thiết cho hoạt động của một dịch vụ cụ thể; tiến hành đánh giá do pháp luật quy định đối với các trường hợp được yêu cầu do khối lượng và tính chất của việc xử lý qua biên giới.
5.5. Công ty có quyền cập nhật danh mục các dịch vụ của bên thứ ba được sử dụng và sửa đổi mục này một cách tương ứng; danh mục hiện tại của các dịch vụ tích hợp phản ánh ưu tiên cấu hình thực tế của Trang web vào ngày đăng tải phiên bản Chính sách.

6. Tệp cookie và quản lý chúng
6.1. Trang web sử dụng tệp cookie và các công nghệ tương tự, được chia thành các danh mục sau:

bắt buộc (nghiêm ngặt cần thiết) — đảm bảo hoạt động cơ bản của Trang web và các mẫu đặt dịch vụ/liên hệ; việc sử dụng chúng không yêu cầu sự đồng ý riêng biệt của Người dùng, vì nếu không có chúng thì Trang web không thể hoạt động chính xác;
chức năng — đảm bảo ghi nhớ các cài đặt ngôn ngữ và các tùy chọn khác của người dùng;
phân tích — được sử dụng để thu thập thống kê lưu lượng truy cập ẩn danh nhằm phân tích và cải thiện hoạt động của Trang web;
bên thứ ba/tích hợp — liên quan đến hoạt động của các tiện ích dịch vụ bên thứ ba được liệt kê trong Mục 5 (bản đồ, ứng dụng nhắn tin, mạng xã hội, thư viện ảnh);
tiếp thị/quảng cáo — được sử dụng để cá nhân hóa các đề xuất quảng cáo và đánh giá hiệu quả của các chiến dịch tiếp thị, nếu các công nghệ đó được Công ty áp dụng.

6.2. Các tệp cookie bắt buộc được sử dụng mà không cần sự đồng ý riêng biệt của Người dùng do tính chất bắt buộc của chúng đối với hoạt động của Trang web. Các tệp cookie chức năng, phân tích, bên thứ ba và tiếp thị chỉ được sử dụng khi có sự đồng ý của Người dùng, sự đồng ý này được yêu cầu trong lần đầu tiên truy cập Trang web thông qua biểu ngữ/công cụ quản lý cookie tương ứng (Cookie Consent Manager).
6.3. Người dùng có quyền thay đổi lựa chọn đã thực hiện trước đó đối với các danh mục tệp cookie không bắt buộc vào bất kỳ lúc nào — thông qua công cụ quản lý cookie trên Trang web (khi có sẵn) hoặc thông qua cài đặt trình duyệt của mình, bao gồm cả việc chặn hoàn toàn việc lưu tệp cookie. Việc tắt các tệp cookie bắt buộc có thể dẫn đến việc không thể hoạt động chính xác của một số chức năng cụ thể trên Trang web, đặc biệt là các mẫu đặt dịch vụ.

7. Mục đích sử dụng thông tin

xử lý các yêu cầu đặt chương trình và tổ chức cung cấp dịch vụ;
liên hệ với Người dùng về các vấn đề liên quan đến việc sử dụng Trang web và đặt dịch vụ;
đảm bảo khả năng vận hành kỹ thuật, an ninh và tính ổn định của Trang web;
phân tích và cải thiện nội dung cũng như chức năng của Trang web;
gửi các thông báo tiếp thị và thông tin — chỉ khi có sự đồng ý riêng biệt của Người dùng được thu thập theo trình tự tại Mục 4;
tuân thủ các yêu cầu của pháp luật hiện hành của Cộng hòa Xã hội Chủ nghĩa Việt Nam, bao gồm pháp luật về bảo vệ quyền lợi người tiêu dùng.

8. Chuyển giao thông tin cho bên thứ ba
8.1. Công ty không bán thông tin thu thập được qua Trang web cho bên thứ ba và không chuyển giao thông tin đó cho bên thứ ba vì mục đích tiếp thị nếu không có sự đồng ý của Người dùng.
8.2. Tùy thuộc vào cơ sở hạ tầng thực tế được sử dụng, thông tin có thể được chuyển giao cho các danh mục bên nhận sau đây — duy nhất trong phạm vi cần thiết để đạt được các mục đích được chỉ ra trong Mục 7 của Chính sách này, hoặc để thực hiện các yêu cầu của pháp luật: nhà cung cấp nền tảng công nghệ của Trang web (Tilda); hệ thống nội bộ ghi nhận yêu cầu và đặt dịch vụ (hệ thống CRM/booking) của Công ty; các ngân hàng và nhà cung cấp dịch vụ thanh toán (payment gateway); các đơn vị vận chuyển, chủ tàu và phi hành đoàn tham gia vào việc cung cấp dịch vụ và vận chuyển; các công ty bảo hiểm — trong các trường hợp dịch vụ có kèm theo bảo hiểm; hướng dẫn viên và những người khác trực tiếp tham gia vào việc cung cấp dịch vụ; nhà cung cấp dịch vụ đám mây và sao lưu dữ liệu; các nhà thầu khác do Công ty thuê để đảm bảo hoạt động của Trang web (ví dụ: các dịch vụ phân tích); các cơ quan nhà nước của Việt Nam — theo các căn cứ do pháp luật quy định.
8.3. Công ty cố gắng hạn chế phạm vi bên nhận và khối lượng dữ liệu được chuyển giao cho họ trong giới hạn cần thiết cho một mục đích cụ thể, và làm việc với các nhà thầu trên cơ sở các điều khoản hợp đồng quy định nghĩa vụ bảo vệ dữ liệu cá nhân.
8.4. Các điều kiện chuyển giao dữ liệu cá nhân của khách hàng liên quan đến việc đặt và cung cấp dịch vụ được quy định chi tiết tại "Chính sách xử lý dữ liệu cá nhân".

9. Dịch vụ của bên thứ ba và liên kết bên ngoài: giới hạn trách nhiệm của Công ty
9.1. Các dịch vụ của bên thứ ba được chỉ ra trong Mục 5, cũng như các tài nguyên khác mà Trang web có thể chứa liên kết đến (mạng xã hội, ứng dụng nhắn tin, bản đồ, dịch vụ thư viện ảnh), hoạt động trên cơ sở các điều kiện sử dụng và chính sách bảo mật của riêng họ, các văn bản này không do Công ty xây dựng hoặc kiểm soát. Công ty khuyến nghị Người dùng nên làm quen với các điều kiện đó khi chuyển sang các tài nguyên tương ứng hoặc sử dụng các tiện ích tương ứng.
9.2. Điều khoản này không giới hạn và không loại trừ trách nhiệm của Công ty trong các trường hợp mà trách nhiệm đó không thể bị loại trừ hoặc giới hạn theo các quy phạm có tính chất bắt buộc của pháp luật Cộng hòa Xã hội Chủ nghĩa Việt Nam, bao gồm cả phần lựa chọn và tích hợp các dịch vụ của bên thứ ba được Công ty đưa vào cơ sở hạ tầng của Trang web, và đảm bảo các bảo đảm hợp đồng hợp lý về bảo vệ dữ liệu khi thuê họ.

10. Thời hạn lưu trữ thông tin
10.1. Công ty lưu trữ thông tin không lâu hơn mức cần thiết cho các mục đích xử lý thông tin đó, được hướng dẫn bởi các tiêu chí định hướng sau đây (thời hạn cụ thể được xác định bởi các quy định nội bộ của Công ty có tính đến các quy trình IT thực tế và có thể được làm rõ theo yêu cầu):

các yêu cầu đặt dịch vụ không kết thúc bằng việc hoàn thành dịch vụ — được lưu trữ trong một khoảng thời gian giới hạn, cần thiết một cách hợp lý để xử lý yêu cầu và liên hệ sau đó với Người dùng, sau khi hết thời hạn đó sẽ bị xóa hoặc ẩn danh;
dữ liệu về các lượt đặt dịch vụ đã diễn ra và các dịch vụ đã được cung cấp — được lưu trữ trong thời hạn cần thiết để thực hiện hợp đồng, xem xét các khiếu nại có thể xảy ra, cũng như trong thời hạn do pháp luật về kế toán và thuế của Việt Nam quy định đối với việc lưu trữ các tài liệu chứng từ gốc;
các nhật ký kỹ thuật và dữ liệu được thu thập tự động (logs, thống kê lượt truy cập) — được lưu trữ trong một khoảng thời gian giới hạn, cần thiết cho các mục đích an ninh và phân tích, sau khi hết thời hạn đó sẽ bị xóa hoặc ẩn danh;
tệp cookie — được lưu trữ trong thời hạn được xác định bởi các cài đặt của danh mục cookie tương ứng và các thông số kỹ thuật của các dịch vụ được sử dụng (xem Mục 6); thời hạn hiệu lực của các cookie cụ thể có thể được làm rõ thông qua công cụ quản lý cookie trên Trang web;
dữ liệu được xử lý trên căn cứ sự đồng ý tiếp thị — được lưu trữ cho đến khi Người dùng rút lại sự đồng ý đó hoặc cho đến khi hết thời hạn do các quy định nội bộ của Công ty xác định.

10.2. Sau khi hết thời hạn lưu trữ tương ứng, dữ liệu cá nhân phải bị xóa hoặc ẩn danh, trừ các trường hợp việc lưu trữ tiếp theo là cần thiết để thực hiện các nghĩa vụ của Công ty do pháp luật quy định, hoặc để bảo vệ các quyền và lợi ích hợp pháp của Công ty hoặc bên thứ ba (cụ thể là liên quan đến tranh chấp tại tòa án).

11. Dữ liệu nhạy cảm và thông tin về sức khỏe
11.1. Một số thông tin mà Người dùng có thể tự nguyện cung cấp liên quan đến việc đặt dịch vụ (cụ thể là về các hạn chế ăn uống, dị ứng hoặc các hoàn cảnh y tế khác có ý nghĩa đối với sự an toàn trên tàu) có thể chứa thông tin liên quan đến tình trạng sức khỏe và được Công ty xem xét là dữ liệu nhạy cảm.
11.2. Các dữ liệu đó chỉ được Công ty xử lý trong phạm vi cần thiết cho một mục đích cụ thể — đảm bảo cung cấp dịch vụ an toàn và chất lượng (ví dụ: chuẩn bị suất ăn có tính đến các hạn chế hoặc thông báo cho phi hành đoàn về các đặc điểm có ý nghĩa đối với an toàn) — và chỉ trong thời hạn cần thiết để cung cấp dịch vụ tương ứng, sau đó sẽ bị xóa hoặc ẩn danh theo chế độ ưu tiên so với các danh mục dữ liệu khác.
11.3. Quyền truy cập vào dữ liệu nhạy cảm được giới hạn trong một nhóm nhân viên và đối tác của Công ty (ví dụ: phi hành đoàn, nhà cung cấp suất ăn), những người trực tiếp cần thông tin đó cho các mục đích được chỉ ra tại khoản 11.2, và không được Công ty sử dụng cho các mục đích khác, bao gồm cả tiếp thị.

12. Quyền của Người dùng
12.1. Đối với dữ liệu cá nhân của mình được Công ty xử lý thông qua Trang web, Người dùng (chủ thể dữ liệu cá nhân) có quyền:

được thông báo về việc xử lý dữ liệu cá nhân của mình;
đồng ý xử lý dữ liệu cá nhân và rút lại sự đồng ý đã đưa ra trước đó vào bất kỳ lúc nào;
truy cập vào dữ liệu cá nhân của mình và thông tin về việc xử lý dữ liệu đó;
yêu cầu chỉnh sửa dữ liệu cá nhân không chính xác hoặc không đầy đủ;
nhận dữ liệu cá nhân của mình dưới dạng có cấu trúc để chuyển giao cho bên kiểm soát khác, nếu có thể áp dụng và khả thi về mặt kỹ thuật;
yêu cầu xóa dữ liệu cá nhân của mình trong các trường hợp do pháp luật quy định;
yêu cầu hạn chế xử lý dữ liệu cá nhân của mình trong các trường hợp do pháp luật quy định;
phản đối việc xử lý dữ liệu cá nhân của mình, cụ thể là cho các mục đích tiếp thị trực tiếp;
khiếu nại, yêu cầu bảo vệ quyền lợi của mình và yêu cầu bồi thường trong các trường hợp và trình tự do pháp luật hiện hành của Việt Nam quy định.

12.2. Việc thực hiện các quyền nêu trên có thể bị hạn chế trong các trường hợp được pháp luật quy định trực tiếp — cụ thể là khi việc xử lý tiếp theo (bao gồm cả lưu trữ) là cần thiết để thực hiện các nghĩa vụ hợp đồng của Công ty đối với Người dùng, để tuân thủ các nghĩa vụ pháp lý của Công ty (kế toán, báo cáo thuế, trả lời yêu cầu của các cơ quan có thẩm quyền) hoặc để bảo vệ các quyền và lợi ích hợp pháp của Công ty hoặc bên thứ ba.
12.3. Để thực hiện các quyền nêu trên, cũng như đối với các vấn đề liên quan đến việc sử dụng tệp cookie, Người dùng có thể liên hệ với Công ty theo thông tin liên hệ được chỉ ra tại Mục 16 của Chính sách này. Trình tự và thời hạn chi tiết để xem xét các yêu cầu đó được quy định tại "Chính sách xử lý dữ liệu cá nhân".

13. Trẻ em và dữ liệu của người chưa thành niên
13.1. Người chưa thành niên tự sử dụng Trang web. Trang web không được thiết kế để người chưa thành niên dưới 18 tuổi tự sử dụng (bao gồm cả việc tự đặt dịch vụ) mà không có sự tham gia của cha mẹ hoặc người đại diện theo pháp luật khác. Công ty không chủ ý thu thập thông tin về người dùng chưa thành niên hành động độc lập.
13.2. Người đại diện theo pháp luật cung cấp dữ liệu của trẻ em. Nếu việc đặt dịch vụ được thực hiện cho một gia đình hoặc một nhóm có bao gồm người chưa thành niên, dữ liệu tương ứng của trẻ em (họ tên, tuổi) sẽ do người đại diện theo pháp luật của trẻ em cung cấp cho Công ty, người này chịu trách nhiệm về tính hợp pháp của việc cung cấp dữ liệu đó và xác nhận quyền hành động thay mặt cho trẻ em. Dữ liệu về trẻ em được Công ty sử dụng duy nhất cho các mục đích liên quan đến việc tổ chức và cung cấp dịch vụ đã đặt một cách an toàn (bao gồm cả việc tính toán sức chứa của tàu và các biện pháp an toàn) và không được sử dụng cho mục đích tiếp thị.
13.3. Người đại diện theo pháp luật có quyền thực hiện các quyền quy định tại Mục 12 của Chính sách này thay mặt cho trẻ em.

14. An ninh thông tin
14.1. Công ty thực hiện các biện pháp tổ chức và kỹ thuật để bảo vệ thông tin thu thập được qua Trang web khỏi việc truy cập, thay đổi, tiết lộ hoặc hủy hoại trái phép, bao gồm cụ thể: phân quyền truy cập dữ liệu theo vai trò của nhân viên; sử dụng các kênh liên lạc an toàn; sao lưu dữ liệu; các quy trình xóa dữ liệu sau khi hết thời hạn lưu trữ; làm việc với các nhà thầu trên cơ sở các nghĩa vụ hợp đồng về bảo vệ dữ liệu; cũng như các quy trình ứng phó với các sự cố an ninh thông tin.
14.2. Mặc dù các biện pháp đã được thực hiện, không có phương thức truyền dữ liệu nào qua mạng Internet và không có phương thức lưu trữ điện tử nào có thể được coi là an toàn tuyệt đối; Công ty nỗ lực hợp lý để bảo vệ thông tin nhưng không thể bảo đảm an ninh tuyệt đối của nó. Trong trường hợp phát hiện sự cố dẫn đến rò rỉ hoặc tiết lộ trái phép dữ liệu cá nhân, Công ty sẽ thực hiện các biện pháp hợp lý để khắc phục hậu quả và khi có nghĩa vụ tương ứng theo pháp luật Việt Nam, sẽ thông báo cho các cơ quan có thẩm quyền và những người bị ảnh hưởng.

15. Thay đổi Chính sách bảo mật
15.1. Công ty có quyền đôi khi thực hiện các sửa đổi đối với Chính sách này, bao gồm cả do sự thay đổi của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân hoặc cấu hình thực tế của Trang web và các dịch vụ được sử dụng. Phiên bản mới của Chính sách có hiệu lực kể từ thời điểm được đăng tải trên Trang web, trừ khi có quy định khác trong phiên bản mới.
15.2. Phiên bản hiện hành của Chính sách luôn sẵn có tại địa chỉ https://unionmarina.vn. Công ty khuyến nghị Người dùng nên định kỳ làm quen với văn bản của Chính sách để theo dõi các thay đổi có thể xảy ra.

16. Thông tin liên hệ

Tên đầy đủ (bằng tiếng Việt): CÔNG TY TNHH UNION PHÚ QUỐC
Tên đầy đủ (bằng tiếng Anh): UNION PHU QUOC COMPANY LIMITED
Tên viết tắt: UNION PQ CO., LTD
Thương hiệu: UNION MARINA
Mã số doanh nghiệp: 1702345751, do Sở Kế hoạch và Đầu tư (Phòng Đăng ký kinh doanh) tỉnh An Giang cấp ngày 26.12.2025, đăng ký thay đổi lần thứ 1 ngày 09.01.2026
Địa chỉ trụ sở chính: Căn nhà B6-905, Phú Quốc Waterfront, Khu phố Đường Bào, Đặc khu Phú Quốc, Tỉnh An Giang, Việt Nam
Điện thoại: +84 977 01 85 01
Email: info@unionmarina.vn
Website: https://unionmarina.vn
Ngày đăng tải phiên bản: Ngày 21 tháng 9 năm 2026