Chính sách cookie

Bên chịu trách nhiệm

Bên kiểm soát dữ liệu chịu trách nhiệm về cookie và các công nghệ tương tự trên trang web này, cũng như về dữ liệu cá nhân được xử lý thông qua chúng, là:

Cookie và các công nghệ tương tự

Cookie là các tệp văn bản nhỏ mà một trang web lưu trong trình duyệt của bạn. Trang web này và các dịch vụ mà trang web sử dụng cũng dựa vào các công nghệ tương tự: bộ nhớ cục bộ và bộ nhớ phiên của trình duyệt (localStorage, sessionStorage), các pixel và tập lệnh gửi thông tin về lượt truy cập của bạn đến nhà cung cấp, và các yêu cầu gửi đến máy chủ của nhà cung cấp, tuy không lưu gì trên thiết bị của bạn nhưng lại để lộ địa chỉ IP của bạn cho nhà cung cấp đó. Chính sách này áp dụng cho tất cả các công nghệ đó; bất cứ khi nào chính sách nói đến “cookie”, điều đó có nghĩa là bất kỳ công nghệ nào trong số này.

Cơ sở pháp lý

Cookie cần thiết hoạt động mà không cần sự đồng ý của bạn, vì việc lưu trữ hoặc đọc chúng là thực sự cần thiết để cung cấp dịch vụ mà bạn yêu cầu (khoản 3 Điều 5 Chỉ thị 2002/58/EC về quyền riêng tư điện tử và, tại Ba Lan, Điều 399 Luật Truyền thông điện tử). Dữ liệu cá nhân liên quan được xử lý để cung cấp dịch vụ đó (điểm b khoản 1 Điều 6 Quy định chung về bảo vệ dữ liệu của EU, gọi tắt là GDPR) và vì lợi ích chính đáng của chúng tôi trong việc vận hành trang web một cách an toàn và ổn định (điểm f khoản 1 Điều 6 GDPR).

Tất cả các cookie khác — phân tích, tiếp thị và nội dung bên ngoài — chỉ được sử dụng khi có sự đồng ý của bạn (điểm a khoản 1 Điều 6 GDPR). Trước khi bạn quyết định và sau khi bạn từ chối, không cookie nào trong số đó được sử dụng, và việc từ chối không giới hạn những gì bạn có thể làm trên trang web.

Có một ngoại lệ do bạn quyết định: nếu bạn chọn “Phát video này” trên một video cụ thể, chỉ video đó được tải từ TikTok hoặc YouTube, và nhà cung cấp có thể đặt cookie riêng của họ trong khi video phát; lựa chọn đã lưu của bạn vẫn giữ nguyên.

Cookie được sử dụng trên trang web này

Danh sách này được tạo tự động từ sổ đăng ký cookie của trang web và từ mã đang được bật, vì vậy danh sách cho thấy những gì trang web thực sự sử dụng. Cookie do nhà cung cấp đặt trên tên miền riêng của họ (cookie của bên thứ ba) chỉ được liệt kê để tham khảo: trang web của chúng tôi không thể đọc và cũng không thể xóa chúng.

Nhà cung cấp và việc chuyển dữ liệu ra ngoài EEA

Một số nhà cung cấp xử lý dữ liệu bên ngoài Khu vực Kinh tế Châu Âu (EEA). Mỗi lần chuyển dữ liệu như vậy đều dựa trên một biện pháp bảo vệ theo Chương V GDPR: quyết định về mức độ bảo vệ đầy đủ của Ủy ban Châu Âu (Điều 45 GDPR) — đối với quốc gia nơi nhà cung cấp có trụ sở, hoặc đối với EU-US Data Privacy Framework, áp dụng cho các nhà cung cấp được chứng nhận theo khuôn khổ này — hoặc các điều khoản hợp đồng tiêu chuẩn do Ủy ban thông qua (điểm c khoản 2 Điều 46 GDPR). Danh sách dưới đây cho biết biện pháp bảo vệ và chính sách quyền riêng tư của từng nhà cung cấp có dịch vụ mà trang web hiện đang sử dụng. Dịch vụ chạy trên máy chủ của Amazon Web Services đặt tại Singapore, và email của chúng tôi được gửi từ Singapore; các hoạt động chuyển dữ liệu này dựa trên các điều khoản hợp đồng tiêu chuẩn trong AWS Data Processing Addendum.

Google Consent Mode và Global Privacy Control

Trước khi bất kỳ thẻ Google nào có thể chạy, trang web đặt Google Consent Mode ở trạng thái “denied” (từ chối) cho phân tích và quảng cáo. Chỉ sau khi bạn đồng ý, các tín hiệu tương ứng mới được chuyển sang “granted” (cho phép): sự đồng ý phân tích áp dụng cho việc lưu trữ phân tích; sự đồng ý tiếp thị áp dụng cho việc lưu trữ quảng cáo, dữ liệu người dùng và quảng cáo được cá nhân hóa. Chúng tôi sử dụng chế độ nâng cao: thẻ Google của chính trang web được tải với các tín hiệu này ở trạng thái từ chối, nên trước khi bạn đồng ý, thẻ không đặt cookie, không đọc mã định danh và chỉ gửi tới Google các ping không dùng cookie (chứa địa chỉ trang và địa chỉ IP của bạn). Cookie của thẻ chỉ xuất hiện sau khi bạn đồng ý. Các thẻ Google khác do chúng tôi thêm vào hoàn toàn không được tải nếu không có sự đồng ý của bạn.

Nếu trình duyệt của bạn gửi tín hiệu Global Privacy Control (GPC) và bạn chưa đưa ra quyết định, chúng tôi coi đó là việc từ chối mọi thứ trừ cookie cần thiết, ghi nhận việc từ chối đó và không hiển thị biểu ngữ cookie. Bạn vẫn có thể tự bật các danh mục trong phần cài đặt quyền riêng tư.

Cách thay đổi hoặc rút lại sự đồng ý

Bạn có thể thay đổi lựa chọn hoặc rút lại sự đồng ý bất cứ lúc nào, dễ dàng như khi bạn đưa ra sự đồng ý: bằng biểu tượng chiếc khiên ở góc màn hình, liên kết “Cài đặt cookie” ở chân trang, mục “Cài đặt quyền riêng tư” trong menu trên điện thoại, hoặc trong hồ sơ của bạn khi đã đăng nhập. Khi bạn rút lại một sự đồng ý, chúng tôi xóa các cookie thuộc danh mục đó mà trang web của chúng tôi có thể truy cập và, nếu mã của danh mục đó đã chạy, tải lại trang để mã ngừng hoạt động.

Bạn cũng có thể chặn hoặc xóa cookie trong phần cài đặt của trình duyệt, bao gồm cả việc chặn cookie của bên thứ ba — những cookie do nhà cung cấp đặt trên tên miền riêng của họ, mà chỉ bạn hoặc nhà cung cấp mới có thể xóa. Việc chặn cookie cần thiết có thể khiến một số phần của trang web, chẳng hạn như đăng nhập, không hoạt động.

Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dựa trên sự đồng ý trước khi rút lại (khoản 3 Điều 7 GDPR).

Bằng chứng về quyết định của bạn và thời gian lưu giữ

Chúng tôi lưu quyết định của bạn trong trình duyệt cùng với một mã định danh đồng ý (ID đồng ý) ngẫu nhiên, ngày và phiên bản của chính sách này. Quyết định có hiệu lực trong 12 tháng; sau thời hạn đó, hoặc khi các danh mục hay nhà cung cấp thay đổi theo cách ảnh hưởng đến sự đồng ý của bạn, chúng tôi sẽ hỏi lại. Để có thể chứng minh sự đồng ý (khoản 1 Điều 7 GDPR), chúng tôi cũng ghi lại mọi quyết định trong nhật ký đồng ý của chúng tôi: ID đồng ý, các lựa chọn của bạn, ngày và giờ, phiên bản, trang và ngôn ngữ, cách bạn đưa ra quyết định (ví dụ trong biểu ngữ hoặc trong phần cài đặt), chuỗi nhận dạng trình duyệt (user agent) của bạn và địa chỉ IP đã được rút gọn (chúng tôi xóa octet cuối cùng của địa chỉ IPv4 và 80 bit cuối cùng của địa chỉ IPv6). Nếu bạn đã đăng nhập, bản ghi sẽ được liên kết với tài khoản của bạn. Chúng tôi lưu giữ nhật ký trong 3 năm, sau đó xóa.

Quyền của bạn và khiếu nại

Khi cookie liên quan đến dữ liệu cá nhân của bạn, bạn có các quyền quy định từ Điều 15 đến Điều 22 GDPR — quyền truy cập, chỉnh sửa, xóa, hạn chế xử lý, di chuyển dữ liệu và phản đối — và bạn có thể rút lại sự đồng ý bất cứ lúc nào. Để thực hiện các quyền này, hãy viết thư đến địa chỉ bên dưới. Chính sách quyền riêng tư giải thích chi tiết từng quyền.

Liên hệ về quyền riêng tư: privacy@tripinthai.com

Đọc chính sách quyền riêng tư

Bạn cũng có quyền khiếu nại với cơ quan giám sát, đặc biệt là tại quốc gia EU hoặc EEA nơi bạn sinh sống hoặc làm việc, hoặc nơi xảy ra hành vi bị cho là vi phạm (Điều 77 GDPR).

Cơ quan giám sát: Cơ quan bảo vệ dữ liệu tại quốc gia EU hoặc EEA nơi bạn sinh sống hoặc làm việc; tại Ba Lan là Chủ tịch Văn phòng Bảo vệ Dữ liệu Cá nhân (UODO).

Thay đổi đối với chính sách này

Chúng tôi cập nhật chính sách này khi các cookie hoặc nhà cung cấp mà chúng tôi sử dụng thay đổi; ngày ở đầu trang cho biết phiên bản hiện hành. Khi một thay đổi ảnh hưởng đến nội dung bạn đã đồng ý, chúng tôi sẽ xin lại sự đồng ý của bạn.

Chính sách này được công bố bằng nhiều ngôn ngữ. Nếu các phiên bản ngôn ngữ có sự khác biệt, phiên bản tiếng Anh được ưu tiên áp dụng.