Chính sách quyền riêng tư

Website sontiemhomestay.com — nơi khách xem tour và đặt chỗ.

App Android “Sơn Tiệm Homestay” — app quản trị nội bộ, chỉ cài trên máy của chú Sơn và người phụ việc để xem đơn và đối soát tiền. App này không dành cho khách du lịch, khách đặt tour qua website chứ không cần cài app.

Bên chịu trách nhiệm về dữ liệu là Sơn Tiệm Homestay, xã Nhơn Châu, tỉnh Gia Lai. Liên hệ theo số điện thoại hoặc thư điện tử ghi ở cuối trang.

Đây là phần nhạy cảm nhất nên viết thật chi tiết. Khách đặt tour chuyển khoản kèm mã đặt chỗ trong nội dung. Trước đây chú Sơn phải tự mở app ngân hàng xem tiền về rồi tự tìm đơn tương ứng. App làm thay việc đó.

Để làm được, app cần quyền “Truy cập thông báo” của Android. Quyền này người dùng phải tự vào phần Cài đặt của máy để bật, app không tự bật được và cũng không được phép tự bật.

App chỉ đọc thông báo của đúng một ứng dụng: MB Bank (mã gói com.mbmobile). Thông báo của mọi ứng dụng khác trên máy — tin nhắn, mạng xã hội, thư điện tử, ngân hàng khác — đều bị bỏ qua ngay tại chỗ, không đọc, không lưu, không gửi đi đâu.

App không ẩn, không xoá, không chặn bất kỳ thông báo nào. Thông báo ngân hàng vẫn hiện bình thường trên máy như khi chưa cài app.

Chỉ máy nào chủ động bật quyền này mới đọc thông báo. Máy chỉ dùng để xem đơn thì không cần bật, và app vẫn chạy đủ chức năng còn lại.

Bật rồi vẫn tắt lại được bất cứ lúc nào, tại Cài đặt → Thông báo → Quyền truy cập thông báo. Tắt xong app ngừng đọc ngay lập tức.

Khi bắt được một thông báo từ MB Bank, app gửi nội dung thông báo đó về máy chủ sontiemhomestay.com qua kết nối mã hoá HTTPS, để máy chủ dò mã đặt chỗ trong nội dung chuyển khoản và ghi nhận tiền vào đúng đơn.

Việc dò mã làm ở máy chủ chứ không làm trên điện thoại, vì máy chủ mới là nơi giữ sổ đơn. Đây là lý do phải gửi nguyên văn nội dung thông báo.

Nội dung này là thông báo biến động số dư của chính tài khoản nhận tiền của homestay. Nó gồm số tiền và nội dung chuyển khoản do khách tự ghi. App không đọc được số dư tài khoản, không đọc được lịch sử giao dịch, không đăng nhập vào ngân hàng, và không có khả năng chuyển tiền.

Nội dung thông báo không gửi cho bất kỳ bên thứ ba nào ngoài máy chủ của homestay.

Thông báo chưa gửi được vì mất mạng thì nằm tạm trong máy điện thoại cho tới khi gửi xong, rồi mới xoá. Làm vậy để không sót khoản tiền nào của khách.

Khi đặt tour trên website, khách để lại họ tên, số điện thoại, thư điện tử, ngày đi, số khách và ghi chú. Những thông tin này dùng để gọi lại chốt lịch, gửi thư xác nhận và làm sổ đơn.

Tên người chuyển khoản có thể xuất hiện trong nội dung thông báo ngân hàng, vì đó là thông tin ngân hàng tự ghi vào. Homestay không dùng thông tin này vào việc gì khác ngoài việc đối chiếu xem tiền của đơn nào.

Homestay không bán, không cho thuê, không trao đổi thông tin của khách với bất kỳ ai nhằm mục đích quảng cáo.

App quản trị không thu thập vị trí, không đọc danh bạ, không đọc tin nhắn SMS, không đọc nhật ký cuộc gọi, không theo dõi hành vi và không gắn công cụ quảng cáo nào.

App xin quyền máy ảnh cho đúng một việc: quét mã QR để kết nối máy điện thoại với tài khoản quản trị lần đầu.

Ảnh chụp không được lưu lại, không gửi đi đâu. Máy ảnh chỉ bật khi người dùng mở màn hình quét mã.

Máy nào không dùng được máy ảnh thì gõ tay mã chữ thay thế, không bắt buộc phải cấp quyền này.

Google Firebase Cloud Messaging — dùng để đẩy thông báo “có đơn mới” xuống điện thoại ngay khi khách vừa đặt. Firebase chỉ nhận mã đặt chỗ và dòng chữ hiện trên thông báo, không nhận nội dung thông báo ngân hàng, không nhận số điện thoại hay thư điện tử của khách.

Nhà cung cấp dịch vụ thư điện tử — dùng để gửi thư xác nhận đơn cho khách.

Ngoài hai bên trên, dữ liệu không đi đâu khác. Homestay chỉ cung cấp thông tin cho cơ quan nhà nước khi có yêu cầu hợp pháp, chẳng hạn sổ lưu trú của khách ngủ lại đảo theo quy định.

Đơn đặt tour và bản ghi giao dịch được giữ để làm sổ sách và đối chiếu về sau khi có tranh chấp tiền nong.

Nội dung thông báo ngân hàng được giữ tối đa 12 tháng. Quá hạn đó, phần chữ của nội dung chuyển khoản — nơi có thể chứa tên người chuyển — bị xoá tự động hằng tháng. Số tiền, đơn tương ứng và mốc thời gian vẫn giữ lại làm sổ sách, vì đó là căn cứ đối chiếu khi có tranh chấp về tiền.

Khách muốn xem, sửa hoặc xoá thông tin của mình thì gọi điện hoặc gửi thư tới địa chỉ cuối trang, homestay xử lý trong vòng 7 ngày. Riêng phần bắt buộc phải lưu theo quy định về lưu trú thì homestay không tự xoá được.

Gỡ app khỏi điện thoại là mọi dữ liệu app giữ trong máy mất theo.

Mọi kết nối giữa app, website và máy chủ đều đi qua HTTPS.

Mỗi điện thoại dùng một khoá riêng, cấp bằng mã QR sống 10 phút và chỉ dùng được một lần. Mất điện thoại thì thu hồi khoá của đúng máy đó trong trang quản trị, các máy khác không ảnh hưởng.

Mật khẩu tài khoản quản trị lưu dưới dạng đã băm, không lưu dạng đọc được.

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ dữ liệu, homestay sẽ báo cho những người bị ảnh hưởng sớm nhất có thể.

App quản trị dành cho người lớn làm việc tại homestay, không hướng tới trẻ em và không thu thập dữ liệu của trẻ em.

Khi đặt tour có trẻ nhỏ đi cùng, khách tự ghi tuổi của bé vào ô ghi chú để homestay báo giá đúng. Homestay không thu thập thêm thông tin nào khác về trẻ.

Chính sách này có thể được cập nhật khi app thêm bớt chức năng. Ngày cập nhật gần nhất luôn ghi ở đầu trang.

Thay đổi làm mở rộng phạm vi dữ liệu thu thập sẽ được báo trực tiếp trong app trước khi áp dụng.