Chính sách bảo mật
Trang này áp cho under2.com — chính website anh chị đang đọc. Các hệ thống Under2 xây và vận hành cho khách hàng thì theo chính sách của khách hàng đó, không theo trang này.
Ai chịu trách nhiệm
Công ty TNHH Under2, đăng ký tại Hà Nội, mã số doanh nghiệp 0107665342 cấp ngày 14/12/2016, là bên kiểm soát dữ liệu cá nhân mô tả ở đây. Địa chỉ và số điện thoại nằm ở trang liên hệ. Yêu cầu về dữ liệu gửi tới địa chỉ email trong trang đó là nhanh nhất.
Website này thu thập gì
Trên website chỉ có đúng một chỗ anh chị nhập được thông tin cá nhân: biểu mẫu liên hệ. Không có phần nào khác của trang hỏi hay lưu thông tin về anh chị.
| Trường | Bắt buộc | Vì sao cần |
|---|---|---|
| Anh chị cần gì | Có | Chuyển yêu cầu tới đúng người |
| Họ tên | Có | Để thư trả lời xưng hô đúng |
| Có | Thư trả lời gửi về đây | |
| Công ty | Có | Câu trả lời khác nhau theo quy mô và loại sản phẩm |
| Khi nào cần chạy thật | Có | Quyết định chúng tôi có nhận được việc hay không |
| Điện thoại, Zalo hoặc WhatsApp | Không | Chỉ dùng khi anh chị đề nghị gọi |
| Website hiện tại | Không | Để xem trước khi trả lời |
| Hiện đang dùng gì | Không | Định hình câu trả lời kỹ thuật |
| Ngân sách giai đoạn đầu | Không | Tránh đề xuất thứ nằm ngoài khả năng chi |
| Điều gì đang hỏng | Không | Ô nhập tự do — chỉ gửi thứ anh chị muốn chúng tôi biết |
| Gọi cho tôi thay vì gửi email | Không | Một tuỳ chọn, không phải dữ liệu cá nhân |
Ô mô tả cuối cùng là ô nhập tự do. Xin đừng dán mật khẩu, khoá API, danh sách khách hàng hay bất cứ thứ gì thuộc phạm vi bảo mật của công ty anh chị vào đó. Nếu cần gửi thứ nhạy cảm trước khi có hợp đồng, hỏi trước và chúng tôi sẽ mở một kênh đúng cách.
Những gì chúng tôi không thu thập
- Không đo lường hành vi. Trang này không chạy Google Analytics, Tag Manager, Facebook Pixel, Hotjar, Clarity hay bất kỳ script theo dõi nào.
- Không có cookie quảng cáo, không có cookie bên thứ ba, không theo dấu chéo trang.
- Không có tài khoản, không đăng nhập, không mật khẩu trên website này.
- Không có script nhận dạng thiết bị. Trang không tải bất cứ thứ gì từ máy chủ ngoài.
Trình duyệt của anh chị không lưu gì từ trang này ngoài bộ nhớ đệm thông thường, và chúng tôi không dùng cookie để theo dõi dưới bất kỳ hình thức nào.
Ai nhận dữ liệu
Một biểu mẫu gửi đi sẽ tới ba nơi, theo đúng thứ tự này. Thứ tự là có chủ đích: bước đầu tiên là ghi xuống máy chủ của chính chúng tôi, để một dịch vụ bên ngoài hỏng cũng không làm mất tin nhắn của anh chị.
- Máy chủ của chúng tôi, ghi vào một file log không truy cập được từ web.
- Lark — công cụ làm việc nội bộ — qua webhook, đây là nơi đội nhận việc.
- Email, gửi qua Mailgun, tới hộp thư ghi ở trang liên hệ.
Lark và Mailgun là hai bên thứ ba duy nhất nhận được nội dung anh chị gửi. Không bên nào được dùng dữ liệu đó cho mục đích riêng. Chúng tôi không bán, không cho thuê, không trao đổi dữ liệu cá nhân với bất kỳ ai, và không đưa anh chị vào danh sách nhận email quảng cáo chỉ vì đã gửi một yêu cầu.
Lưu ở đâu và trong bao lâu
Website và file log đặt trên máy chủ tại Việt Nam. Lark và Mailgun xử lý dữ liệu trên hạ tầng của họ, có thể nằm ngoài Việt Nam.
Hồ sơ yêu cầu được giữ 36 tháng rồi xoá. Con số 36 tháng là có lý do: dự án du lịch hay khởi động lại sau một hai mùa, và bối cảnh cũ giúp cả hai bên khỏi phải kể lại từ đầu. Nếu anh chị không muốn giữ lâu như vậy, nói một câu là chúng tôi xoá sớm hơn.
Quyền của anh chị và cách sử dụng
Anh chị có thể yêu cầu bản sao dữ liệu chúng tôi đang giữ, yêu cầu sửa, hoặc yêu cầu xoá. Không có biểu mẫu, không mất phí. Gửi yêu cầu tới địa chỉ ở trang liên hệ từ chính email anh chị đã dùng, chúng tôi trả lời trong bảy ngày làm việc.
Nếu anh chị yêu cầu xoá, cả bản ghi trong log, bản ghi trong Lark và luồng email đều bị xoá. Chúng tôi báo lại khi đã xong, không để anh chị tự đoán.
Bảo mật
Những gì chúng tôi thực sự làm để bảo vệ dữ liệu này nằm ở trang bảo mật và vận hành, kể cả những thứ chúng tôi chưa có. Đọc bản thẳng thắn đó có ích hơn một đoạn trấn an.
Hệ thống của khách hàng không thuộc phạm vi trang này
Under2 xây và vận hành hệ thống đặt chỗ cho các công ty khác. Khi anh chị đặt tour trên một website chạy bằng phần mềm của chúng tôi, công ty du lịch đó mới là bên kiểm soát dữ liệu và chính sách của họ mới là chính sách áp dụng, không phải trang này. Chúng tôi hành động theo chỉ dẫn của họ với vai trò bên xử lý dữ liệu, theo hợp đồng giữa hai bên.
Không rõ trường hợp của mình thuộc bên nào thì hỏi công ty anh chị đã đặt dịch vụ, hoặc hỏi chúng tôi và chúng tôi sẽ chỉ đúng nơi cần liên hệ.
Thay đổi
Chính sách này có hiệu lực từ ngày 09 tháng 9 năm 2026. Nếu có thay đổi đáng kể, chúng tôi đăng bản mới tại đây kèm ngày hiệu lực mới, không sửa lặng lẽ bản cũ.
Những câu doanh nghiệp du lịch hỏi nhiều nhất
Trang này có dùng cookie không?
Không dùng để theo dõi. Website không đặt cookie đo lường, quảng cáo hay lập hồ sơ người dùng, và cũng không có băng xin chấp thuận cookie vì không có gì để xin.
Gửi yêu cầu xong có bị đưa vào danh sách nhận email quảng cáo không?
Không. Một yêu cầu được người thật trả lời, không bị coi là đăng ký nhận tin. Under2 không chạy danh sách email quảng cáo từ website này.
Tôi yêu cầu xoá hết dữ liệu được không?
Được, bất cứ lúc nào và không cần nêu lý do. Gửi email tới địa chỉ ở trang liên hệ, chúng tôi xoá bản ghi trong log, bản ghi trong Lark và luồng email, rồi báo lại là đã xong.
Đọc tiếp
Anh chị đang vận hành cái gì?
Bán sản phẩm gì, đang dùng hệ thống nào, chỗ nào đang hỏng. Anh chị nhận lại một thư trả lời có hướng làm và khoảng chi phí, không phải tờ rơi quảng cáo.