1.1. Trong quá trình sử dụng, tương tác với sản phẩm, hàng hóa, dịch vụ, trang thông tin điện tử, ứng dụng hoặc giao kết Hợp Đồng với Chúng Tôi, Khách Hàng có thể được yêu cầu cung cấp dữ liệu cá nhân của Khách Hàng. Các dữ liệu cá nhân dưới đây bao gồm nhưng không giới hạn và có thể thay đổi tùy thuộc vào sản phẩm, dịch vụ, hàng hóa, tương tác của Khách Hàng với Chúng Tôi và theo quy định pháp luật (“Dữ Liệu Cá Nhân”), cụ thể:
a) Dữ liệu cá nhân cơ bản là dữ liệu cá nhân phản ánh các yếu tố nhân thân, lai lịch phổ biến, thường xuyên sử dụng trong các giao dịch, quan hệ xã hội, bao gồm: i) Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có); ii) Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích; iii) Giới tính; iv) Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ; v) Quốc tịch; vi) Hình ảnh của cá nhân; vii) Số điện thoại, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe; viii) Tình trạng hôn nhân; ix) Dữ liệu về mối quan hệ gia đình (cha mẹ, con, vợ, chồng); x) Dữ liệu về tài khoản số của cá nhân; xi) Các dữ liệu khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể.
b) Dữ liệu cá nhân nhạy cảm là dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân mà khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp tới quyền và lợi ích hợp pháp của cá nhân, tổ chức, bao gồm: i) Dữ liệu tiết lộ nguồn gốc chủng tộc, nguồn gốc dân tộc; ii) Quan điểm về chính trị, tôn giáo, tín ngưỡng; iii) Dữ liệu về đời sống riêng tư, bí mật cá nhân, bí mật gia đình; iv) Tình trạng sức khỏe; v) Dữ liệu sinh trắc học, đặc điểm di truyền; vi) Dữ liệu tiết lộ đời sống tình dục, xu hướng tình dục của cá nhân; vii) Dữ liệu về tội phạm, vi phạm pháp luật được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật; viii) Vị trí của cá nhân được xác định qua dịch vụ định vị; ix) Dữ liệu tên đăng nhập và mật khẩu truy cập tài khoản định danh điện tử của cá nhân; hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân; x) Tên đăng nhập, mật khẩu truy cập của tài khoản ngân hàng; dữ liệu thẻ ngân hàng, dữ liệu về lịch sử giao dịch của tài khoản ngân hàng; dữ liệu tài chính, tín dụng và các dữ liệu về hoạt động, lịch sử giao dịch tài chính, chứng khoán, bảo hiểm của khách hàng tại các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, chứng khoán, bảo hiểm, các tổ chức được phép khác; xi) Dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ viễn thông, mạng xã hội, dịch vụ truyền thông trực tuyến và các dịch vụ khác trên không gian mạng; xii) Dữ liệu cá nhân khác được pháp luật quy định cần giữ bí mật hoặc cần có biện pháp bảo mật chặt chẽ.
1.2. Đối với mô hình dịch vụ du lịch, nghỉ dưỡng, vui chơi giải trí và thương mại điện tử của Sun Holidays, Dữ Liệu Cá Nhân có thể bao gồm, nhưng không giới hạn; thông tin định danh, thông tin liên hệ, thông tin đặt dịch vụ, mã đặt chỗ, mã voucher, mã QR, lịch trình, điểm đến, ngày sử dụng dịch vụ, thông tin người đi cùng, yêu cầu đặc biệt, thông tin thanh toán, thông tin tra soát, thông tin hoàn tiền, nội dung liên hệ chăm sóc khách hàng, khiếu nại, phản hồi và các tài liệu Khách Hàng cung cấp trong quá trình sử dụng dịch vụ.
1.3. Khi Khách Hàng tương tác trên trang thông tin điện tử hoặc ứng dụng của Chúng Tôi, một số loại dữ liệu nhất định có thể được thu thập như:
a) Dữ liệu liên quan đến các trang thông tin điện tử hoặc ứng dụng: dữ liệu kỹ thuật (bao gồm loại thiết bị, hệ điều hành, loại trình duyệt, cài đặt trình duyệt, địa chỉ IP, cài đặt ngôn ngữ, ngày và giờ kết nối với trang thông tin điện tử, thống kê sử dụng ứng dụng, cài đặt ứng dụng, ngày và giờ kết nối với ứng dụng, những địa chỉ trình duyệt truy cập đến; dữ liệu vị trí và thông tin liên lạc kỹ thuật khác); tên tài khoản; mật khẩu; chi tiết đăng nhập bảo mật; dữ liệu sử dụng, v.v..
b) Dữ liệu quảng cáo: các mối quan tâm đối với quảng cáo, dữ liệu cookie, dữ liệu clickstream, lịch sử duyệt web, phản ứng với tiếp thị trực tiếp…
1.4. Chúng Tôi có thể sử dụng camera và các công nghệ tương tự khác (gọi chung là “camera”) để nhận diện người và phương tiện ra vào cơ sở kinh doanh, địa điểm cung cấp dịch vụ, khu vực thuộc quyền quản lý hoặc khu vực có liên quan đến sản phẩm, dịch vụ của Chúng Tôi nhằm bảo đảm an ninh, an toàn, quản lý vận hành, bảo vệ tài sản và hỗ trợ xử lý sự cố.
1.5. Chúng Tôi có thể thu thập Dữ Liệu Cá Nhân từ các nguồn khác, bao gồm nhưng không giới hạn nhà cung cấp dịch vụ, đối tác phân phối, đại lý, nền tảng B2B2C, ngân hàng, cổng thanh toán, ví điện tử, tổ chức trung gian thanh toán, bên thứ ba có liên quan và các nguồn công khai hợp pháp.
1.6. Khách Hàng phải bảo đảm tính chính xác, đầy đủ và hợp pháp của Dữ Liệu Cá Nhân. Chúng Tôi không chịu trách nhiệm cũng như không giải quyết khiếu nại, khiếu kiện liên quan đến quyền lợi của Khách Hàng trong trường hợp dữ liệu Khách Hàng cung cấp là không chính xác, không đầy đủ hoặc không hợp pháp.
1.7. Nếu Khách Hàng cung cấp cho Chúng Tôi Dữ Liệu Cá Nhân của người thứ ba, bao gồm nhưng không giới hạn người đi cùng, người nhận dịch vụ, người đồng sử dụng dịch vụ hoặc người được thanh toán thay, Khách Hàng phải bảo đảm đã được sự cho phép, đồng ý, chấp thuận hoặc xác nhận của người thứ ba đó theo yêu cầu của pháp luật và đã giải thích để người đó hiểu cách thức Chúng Tôi sử dụng dữ liệu cá nhân của họ. Khách Hàng chịu mọi trách nhiệm và chi phí, tổn thất (nếu có) phát sinh từ hành vi cung cấp dữ liệu gây ra, bao gồm nhưng không giới hạn việc giải quyết các tranh chấp, khiếu nại, khiếu kiện của bên thứ ba đối với Khách Hàng và Chúng Tôi; đồng thời bồi thường cho Chúng Tôi bất kỳ khoản thiệt hại trực tiếp và/hoặc gián tiếp nào liên quan đến khiếu nại/khiếu kiện/tranh chấp nêu trên.
1.8. Nếu Khách Hàng chưa đủ 18 tuổi, Khách Hàng phải bảo đảm có sự đồng ý của cha, mẹ, người giám hộ hoặc người đại diện hợp pháp theo quy định của pháp luật trước khi cung cấp Dữ Liệu Cá Nhân cho Chúng Tôi. Cha, mẹ, người giám hộ hoặc người đại diện hợp pháp của Khách Hàng sẽ chịu ràng buộc bởi Thông Báo này và chịu trách nhiệm đối với hành vi của Khách Hàng. Chúng Tôi có quyền từ chối cung cấp Dịch Vụ cho Khách Hàngtrong trường hợp có cơ sở cho rằng Khách Hàng chưa đủ 18 tuổi và chưa được sự đồng ý của cha, mẹ, người giám hộ, người đại diện về nội dung này.
