Chính sách Bảo mật Coralbound

Ngày xuất bản: October 15, 2026

Giới thiệu

Ưu tiên Ngôn ngữ: Các Điều khoản Sử dụng này ban đầu được viết bằng tiếng Anh. Mặc dù bản dịch sang các ngôn ngữ khác có thể được cung cấp để thuận tiện, phiên bản tiếng Anh là phiên bản duy nhất có giá trị pháp lý và sẽ được ưu tiên trong trường hợp có bất kỳ xung đột, sai lệch hoặc khác biệt nào trong cách giải thích giữa phiên bản tiếng Anh và bất kỳ phiên bản dịch nào.

PT Tur Tak Terkalahkan ("Coralbound", "chúng tôi") có trụ sở tại Jl. Sunset Road No 89, Pertokoan Sunset Indah II, Kav 3, No 3B, 80361 Kuta, Bali, Indonesia, vận hành một nền tảng đặt chỗ lặn biển trên tàu (liveaboard) thông qua trang web https://coralbound.com (sau đây gọi là "Nền tảng"). Dịch vụ bạn đặt trên Nền tảng là một chuyến đi lặn biển trên tàu. Trong quá trình đặt chỗ, bạn có thể yêu cầu chúng tôi hỗ trợ các chuyến đi liên quan, chẳng hạn như khách sạn trước hoặc sau chuyến đi, chuyến bay nội địa hoặc kéo dài kỳ nghỉ. Đó là các yêu cầu hỗ trợ. Chúng tôi không bán phòng khách sạn, vé máy bay hoặc tour du lịch như hàng tồn kho có thể đặt trước, và không có ứng dụng di động Coralbound.

Chúng tôi cam kết tôn trọng và bảo vệ quyền riêng tư của khách hàng, bao gồm những người tham gia trải nghiệm lặn biển trên tàu, những người thực hiện yêu cầu, và khách truy cập trang web của chúng tôi tại coralbound.com.

Chính sách Bảo mật này mô tả cách chúng tôi xử lý và bảo vệ dữ liệu cá nhân của bạn—bất kỳ thông tin nào có thể nhận dạng bạn với tư cách là một cá nhân—trong vai trò là người kiểm soát dữ liệu. Chính sách này áp dụng cho dữ liệu cá nhân được cung cấp cho hoặc thu thập bởi chúng tôi trong quá trình tương tác như đặt chỗ, yêu cầu hoặc sử dụng trang web.

Các đối tác điều hành lặn biển, nhà cung cấp chỗ ở và đối tác công ty quản lý điểm đến (DMC) của chúng tôi có thể đóng vai trò là người đồng kiểm soát dữ liệu hoặc xử lý dữ liệu thay mặt chúng tôi, đặc biệt trong các quy trình đặt chỗ và cung cấp dịch vụ.

Để biết thêm chi tiết về các điều khoản chung của chúng tôi, vui lòng tham khảo cho trang web và nền tảng đặt chỗ Coralbound.

Tóm tắt Việc Thu thập và Sử dụng Thông tin

Chúng tôi thu thập và sử dụng dữ liệu cá nhân cho các mục đích thương mại, pháp lý và kinh doanh, tuân thủ luật hiện hành. Điều này có thể dựa trên sự đồng ý của bạn, lợi ích hợp pháp của chúng tôi hoặc các cơ sở pháp lý khác. Trong một số trường hợp, việc thu thập là bắt buộc để vận hành nền tảng hoặc cung cấp dịch vụ.

Chúng tôi sử dụng dữ liệu cá nhân của bạn để: đáp ứng các yêu cầu thông tin; xử lý các đặt chỗ tàu lặn và bất kỳ hỗ trợ du lịch liên quan nào bạn yêu cầu; vận hành trung tâm nhắn tin trên trang web; đánh giá và cải thiện dịch vụ của chúng tôi; phân phối cảnh báo an toàn, bản tin và tài liệu liên quan đến lặn biển; phân tích hiệu suất nền tảng; ngăn chặn gian lận và thư rác; thực thi các điều khoản dịch vụ và thỏa thuận của chúng tôi; tuân thủ luật pháp và nghĩa vụ báo cáo; và hoàn thành các mục đích khác mà bạn khởi xướng.

Chúng tôi có thể sử dụng cookie của bên thứ nhất và bên thứ ba cùng các công nghệ theo dõi khác để quản lý nền tảng của chúng tôi, cung cấp dịch vụ và thu thập phân tích. Xem phần Cookie bên dưới để biết chi tiết.

Xin lưu ý rằng việc xử lý dữ liệu có thể khác nhau tùy theo tương tác và các ví dụ được cung cấp không đầy đủ.

1. Về Chính sách này

1.1 Chúng tôi là ai

Coralbound được vận hành bởi PT Tur Tak Terkalahkan, một công ty được thành lập tại Indonesia với Mã số nhận dạng doanh nghiệp (NIB): 2806230016874. Chúng tôi có trụ sở chính tại Jl. Sunset Road No 89, Pertokoan Sunset Indah II, Kav 3, No 3B, 80361 Kuta, Bali, Indonesia.

Thông tin về Bên kiểm soát dữ liệu:

Bên kiểm soát dữ liệu chính: PT Tur Tak Terkalahkan
Liên hệ: [email protected]

1.2 Các dịch vụ được đề cập

Chính sách này áp dụng cho tất cả các dịch vụ của Coralbound bao gồm:

Đặt tour lặn tàu thuyền, bao gồm cabin, gói tour hoặc các dịch vụ bổ sung, quà tặng và mã phiếu quà tặng hoặc mã quà tặng
Các yêu cầu tùy chọn hỗ trợ về khách sạn, chuyến bay nội địa hoặc gia hạn kỳ nghỉ
Trang web, tài khoản và trung tâm nhắn tin trên trang
Các giao tiếp dịch vụ khách hàng và hỗ trợ

1.3 Khung pháp lý

Chúng tôi tuân thủ:

Liên minh Châu Âu: Quy định chung về bảo vệ dữ liệu (GDPR)
Vương quốc Anh: Quy định chung về bảo vệ dữ liệu của Vương quốc Anh (UK GDPR)
Hoa Kỳ: CCPA/CPRA của California, CDPA của Virginia, CPA của Colorado, CTDPA của Connecticut
Quốc tế: PIPEDA của Canada, APPI của Nhật Bản, PDPA của Singapore, Đạo luật Quyền riêng tư của Úc

2. Thông tin chúng tôi thu thập

2.1 Thông tin cá nhân bạn cung cấp

Thông tin đặt chỗ và tài khoản:

Để hoàn tất việc đặt chỗ và tuân thủ các yêu cầu của Nhà điều hành/Nhà cung cấp dịch vụ, quy định du lịch của Indonesia và các yêu cầu đi lại quốc tế, chúng tôi thu thập thông tin cá nhân chi tiết bao gồm:

Thông tin nhận dạng cá nhân:

Họ và tên, ngày sinh, giới tính và quốc tịch
Ảnh đại diện (tùy chọn)
Ảnh hộ chiếu (bắt buộc để nhà điều hành xác minh)
Thông tin và chi tiết hộ chiếu

Thông tin liên hệ:

Địa chỉ email và số điện thoại
Địa chỉ gửi thư, thành phố, mã bưu điện và quốc gia
Tên và số điện thoại liên hệ khẩn cấp

Thông tin Sức khỏe và An toàn:

Tuyên bố về sức khỏe thể chất (theo yêu cầu cho các hoạt động lặn)
Các vấn đề y tế và tình trạng sức khỏe
Dị ứng (thực phẩm và thuốc)
Kiêng khem ăn uống và yêu cầu bữa ăn đặc biệt
Nhu cầu tiếp cận

Thông tin Lặn biển:

Chi tiết chứng chỉ lặn (loại chứng chỉ và cấp độ)
Số lượt lặn đã ghi nhận
Lịch sử kinh nghiệm lặn

Thông tin Bảo hiểm:

Nhà cung cấp bảo hiểm du lịch và chi tiết hợp đồng
Thông tin phạm vi bảo hiểm

Sở thích Du lịch:

Yêu cầu và sở thích đặc biệt
Yêu cầu về chỗ ở

Bảo mật truyền dữ liệu: Tất cả dữ liệu được truyền giữa thiết bị của bạn và Coralbound đều được bảo vệ bằng mã hóa truyền tải theo tiêu chuẩn ngành (ví dụ: TLS/HTTPS) để giúp ngăn chặn việc bị chặn trong quá trình truyền. Điều này bảo mật các giao tiếp khi chúng đang truyền; bất kỳ dữ liệu nào được lưu trữ hoặc xử lý bởi Coralbound hoặc các nhà cung cấp dịch vụ bên thứ ba của chúng tôi đều được xử lý theo các biện pháp và chính sách bảo mật tương ứng của họ.

Thông tin thanh toán:

Phương thức thanh toán bạn chọn trên trang đặt chỗ: thẻ tín dụng hoặc thẻ ghi nợ, hoặc chuyển khoản ngân hàng
Số tiền, tiền tệ, trạng thái thanh toán và mã tham chiếu đặt chỗ mà chúng tôi ghi lại
Số thẻ được nhập trên trang thanh toán liên kết từ đặt chỗ của bạn. Chúng tôi không lưu trữ toàn bộ số thẻ trên máy chủ của mình
Đối với chuyển khoản ngân hàng, chúng tôi hiển thị tài khoản Permata Bank của chúng tôi dưới tên PT Tur Tak Terkalahkan trong hướng dẫn thanh toán đặt chỗ của bạn. Chúng tôi ghi lại rằng bạn đã chọn phương thức này và mã tham chiếu đặt chỗ

Dữ liệu liên lạc:

Tin nhắn bạn gửi trong trung tâm nhắn tin trên trang web, bao gồm cả trang bạn đã mở tin nhắn từ đó
Tệp bạn đính kèm vào tin nhắn (hình ảnh và PDF). Chúng được lưu trữ trong bộ nhớ tệp riêng tư và không được xuất bản trên trang web
Dữ liệu đăng ký thông báo đẩy trên trình duyệt nếu bạn cho phép thông báo tin nhắn trên thiết bị của mình
Tương tác dịch vụ khách hàng
Các lượt gửi đánh giá và phản hồi
Tùy chọn liên lạc tiếp thị
Tương tác trên mạng xã hội với các tài khoản của chúng tôi

2.2 Thông tin được thu thập tự động

2.3 Công cụ phân tích trang web

Để hiểu cách trang web được sử dụng và để đo lường quảng cáo, chúng tôi sử dụng Google Tag Manager, Google Analytics 4, Google Ads và Meta Pixel (ID: 25303170292707457). Google Analytics thu thập dữ liệu sử dụng như lượt xem trang, thời lượng phiên, tương tác (ví dụ: nhấp và cuộn), thông tin thiết bị và vị trí chung có được từ địa chỉ IP. Google Tag Manager tải và quản lý các thẻ đó. Các yêu cầu đo lường của Google trên coralbound.com được định tuyến qua đường dẫn của bên thứ nhất của chúng tôi tại coralbound.com/nautilus (Cloudflare Google Tag Gateway). Meta Pixel được mô tả trong Mục 5.5.

Chúng tôi cũng sử dụng PostHog, được lưu trữ tại Liên minh Châu Âu, cho phân tích sản phẩm. PostHog ghi lại lượt xem trang, lượt nhấp và các sự kiện tương tác tương tự được mô tả ở trên (ví dụ: xem trang thuyền, mở bộ chọn ngày, chọn chuyến đi hoặc gửi yêu cầu đặt chỗ), cùng với thông tin thiết bị, trình duyệt và vị trí chung có được từ địa chỉ IP của bạn. Nếu bạn đã đăng nhập, các sự kiện sẽ chỉ được liên kết với ID tài khoản của bạn, không phải tên hoặc địa chỉ email của bạn. Hiện tại chúng tôi không sử dụng tính năng ghi lại phiên của PostHog. Các yêu cầu PostHog trên coralbound.com được định tuyến qua đường dẫn của bên thứ nhất của chúng tôi tại coralbound.com/seaview. PostHog hoạt động như bộ xử lý dữ liệu của chúng tôi và lưu trữ một mã định danh trong cookie và trong bộ nhớ cục bộ của trình duyệt của bạn. Để biết cách PostHog xử lý dữ liệu, hãy xem https://posthog.com/privacy.

Các thẻ phân tích và quảng cáo chỉ chạy sau khi bạn chấp nhận chúng trong biểu ngữ cookie. Bạn có thể từ chối chúng hoặc thay đổi lựa chọn đó sau trong Tùy chọn Cookie. Bạn cũng có thể sử dụng trình duyệt của mình, Tiện ích bổ sung trình duyệt Tùy chọn Tắt Google Analytics (https://tools.google.com/dlpage/gaoptout), cài đặt quảng cáo của Google và cài đặt quảng cáo của Meta, hoặc liên hệ [email protected]. Để biết cách Google xử lý dữ liệu, hãy xem https://policies.google.com/privacy.

Dữ liệu Kỹ thuật:

Địa chỉ IP, mã định danh thiết bị, loại và phiên bản trình duyệt
Hệ điều hành, độ phân giải màn hình, cài đặt múi giờ
Mẫu điều hướng trang web và dữ liệu nhấp qua
Dữ liệu cookie và công nghệ theo dõi (xem Mục 6)

Dữ liệu Vị trí:

Vị trí chung có được từ địa chỉ IP cho các tùy chọn tiền tệ và ngôn ngữ
Tùy chọn dịch vụ dựa trên vị trí

Phân tích Sử dụng:

Các trang đã truy cập, thời gian dành cho trang web, tỷ lệ thoát
Truy vấn tìm kiếm và dữ liệu bỏ giỏ hàng
Mẫu sử dụng tính năng và số liệu hiệu suất
Dữ liệu tương tác nền tảng để cải thiện dịch vụ

2.4 Xác thực và Quản lý Tài khoản

Để xác thực người dùng và quản lý tài khoản an toàn, chúng tôi hợp tác với Clerk, một dịch vụ của bên thứ ba xử lý tất cả các khía cạnh đăng nhập, đăng ký và quản lý phiên của người dùng trên nền tảng của chúng tôi. Khi bạn tạo tài khoản hoặc đăng nhập (bao gồm cả thông qua các nền tảng mạng xã hội), Clerk sẽ lưu trữ và xử lý an toàn dữ liệu tài khoản của bạn, chẳng hạn như địa chỉ email, tên người dùng và mã thông báo xác thực, trong khi chúng tôi không lưu giữ mật khẩu, chi tiết kết nối mạng xã hội hoặc bất kỳ thông tin xác thực nhạy cảm nào trên máy chủ của mình. Cách tiếp cận giảm thiểu dữ liệu này đảm bảo rằng Coralbound chỉ truy cập thông tin tối thiểu cần thiết để cung cấp dịch vụ, chẳng hạn như xác nhận danh tính của bạn cho các đặt chỗ hoặc đề xuất cá nhân hóa. Clerk hoạt động như một bộ xử lý dữ liệu thay mặt chúng tôi, tuân thủ GDPR và các luật hiện hành khác thông qua các biện pháp như mã hóa, trung tâm dữ liệu an toàn và kiểm soát truy cập nghiêm ngặt. Việc xử lý dựa trên việc thực hiện hợp đồng (Điều 6(1)(b) GDPR) để cho phép truy cập vào dịch vụ của chúng tôi, với dữ liệu được lưu giữ chỉ khi tài khoản của bạn hoạt động hoặc theo yêu cầu của pháp luật. Nếu bạn xóa tài khoản của mình hoặc yêu cầu xóa dữ liệu, chúng tôi sẽ phối hợp với Clerk để thực hiện yêu cầu của bạn; bạn có thể quản lý tùy chọn xác thực của mình trực tiếp thông qua cài đặt của Clerk hoặc liên hệ với chúng tôi tại [email protected] để được hỗ trợ.

2.5 Công cụ Giám sát Lỗi

Để duy trì tính tin cậy và bảo mật cho nền tảng của chúng tôi, chúng tôi sử dụng Sentry.io, một công cụ giám sát lỗi và quản lý hiệu suất của bên thứ ba, giúp chúng tôi phát hiện, chẩn đoán và giải quyết các sự cố kỹ thuật theo thời gian thực. Sentry thu thập dữ liệu ẩn danh hoặc được định danh giả liên quan đến lỗi và sự cố, chẳng hạn như dấu vết ngăn xếp, nhật ký trình duyệt/bảng điều khiển, thông tin thiết bị, địa chỉ IP (có thể được che giấu để bảo mật) và chi tiết ngữ cảnh về phiên người dùng (ví dụ: các hành động dẫn đến lỗi trong quá trình đặt chỗ hoặc điều hướng). Việc xử lý này không bao gồm việc thu thập dữ liệu cá nhân nhạy cảm trừ khi nó vô tình bị đưa vào nhật ký lỗi, trong trường hợp đó, chúng tôi sẽ ẩn danh hoặc xóa ngay lập tức. Với tư cách là bộ xử lý dữ liệu của chúng tôi, Sentry hoạt động theo các phương pháp tuân thủ GDPR, bao gồm các tùy chọn lưu trữ dữ liệu tại EU, mã hóa và thời gian lưu giữ ngắn (thường là 90 ngày), với việc xử lý dựa trên lợi ích hợp pháp của chúng tôi theo Điều 6(1)(f) của GDPR để cải thiện nền tảng và ngăn chặn gian lận. Chúng tôi không sử dụng Sentry cho mục đích tiếp thị hoặc lập hồ sơ; người dùng có thể hạn chế chia sẻ dữ liệu bằng cách chọn không tham gia theo dõi không thiết yếu thông qua cài đặt trình duyệt, mặc dù giám sát lỗi là cần thiết cho chức năng dịch vụ. Đối với các câu hỏi hoặc để thực hiện quyền dữ liệu (ví dụ: truy cập vào bất kỳ dữ liệu nào được thu thập), hãy liên hệ với chúng tôi tại [email protected].

2.6 Thông tin của Bên thứ ba

Dữ liệu hồ sơ mạng xã hội (khi bạn kết nối tài khoản)
Thông tin do đối tác cung cấp (nhà điều hành lặn, khách sạn, DMC)
Danh bạ doanh nghiệp công khai và cơ sở dữ liệu du lịch
Dịch vụ xác minh danh tính (nếu được pháp luật hiện hành yêu cầu)

2.7 Nhà cung cấp dịch vụ xử lý dữ liệu cho chúng tôi

Chúng tôi sử dụng các nhà cung cấp sau đây để vận hành Nền tảng. Họ xử lý dữ liệu cá nhân chỉ vì các mục đích được mô tả trong chính sách này:

Clerk — đăng nhập tài khoản, đăng ký và phiên (xem Mục 2.4)
Cloudflare — phân phối trang web, bảo mật, kiểm tra bot (Turnstile) trên các biểu mẫu công khai và tin nhắn ẩn danh, lưu trữ tệp riêng tư (R2) cho ảnh khách, ảnh hộ chiếu và tệp đính kèm tin nhắn, và cổng AI được sử dụng cho các tính năng trong Mục 4.2
Railway — lưu trữ ứng dụng và cơ sở dữ liệu MongoDB lưu trữ hồ sơ Nền tảng
SendGrid — email giao dịch (tin nhắn đặt chỗ, tin nhắn tài khoản và thư tương tự)
Sentry — giám sát lỗi (xem Mục 2.5)
Google — cookie Tag Manager, Analytics, Ads và Maps được mô tả trong chính sách này
PostHog — phân tích sản phẩm (xem Mục 2.3)
Meta — Meta Pixel, với tư cách là bộ điều khiển độc lập cho dữ liệu quảng cáo (xem Mục 5.5)
OpenRouter và các nhà cung cấp mô hình mà nó định tuyến đến (bao gồm Google và Anthropic) — các tính năng trí tuệ nhân tạo trong Mục 4.2. Các lời nhắc được gửi qua cổng AI của Cloudflare. Chúng tôi không sử dụng dữ liệu của khách để đào tạo mô hình của riêng mình

Thanh toán bằng thẻ được hoàn thành trên trang thanh toán mà chúng tôi liên kết từ đặt chỗ. Nhà cung cấp đó nhận thông tin chi tiết thẻ. Chúng tôi nhận được trạng thái thanh toán, không phải toàn bộ số thẻ.

2.8 Các lưu ý đặc biệt liên quan đến trẻ em

Giới hạn độ tuổi: Bạn phải đủ 13 tuổi (16 tuổi ở EU) trở lên để đăng ký tài khoản Coralbound. Trẻ em dưới 18 tuổi cần có sự đồng ý của phụ huynh cho một số hoạt động lặn nhất định và có thể cần sự chấp thuận bổ sung của phụ huynh để đặt dịch vụ.

Yêu cầu sự đồng ý của phụ huynh: Để đổi lấy việc sử dụng dịch vụ của Coralbound, phụ huynh/người giám hộ đồng ý cung cấp thông tin chính xác và trung thực trong các biểu mẫu đăng ký cho con cái của họ và cập nhật thông tin đăng ký khi cần thiết để giữ cho thông tin đó chính xác và cập nhật. Nếu thông tin được cung cấp sai, không chính xác, không cập nhật hoặc không đầy đủ, hoặc nếu Coralbound, theo quyết định riêng của mình, xác định rằng thông tin đó có thể sai, không chính xác, không cập nhật hoặc không đầy đủ, Coralbound có quyền tạm dừng hoặc chấm dứt tài khoản và từ chối việc sử dụng hiện tại hoặc tương lai các dịch vụ của Coralbound.

3. Chia sẻ dữ liệu khẩn cấp

3.1 Trường hợp khẩn cấp về y tế

Phản ứng y tế tức thời: Khi bạn gặp trường hợp khẩn cấp về y tế trong quá trình sử dụng dịch vụ do Coralbound đặt, chúng tôi có thể cần chia sẻ thông tin cá nhân của bạn ngay lập tức để bảo vệ lợi ích thiết yếu của bạn:

Thông báo liên hệ khẩn cấp: Liên hệ ngay lập tức với người liên hệ khẩn cấp được chỉ định của bạn bằng thông tin được cung cấp trong quá trình đặt dịch vụ
Chia sẻ thông tin y tế: Chia sẻ các tuyên bố về tình trạng sức khỏe và thông tin y tế liên quan với các cơ sở y tế địa phương, dịch vụ khẩn cấp lặn biển (như DAN - Divers Alert Network) và lực lượng ứng phó khẩn cấp
Phối hợp với bệnh viện: Cung cấp thông tin nhận dạng, thông tin bảo hiểm và lịch sử y tế cho các cơ sở y tế tiếp nhận
Dịch vụ di chuyển khẩn cấp: Phối hợp với các dịch vụ di chuyển y tế và chia sẻ thông tin cá nhân và y tế cần thiết

Thông tin y tế được chia sẻ:

Họ tên đầy đủ, quốc tịch và thông tin nhận dạng
Thông tin liên hệ khẩn cấp và mối quan hệ
Các tuyên bố về tình trạng sức khỏe và các tình trạng sức khỏe đã biết
Cấp độ chứng chỉ lặn và kinh nghiệm (liên quan đến các trường hợp khẩn cấp y tế liên quan đến lặn)
Thông tin bảo hiểm và chi tiết hợp đồng
Dị ứng thuốc và thuốc đang dùng (nếu có)
Nhóm máu và các thông tin y tế quan trọng khác (nếu có)

Cơ sở pháp lý: Bảo vệ lợi ích thiết yếu theo Điều 6(1)(d) của GDPR và lợi ích hợp pháp cho việc ứng phó khẩn cấp

3.2 Sự cố an toàn và an ninh

Các trường hợp khẩn cấp trên biển và lặn biển:

Lực lượng Bảo vệ Bờ biển và Cơ quan Hàng hải: Chia sẻ danh sách hành khách, cấp độ kinh nghiệm lặn và thông tin liên hệ khẩn cấp với Lực lượng Bảo vệ Bờ biển Indonesia, cơ quan cảng vụ và các trung tâm điều phối cứu nạn hàng hải quốc tế
Dịch vụ khẩn cấp lặn biển: Chia sẻ ngay lập tức với DAN (Divers Alert Network), các đội ứng phó khẩn cấp lặn biển địa phương và các cơ sở phòng tăng áp
Hoạt động tìm kiếm và cứu nạn: Cung cấp dữ liệu vị trí, thông tin nhận dạng cá nhân và thông tin liên hệ khẩn cấp cho các cơ quan tìm kiếm và cứu nạn
Ứng phó khẩn cấp trên tàu: Phối hợp với các đơn vị vận hành tàu và dịch vụ khẩn cấp để sơ tán hoặc cứu nạn

Thiên tai và Tình huống Khủng hoảng:

Cơ quan Chính phủ: Chia sẻ thông tin khách hàng với cơ quan quản lý tình huống khẩn cấp địa phương trong các thảm họa thiên nhiên (động đất, sóng thần, núi lửa phun trào)
Dịch vụ Lãnh sự quán và Đại sứ quán: Cung cấp thông tin công dân cho các đại sứ quán và lãnh sự quán liên quan để phúc lợi công dân và hỗ trợ sơ tán
Thông báo cho Gia đình: Thông báo ngay lập tức cho các liên hệ khẩn cấp và thành viên gia đình về tình trạng an toàn và vị trí
Phối hợp Sơ tán: Chia sẻ tài liệu du lịch và thông tin nhận dạng với các dịch vụ sơ tán và cơ quan vận tải

3.3 Cơ quan Thực thi Pháp luật và An ninh

Yêu cầu Pháp lý:

Điều tra Hình sự: Hợp tác với các cơ quan thực thi pháp luật khi có yêu cầu theo quy trình pháp lý hợp lệ hoặc lệnh của tòa án
Nhập cư và Kiểm soát Biên giới: Chia sẻ thông tin hành khách với cơ quan nhập cư theo yêu cầu của pháp luật
Chống Khủng bố và An ninh Quốc gia: Tuân thủ các yêu cầu kiểm tra an ninh và kiểm tra danh sách theo dõi
Hải quan và Bảo vệ Biên giới: Cung cấp thông tin du lịch cho cơ quan hải quan khi có yêu cầu pháp lý

Bảo vệ Chống Gian lận và An toàn:

Phòng chống Tội phạm Tài chính: Chia sẻ thông tin giao dịch với các cơ quan phòng chống tội phạm tài chính và các nhà xử lý thanh toán
Ứng phó với Mối đe dọa An toàn: Chia sẻ ngay lập tức với cơ quan chức năng khi xác định được các mối đe dọa an toàn đáng tin cậy
Người Mất tích: Hợp tác với cơ quan thực thi pháp luật trong các cuộc điều tra người mất tích
Bảo vệ Trẻ em: Báo cáo bắt buộc cho các cơ quan có thẩm quyền khi xác định được các mối lo ngại về an toàn của trẻ em

4. Cách Chúng Tôi Sử Dụng Thông Tin Của Bạn

4.1 Mục đích Xử lý Chính

Cung cấp Dịch vụ (Cơ sở Pháp lý: Thực hiện Hợp đồng):

Xử lý và xác nhận các đặt chỗ liveaboard của bạn, bao gồm cabin, gói dịch vụ, quà tặng và mã khuyến mãi
Chuyển thông tin đặt chỗ cho nhà điều hành liveaboard, và chuyển bất kỳ yêu cầu đi lại liên quan nào bạn đã thực hiện
Ghi lại phương thức thanh toán bạn đã chọn và, đối với thẻ, gửi cho bạn một liên kết thanh toán. Chi tiết thẻ được thu thập bởi nhà cung cấp dịch vụ thanh toán, không được chúng tôi lưu trữ
Cung cấp hỗ trợ khách hàng và hỗ trợ chuyến đi
Gửi xác nhận đặt chỗ, phiếu thưởng và tài liệu du lịch

Tuân thủ pháp luật (Cơ sở pháp lý: Nghĩa vụ pháp lý):

Phối hợp ứng phó an toàn và khẩn cấp với các cơ quan có thẩm quyền
Tuân thủ các quy định về du lịch và lữ hành tại các điểm đến dịch vụ

Lợi ích kinh doanh hợp pháp (Cơ sở pháp lý: Điều 6(1)(f) GDPR):

Cải thiện chức năng và bảo mật trang web
Hệ thống phát hiện và ngăn chặn gian lận
Phân tích kinh doanh và tối ưu hóa hiệu suất cung cấp dịch vụ
Cá nhân hóa dịch vụ cơ bản và các đề xuất dựa trên an toàn
Phát triển nền tảng và nâng cao tính năng cho trải nghiệm người dùng
Cải thiện chất lượng dịch vụ khách hàng và đào tạo
Giám sát an toàn và khả năng ứng phó khẩn cấp
Xử lý thanh toán và bảo mật giao dịch

4.2 Tự động hóa Quyết định và Trí tuệ Nhân tạo

Chúng tôi sử dụng các hệ thống tự động và trí tuệ nhân tạo theo các cách dưới đây. Chúng tôi không áp dụng định giá động và chúng tôi không đưa ra các quyết định hoàn toàn tự động gây ra hiệu lực pháp lý hoặc hiệu lực tương tự quan trọng đối với bạn. Bạn có thể phản đối việc xử lý tự động bằng cách liên hệ [email protected].

Trả lời Tin nhắn. Nhân viên có thể tắt AI, yêu cầu AI soạn thảo câu trả lời, gửi một câu trả lời tự động đầu tiên hoặc để AI trả lời các tin nhắn sau. Các câu trả lời được hiển thị dưới tên Coralbound Support. Câu trả lời của AI được đánh dấu bằng một biểu tượng bot nhỏ bên cạnh thời gian. Ở chế độ đầy đủ nhất, mô hình có thể tra cứu các thông tin danh mục đã xuất bản (tàu thuyền, chuyến đi, cabin, điểm đến, ưu đãi, Câu hỏi thường gặp và văn bản đặt chỗ và hủy chuyến đi). Nó không được cung cấp thông tin đặt chỗ của người khác, khách hàng, tệp tin, thanh toán hoặc chuỗi tin nhắn. Con người có thể tắt AI cho một cuộc trò chuyện.

Dịch thuật. Chúng tôi sử dụng AI để dịch nội dung trang web, các trang pháp lý và văn bản tin nhắn sang các ngôn ngữ khác. Tiếng Anh vẫn là phiên bản ràng buộc của chính sách này.

Chuẩn bị chuyến đi nội bộ. Chúng tôi sử dụng AI để đọc các bảng tính và tệp của nhà điều hành khi chuẩn bị danh sách chuyến đi. Công việc đó sử dụng tài liệu của nhà điều hành, không phải hồ sơ tài khoản của bạn.

Các cuộc gọi được chuyển qua Cloudflare AI Gateway đến OpenRouter và sau đó đến nhà cung cấp mô hình (Google hoặc Anthropic, tùy thuộc vào tính năng). Chúng tôi không bán nội dung tin nhắn cho các nhà cung cấp đó cho mục đích quảng cáo của họ.

5. Cookie và Công nghệ theo dõi

5.1 Công cụ quản lý đồng ý

Chúng tôi hiển thị biểu ngữ cookie trên trang web. Nó lưu trữ lựa chọn của bạn trong một cookie của bên thứ nhất có tên cc_coralbound trong khoảng 6 tháng. Các danh mục bao gồm: bắt buộc, phân tích và quảng cáo. Bạn có thể mở lại Tùy chọn Cookie và thay đổi lựa chọn. Các cookie bắt buộc (đăng nhập, cookie giới thiệu liên kết, bộ nhớ đệm tỷ giá tiền tệ, bảo mật Cloudflare và cookie tùy chọn này) được đặt để trang web hoạt động. Cookie phân tích và quảng cáo chỉ được đặt nếu bạn chấp nhận chúng.

5.1 Danh mục Cookie

Cookie Tuyệt đối Cần thiết:

Quản lý phiên và xác thực người dùng
Bảo mật và phòng chống gian lận
Chức năng và điều hướng cơ bản của trang web
Quản lý quy trình đặt chỗ
Theo dõi giới thiệu liên kết (coralbound_referral - 30 ngày)

Cookie Tùy chọn:

Tùy chọn ngôn ngữ và tiền tệ
Cung cấp nội dung cá nhân hóa
Cải thiện dịch vụ dựa trên vị trí
Tính năng tích hợp mạng xã hội

Cookie Thống kê:

Theo dõi lỗi và giám sát hiệu suất
Kiểm thử A/B để cải thiện tính năng
Nghiên cứu trải nghiệm người dùng và bản đồ nhiệt

Cookie Tiếp thị:

Các chiến dịch tiếp thị lại và tiếp thị lại thông qua các nền tảng quảng cáo của bên thứ ba
Theo dõi chuyển đổi và phân bổ trên các mạng quảng cáo
Quảng cáo dựa trên sở thích và phân khúc đối tượng
Phối hợp tiếp thị đa nền tảng và theo dõi hành trình khách hàng
Tạo đối tượng tùy chỉnh và phát triển đối tượng tương tự

5.2 Quản lý Cookie

Kiểm soát chi tiết: Chấp nhận, từ chối hoặc thay đổi cookie phân tích và quảng cáo trong Tùy chọn Cookie
Cài đặt trình duyệt: Cấu hình chấp nhận cookie trong cài đặt trình duyệt của bạn
Xem xét định kỳ: Cập nhật tùy chọn của bạn bất kỳ lúc nào thông qua Cài đặt Đồng ý Cookie

5.3 Cookie của bên thứ ba và Tiếp thị lại

Chúng tôi hợp tác với nhiều đối tác quảng cáo của bên thứ ba cho các chiến dịch tiếp thị lại và quảng cáo cá nhân hóa. Các đối tác này có thể bao gồm, nhưng không giới hạn ở Google, Meta, X và các mạng và nền tảng quảng cáo khác.

Các loại Hoạt động Tiếp thị lại:

Tiếp thị lại khách truy cập trang web và theo dõi chuyển đổi
Tạo đối tượng tùy chỉnh dựa trên dữ liệu khách hàng
Phát triển đối tượng tương tự để nhắm mục tiêu khách hàng tương tự
Phối hợp và tối ưu hóa quảng cáo đa nền tảng
Quảng cáo dựa trên sở thích dựa trên hành vi và sở thích của người dùng

5.4 Quảng cáo và Tiếp thị lại

Chúng tôi sử dụng Google Ads và Meta Pixel (Facebook/Instagram) để quảng bá các chuyến đi tàu lặn và đo lường quảng cáo. Hiện tại, chúng tôi không chạy pixel quảng cáo X, TikTok hoặc LinkedIn. Các nền tảng này sử dụng cookie để theo dõi chuyển đổi, tiếp thị lại và xây dựng đối tượng sau khi bạn chấp nhận cookie quảng cáo. Nếu bạn truy cập Nền tảng, bạn có thể thấy quảng cáo Coralbound ở những nơi khác dựa trên các cookie đó. Bạn có thể từ chối chúng trong Tùy chọn Cookie, trong Cài đặt Quảng cáo của Google (https://adssettings.google.com), trong cài đặt Meta ở Mục 5.5 hoặc trong trình duyệt của bạn.

5.5 Theo dõi Meta Pixel

Chúng tôi sử dụng Meta Pixel (trước đây là Facebook Pixel) để đo lường hiệu quả quảng cáo, tối ưu hóa các chiến dịch quảng cáo và xây dựng đối tượng cho các chuyến đi tàu lặn. Meta Pixel là một mã theo dõi (ID: 25303170292707457) được triển khai thông qua Google Tag Manager, thu thập thông tin về tương tác của bạn với nền tảng của chúng tôi sau khi bạn chấp nhận cookie quảng cáo.

Thông tin được Meta Pixel Thu thập:

Meta Pixel tự động thu thập và gửi dữ liệu đến Meta, bao gồm:

Thông tin trình duyệt và thiết bị (user agent, độ phân giải màn hình, loại trình duyệt)
Lượt xem trang và lượt nhấp vào nút trên nền tảng của chúng tôi
Các sự kiện tiêu chuẩn và tùy chỉnh (ví dụ: PageView, Purchase, InitiateCheckout, Contact)
Dữ liệu giao dịch cho các chuyển đổi, bao gồm giá trị đặt chỗ và tiền tệ
Địa chỉ IP (mà Meta có thể sử dụng để suy ra vị trí chung)
URL giới thiệu và thông tin trang đích
Mã định danh nhấp chuột Facebook (fbclid) nếu bạn đến từ quảng cáo Facebook/Instagram
Mã định danh cookie (fbp, _fbc) để theo dõi và phân bổ trên nhiều thiết bị

Cách Dữ liệu Meta Pixel Được Sử Dụng:

Meta sử dụng dữ liệu này để:

Đo lường hiệu quả của các chiến dịch quảng cáo Facebook và Instagram của chúng tôi
Cung cấp quảng cáo được cá nhân hóa cho bạn trên Facebook, Instagram, Messenger và Audience Network
Tạo Đối tượng Tùy chỉnh gồm những người dùng đã truy cập nền tảng của chúng tôi hoặc hoàn thành các hành động cụ thể
Xây dựng Đối tượng Tương tự để tiếp cận khách hàng tiềm năng mới tương tự như người dùng hiện tại của chúng tôi
Tối ưu hóa việc phân phối quảng cáo cho các chuyển đổi (đặt chỗ, yêu cầu, lượt xem trang)
Cung cấp cho chúng tôi phân tích tổng hợp và báo cáo về hiệu suất quảng cáo
Theo dõi hành vi trên nhiều thiết bị để hiểu hành trình của khách hàng

Các Sự kiện Được Theo dõi:

Chúng tôi theo dõi các sự kiện Meta Pixel sau đây để tối ưu hóa quảng cáo:

PageView: Tự động kích hoạt mỗi khi truy cập trang (sau khi có sự đồng ý)
Purchase: Kích hoạt khi yêu cầu đặt chỗ được gửi thành công, bao gồm giá trị giao dịch và tiền tệ
InitiateCheckout: Kích hoạt khi người dùng xem trang đặt chỗ
Contact: Kích hoạt khi bạn bắt đầu liên hệ qua WhatsApp, Facebook, Discord, biểu mẫu liên hệ hoặc trung tâm nhắn tin trên trang

Chia sẻ dữ liệu với Meta:

Khi Meta Pixel hoạt động (sau khi bạn cấp quyền quảng cáo), dữ liệu tương tác của bạn sẽ được truyền đến máy chủ của Meta, có thể đặt tại Hoa Kỳ và các quốc gia khác ngoài Khu vực Kinh tế Châu Âu (EEA). Meta hoạt động như một bộ điều khiển dữ liệu độc lập cho dữ liệu này, tuân theo Chính sách quyền riêng tư của Meta (https://www.facebook.com/privacy/policy/). Chúng tôi không kiểm soát việc Meta sử dụng tiếp dữ liệu của bạn cho các mục đích riêng của họ, chẳng hạn như cải thiện dịch vụ của họ hoặc nhắm mục tiêu quảng cáo từ các doanh nghiệp khác cho bạn.

Cơ sở pháp lý cho việc xử lý:

Việc xử lý dựa trên sự đồng ý của bạn đối với cookie quảng cáo, mà bạn đã cấp trong biểu ngữ cookie. Bạn có thể rút lại sự đồng ý đó trong Tùy chọn cookie. Điều đó sẽ chặn việc theo dõi Meta Pixel tiếp tục từ trang web của chúng tôi.

Quyền của bạn và các tùy chọn từ chối:

Bạn có thể kiểm soát việc theo dõi Meta Pixel thông qua một số phương pháp:

Tùy chọn cookie: từ chối hoặc rút lại cookie quảng cáo. Điều đó sẽ dừng Meta Pixel trên trang của chúng tôi
Tùy chọn quảng cáo của Facebook: Quản lý cài đặt quảng cáo tại https://www.facebook.com/ads/preferences
Cài đặt quảng cáo của Meta: Kiểm soát hoạt động ngoài Facebook tại https://www.facebook.com/off_facebook_activity
Cài đặt trình duyệt: Chặn cookie của bên thứ ba hoặc sử dụng tiện ích mở rộng bảo mật
Cài đặt thiết bị: Giới hạn theo dõi quảng cáo trên thiết bị iOS/Android

Lưu ý: Từ chối sẽ không ngăn Meta hiển thị quảng cáo cho bạn, nhưng quảng cáo sẽ kém phù hợp hơn với sở thích của bạn.

Lưu giữ dữ liệu:

Meta lưu giữ dữ liệu sự kiện pixel theo chính sách lưu giữ dữ liệu của họ, thường lên đến 2 năm tùy thuộc vào loại dữ liệu. Mã định danh cookie (fbp, _fbc) được lưu trữ trong trình duyệt của bạn từ 3 tháng đến 2 năm. Khi bạn rút lại sự đồng ý thông qua Cài đặt Cookie của chúng tôi, các cookie này sẽ tự động bị xóa khỏi thiết bị của bạn.

Chuyển dữ liệu quốc tế:

Dữ liệu Meta Pixel có thể được chuyển đến và xử lý tại Hoa Kỳ và các quốc gia khác nơi Meta hoạt động. Meta dựa vào các Điều khoản Hợp đồng Tiêu chuẩn (SCCs) và các cơ chế pháp lý khác được Ủy ban Châu Âu phê duyệt cho việc chuyển dữ liệu quốc tế. Để biết thêm thông tin, hãy xem tài liệu Chuyển dữ liệu của Meta.

Đối với Câu hỏi:

Nếu bạn có câu hỏi về việc chúng tôi sử dụng Meta Pixel hoặc cách dữ liệu của bạn được xử lý, hãy liên hệ với chúng tôi tại [email protected]. Đối với các câu hỏi về thực tiễn dữ liệu của Meta, hãy tham khảo Chính sách quyền riêng tư của Meta hoặc liên hệ trực tiếp với Meta.

6. Thu thập và sử dụng dữ liệu theo dịch vụ

6.1 Người tham gia trải nghiệm lặn tàu lưu trú

Coralbound thu thập thông tin gì? Đối với những người tham gia trải nghiệm lặn tàu lưu trú, Coralbound có thể thu thập tên người tham gia, địa chỉ email, số điện thoại, địa chỉ bưu điện, quốc tịch, ngày sinh, thông tin hộ chiếu, cấp độ và số chứng chỉ lặn, lịch sử kinh nghiệm lặn, tuyên bố về tình trạng sức khỏe, các yêu cầu về chế độ ăn uống, thông tin liên hệ khẩn cấp và thông tin liên quan đến nhà điều hành lặn/tàu lưu trú.

Thông tin được sử dụng như thế nào? Coralbound sử dụng thông tin người tham gia để phối hợp với các nhà điều hành lặn và tàu lưu trú nhằm hoàn thành việc đặt chỗ, gửi xác nhận đặt chỗ và tài liệu du lịch, cung cấp hỗ trợ khách hàng trong suốt trải nghiệm lặn, phân phối các cảnh báo an toàn lặn và các cập nhật hoạt động quan trọng, và cho các quy trình quản lý chất lượng bao gồm các biểu mẫu đánh giá sau chuyến đi và thư từ liên quan.

Sử dụng cho Tiếp thị và Quảng cáo (Yêu cầu sự đồng ý rõ ràng): Với sự đồng ý riêng biệt, rõ ràng của bạn, thông tin người tham gia có thể được Coralbound sử dụng để:

Quảng bá các trải nghiệm lặn và cơ hội du lịch bổ sung
Gửi bản tin và cập nhật ngành lặn
Cung cấp các đề xuất cá nhân hóa dựa trên kinh nghiệm lặn của bạn
Chia sẻ thông tin với các đối tác điều hành tour lặn đáng tin cậy của chúng tôi cho mục đích tiếp thị (yêu cầu sự đồng ý riêng biệt)
Bao gồm bạn trong các chương trình khuyến mãi của đối tác cho các sản phẩm và dịch vụ lặn, đào tạo và liên quan đến lặn

Cung cấp Dịch vụ (Lợi ích hợp pháp - Không yêu cầu sự đồng ý):

Điều phối và xác nhận đặt chỗ
Truyền thông an toàn và cảnh báo khẩn cấp
Dịch vụ khách hàng và hỗ trợ
Đảm bảo chất lượng và thu thập phản hồi
Phòng chống gian lận và bảo mật thanh toán

6.2 Yêu cầu Du lịch Liên quan

Coralbound thu thập những thông tin nào? Nếu bạn yêu cầu hỗ trợ về khách sạn, chuyến bay nội địa hoặc kéo dài kỳ nghỉ, chúng tôi sử dụng thông tin liên hệ và chi tiết đặt chỗ bạn đã cung cấp, cộng với chính yêu cầu đó.

Thông tin được sử dụng như thế nào? Chúng tôi sử dụng thông tin đó để thảo luận về yêu cầu đó với bạn và, khi cần thiết, với nhà điều hành hoặc nhà cung cấp khác. Khách sạn, chuyến bay hoặc kỳ nghỉ kéo dài không phải là một sản phẩm riêng biệt được bán dưới dạng hàng tồn kho trên Nền tảng trừ khi xác nhận đặt chỗ của bạn có quy định khác.

6.3 Gói Chuyến đi trên Đặt chỗ Liveaboard

Một số chuyến đi yêu cầu bạn chọn một gói hoặc bổ sung cho mỗi khách (ví dụ: tùy chọn lặn hoặc thiết bị được cấu hình cho chuyến đi đó). Chúng tôi lưu trữ lựa chọn đó trên đặt chỗ và chia sẻ với nhà điều hành như một phần của đặt chỗ liveaboard. Đây không phải là một sản phẩm tour riêng biệt.

6.4 Khách truy cập Website

Coralbound thu thập thông tin gì? Khi ai đó truy cập coralbound.com, chúng tôi có thể thu thập địa chỉ email và tên nếu bạn cung cấp, hành vi duyệt web, tùy chọn tìm kiếm, thông tin thiết bị, tùy chọn tiền tệ được lưu trữ trong trình duyệt của bạn và vị trí chung có nguồn gốc từ địa chỉ IP của bạn. Chúng tôi không cung cấp ứng dụng di động Coralbound.

Cung cấp dịch vụ và chức năng:

Tối ưu hóa hiệu suất trang web và chức năng kỹ thuật
Cá nhân hóa cơ bản cho trải nghiệm người dùng (ngôn ngữ, tùy chọn tiền tệ)
Giám sát bảo mật và phòng chống gian lận
Phân tích để cải thiện dịch vụ và phát triển nền tảng
Theo dõi lỗi và hỗ trợ kỹ thuật

Tiếp thị: Với sự đồng ý riêng của bạn, chúng tôi có thể gửi bản tin và email quảng cáo. Bạn có thể từ chối như được mô tả trong Điều khoản dịch vụ. Cookie quảng cáo và phân tích chỉ chạy nếu bạn chấp nhận chúng trong biểu ngữ. Chúng tôi không bán thông tin khách truy cập. Chúng tôi có thể chia sẻ số liệu thống kê tổng hợp không xác định danh tính của bạn.

Địa chỉ email bạn gửi cho chúng tôi được sử dụng để trả lời. Chúng tôi không chia sẻ chúng cho mục đích tiếp thị của công ty khác trừ khi bạn đã đồng ý hoặc chúng tôi nêu rõ trong chính sách này.

Coralbound sử dụng gì để theo dõi thông tin từ người dùng? Coralbound sử dụng Google Analytics 4, Google Tag Manager, Google Ads, Meta Pixel và PostHog, như đã mô tả ở trên, và chỉ sau khi bạn chấp nhận danh mục cookie tương ứng. Chúng tôi không sử dụng Facebook Analytics. Bạn có thể từ chối các cookie đó trong biểu ngữ hoặc sử dụng Tiện ích bổ sung trình duyệt Tùy chọn từ chối Google Analytics.

6.5 Tương tác Dịch vụ Khách hàng và Hỗ trợ

Coralbound thu thập thông tin gì? Thông qua trung tâm nhắn tin và các kênh liên hệ hỗ trợ khác, Coralbound thu thập thông tin liên hệ, nội dung tin nhắn, tệp đính kèm, chi tiết đặt chỗ, yêu cầu dịch vụ, phản hồi, chi tiết khiếu nại và tùy chọn giải quyết. Khách truy cập ẩn danh có thể được yêu cầu hoàn thành kiểm tra bot (Cloudflare Turnstile) trước khi tin nhắn được chấp nhận.

Thông tin được sử dụng như thế nào? Thông tin này được sử dụng để cung cấp hỗ trợ khách hàng, bao gồm các phản hồi có hỗ trợ AI được mô tả trong Mục 4.2, giải quyết các vấn đề đặt chỗ, cải thiện chất lượng dịch vụ và lưu giữ hồ sơ cho mục đích đảm bảo chất lượng và giải quyết tranh chấp. Các tệp tin nhắn được lưu trữ riêng tư.

7. Giới hạn về Khả năng Bảo vệ Thông tin Cá nhân của Coralbound

Quyền riêng tư của bạn là vô cùng quan trọng đối với Coralbound. Tuy nhiên, do môi trường pháp lý và kỹ thuật hiện có, Coralbound không thể đảm bảo rằng thông tin nhận dạng cá nhân của bạn sẽ không bị tiết lộ cho bên thứ ba theo những cách không được mô tả trong Chính sách quyền riêng tư này. Ví dụ, Coralbound có thể buộc phải tiết lộ thông tin cho chính phủ hoặc bên thứ ba trong các trường hợp nhất định, hoặc bên thứ ba có thể chặn hoặc truy cập trái phép các truyền tải hoặc liên lạc riêng tư.

Ngoài ra, Coralbound có thể (và bạn cho phép Coralbound) tiết lộ bất kỳ thông tin nào về bạn cho các tổ chức tư nhân, cơ quan thực thi pháp luật hoặc các quan chức chính phủ khác mà Coralbound, theo quyết định riêng của mình, cho là cần thiết hoặc thích hợp để giải quyết hoặc xử lý các yêu cầu hoặc vấn đề, ngăn chặn gian lận hoặc bảo vệ sự an toàn của khách hàng và đối tác của chúng tôi.

8. Liên kết đến các Trang của Bên thứ ba

Trang web của Coralbound có thể cung cấp các liên kết đến các trang web hoặc thông tin của bên thứ ba như một dịch vụ cho người dùng. Nếu bạn sử dụng các liên kết này, bạn sẽ rời khỏi trang web của Coralbound. Các liên kết như vậy không cấu thành hoặc ngụ ý sự chứng thực, tài trợ hoặc đề xuất của Coralbound đối với bên thứ ba, trang web của bên thứ ba hoặc thông tin có trong đó, và Coralbound sẽ không chịu trách nhiệm hoặc nghĩa vụ pháp lý đối với việc bạn sử dụng chúng. Việc sử dụng như vậy sẽ tuân theo các điều khoản sử dụng và chính sách quyền riêng tư áp dụng cho các trang web đó.

8. Diễn đàn Người dùng và Công khai Thông tin

Bạn nên lưu ý rằng bất cứ khi nào bạn công khai thông tin trực tuyến thông qua các đánh giá, diễn đàn hoặc tương tác trên mạng xã hội với Coralbound, thông tin đó có thể được thu thập và sử dụng bởi người khác. Coralbound không chịu trách nhiệm về bất kỳ hành động hoặc chính sách nào của bất kỳ bên thứ ba nào thu thập thông tin mà người dùng công khai tiết lộ trong bất kỳ diễn đàn hoặc nền tảng nào như vậy.

9. Chuyển nhượng Kinh doanh và Thay đổi Doanh nghiệp

9.1 Sáp nhập, Mua lại hoặc Bán Tài sản

Chuyển dữ liệu trong Giao dịch Kinh doanh: Trong trường hợp PT Tur Tak Terkalahkan trải qua một quá trình chuyển đổi kinh doanh như sáp nhập, được công ty khác mua lại hoặc bán toàn bộ hoặc một phần tài sản của mình, dữ liệu cá nhân của bạn có thể được chuyển giao cho thực thể kế thừa như một phần của giao dịch.

Quyền và Bảo vệ của Bạn:

Thông báo trước: Thông báo tối thiểu 30 ngày qua email và thông báo nổi bật trên website
Tính liên tục của chính sách bảo mật: Tổ chức tiếp quản phải tuân thủ Chính sách bảo mật này trong thời gian chuyển tiếp tối thiểu 90 ngày
Các biện pháp bảo vệ nâng cao: Nếu các phương thức bảo mật của tổ chức mới kém bảo vệ hơn đáng kể, bạn sẽ có quyền yêu cầu xóa dữ liệu cá nhân của mình trước khi chuyển giao, từ chối việc chuyển giao dữ liệu (nếu được pháp luật cho phép) và nhận thông tin chi tiết về các phương thức bảo mật của tổ chức mới

Yêu cầu Thẩm định: Chúng tôi cam kết thực hiện thẩm định phù hợp để đảm bảo tổ chức tiếp quản duy trì các tiêu chuẩn bảo vệ dữ liệu đầy đủ, tương đương với tiêu chuẩn của chúng tôi, có cơ sở pháp lý thích hợp cho việc chuyển giao dữ liệu theo luật bảo mật hiện hành, triển khai các biện pháp bảo mật kỹ thuật và tổ chức phù hợp, và tôn trọng tất cả các tùy chọn đồng ý và từ chối của người dùng hiện có.

10. Thông tin liên hệ và Khiếu nại

10.1 Chi tiết liên hệ về quyền riêng tư

Liên hệ chính:

Email: [email protected]
Địa chỉ: PT Tur Tak Terkalahkan, Jl. Sunset Road No 89, Pertokoan Sunset Indah II, Kav 3, No 3B, 80361 Kuta, Bali, Indonesia
Giờ làm việc: Thứ Hai-Thứ Sáu, 9:00 AM - 6:00 PM WITA

10.2 Quy trình khiếu nại

Gửi khiếu nại qua bất kỳ phương thức liên hệ nào ở trên
Xác nhận trong vòng 72 giờ
Điều tra và phản hồi trong vòng 30 ngày
Quy trình kháng cáo đối với các giải quyết không thỏa đáng

10.3 Hỗ trợ ngôn ngữ và Tuyên bố miễn trừ trách nhiệm dịch thuật

Ngôn ngữ chính thức: Tiếng Anh là ngôn ngữ chính thức của Chính sách bảo mật này
Bản dịch AI: Chính sách này có thể được dịch sang các ngôn ngữ khác bằng trí tuệ nhân tạo hoặc dịch vụ dịch tự động để thuận tiện cho người dùng
Độ chính xác của bản dịch: Mặc dù chúng tôi cố gắng đạt được độ chính xác, bản dịch tự động có thể chứa lỗi hoặc sai sót
Ưu tiên pháp lý: Trong trường hợp có bất kỳ xung đột, sai lệch hoặc khác biệt nào trong cách giải thích giữa phiên bản tiếng Anh và bất kỳ phiên bản dịch nào của Chính sách bảo mật này, phiên bản tiếng Anh sẽ được ưu tiên và được coi là tài liệu có thẩm quyền và ràng buộc về mặt pháp lý
Dịch thuật thủ công: Đối với các vấn đề pháp lý quan trọng, chúng tôi khuyên bạn nên tham khảo phiên bản tiếng Anh hoặc tìm kiếm dịch vụ dịch thuật thủ công chuyên nghiệp
Cập nhật bản dịch: Các phiên bản dịch có thể không được cập nhật ngay lập tức khi phiên bản tiếng Anh được sửa đổi. Luôn tham khảo phiên bản tiếng Anh để có thông tin cập nhật và chính xác nhất

11. Cập nhật và Thay đổi Chính sách

11.1 Thông báo Thay đổi và Đồng ý

Bằng việc sử dụng các dịch vụ và trang web của Coralbound, bạn đồng ý với việc Coralbound thu thập, sử dụng và lưu trữ dữ liệu cá nhân của bạn theo cách được mô tả trong Chính sách Bảo mật này. Coralbound có quyền thực hiện các thay đổi đối với Chính sách Bảo mật này theo thời gian.

11.2 Kiểm soát Phiên bản và Truy cập Lịch sử

Các phiên bản trước của Chính sách Bảo mật này được lưu trữ và có sẵn khi có yêu cầu
Theo dõi ngày có hiệu lực cho tất cả các sửa đổi
Người dùng có thể yêu cầu các phiên bản lịch sử cho hồ sơ của họ

12. Tuyên bố và Thừa nhận Không phải Đại lý

Là người dùng nền tảng và dịch vụ của Coralbound, bạn được thông báo, hiểu và đồng ý rằng các nhà điều hành lặn, tàu lặn, khách sạn, khu nghỉ dưỡng và đối tác DMC là các doanh nghiệp độc lập được cấp phép cung cấp dịch vụ đặt qua Coralbound, nhưng không phải là đại lý, nhân viên hoặc đơn vị nhượng quyền của Coralbound.

Bạn cũng được thông báo, hiểu và đồng ý rằng các hoạt động kinh doanh của các nhà cung cấp dịch vụ này là độc lập, và không thuộc sở hữu hoặc vận hành bởi Coralbound. Mặc dù Coralbound thiết lập các tiêu chuẩn cho nhà cung cấp dịch vụ trên nền tảng của chúng tôi và tạo điều kiện cho việc đặt chỗ, chúng tôi không chịu trách nhiệm, cũng như không có quyền kiểm soát, hoạt động hàng ngày của các doanh nghiệp độc lập này hoặc hành vi của nhân viên họ trong quá trình cung cấp dịch vụ.

Coralbound hoạt động như một nền tảng đặt chỗ và người tạo điều kiện, kết nối du khách với các nhà cung cấp dịch vụ đủ điều kiện, nhưng hoạt động lặn, lưu trú và dịch vụ du lịch thực tế được cung cấp bởi các bên thứ ba độc lập, những người duy trì bảo hiểm, chứng nhận và tiêu chuẩn hoạt động riêng của họ.

Chính sách bảo mật này mô tả các phương thức xử lý dữ liệu của Coralbound và các quyền riêng tư của bạn. Chúng tôi xử lý dữ liệu cá nhân theo luật bảo mật hiện hành và cung cấp sự minh bạch về các phương thức xử lý dữ liệu của chúng tôi.

Chủ sở hữu chính sách: PT Tur Tak Terkalahkan