# Chính sách Bảo mật

> chính sách bảo mật SPQ.vn giải thích dữ liệu đặt vé được thu thập, sử dụng, lưu trữ, chia sẻ, bảo vệ và cách Quý khách thực hiện quyền dữ liệu.

- **URL:** https://spq.vn/chinh-sach-bao-mat/
- **Published:** 2026-07-31

# Chính sách Bảo mật

Chính sách bảo mật này áp dụng khi Quý khách truy cập [SPQ.vn](http://SPQ.vn), tạo tài khoản, đặt vé hoặc liên hệ hỗ trợ. Văn bản nêu rõ dữ liệu nào được thu thập, dữ liệu được dùng và lưu trong bao lâu, những đơn vị có thể tiếp nhận dữ liệu, cùng cách Quý khách thực hiện quyền của mình.

Nội dung được xây dựng trên cơ sở Nghị định 13/2023/NĐ-CP, Luật An ninh mạng 2018, Bộ luật Dân sự 2015 và các quy định pháp luật Việt Nam có liên quan. Khi tiếp tục sử dụng [SPQ.vn](http://SPQ.vn), Quý khách xác nhận đã đọc chính sách. Nếu không đồng ý, Quý khách không nên tiếp tục đặt vé hoặc cung cấp dữ liệu trên website.

*Cập nhật ngày 01/08/2026.*

## Đơn vị chịu trách nhiệm xử lý dữ liệu

-   **Tên doanh nghiệp:** CÔNG TY CỔ PHẦN FERRY VN
-   **Tên quốc tế:** FERRY VN JOINT STOCK COMPANY
-   **Tên viết tắt:** Ferry VN JSC
-   **Mã số thuế:** 1801802790
-   **Trụ sở chính:** Số 5, Đường Trần Văn Hoài, Phường Ninh Kiều, TP Cần Thơ
-   **Email yêu cầu dữ liệu:** [support@spq.vn](mailto:support@spq.vn)
-   **Hotline và Zalo:** 0924 299 898

[SPQ.vn](http://SPQ.vn) là nền tảng do Ferry VN JSC vận hành, đồng thời là đại lý bán vé. Để phát hành vé, dữ liệu cần thiết có thể được chuyển cho hãng vận chuyển hoặc đơn vị quản lý bến theo quy định áp dụng.

## [SPQ.vn](http://SPQ.vn) thu thập dữ liệu nào?

Phạm vi thu thập được giới hạn theo mục đích giao dịch và nhu cầu vận hành website.

### Dữ liệu cá nhân cơ bản

-   Họ tên và ngày sinh.
-   Số CMND, CCCD hoặc hộ chiếu.
-   Số điện thoại cùng email.
-   Địa chỉ liên hệ nếu giao dịch cần dùng.
-   Thông tin tài khoản khi Quý khách đăng ký hoặc đăng nhập.

### Dữ liệu giao dịch

-   Lịch sử đặt vé tàu cao tốc và phà.
-   Hành trình, hãng, ghế, loại phương tiện và biển số nếu đi phà.
-   Thông tin thanh toán được mã hóa qua cổng thanh toán.
-   Hóa đơn điện tử cùng mã đơn.
-   Trạng thái hoàn hoặc đổi vé.

### Dữ liệu kỹ thuật

-   Địa chỉ IP, loại thiết bị và trình duyệt.
-   Thời gian truy cập, trang đã xem và hành vi sử dụng chức năng.
-   Cookie cùng công nghệ đo lường tương ứng với lựa chọn của Quý khách.

### Dữ liệu nhạy cảm

Thông tin sức khỏe chỉ được thu thập khi cần hỗ trợ đặc biệt trên chuyến đi. Dữ liệu này không được dùng cho quảng cáo. Quyền tiếp cận cũng được giới hạn theo nhu cầu xử lý.

## Dữ liệu được dùng vào việc gì?

Dữ liệu được xử lý để thực hiện các nghiệp vụ sau:

1.  Xác nhận hành khách và giữ chỗ, sau đó phát hành vé điện tử có mã QR.
2.  Gửi danh sách hành khách cho hãng tàu, phà hoặc cảng vụ khi quy định yêu cầu.
3.  Xử lý thanh toán và phát hành hóa đơn VAT.
4.  Giải quyết yêu cầu đổi tên, đổi chuyến, hủy vé hoặc hỗ trợ khẩn cấp.
5.  Gửi email hoặc Zalo về vé, thời tiết ảnh hưởng và thay đổi chuyến.
6.  Phân tích lỗi kỹ thuật cùng hành vi sử dụng để cải thiện nền tảng.
7.  Cung cấp dữ liệu cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp.

Dữ liệu hành khách không được dùng cho mục đích không liên quan nếu chưa có căn cứ xử lý phù hợp.

## Dữ liệu đến từ đâu?

Nguồn trực tiếp gồm biểu mẫu đặt vé và thông tin tài khoản. Dữ liệu trong yêu cầu hỗ trợ cũng do Quý khách cung cấp. Khi Quý khách sử dụng chức năng trên website, hệ thống tự động ghi nhận thêm một phần dữ liệu kỹ thuật.

Trong quá trình thanh toán hoặc xác minh giao dịch, [SPQ.vn](http://SPQ.vn) có thể nhận dữ liệu cần thiết từ OnePay, ngân hàng hoặc hãng vận chuyển. Quý khách có thể từ chối cung cấp trường không bắt buộc. Tuy nhiên, nếu thiếu dữ liệu bắt buộc, giao dịch có thể không hoàn tất hoặc hãng không thể làm thủ tục cho hành khách.

## Dữ liệu được lưu trong bao lâu?

| Nhóm dữ liệu | Thời gian tham chiếu | Mục đích |
| --- | --- | --- |
| Thông tin đặt vé | 5 năm | Tra cứu giao dịch và giải quyết khiếu nại |
| Hóa đơn điện tử | 10 năm | Đáp ứng yêu cầu kế toán và thuế |
| Dữ liệu tài khoản | Đến khi có yêu cầu xóa | Duy trì tài khoản và lịch sử cần thiết |
| Log hệ thống | 12 tháng | Rà soát bảo mật và sự cố kỹ thuật |

Khi hết thời hạn, dữ liệu được xóa hoặc ẩn danh để không còn khả năng nhận diện Quý khách. Ngoại lệ là phần dữ liệu phải tiếp tục lưu theo pháp luật.

## Ai có thể nhận dữ liệu?

Ferry VN không bán hoặc cho thuê dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết cho các nhóm sau:

-   **Hãng vận chuyển và cảng vụ:** nhận danh sách hành khách cùng giấy tờ phục vụ an ninh đường thủy.
-   **Cổng thanh toán và ngân hàng:** nhận dữ liệu giao dịch để xác nhận tiền và xử lý hoàn tiền.
-   **Dịch vụ gửi vé:** dùng email hoặc Zalo để gửi vé, thông báo xác nhận và thay đổi chuyến.
-   **Nhà cung cấp đo lường:** gồm Google Analytics, Microsoft Clarity, Facebook Pixel hoặc Google Ads, hoạt động theo trạng thái cookie.
-   **Cơ quan có thẩm quyền:** gồm công an, tòa án, cơ quan thuế hoặc đơn vị khác khi có yêu cầu hợp pháp.

Mỗi đơn vị nhận dữ liệu phải xử lý đúng phạm vi cần thiết và áp dụng biện pháp bảo vệ phù hợp với hợp đồng, pháp luật hoặc chức năng được giao.

## Dữ liệu được bảo vệ ra sao?

Kết nối tới [SPQ.vn](http://SPQ.vn) sử dụng mã hóa SSL/TLS. Dữ liệu thanh toán được mã hóa qua cổng xử lý theo yêu cầu của nhà cung cấp. Hệ thống còn dùng tường lửa, biện pháp phát hiện xâm nhập và cơ chế sao lưu định kỳ.

Phần lớn dữ liệu vận hành được lưu trên máy chủ tại Việt Nam. Quyền truy cập nội bộ được giới hạn theo nhiệm vụ. Nhân sự hoặc đối tác cần xử lý dữ liệu phải tuân thủ yêu cầu bảo mật tương ứng.

Không hệ thống trực tuyến nào loại bỏ hoàn toàn rủi ro. Quý khách cần giữ kín mật khẩu, không chia sẻ OTP và báo ngay khi tài khoản có dấu hiệu bị sử dụng trái phép.

## Quý khách có những quyền nào?

Trong phạm vi pháp luật cho phép, Quý khách có quyền:

1.  Biết dữ liệu nào đang được thu thập và mục đích xử lý.
2.  Đồng ý hoặc từ chối hoạt động cần sự đồng ý.
3.  Yêu cầu truy cập dữ liệu đang được lưu trữ.
4.  Yêu cầu sửa thông tin không chính xác.
5.  Yêu cầu xóa dữ liệu, trừ phần phải giữ theo pháp luật.
6.  Yêu cầu hạn chế xử lý trong thời gian cần thiết.
7.  Rút lại sự đồng ý đã cấp khi pháp luật cho phép.
8.  Khiếu nại nếu cho rằng quyền dữ liệu bị xâm phạm.

Quý khách gửi yêu cầu tới **[support@spq.vn](mailto:support@spq.vn)**, dùng tiêu đề **Yêu cầu bảo vệ dữ liệu cá nhân**. Nội dung nên có họ tên, thông tin liên hệ, mã đơn nếu liên quan và mô tả quyền muốn thực hiện. [SPQ.vn](http://SPQ.vn) phản hồi yêu cầu hợp lệ trong vòng **72 giờ** kể từ khi tiếp nhận.

## Cookie và công cụ đo lường

### Cookie thiết yếu

Cookie thiết yếu duy trì phiên đăng nhập, lưu trạng thái trong quá trình đặt vé và bảo vệ các chức năng cơ bản. Nếu tắt nhóm này, một số chức năng có thể không hoạt động.

### Cookie phân tích

Google Analytics 4 đo lưu lượng và hành vi sử dụng. Microsoft Clarity hỗ trợ phân tích hiệu suất trang, thời gian tải và lỗi kỹ thuật. Nhóm này hoạt động theo lựa chọn cookie của Quý khách.

### Cookie quảng cáo

Facebook Pixel đo hiệu quả chiến dịch trên Facebook và Instagram. Google Ads theo dõi chuyển đổi từ quảng cáo. Dữ liệu remarketing chỉ được xử lý theo trạng thái đồng ý tương ứng.

### Consent Mode v2

Google Consent Mode v2 truyền trạng thái lựa chọn của Quý khách cho các thẻ đo lường trên [SPQ.vn](http://SPQ.vn). Các tín hiệu gồm `ad_storage`, `analytics_storage`, `ad_user_data` và `ad_personalization`.

Nếu Quý khách đồng ý, thẻ đo lường hoạt động theo quyền đã cấp. Nếu Quý khách từ chối, cookie quảng cáo và phân tích không được lưu. Hệ thống vẫn có thể gửi tín hiệu không cookie với dữ liệu tối thiểu để mô hình hóa chuyển đổi.

Trong **Cài đặt Cookie**, Quý khách có thể bật hoặc tắt từng nhóm, trừ cookie thiết yếu. Cookie cũng có thể được xóa trong phần quyền riêng tư của Chrome, Safari hoặc Firefox. Sau khi xóa, trạng thái đăng nhập và lịch sử tìm kiếm có thể không còn.

## Trách nhiệm bảo vệ tài khoản

Mọi trường thông tin gửi lên phải chính xác và hợp pháp. Quý khách không được dùng dữ liệu của người khác khi chưa có quyền. Mọi hành vi can thiệp hệ thống hoặc thay đổi dữ liệu trái phép đều bị nghiêm cấm.

Tên đăng nhập và mật khẩu phải được giữ kín. Nếu phát hiện hoạt động bất thường, Quý khách cần đổi mật khẩu và báo [SPQ.vn](http://SPQ.vn) ngay. Ferry VN không chịu trách nhiệm cho thiệt hại phát sinh khi Quý khách để lộ thông tin xác thực hoặc không thông báo kịp thời.

## Dữ liệu trên website bên thứ ba

[SPQ.vn](http://SPQ.vn) có thể hiển thị hoặc dẫn tới thông tin của hãng vận chuyển, bến hoặc nhà cung cấp thanh toán. Mỗi website công bố chính sách dữ liệu riêng. Quý khách nên đọc chính sách của trang đích trước khi cung cấp thông tin mới.

Sau khi Quý khách rời [SPQ.vn](http://SPQ.vn), cách website bên thứ ba xử lý dữ liệu nằm ngoài phạm vi kiểm soát của nền tảng.

## Xử lý kỹ thuật ngoài Việt Nam

Máy chủ ở Việt Nam lưu chủ yếu thông tin đặt vé. Một phần dữ liệu kỹ thuật có thể được xử lý ở nước ngoài khi [SPQ.vn](http://SPQ.vn) sử dụng công cụ của Google, Meta hoặc dịch vụ quốc tế khác. Hoạt động này đi kèm biện pháp bảo mật và được giới hạn trong các mục đích đo lường hoặc vận hành đã nêu.

## Cập nhật chính sách

[SPQ.vn](http://SPQ.vn) có thể sửa chính sách khi pháp luật, công nghệ hoặc hoạt động kinh doanh thay đổi. Bản mới được đăng tại URL này cùng ngày hiệu lực. Nếu thay đổi ảnh hưởng đáng kể đến quyền của Quý khách, thông báo có thể được gửi tới email đã đăng ký.

## Liên hệ về dữ liệu cá nhân

Mọi câu hỏi hoặc yêu cầu truy cập, sửa, xóa hay hạn chế xử lý dữ liệu được gửi tới **[support@spq.vn](mailto:support@spq.vn)**. Nếu cần trao đổi nhanh về một đơn hàng, Quý khách gọi hoặc nhắn Zalo **0924 299 898** và cung cấp mã đơn, không gửi dữ liệu thanh toán nhạy cảm.

---

Canonical HTML version: https://spq.vn/chinh-sach-bao-mat/