隐私政策

隐私政策 - vietnam.travel

最后更新：2026年

欢迎访问 Vietnam.travel，越南官方旅游门户网站。我们致力于保护您的隐私，确保您个人信息的机密性，并在我们收集、处理和保障您的数据时保持完全的透明度。

本隐私政策适用于访问我们网站（vietnam.travel）、移动应用程序和在线旅游服务的所有访客、用户和外国旅客（统称“平台”）。

1. 法律合规与框架

我们的数据处理活动严格遵循适用的国家和国际隐私法律框架，包括：

• 越南法规：

  • 《个人数据保护法》（第 91/2025/QH15 号法律）。

  • 第 356/2025/NĐ-CP 号法令，详细规定了《个人数据保护法》的实施细则（替代第 13/2023/NĐ-CP 号法令）。

  • 《网络安全法》（第 24/2018/QH14 号法律）、《信息技术法》以及《消费者权益保护法》。

• 国际标准：(EU) 2016/679 条例（《通用数据保护条例》- GDPR）、《加州消费者隐私法》（CCPA/CPRA）以及《电子隐私指令》。

2. 我们收集的数据类型

根据第 356/2025/NĐ-CP 号法令，我们将收集的数据分类为基本个人数据和敏感个人数据：

A. 基本个人数据

• 身份与联系方式：全名、出生日期、国籍、电子邮件地址、电话号码、护照号码以及首选语言偏好。

• 技术与使用标识符：IP 地址、浏览器类型及版本、操作系统、设备标识符、时区设置、点击流数据以及与互动目的地地图的交互情况。

B. 敏感个人数据（在获得明确的高级别同意后进行处理）

• 精确位置数据：在使用基于位置的目的地指南或紧急医疗援助服务时产生的实时 GPS 位置数据。

• 健康/无障碍需求（可选）：在请求量身定制的旅游支持时自愿提供的特殊医疗或无障碍需求。

3. 数据处理的目的与法律依据

A. 目的

1. 提供服务：提供目的地指南、旅游动态、电子签证信息和互动门户工具。

2. 个性化与体验提升：根据您的偏好定制旅游推荐、行程建议和语言设置。

3. 人工智能与虚拟旅游服务：利用自动化系统提供自动化旅游援助，同时保持算法透明度。

4. 沟通与紧急支持：回复咨询、发送官方旅游建议并协调紧急医疗/安全援助。

5. 安全与监管合规：防范欺诈活动、完成传输影响评估（TIA）并履行法定职责。

B. 同意机制

• 明确的选择加入：数据处理依赖于针对特定目的的自愿、明确且未捆绑的同意。不作为、保持沉默或预先勾选的复选框绝不被视为同意。

• 敏感数据通知：在处理敏感个人数据之前，根据第 356/2025/NĐ-CP 号法令的要求，明确告知用户此类数据的敏感性质。

4. COOKIES 与追踪技术

我们使用 Cookie、网络信标和分析标签来区分您与其他用户并提升您的浏览体验。

• 必要 Cookie：对于基本网站功能、安全和网络管理是必不可少的。

• 性能与分析 Cookie：（例如 Google Analytics）帮助我们衡量流量模式、热门目的地和网站性能。

• 功能 Cookie：记住您的设置（例如所选语言、互动地图过滤器）。

Cookie 管理：在您首次访问时，Cookie 同意横幅允许您接受、拒绝或自定义非必要的 Cookie。您也可以随时通过浏览器设置修改您的 Cookie 偏好。

5. 新兴技术（人工智能与元宇宙访问）

根据第 356/2025/NĐ-CP 号法令第 10 条：

• 算法透明度：在使用自动化算法或人工智能驱动的推荐时，会告知用户自动化数据处理、算法的一般原则及其影响。

• 推断数据保护：人工智能生成的、可识别特定个人的任何用户画像推断均受标准个人数据规则的保护。

• 用户对数字足迹的控制权：用户保留在我们的虚拟/AR/VR 环境中编辑、模糊处理或请求擦除其数字互动日志和历史画像数据的完整权利。

6. 数据共享与跨境传输

A. 数据共享

我们绝不出售、出租或交易您的个人数据。数据仅在以下情况下共享：

1. 授权服务提供商：在严格的数据处理协议（DPA）下运营的云基础设施、邮件分发平台和技术分析提供商。

2. 政府机构：文化体育旅游部、公安部（网络安全与高新技术犯罪预防局 - A05）或法律强制要求的执法机构。

B. 跨境数据传输

向越南境外传输个人数据严格遵守2025年《个人数据保护法》及第356/2025/NĐ-CP号法令：

• 影响评估：跨境传输影响评估档案（第09号表格）由主管机关（A05）进行维护、更新和归档。

• 国际传输保障：针对涉及根据GDPR规定的欧盟/欧洲经济区（EU/EEA）居民的数据传输，执行标准合同条款（SCCs）。

7. 数据保留、事件响应与安全

A. 保留与销毁

数据仅在实现既定处理目的或满足法律要求所需的必要期间内保留。期满后，数据将使用经认证的删除协议进行安全擦除、销毁或不可逆转的匿名化处理。

B. 漏洞与事件通知

如发生个人数据泄露或安全事件：

• 将在发现后72小时内通知主管数据保护机构（公安部 A05）。

• 将毫不迟延地通知受影响的数据主体，概述潜在风险及所采取的补救措施。

8. 作为数据主体的法定权利

根据2025年《个人数据保护法》（第91/2025/QH15号法律）、第356/2025/NĐ-CP号法令以及国际法规（GDPR/CCPA），您享有以下权利：

1. 知情权：在收集前获得关于数据处理的清晰、透明的通知。

2. 同意与撤回同意权：自主授予、拒绝或撤销处理授权。

3. 访问与更正权：查阅、索取电子副本或更正不准确的个人数据。

4. 删除权（“被遗忘权”）：要求永久删除您的数据。

5. 限制处理权：要求暂时限制数据处理。

6. 反对权：反对用于直接营销、用户画像或分析目的的处理。

7. 数据可携权：以结构化、标准的电子格式获取您的数据。

8. 提出投诉与寻求补救权：向监管机构提交正式投诉或就隐私违规寻求法律救济。

响应时限：收到有效的数据主体请求后，我们将在02个工作日内（或适用监管时限规定的期限内）予以响应并采取行动。

9. 未成年人保护

我们的平台不面向16岁以下的儿童。未经父母或法定监护人的可验证同意，我们不会知情地处理未成年人的个人数据。如果我们发现未经授权收集了未成年人的数据，将立即予以删除。

10. 联系我们与数据合规

如果您有任何疑问、担忧，或希望行使您的数据主体权利，请联系我们的数据保护团队：

• 实体：越南国家旅游局 / 门户网站管理团队

• 数据保护部门：法律与合规部

• 官方网站： [https://vietnam.travel](https://vietnam.travel)

• 电子邮件： privacy@vietnam.travel / info@vietnam.travel

• 地址：越南河内。