CHÍNH SÁCH TÀI KHOẢN VÀ BẢO MẬT AITRAVAL

Ngày cập nhật: [Bổ sung ngày ban hành]
Ngày có hiệu lực: [Bổ sung sau khi xác định]
Đơn vị vận hành: AITRAVAL
Email liên hệ: AITRAVEL@GMAIL.COM
Điện thoại: 0395303304

Lưu ý: Chính sách này là bản dự thảo. Các tính năng kỹ thuật được đề cập chỉ được xem là đã triển khai khi AITRAVAL thực sự cung cấp và vận hành tính năng đó.

Điều 1. Phạm vi áp dụng

1. Chính sách này quy định việc đăng ký, đăng nhập, quản lý, bảo vệ, tạm khóa, khôi phục và yêu cầu xóa tài khoản trên nền tảng AITRAVAL.
2. Chính sách áp dụng đối với người dùng, đối tác cung cấp dịch vụ, cộng tác viên và các chủ thể khác có tài khoản trên AITRAVAL, tùy theo phạm vi sử dụng.
3. Chính sách này được áp dụng cùng Điều khoản chung và Chính sách quyền riêng tư của AITRAVAL.
4. Trường hợp có khác biệt giữa các chính sách, AITRAVAL sẽ xem xét theo phạm vi điều chỉnh của từng chính sách và quy định pháp luật có liên quan.

Điều 2. Điều kiện đăng ký tài khoản

1. Người dùng cung cấp thông tin cần thiết, chính xác và cập nhật khi đăng ký tài khoản.
2. Người dùng phải đáp ứng điều kiện về độ tuổi, năng lực hành vi dân sự và các điều kiện khác theo quy định pháp luật áp dụng đối với dịch vụ sử dụng.
3. Người dùng chịu trách nhiệm về tính chính xác, hợp pháp của thông tin do mình cung cấp.
4. Người dùng không được sử dụng thông tin giả mạo, thông tin của người khác trái phép hoặc tạo tài khoản nhằm thực hiện hành vi gian lận, lừa đảo hay vi phạm pháp luật.
5. AITRAVAL có thể yêu cầu người dùng xác minh bổ sung trong trường hợp cần thiết để bảo vệ tài khoản, phòng chống gian lận hoặc đáp ứng nghĩa vụ pháp lý.

Điều 3. Phương thức đăng ký và đăng nhập

1. AITRAVAL định hướng hỗ trợ đăng ký và đăng nhập bằng số điện thoại hoặc địa chỉ email.
2. Tùy theo phương thức được cung cấp trên nền tảng, người dùng có thể xác thực bằng mật khẩu, mã OTP hoặc kết hợp các phương thức xác thực này.
3. AITRAVAL có thể cung cấp tùy chọn đăng nhập thông qua tài khoản Google hoặc Apple. Việc sử dụng các phương thức này phụ thuộc vào tình trạng triển khai, điều kiện của nhà cung cấp và khả năng tương thích của nền tảng.
4. Người dùng cần bảo đảm có quyền truy cập vào số điện thoại, email hoặc tài khoản bên thứ ba được liên kết với tài khoản AITRAVAL.
5. Việc đăng nhập bằng Google hoặc Apple không đồng nghĩa với việc AITRAVAL được tự động truy cập mọi dữ liệu trong tài khoản Google hoặc Apple của người dùng. Phạm vi thông tin được nhận phụ thuộc vào quyền mà người dùng cấp và cơ chế của nhà cung cấp.
6. AITRAVAL không yêu cầu người dùng cung cấp mật khẩu tài khoản Google hoặc Apple của họ cho AITRAVAL.

Điều 4. Mật khẩu, mã OTP và xác minh tài khoản

1. Người dùng có trách nhiệm thiết lập và bảo vệ thông tin xác thực của mình.
2. Người dùng không chia sẻ mật khẩu, mã OTP, mã khôi phục hoặc thông tin xác thực khác cho người không có thẩm quyền.
3. Người dùng không được yêu cầu, thu thập hoặc sử dụng mã OTP của người khác để truy cập tài khoản trái phép.
4. Khi nhận được mã OTP mà không thực hiện yêu cầu đăng nhập hoặc xác minh, người dùng nên bỏ qua mã đó và kiểm tra tình trạng bảo mật tài khoản.
5. AITRAVAL có thể yêu cầu xác minh bổ sung khi phát hiện dấu hiệu đăng nhập bất thường, thay đổi thông tin quan trọng hoặc giao dịch có nguy cơ gian lận.
6. Mã OTP có thời hạn sử dụng và chỉ được dùng cho mục đích xác minh tương ứng theo cơ chế thực tế của hệ thống.
7. Người dùng không được tìm cách vượt qua hoặc can thiệp trái phép vào quy trình xác minh và bảo mật.

Điều 5. Trách nhiệm bảo vệ tài khoản

1. Người dùng có trách nhiệm bảo mật thiết bị, email, số điện thoại và các phương tiện được sử dụng để truy cập tài khoản.
2. Người dùng cần đăng xuất khỏi thiết bị dùng chung sau khi sử dụng và không lưu thông tin đăng nhập trên thiết bị không đáng tin cậy.
3. Người dùng cần thông báo cho AITRAVAL khi phát hiện hoặc nghi ngờ tài khoản bị truy cập trái phép, mất quyền kiểm soát số điện thoại/email hoặc có hoạt động bất thường.
4. Người dùng không được cho thuê, mua bán, chuyển nhượng hoặc chia sẻ tài khoản trái với quy định của AITRAVAL và pháp luật.
5. Người dùng chịu trách nhiệm đối với hoạt động phát sinh từ tài khoản của mình trong phạm vi pháp luật cho phép. AITRAVAL sẽ xem xét các trường hợp tài khoản bị chiếm đoạt, lỗi hệ thống hoặc sự kiện nằm ngoài khả năng kiểm soát hợp lý của người dùng.

Điều 6. Xử lý đăng nhập bất thường và tài khoản bị xâm nhập

1. Khi phát hiện dấu hiệu bất thường, AITRAVAL có thể áp dụng biện pháp xác minh bổ sung, hạn chế tạm thời một số chức năng hoặc tạm khóa tài khoản nhằm bảo vệ người dùng và nền tảng.
2. Biện pháp xử lý cần phù hợp với mức độ rủi ro, tính chất sự việc và quy định pháp luật.
3. Người dùng có thể liên hệ AITRAVAL để thông báo sự cố, yêu cầu kiểm tra và hướng dẫn khôi phục quyền truy cập.
4. AITRAVAL có thể yêu cầu thông tin cần thiết để xác minh người yêu cầu là chủ tài khoản hợp pháp. Việc xác minh phải giới hạn ở phạm vi cần thiết.
5. AITRAVAL không yêu cầu người dùng gửi mật khẩu hoặc mã OTP đang có hiệu lực qua email, tin nhắn hay kênh hỗ trợ thông thường.
6. Thời gian và quy trình khôi phục tài khoản phụ thuộc vào tính chất sự cố, khả năng xác minh và tình trạng vận hành của hệ thống.

Điều 7. Tạm khóa, hạn chế và chấm dứt tài khoản

1. AITRAVAL có thể tạm khóa, hạn chế hoặc chấm dứt tài khoản khi có căn cứ hợp lý, bao gồm:
   • Có dấu hiệu tài khoản bị xâm nhập hoặc sử dụng trái phép.
   • Cung cấp thông tin giả mạo hoặc mạo danh người khác.
   • Có hành vi gian lận, lừa đảo hoặc vi phạm pháp luật.
   • Vi phạm Điều khoản chung hoặc chính sách của AITRAVAL.
   • Có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.
2. Tùy trường hợp, AITRAVAL sẽ thông báo lý do và hướng dẫn người dùng thực hiện các bước cần thiết, trừ khi việc thông báo bị pháp luật hạn chế hoặc có thể gây ảnh hưởng đến hoạt động xác minh, xử lý vi phạm.
3. Người dùng có thể liên hệ để yêu cầu xem xét lại quyết định hạn chế hoặc khóa tài khoản.
4. Việc khóa hoặc chấm dứt tài khoản không tự động xóa bỏ các nghĩa vụ thanh toán, hoàn tiền, giải quyết tranh chấp hoặc nghĩa vụ pháp lý đã phát sinh trước đó.

Điều 8. Yêu cầu xóa tài khoản

1. Người dùng có quyền gửi yêu cầu xóa tài khoản AITRAVAL thông qua chức năng được cung cấp trên nền tảng hoặc liên hệ kênh hỗ trợ chính thức.
2. AITRAVAL có thể yêu cầu xác minh danh tính hoặc quyền kiểm soát tài khoản trước khi xử lý yêu cầu nhằm ngăn chặn việc xóa tài khoản trái phép.
3. Trước khi xóa tài khoản, người dùng nên kiểm tra và xử lý các đặt chỗ, giao dịch, khoản thanh toán, khoản hoàn tiền, khiếu nại hoặc nghĩa vụ còn tồn đọng.
4. AITRAVAL sẽ xử lý yêu cầu trong thời hạn phù hợp theo quy định pháp luật áp dụng và thông báo nếu cần thêm thông tin hoặc có trở ngại hợp pháp.
5. Việc xóa tài khoản không nhất thiết đồng nghĩa với việc mọi dữ liệu liên quan được xóa ngay lập tức. AITRAVAL có thể tiếp tục lưu giữ dữ liệu trong phạm vi và thời hạn pháp luật yêu cầu, hoặc khi cần thiết để giải quyết tranh chấp, thực hiện nghĩa vụ kế toán, thuế, bảo vệ quyền và lợi ích hợp pháp.
6. Dữ liệu được giữ lại sẽ tiếp tục được xử lý theo quy định pháp luật và Chính sách quyền riêng tư của AITRAVAL.
7. Sau khi tài khoản được xóa, người dùng có thể không còn truy cập được lịch sử đặt chỗ, nội dung, ưu đãi hoặc các tính năng gắn với tài khoản đó.
8. Nếu người dùng muốn sử dụng AITRAVAL trở lại, việc đăng ký tài khoản mới (nếu được hỗ trợ) sẽ tuân theo điều kiện tại thời điểm đăng ký.

Điều 9. Bảo vệ thông tin và giới hạn trách nhiệm

1. AITRAVAL áp dụng các biện pháp tổ chức và kỹ thuật phù hợp nhằm bảo vệ tài khoản, thông tin xác thực và dữ liệu liên quan theo quy định pháp luật.
2. Việc thu thập, sử dụng, lưu trữ, chia sẻ và xóa dữ liệu cá nhân được thực hiện theo Chính sách quyền riêng tư của AITRAVAL và quy định pháp luật áp dụng.
3. AITRAVAL không cam kết rằng mọi rủi ro an ninh mạng đều có thể được loại bỏ hoàn toàn. Khi xảy ra sự cố, AITRAVAL sẽ xử lý theo quy trình phù hợp và thực hiện nghĩa vụ thông báo nếu pháp luật yêu cầu.
4. Trong phạm vi pháp luật cho phép, AITRAVAL không chịu trách nhiệm đối với thiệt hại phát sinh hoàn toàn do người dùng cố ý cung cấp thông tin xác thực cho bên thứ ba, sử dụng phần mềm độc hại hoặc thực hiện hành vi trái pháp luật. Quy định này không loại trừ trách nhiệm mà pháp luật bắt buộc AITRAVAL phải chịu.
5. Chính sách này không làm hạn chế các quyền của người dùng theo quy định pháp luật về bảo vệ dữ liệu cá nhân và bảo vệ người tiêu dùng.

Điều 10. Thay đổi chính sách và thông tin liên hệ

1. AITRAVAL có thể cập nhật Chính sách tài khoản và bảo mật để phù hợp với thay đổi của nền tảng, phương thức xác thực, yêu cầu vận hành hoặc quy định pháp luật.

2. Nội dung sửa đổi sẽ được công bố trên nền tảng cùng ngày có hiệu lực hoặc thông tin về thời điểm áp dụng.

3. Trường hợp thay đổi có ảnh hưởng đáng kể đến quyền và nghĩa vụ của người dùng, AITRAVAL sẽ thực hiện thông báo phù hợp theo quy định pháp luật.

4. Các vấn đề liên quan đến tài khoản và bảo mật có thể được gửi qua:

   • Thương hiệu: AITRAVAL
   • Email: AITRAVEL@GMAIL.COM
   • Điện thoại: 0395303304
   • Địa chỉ liên hệ: Khu phố Phú Thọ, phường Hòa Hiệp, tỉnh Đắk Lắk, Việt Nam

5. Tên pháp lý, mã số doanh nghiệp, địa chỉ trụ sở đăng ký và ngày có hiệu lực chính thức sẽ được cập nhật sau khi hoàn tất thủ tục thành lập doanh nghiệp và xác định thông tin pháp lý tương ứng.

Ghi chú triển khai nội bộ — không hiển thị trong trang chính sách

Các nội dung dưới đây là danh sách kiểm tra kỹ thuật, không phải lời khẳng định rằng tính năng đã hoạt động:

• Đăng ký/đăng nhập bằng số điện thoại.
• Đăng ký/đăng nhập bằng email.
• Xác thực mật khẩu.
• Gửi và xác minh OTP qua SMS/email theo phương thức thực tế.
• Tích hợp đăng nhập Google.
• Tích hợp đăng nhập Apple.
• Liên kết, hủy liên kết và xử lý trùng tài khoản giữa các phương thức đăng nhập.
• Giới hạn thử OTP, chống dò mật khẩu và chống đăng nhập tự động.
• Quy trình phát hiện đăng nhập bất thường và thu hồi phiên đăng nhập.
• Quy trình khôi phục tài khoản.
• Luồng yêu cầu xóa tài khoản, xác minh yêu cầu và xử lý dữ liệu còn phải lưu giữ.
• Ghi nhận nhật ký bảo mật cần thiết, kiểm soát quyền truy cập và thời hạn lưu trữ.
• Trang Chính sách quyền riêng tư và liên kết tới chính sách này.

Lưu ý: Chỉ đánh dấu hoàn thành sau khi tính năng đã được lập trình, kiểm thử và xác nhận hoạt động trên môi trường tương ứng.