Privacy PolicyChính sách quyền riêng tư

Pù Luông Wandering ("we") is responsible for the personal data collected through this website (the data controller).

Pù Luông Wandering
Contact: puluongwandering@gmail.com

For anything about your personal data, contact us at puluongwandering@gmail.com.

Pù Luông Wandering ("chúng tôi") là bên kiểm soát và chịu trách nhiệm về dữ liệu cá nhân được thu thập qua website này.

Pù Luông Wandering
Liên hệ: puluongwandering@gmail.com

Mọi vấn đề về dữ liệu cá nhân, vui lòng liên hệ puluongwandering@gmail.com.

• Tour enquiries and bookings — your name, email, phone, country, WhatsApp or Messenger details (optional), the tour and dates you want, the number of adults, children and teens, guide language and any notes. We use these to reply to you, plan and run your tour, and send confirmations and reminders. Basis: your consent, and carrying out the tour agreement with you.
• Allergies and dietary needs — this can reveal information about your health, which Vietnamese law treats as sensitive personal data. It is optional, we only process it with your separate, explicit consent, and we use it only to keep you safe and arrange suitable meals. It is shared only with your guide and the accommodation or kitchen that prepares your food. You can also tell your guide in person instead.
• Passport or ID (foreign visitors) — a photo of the information page of each traveller's passport. We need it to register your overnight stay with the local police through your accommodation, as Vietnamese law requires, and to prepare guide paperwork and permits. Basis: legal obligation. Please send only the photo page.
• Contact form messages — your name, email, phone (optional), message and the IP address it was sent from, used to reply to you. Basis: your consent.
• Data-protection requests — the details you give us so we can verify and handle the request. Basis: legal obligation.
• Technical data — your IP address and browser information are processed by our web host and Cloudflare to keep this website secure and protect our forms from spam, and kept briefly in server logs.

We do not sell personal data, use it for advertising, send marketing emails, or make automated decisions about you.

• Yêu cầu và đặt tour — họ tên, email, số điện thoại, quốc gia, thông tin WhatsApp hoặc Messenger (không bắt buộc), tour và ngày mong muốn, số người lớn, trẻ em và thanh thiếu niên, ngôn ngữ hướng dẫn và ghi chú. Chúng tôi dùng các thông tin này để trả lời quý khách, lên kế hoạch và tổ chức tour, gửi xác nhận và nhắc lịch. Căn cứ: sự đồng ý của quý khách và việc thực hiện thỏa thuận tour với quý khách.
• Dị ứng và yêu cầu ăn uống — thông tin này có thể cho biết tình trạng sức khỏe, là dữ liệu cá nhân nhạy cảm theo pháp luật Việt Nam. Việc cung cấp là không bắt buộc; chúng tôi chỉ xử lý khi có sự đồng ý riêng, rõ ràng của quý khách và chỉ dùng để bảo đảm an toàn và chuẩn bị bữa ăn phù hợp. Thông tin chỉ được chia sẻ với hướng dẫn viên và cơ sở lưu trú hoặc bếp nấu ăn cho quý khách. Quý khách cũng có thể báo trực tiếp cho hướng dẫn viên.
• Hộ chiếu hoặc giấy tờ tùy thân (khách nước ngoài) — ảnh trang thông tin hộ chiếu của từng khách. Chúng tôi cần thông tin này để khai báo tạm trú với công an địa phương thông qua cơ sở lưu trú theo quy định của pháp luật Việt Nam, và để chuẩn bị giấy tờ, giấy phép cho hướng dẫn viên. Căn cứ: nghĩa vụ theo quy định của pháp luật. Vui lòng chỉ gửi trang có ảnh.
• Tin nhắn từ biểu mẫu liên hệ — họ tên, email, số điện thoại (không bắt buộc), nội dung tin nhắn và địa chỉ IP gửi tin, dùng để trả lời quý khách. Căn cứ: sự đồng ý của quý khách.
• Yêu cầu về dữ liệu cá nhân — thông tin quý khách cung cấp để chúng tôi xác minh và xử lý yêu cầu. Căn cứ: nghĩa vụ theo quy định của pháp luật.
• Dữ liệu kỹ thuật — địa chỉ IP và thông tin trình duyệt được nhà cung cấp hosting và Cloudflare xử lý để bảo đảm an ninh cho website và chống thư rác, và được lưu ngắn hạn trong nhật ký máy chủ.

Chúng tôi không bán dữ liệu cá nhân, không dùng cho quảng cáo, không gửi email tiếp thị và không ra quyết định tự động đối với quý khách.

• The people who run your tour — your guide, driver and accommodation, each receiving only what they need (for example, drivers receive pickup details but not passports).
• Authorities — the local police (through your accommodation) for residence registration, and other competent authorities when the law requires it.
• Service providers that run our website and email for us and may only use the data to provide that service:
  • Hostinger International Ltd. — hosts this website and the data sent through its forms (servers outside Vietnam)
  • Cloudflare, Inc. — domain name, security and content delivery (global network)
  • Google Fonts (Google LLC) — the website's typefaces; your browser connects to Google's servers, which receive your IP address

• Những người tổ chức tour của quý khách — hướng dẫn viên, tài xế và cơ sở lưu trú, mỗi bên chỉ nhận thông tin cần thiết (ví dụ tài xế nhận thông tin đón khách nhưng không nhận hộ chiếu).
• Cơ quan nhà nước — công an địa phương (thông qua cơ sở lưu trú) để khai báo tạm trú, và các cơ quan có thẩm quyền khác khi pháp luật yêu cầu.
• Nhà cung cấp dịch vụ vận hành website và email cho chúng tôi, chỉ được dùng dữ liệu để cung cấp dịch vụ đó:
  • Hostinger International Ltd. — lưu trữ website và dữ liệu biểu mẫu (máy chủ ngoài Việt Nam)
  • Cloudflare, Inc. — tên miền, bảo mật và phân phối nội dung (mạng lưới toàn cầu)
  • Google Fonts (Google LLC) — phông chữ của website; trình duyệt của quý khách kết nối đến máy chủ Google (nhận địa chỉ IP)

Some of these providers store or process data outside Vietnam: this website is hosted in a data centre outside Vietnam, and Cloudflare operates a global network. When you send us a form you agree to this transfer, which we carry out in line with Vietnam's Law on Personal Data Protection.

Một số nhà cung cấp nêu trên lưu trữ hoặc xử lý dữ liệu ngoài lãnh thổ Việt Nam: website này được lưu trữ tại một trung tâm dữ liệu ngoài Việt Nam, và Cloudflare vận hành mạng lưới toàn cầu. Khi gửi biểu mẫu, quý khách đồng ý với việc chuyển dữ liệu này; chúng tôi thực hiện theo quy định của Luật Bảo vệ dữ liệu cá nhân của Việt Nam.

• Passport/ID photos and allergy or dietary details: deleted 30 days after your tour ends.
• Enquiries that do not lead to a tour: names and contact details removed after 24 months.
• Contact form messages: deleted after 24 months.
• Completed bookings: kept as business records for as long as Vietnamese accounting and tax law requires (without passport files or health details).
• Consent records: for as long as we keep the data they relate to. Records of data-protection requests: up to 3 years.

• Ảnh hộ chiếu/giấy tờ tùy thân và thông tin dị ứng, ăn uống: xóa sau 30 ngày kể từ khi tour kết thúc.
• Yêu cầu không dẫn đến tour: xóa họ tên và thông tin liên hệ sau 24 tháng.
• Tin nhắn từ biểu mẫu liên hệ: xóa sau 24 tháng.
• Đặt tour đã hoàn thành: lưu làm hồ sơ kinh doanh trong thời hạn pháp luật kế toán, thuế Việt Nam yêu cầu (không kèm ảnh hộ chiếu hay thông tin sức khỏe).
• Bản ghi sự đồng ý: lưu trong thời gian lưu dữ liệu liên quan. Hồ sơ xử lý yêu cầu về dữ liệu: tối đa 3 năm.

Under Vietnam's Law on Personal Data Protection you have the right to: be told how your data is processed; give or withdraw consent; see and receive a copy of your data; have it corrected; have it deleted; restrict or object to its processing; and complain, denounce, take legal action and claim compensation.

Withdrawing consent does not affect anything we did before, but we may then be unable to arrange your tour. To use your rights, use the form below or email puluongwandering@gmail.com. We will confirm the request by email and respond within the time limits set by law — for example, we acknowledge a withdrawal or objection within 2 working days, provide or correct data within 10 days, and delete data within 20 days.

You can also complain to the Department of Cybersecurity and High-Tech Crime Prevention (A05), Ministry of Public Security.

Theo Luật Bảo vệ dữ liệu cá nhân của Việt Nam, quý khách có quyền: được biết về việc xử lý dữ liệu; đồng ý hoặc rút lại sự đồng ý; xem và nhận bản sao dữ liệu; yêu cầu chỉnh sửa; yêu cầu xóa; hạn chế hoặc phản đối việc xử lý; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại.

Việc rút lại sự đồng ý không ảnh hưởng đến việc xử lý đã thực hiện trước đó, nhưng có thể khiến chúng tôi không thể tổ chức tour cho quý khách. Để thực hiện quyền, vui lòng dùng biểu mẫu bên dưới hoặc gửi email đến puluongwandering@gmail.com. Chúng tôi sẽ xác minh yêu cầu qua email và phản hồi trong thời hạn pháp luật quy định — ví dụ: xác nhận việc rút lại đồng ý hoặc phản đối trong 2 ngày làm việc, cung cấp hoặc chỉnh sửa dữ liệu trong 10 ngày, và xóa dữ liệu trong 20 ngày.

Quý khách cũng có thể khiếu nại đến Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an.

• Only staff who need the data for your tour can see it, through individual password-protected accounts whose sign-ins are monitored.
• Passport and ID photos are kept in private storage that cannot be reached from the web, and every download is logged.
• This website uses encrypted (HTTPS) connections.
• If a data breach occurs, we will notify the competent authority within 72 hours and inform you where the law requires.

• Chỉ nhân viên cần dữ liệu để tổ chức tour mới được truy cập, thông qua tài khoản cá nhân có mật khẩu và được giám sát đăng nhập.
• Ảnh hộ chiếu, giấy tờ tùy thân được lưu ở khu vực riêng không thể truy cập từ internet, và mọi lượt tải xuống đều được ghi lại.
• Website sử dụng kết nối được mã hóa (HTTPS).
• Nếu xảy ra sự cố lộ lọt dữ liệu, chúng tôi sẽ thông báo cho cơ quan có thẩm quyền trong vòng 72 giờ và thông báo cho quý khách khi pháp luật yêu cầu.

Bookings must be made by an adult (18 or over). We only ask how many children are travelling, not their personal details. If a child's passport is needed for residence registration, we collect it from their parent or guardian with their consent.

Việc đặt tour phải do người từ 18 tuổi trở lên thực hiện. Chúng tôi chỉ hỏi số lượng trẻ em đi cùng, không thu thập thông tin cá nhân của trẻ. Nếu cần hộ chiếu của trẻ để khai báo tạm trú, chúng tôi sẽ nhận từ cha mẹ hoặc người giám hộ với sự đồng ý của họ.

We only use what is strictly necessary for the website to work and stay secure — no analytics or advertising cookies. See our Cookie Notice.

Chúng tôi chỉ sử dụng những gì thực sự cần thiết để website hoạt động và an toàn — không dùng cookie phân tích hay quảng cáo. Xem Thông báo về cookie.

The date at the top shows when this policy last changed. Every consent we record notes the version you agreed to. If a change needs your new consent, we will ask for it.

Ngày ở đầu trang cho biết lần cập nhật gần nhất. Mỗi lần ghi nhận sự đồng ý, chúng tôi lưu lại phiên bản chính sách quý khách đã đồng ý. Nếu thay đổi cần sự đồng ý mới, chúng tôi sẽ hỏi lại quý khách.

Use this form to ask about, correct or delete the personal data we hold about you, or to withdraw your consent. We will email you a link to confirm the request comes from you. You can also email puluongwandering@gmail.com.

Dùng biểu mẫu này để hỏi về, chỉnh sửa hoặc xóa dữ liệu cá nhân chúng tôi lưu giữ, hoặc rút lại sự đồng ý. Chúng tôi sẽ gửi email kèm liên kết để quý khách xác nhận yêu cầu. Quý khách cũng có thể gửi email đến puluongwandering@gmail.com.