Ứng dụng TourKit (com.tourkit.app) · Cập nhật lần cuối: 31/07/2026
Chính sách này mô tả cách ứng dụng TourKit (sau đây gọi là “Ứng dụng”) thu thập, sử dụng và bảo vệ thông tin của người dùng. TourKit là ứng dụng quản lý tour và CRM du lịch dành cho nhân viên nội bộ của công ty lữ hành. Việc bạn sử dụng Ứng dụng đồng nghĩa với việc bạn đồng ý với chính sách này.
1. Thông tin chúng tôi thu thập
Thông tin tài khoản: tên đăng nhập, họ tên, email, số điện thoại và vai trò do công ty cấp để bạn đăng nhập và sử dụng hệ thống.
Dữ liệu nghiệp vụ CRM: thông tin booking tour, khách hàng, cơ hội bán hàng, chứng từ thu/chi, lịch hẹn... mà bạn tạo hoặc truy cập trong quá trình làm việc. Đây là dữ liệu của công ty, được lưu trên máy chủ của hệ thống TourKit.
Mã thiết bị cho thông báo: mã đăng ký thiết bị (token) do Firebase Cloud Messaging cấp để gửi thông báo đẩy tới bạn.
Ảnh và tệp đính kèm: chỉ những ảnh/tệp bạn chủ động chọn từ thư viện hoặc chụp bằng camera để đính kèm vào hồ sơ nghiệp vụ.
Thông tin kỹ thuật: trạng thái kết nối mạng và nhật ký hoạt động cơ bản phục vụ vận hành và khắc phục sự cố.
2. Quyền truy cập trên thiết bị & mục đích
Internet / Trạng thái mạng: kết nối tới máy chủ TourKit để đồng bộ dữ liệu.
Thông báo (POST_NOTIFICATIONS): hiển thị thông báo đẩy về công việc, cập nhật, phê duyệt.
Camera: chụp ảnh để đính kèm vào hồ sơ khi bạn chủ động sử dụng.
Ảnh / thư viện (READ_MEDIA_IMAGES): chọn ảnh có sẵn để đính kèm.
Cài đặt ứng dụng (REQUEST_INSTALL_PACKAGES): hỗ trợ cập nhật phiên bản Ứng dụng khi được phân phối nội bộ.
Ứng dụng không thu thập vị trí GPS, danh bạ, tin nhắn hay lịch sử cuộc gọi.
3. Mục đích sử dụng thông tin
Xác thực đăng nhập và phân quyền truy cập.
Cung cấp các chức năng quản lý tour, khách hàng và CRM.
Gửi thông báo liên quan đến công việc của bạn.
Đảm bảo an toàn, phát hiện lỗi và cải thiện chất lượng dịch vụ.
4. Chia sẻ thông tin
Chúng tôi không bán, không cho thuê thông tin cá nhân của bạn. Thông tin chỉ được xử lý trong nội bộ hệ thống TourKit và với các nhà cung cấp dịch vụ hạ tầng cần thiết:
Google Firebase Cloud Messaging — gửi thông báo đẩy.
Dịch vụ lưu trữ đám mây — lưu trữ tệp đính kèm (nếu có).
Chúng tôi chỉ tiết lộ thông tin khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.
5. Bảo mật dữ liệu
Dữ liệu được truyền qua kết nối mã hóa (HTTPS). Thông tin đăng nhập được lưu an toàn trên thiết bị bằng cơ chế bảo mật của hệ điều hành (SecureStorage). Truy cập dữ liệu được kiểm soát theo phân quyền tài khoản.
6. Lưu trữ và xóa dữ liệu
Dữ liệu nghiệp vụ được lưu trong suốt thời gian tài khoản của bạn còn hoạt động. Khi tài khoản bị vô hiệu hóa bởi quản trị viên công ty, quyền truy cập của bạn sẽ bị thu hồi. Để yêu cầu xóa dữ liệu cá nhân, vui lòng liên hệ theo thông tin bên dưới.
7. Đối tượng sử dụng
Ứng dụng dành cho nhân viên từ đủ 18 tuổi trở lên, không hướng tới trẻ em.
8. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này theo thời gian. Bản mới nhất luôn được đăng tại trang này kèm ngày cập nhật.