Quyền riêng tư

Quyền riêng tư

Hình ảnh biểu ngữ của chính sách bảo mật

Hình ảnh biểu ngữ của chính sách bảo mật

Chính sách quyền riêng tư của Malaysia Airlines Berhad

Cập nhật lần cuối: 23 tháng 9 năm 2026 Phạm vi áp dụng của Chính sách Quyền riêng tư Malaysia Airlines Berhad và tập đoàn các công ty thuộc Malaysia Aviation Group cam kết bảo vệ Dữ liệu Cá nhân của Quý khách và xem việc bảo vệ quyền riêng tư của Quý khách là ưu tiên hàng đầu. Chính sách Quyền riêng tư này giải thích các điều khoản chung về cách thức chúng tôi thu thập, sử dụng và bảo vệ quyền riêng tư đối với Dữ liệu Cá nhân của Quý Khách theo các luật về quyền riêng tư khác nhau mà chúng tôi phải tuân thủ. Theo mục đích của Quy định Bảo vệ Dữ liệu Chung của EU (“GDPR”), bên kiểm soát dữ liệu là Malaysia Airlines Berhad, có trụ sở đăng ký tại Malaysia Airlines Berhad, 1st Floor, Administration Building, South Support Zone, KLIA, 64000 Sepang, Selangor (sau đây gọi là (“Malaysia Airlines Berhad”, “chúng tôi”, hoặc “của chúng tôi”). Nếu Quý Khách đặt chuyến bay với Malaysia Airlines nhưng một hoặc nhiều chuyến bay trong đặt chỗ của Quý Khách do các hãng hàng không khác khai thác, các hãng hàng không đó cũng là “bên kiểm soát dữ liệu” theo mục đích tuân thủ GDPR. Nếu Quý Khách đã đặt bất kỳ dịch vụ khác ngoài chuyến bay thông qua Malaysia Airlines, nhà cung cấp các dịch vụ đó cũng là “bên kiểm soát dữ liệu”. Vui lòng truy cập chính sách quyền riêng tư của các hãng hàng không khác hoặc nhà cung cấp dịch vụ ngoài chuyến bay trên website chính thức của họ, thông qua trang web chính thức của họ hoặc Quý Khách có thể yêu cầu cấp bản sao chính sách bảo vệ quyền riêng tư trực tiếp từ các đơn vị này. Vui lòng đọc Chính sách Quyền riêng tư này để hiểu cách chúng tôi sẽ thu thập và sử dụng Dữ liệu Cá nhân của Quý Khách cũng như các quyền của Quý Khách liên quan đến Dữ liệu Cá nhân của mình. Chính sách Quyền riêng tư này được cập nhật lần cuối vào ngày nêu trên và có thể thay đổi theo từng thời điểm, do đó Quý Khách vui lòng thường xuyên kiểm tra để cập nhật những thay đổi mới nhất. Khi truy cập trang web của chúng tôi và sử dụng các sản phẩm, dịch vụ của chúng tôi, Quý khách xác nhận đã biết và chấp nhận các điều khoản của Chính sách Quyền riêng tư này cùng với Điều khoản và Điều kiện của chúng tôi, cũng như việc sử dụng và cung cấp Dữ liệu Cá nhân của Quý khách như được quy định tại Chính sách bảo vệ quyền riêng tư này. Dữ liệu Cá nhân là gì? “Dữ liệu Cá nhân” có nghĩa là bất kỳ thông tin nào liên quan đến một thể nhân đã được xác định hoặc có thể xác định được. Các loại Dữ liệu Cá nhân mà chúng tôi thu thập trực tiếp từ Quý Khách hoặc từ bên thứ ba phụ thuộc vào hoàn cảnh thu thập và tính chất của dịch vụ được yêu cầu hoặc giao dịch được thực hiện. Dữ liệu này có thể bao gồm: a) Thông tin cá nhân liên kết tới một cá nhân b) thông tin liên hệ; c) thông tin thanh toán; d) thông tin chuyến đi; e) thông tin sức khỏe; f) thông tin kỹ thuật; g) địa chỉ IP và dịch vụ định vị GPS của thiết bị di động truy cập trang web và/hoặc ứng dụng di động của chúng tôi; và h) dữ liệu thống kê. Chúng tôi thu thập Dữ liệu Cá nhân của Quý khách như thế nào? (i) Chúng tôi có thể thu thập và nhận Dữ liệu Cá nhân trực tiếp từ Quý khách hoặc từ người đại diện được ủy quyền của Quý Khách (tức là những người Quý Khách đã ủy quyền, hoặc những người đã được xác minh hợp lệ là Quý Khách hoặc người đại diện được ủy quyền của Quý Khách theo các quy trình bảo mật của chúng tôi), từ bên thứ ba (ví dụ: đại lý du lịch hoặc nhà cung cấp dịch vụ) hoặc Dữ liệu Cá nhân của người thân hoặc người ủy quyền của Quý Khách khi Quý Khách cung cấp các thông tin này thay mặt họ, bao gồm khi Quý khách: (a) sử dụng bất kỳ dịch vụ nào của chúng tôi, bao gồm khi Quý Khách bay cùng chúng tôi hoặc sử dụng các sân bay nơi chúng tôi hoạt động hoặc bất kỳ cơ sở vật chất nào trong các sân bay đó do chúng tôi vận hành, chẳng hạn như phòng chờ của chúng tôi; (b) sử dụng hoặc truy cập Trang web hoặc Ứng dụng Di động của chúng tôi, đặc biệt khi hoàn thành mục “thông tin hành khách” trong quá trình đặt chỗ, ngay cả khi Quý Khách không hoàn tất việc đặt chỗ, bao gồm cả khi thông tin được gửi qua quy trình làm thủ tục trực tuyến hoặc quy trình xác minh chuyến đi; (c) liên lạc với chúng tôi, chẳng hạn qua email, điện thoại, bằng văn bản hoặc thông qua các trang dịch vụ khách hàng hay nền tảng mạng xã hội của chúng tôi; hoặc (d) đăng ký, tạo hoặc chỉnh sửa tài khoản trực tuyến hoặc tài khoản trong ứng dụng với chúng tôi, bao gồm tư cách hội viên Enrich của Quý Khách. (ii) Chúng tôi có thể nhận Dữ liệu Cá nhân của Quý Khách từ các pháp nhân khác trong tập đoàn các công ty của chúng tôi thuộc Malaysia Aviation Group. (iii) Khi Quý khách chọn bật chức năng đồng hồ thông minh hoặc thiết bị đeo khác, chúng tôi có thể đồng bộ một số thông tin chuyến đi được chọn từ ứng dụng di động của Malaysia Airlines sang thiết bị đeo được kết nối của Quý Khách. Thông tin này có thể bao gồm thẻ lên máy bay, mã QR thẻ lên máy bay, số hiệu chuyến bay, chi tiết khởi hành và đến, thông tin cửa ra máy bay, vị trí chỗ ngồi và các thông báo hành trình.. Chúng tôi xử lý thông tin này để thuận tiện cho hành trình của Quý Khách và cung cấp các dịch vụ liên quan đến chuyến đi trên các thiết bị được hỗ trợ. Malaysia Airlines không thu thập hoặc xử lý dữ liệu sức khỏe, thể chất hay sinh trắc học từ thiết bị đeo của Quý Khách cho mục đích này. (iv) Chúng tôi cũng có thể thu thập Dữ liệu Cá nhân của Quý khách từ các nguồn công khai thông qua Trang web hoặc Ứng dụng Di động của chúng tôi và các kênh khác, bao gồm quầy bán vé và bộ phận vận hành tại sân bay cũng như các nhà cung cấp bên thứ ba hoặc nhà thầu phụ của chúng tôi, khi Quý Khách đã đồng ý cung cấp Dữ liệu Cá nhân của mình cho họ hoặc khi chúng tôi chỉ định họ hỗ trợ cung cấp dịch vụ cho Quý khách (ví dụ: hỗ trợ xe lăn, trung chuyển, suất ăn đặc biệt). (v) Khi người khác đặt chỗ thay mặt Quý Khách, Quý Khách cam kết và bảo đảm đã ủy quyền việc tiết lộ Dữ liệu Cá nhân của mình và đã biết các điều khoản và điều kiện của Chính sách Quyền riêng tư này. Khi Quý Khách đặt chỗ thay mặt người khác, Quý Khách cam đoan và bảo đảm rằng Quý Khách đã có sự đồng ý của họ để cung cấp Dữ liệu Cá nhân đó.. Ngoài ra, khi Quý Khách đặt chỗ thay mặt trẻ em (những người dưới 18 tuổi), vui lòng bảo đảm rằng Quý khách trên 18 tuổi và có thẩm quyền phù hợp. (vi) Khi Quý Khách tiết lộ Dữ liệu Cá nhân thay mặt người khác, Quý Khách cam kết và bảo đảm rằng cá nhân có Dữ liệu Cá nhân được cung cấp cho Malaysia Airlines Berhad đã cho phép việc tiết lộ, đã được thông báo và đồng ý với các điều khoản và điều kiện của Thông báo Quyền riêng tư này. Trường hợp việc tiết lộ liên quan đến Dữ liệu Cá nhân của trẻ em, Quý Khách chỉ được thực hiện với tư cách là cha mẹ hoặc người giám hộ hợp pháp của trẻ em đó và thay mặt trẻ em đó ký kết các hợp đồng liên quan . Chúng tôi sử dụng Dữ liệu Cá nhân của Quý Khách vào việc gì? Chúng tôi có thể sử dụng Dữ liệu Cá nhân của Quý Khách cho các mục đích sau: a) Nhằm giúp chúng tôi cung cấp dịch vụ và thực hiện các nghĩa vụ của chúng tôi đối với Quý Khách; b) Nhằm tạo điều kiện thuận lợi cho chuyến đi của Quý Khách (ví dụ: đặt chỗ) và các sắp xếp vận chuyển hàng hóa; c) Nhằm xác minh danh tính, điều kiện đi lại và các yêu cầu về giấy tờ du lịch của hành khách, đồng thời hỗ trợ quy trình làm thủ tục, lên máy bay và các hoạt động khác liên quan đến chuyến đi; d) Nhằm cung cấp tin nhắn cảnh báo chuyến bay; e) Nhằm hỗ trợ quy trình làm thủ tục trực tuyến, bao gồm việc tải lên, chụp ảnh, quét và xác minh giấy tờ du lịch, cũng như đánh giá các yêu cầu về điều kiện đi lại thông qua các quy trình xác thực giấy tờ tự động hoặc có sự hỗ trợ; f) Nhằm xử lý bất kỳ giao dịch thương mại nào (ví dụ: bán hàng trên chuyến bay); g) Nhằm duy trì tài khoản khách hàng thân thiết Enrich của Quý Khách, tạo điều kiện cho Quý Khách tham gia chương trình khách hàng thân thiết Enrich hoặc các chương trình khách hàng thân thiết của bên thứ ba có hợp tác với chúng tôi; h) Nhằm mang lại trải nghiệm khi sử dụng tài khoản khách hàng thân thiết Enrich của Quý Khách hoặc bất kỳ chương trình khách hàng thân thiết nào khác thuộc Malaysia Aviation Group; i) Nhằm bảo vệ sự an toàn và phúc lợi của Quý Khách và/hoặc các khách hàng khác; j) Nhằm điều tra và phản hồi các khiếu nại và yêu cầu của Quý Khách; k) Nhằm nhắc nhở hoàn tất việc đặt chỗ và/hoặc cung cấp sự hỗ trợ (ví dụ trường hợp không thể hoàn tất do sự cố kỹ thuật); l) Nhằm cung cấp suất ăn trên chuyến bay và các dịch vụ khác đáp ứng tốt nhất sở thích và nhu cầu của Quý Khách; m)Nhằm phục vụ các mục đích tài chính như xác minh thẻ tín dụng hoặc thẻ thanh toán khác, kế toán, lập hóa đơn và kiểm toán; và/hoặc n)Nhằm các mục đích phát triển kinh doanh như phân tích thống kê, nghiên cứu và tiếp thị, kiểm thử, bảo trì và phát triển hệ thống, đảm bảo chất lượng, khảo sát khách hàng, quan hệ khách hàng để thông báo về các thay đổi chuyến bay hoặc giúp chúng tôi trong bất kỳ giao dịch nào với Quý Khách trong tương lai, chẳng hạn bằng cách xác định nhu cầu và sở thích của Quý Khách; o) Nhằm tùy chỉnh nội dung trên trang web hoặc ứng dụng di động của chúng tôi theo nhu cầu, sở thích và cá tính của Quý Khách; pNhằm chia sẻ Dữ liệu Cá nhân của Quý Khách với các đối tác được chúng tôi lựa chọn và/hoặc các công ty trong tập đoàn của chúng tôi thuộc Malaysia Aviation Group nhằm giúp chúng tôi và/hoặc đối tác của chúng tôi cá nhân hóa các dịch vụ hoặc sản phẩm được cung cấp cho Quý Khách; q) Nhằm tuân thủ mọi yêu cầu hiện hành về pháp lý, quy định, nhập cư, kiểm soát biên giới, an ninh và giấy tờ đi lại; r) Nhằm truyền đạt và tạo điều kiện cho các chương trình khuyến mãi, ưu đãi, sản phẩm, dịch vụ và thông tin về sản phẩm và hoạt động, ưu đãi nâng hạng hoặc các thông báo khác liên quan đến đặt chỗ của Quý Khách; s) Nhằm giúp Quý Khách tham gia các chương trình hoặc tính năng của chúng tôi thông qua trang web và/hoặc ứng dụng di động khi Quý khách lựa chọn tham gia; và/hoặc t) Nhằm tổ chức các cuộc thi, chương trình khuyến mãi, chương trình và sự kiện của chúng tôi thông qua bản tin và các hình thức truyền thông khác do Malaysia Airlines, bất kỳ công ty nào trong tập đoàn thuộc Malaysia Aviation Group hoặc các đối tác kinh doanh được chúng tôi lựa chọn cung cấp. Một số hoạt động xử lý Dữ liệu Cá nhân nêu trên có thể là dịch vụ tùy chọn. Quý Khách có thể chọn không nhận các email này bất cứ lúc nào bằng cách nhấp vào liên kết hủy đăng ký ở cuối mỗi email đó hoặc gửi email đến privacy@malaysiaairlines.com để yêu cầu xóa thông báo đăng ký. Xin lưu ý rằng việc thực hiện điều này có thể khiến chúng tôi không thể tối ưu hóa trải nghiệm của Quý Khách khi sử dụng các sản phẩm hoặc dịch vụ của chúng tôi Cơ sở pháp lý để chúng tôi xử lý Dữ liệu Cá nhân của Quý Khách là gì? Có một số cách khác nhau để chúng tôi có thể xử lý Dữ liệu Cá nhân của Quý Khách một cách hợp pháp. Chúng tôi đã nêu chúng dưới đây. Khi việc sử dụng Dữ liệu Cá nhân của Quý Khách là cần thiết để chúng tôi thực hiện các nghĩa vụ theo hợp đồng với Quý Khách Chúng tôi được phép sử dụng Dữ liệu Cá nhân của Quý Khách khi cần thiết để thực hiện hợp đồng của chúng tôi với Quý khách. Ví dụ: chúng tôi cần thu thập thông tin liên hệ của Quý Khách để có thể đặt chuyến bay hoặc cung cấp bất kỳ dịch vụ bổ sung nào mà Quý Khách yêu cầu. Khi việc xử lý là cần thiết để chúng tôi thực hiện các nghĩa vụ pháp lý Ngoài các nghĩa vụ của chúng tôi đối với Quý Khách theo bất kỳ hợp đồng nào, chúng tôi còn có các nghĩa vụ pháp lý khác cần tuân thủ và chúng tôi được phép sử dụng Dữ liệu Cá nhân của Quý Khách khi cần để tuân thủ các nghĩa vụ pháp lý khác đó. Ví dụ: chúng tôi được yêu cầu chuyển một số Dữ liệu Cá nhân nhất định cho các cơ quan chính phủ vì mục đích chống khủng bố. Khi việc sử dụng dữ liệu của Quý Khách nằm trong lợi ích hợp pháp của chúng tôi Chúng tôi được phép sử dụng Dữ liệu Cá nhân của Quý Khách khi việc đó nằm trong lợi ích của chúng tôi, và những lợi ích này không làm ảnh hưởng bất lợi hoặc gây ra bất kỳ tổn hại tiềm ẩn nào đối với Quý Khách. Chúng tôi tin rằng việc sử dụng Dữ liệu Cá nhân của Quý Khách nằm trong một số lợi ích hợp pháp của chúng tôi, bao gồm nhưng không giới hạn ở: Nhằm giúp chúng tôi cung cấp dịch vụ cho khách hàng của chúng tôi; Nhằm giúp chúng tôi đáp ứng các nghĩa vụ pháp lý (ví dụ: liên quan đến chống khủng bố); Nhằm giúp chúng tôi hiểu rõ hơn về khách hàng và cung cấp các dịch vụ tốt hơn, phù hợp hơn cho họ; và Nhằm giúp chúng tôi giữ an toàn cho hệ thống và cơ sở vật chất của mình, đồng thời ngăn chặn truy cập trái phép hoặc tấn công mạng. Chúng tôi không cho rằng bất kỳ hoạt động nào nêu trong Chính sách Quyền riêng tư này sẽ gây bất lợi cho Quý Khách theo bất kỳ cách nào. Tuy nhiên, Quý Khách có quyền phản đối việc chúng tôi xử lý Dữ liệu Cá nhân của Quý Khách trên cơ sở này. Chúng tôi đã nêu chi tiết về cách Quý Khách có thể thực hiện việc này ở trên. Khi Quý Khách đồng ý cho chúng tôi sử dụng Dữ liệu Cá nhân của Quý Khách Chúng tôi được phép sử dụng dữ liệu của Quý Khách khi Quý Khách đã đồng ý một cách cụ thể. Để sự đồng ý của Quý Khách có giá trị: Sự đồng ý phải được đưa ra một cách tự nguyện, không có bất kỳ hình thức gây áp lực nào từ phía chúng tôi; Quý Khách cần nắm rõ nội dung mà mình đồng ý – do đó, chúng tôi đảm bảo sẽ cung cấp đầy đủ thông tin cho Quý Khách; Quý khách chỉ nên được yêu cầu đồng ý một việc tại một thời điểm – do đó chúng tôi tránh “gộp” các sự đồng ý lại với nhau để Quý khách không biết chính xác mình đang đồng ý điều gì; và Quý khách cần thực hiện hành động tích cực và khẳng định khi đưa ra sự đồng ý – chúng tôi có thể cung cấp ô đánh dấu để Quý khách chọn nhằm đáp ứng yêu cầu này một cách rõ ràng và không mơ hồ. Trong mối quan hệ của chúng tôi với Quý khách, chúng tôi có thể yêu cầu Quý khách đồng ý cụ thể để cho phép chúng tôi sử dụng dữ liệu của Quý khách theo những cách nhất định. Ví dụ: hiện nay chúng tôi yêu cầu sự đồng ý của Quý khách để gửi các thông tin tiếp thị. Nếu chúng tôi cần sự đồng ý của Quý khách, chúng tôi sẽ cung cấp đủ thông tin để Quý khách có thể quyết định có đồng ý hay không. Quý khách có quyền rút lại sự đồng ý bất cứ lúc nào. Chúng tôi đã nêu chi tiết về cách Quý khách có thể thực hiện việc này ở trên. Quyền của Quý khách Quý khách có nhiều quyền liên quan đến Dữ liệu Cá nhân mà chúng tôi lưu giữ về Quý khách. Chúng tôi mô tả các quyền này dưới đây. Để liên hệ với chúng tôi về bất kỳ quyền nào trong số này, vui lòng liên hệ chúng tôi tại: Phòng Liêm chính Kinh doanh (Business Integrity Department), Malaysia Airlines Berhad, 1st Floor, Administration Building, South Support Zone, KLIA, 64000 Sepang, Selangor, Malaysia. privacy@malaysiaairlines.com Chúng tôi sẽ cố gắng xử lý yêu cầu của Quý khách không chậm trễ quá mức, và trong mọi trường hợp trong vòng một tháng (tùy thuộc vào bất kỳ gia hạn nào mà chúng tôi được hưởng theo pháp luật). Xin lưu ý rằng chúng tôi có thể lưu giữ hồ sơ các trao đổi của Quý khách để giúp chúng tôi giải quyết mọi vấn đề mà Quý khách nêu ra. Quyền phản đối Quyền này cho phép Quý khách phản đối việc chúng tôi xử lý Dữ liệu Cá nhân của Quý khách khi chúng tôi thực hiện vì một trong các lý do sau: vì việc đó nằm trong lợi ích hợp pháp của chúng tôi (để biết thêm thông tin vui lòng xem bên dưới); để giúp chúng tôi thực hiện nhiệm vụ vì lợi ích công cộng hoặc thực thi thẩm quyền chính thức; để gửi tài liệu tiếp thị trực tiếp cho Quý khách; hoặc cho các mục đích khoa học, lịch sử, nghiên cứu hoặc thống kê. Quyền rút lại sự đồng ý Khi chúng tôi đã có được sự đồng ý của Quý khách để xử lý Dữ liệu Cá nhân của Quý khách cho một số hoạt động nhất định (ví dụ: cho mục đích tiếp thị), Quý khách có thể rút lại sự đồng ý này bất cứ lúc nào và chúng tôi sẽ ngừng sử dụng dữ liệu của Quý khách cho mục đích đó, trừ khi chúng tôi cho rằng có cơ sở pháp lý khác để biện minh cho việc tiếp tục xử lý dữ liệu của Quý khách cho mục đích này, trong trường hợp đó chúng tôi sẽ thông báo cho Quý khách về điều kiện này. Cụ thể, Quý khách có thể chọn ngừng nhận các hoạt động quảng bá bằng cách: (a) hủy đăng ký khỏi danh sách gửi thư; (b) chỉnh sửa cài đặt tài khoản liên quan để hủy đăng ký; hoặc (c) gửi yêu cầu đến privacy@malaysiaairlines.com Yêu cầu Truy cập của Chủ thể Dữ liệu Quý khách có thể yêu cầu chúng tôi cung cấp bản sao thông tin mà chúng tôi lưu giữ về Quý khách bất cứ lúc nào, và yêu cầu chúng tôi sửa đổi, cập nhật hoặc xóa thông tin đó. Nếu chúng tôi cho phép Quý khách truy cập thông tin mà chúng tôi lưu giữ về Quý khách, chúng tôi sẽ không tính phí trừ khi pháp luật cho phép. Nếu Quý khách yêu cầu thêm các bản sao thông tin này từ chúng tôi, chúng tôi có thể tính một khoản phí hành chính hợp lý. Khi pháp luật cho phép, chúng tôi có thể từ chối yêu cầu của Quý khách. Nếu chúng tôi từ chối yêu cầu của Quý khách, chúng tôi sẽ luôn cho Quý khách biết lý do. Quyền xóa dữ liệu Quý khách có quyền yêu cầu chúng tôi “xóa” Dữ liệu Cá nhân của Quý khách trong một số trường hợp nhất định. Thông thường, quyền này tồn tại khi: Dữ liệu không còn cần thiết; Quý khách đã rút lại sự đồng ý cho chúng tôi sử dụng dữ liệu của Quý khách, và không có lý do hợp lệ nào khác để chúng tôi tiếp tục; Dữ liệu đã bị xử lý trái pháp luật; Cần phải xóa dữ liệu để chúng tôi tuân thủ các nghĩa vụ theo pháp luật; hoặc Quý khách phản đối việc xử lý và chúng tôi không thể chứng minh được các căn cứ hợp pháp có tính chi phối để tiếp tục xử lý. Chúng tôi chỉ có quyền từ chối tuân thủ yêu cầu xóa dữ liệu của Quý khách trong một số trường hợp hạn chế và chúng tôi sẽ luôn cho Quý khách biết lý do. Khi tuân thủ một yêu cầu xóa dữ liệu hợp lệ, chúng tôi sẽ thực hiện mọi bước hợp lý và khả thi để xóa dữ liệu có liên quan. Quyền hạn chế xử lý Quý khách có quyền yêu cầu chúng tôi hạn chế việc xử lý Dữ liệu Cá nhân của Quý khách trong một số trường hợp nhất định, ví dụ nếu Quý khách tranh chấp về độ chính xác của Dữ liệu Cá nhân mà chúng tôi lưu giữ về Quý khách hoặc Quý khách phản đối việc chúng tôi xử lý Dữ liệu Cá nhân của Quý khách vì lợi ích hợp pháp của chúng tôi. Nếu chúng tôi đã chia sẻ Dữ liệu Cá nhân của Quý khách với các bên thứ ba, chúng tôi sẽ thông báo cho họ về việc hạn chế xử lý trừ khi điều này là không thể hoặc đòi hỏi nỗ lực không tương xứng. Tất nhiên, chúng tôi sẽ thông báo cho Quý khách trước khi dỡ bỏ bất kỳ hạn chế nào đối với việc xử lý Dữ liệu Cá nhân của Quý khách. Quyền chỉnh sửa Quý khách có quyền yêu cầu chúng tôi chỉnh sửa mọi Dữ liệu Cá nhân không chính xác hoặc không đầy đủ mà chúng tôi lưu giữ về Quý khách. Nếu chúng tôi đã chia sẻ Dữ liệu Cá nhân này với các bên thứ ba, chúng tôi sẽ thông báo cho họ về việc chỉnh sửa trừ khi điều này là không thể hoặc đòi hỏi nỗ lực không tương xứng. Quý khách cũng có thể yêu cầu cung cấp thông tin chi tiết về các bên thứ ba mà chúng tôi đã tiết lộ Dữ liệu Cá nhân không chính xác hoặc không đầy đủ đó. Khi chúng tôi cho rằng việc không tuân thủ yêu cầu của Quý khách là hợp lý, chúng tôi sẽ giải thích lý do cho quyết định này. Cụ thể, Quý khách có thể cập nhật hoặc sửa đổi Dữ liệu Cá nhân của mình như sau: (a) đối với khách hàng đã đăng ký trực tuyến, Quý khách có thể đăng nhập vào tài khoản trực tuyến của mình và cập nhật Dữ liệu Cá nhân; hoặc (b) đối với mọi khách hàng khác, Quý khách có thể gửi email yêu cầu đến privacy@malaysiaairlines.com Quyền chuyển dữ liệu Nếu Quý khách muốn, Quý khách có quyền chuyển Dữ liệu Cá nhân của mình giữa các nhà cung cấp dịch vụ. Trên thực tế, điều này có nghĩa là Quý khách có thể chuyển các thông tin chúng tôi lưu giữ về Quý khách cho một bên thứ ba khác. Để Quý khách có thể thực hiện việc này, chúng tôi sẽ cung cấp dữ liệu của Quý khách ở định dạng thông dụng, máy có thể đọc được để Quý khách có thể chuyển dữ liệu. Hoặc, chúng tôi có thể trực tiếp chuyển dữ liệu cho Quý khách. Quyền khiếu nại Quý khách có quyền nộp đơn khiếu nại lên cơ quan quản lý của chúng tôi, là Ủy viên Bảo vệ Dữ liệu Cá nhân của Malaysia. Tại châu Âu, Quý khách có thể truy cập các cơ quan quản lý quyền riêng tư của từng Quốc gia Thành viên được liệt kê (cùng thông tin liên hệ) bằng cách nhấp vào liên kết. Chúng tôi tiết lộ Dữ liệu Cá nhân của Quý khách cho ai? Chúng tôi sẽ không kinh doanh hoặc bán Dữ liệu Cá nhân của Quý khách cho các bên thứ ba. Dữ liệu Cá nhân của Quý khách chỉ được tiết lộ hoặc chuyển giao cho các bên thứ ba sau đây do Công ty chỉ định hoặc ủy quyền, những bên này có thể đặt tại trong hoặc ngoài Malaysia: a) các nhà cung cấp dịch vụ du lịch và vận chuyển hàng hóa của chúng tôi hoặc các doanh nghiệp liên quan đến du lịch; b) các hãng hàng không đối tác và các hãng vận chuyển khác của chúng tôi; c) các cơ quan quản lý sân bay; d) các công ty liên kết và đối tác dịch vụ khác của chúng tôi khi cần thiết để tạo thuận lợi cho chuyến đi của Quý khách; e) các công ty trong tập đoàn của chúng tôi thuộc Malaysia Aviation Group để cung cấp dịch vụ, sản phẩm hoặc các ưu đãi và/hoặc thông điệp được cá nhân hóa; f) các nhà cung cấp dịch vụ xác minh thẻ tín dụng, g) các nhà cung cấp dịch vụ CNTT, lưu trữ đám mây, xác minh giấy tờ và đánh giá điều kiện do chúng tôi thuê để hỗ trợ việc cung cấp dịch vụ của chúng tôi; h) các đơn vị phân tích dữ liệu bao gồm nhà cung cấp công cụ tìm kiếm và/hoặc công ty tiếp thị hỗ trợ chúng tôi cải thiện và tối ưu hóa trải nghiệm của Quý khách khi sử dụng trang web và ứng dụng di động của chúng tôi; i) các nhà quảng cáo và mạng quảng cáo cần một số dữ liệu nhất định để cung cấp quảng cáo phù hợp cho Quý khách và/hoặc các đối tác được chọn khác để cung cấp các ưu đãi, khuyến mãi và/hoặc thông điệp cá nhân hóa tốt hơn cho Quý khách hoặc người khác; j) các bên thứ ba khác để xử lý các giao dịch thương mại của Quý khách; k) các thương nhân và đối tác tham gia chương trình khách hàng thân thiết Enrich của chúng tôi và/hoặc bất kỳ chương trình nào khác thuộc Malaysia Aviation Group cung cấp sản phẩm và dịch vụ bằng cách sử dụng hoặc thông qua trang web hoặc ứng dụng di động do chúng tôi lưu trữ; l) các cơ quan pháp lý theo quy định hoặc yêu cầu của pháp luật, chẳng hạn như để tuân thủ lệnh hoặc trát do tòa án có thẩm quyền ban hành; và/hoặc m) hải quan, cơ quan nhập cư hoặc các cơ quan quản lý khác áp dụng đối với Quý khách; n) nếu cần thiết, để ngăn hành khách đã bị ban hành thông báo bay hoặc sử dụng bất kỳ dịch vụ nào thuộc Malaysia Aviation Group; và/hoặc o) nhân viên an toàn và an ninh. Ngoài những điều nêu trên, Dữ liệu Cá nhân của Quý khách cũng có thể được tiết lộ hoặc chuyển giao cho bất kỳ bên nhận chuyển nhượng, bên nhận chuyển giao hoặc bên mua lại thực tế và tiềm năng nào của Công ty (trong hoặc ngoài Malaysia) (bao gồm các công ty liên kết và công ty con của chúng tôi) đối với hoạt động kinh doanh, tài sản hoặc các công ty trong tập đoàn của chúng tôi, hoặc liên quan đến bất kỳ việc tái cấu trúc doanh nghiệp hay hoạt động nào, bao gồm cả việc tái cấu trúc để chuyển giao hoạt động kinh doanh, tài sản và/hoặc nghĩa vụ. Chúng tôi sẽ thực hiện các bước hợp lý và khả thi phù hợp với pháp luật và các tiêu chuẩn ngành được chấp nhận để bảo đảm rằng nhân viên, cán bộ, đại lý, nhà tư vấn, nhà thầu và các bên thứ ba khác nêu trên có liên quan đến việc thu thập, sử dụng và tiết lộ Dữ liệu Cá nhân của Quý khách sẽ tuân thủ và chấp hành các điều khoản của Chính sách Quyền riêng tư này. Chúng tôi lưu trữ Dữ liệu Cá nhân của Quý khách ở đâu? Chúng tôi sẽ lưu trữ Dữ liệu Cá nhân của Quý khách tại quốc gia nơi chúng tôi đặt trụ sở (tức là Malaysia). Như đã nêu ở trên, chúng tôi cũng có thể tiết lộ Dữ liệu Cá nhân của Quý khách cho các công ty trong tập đoàn của chúng tôi và các nhà cung cấp dịch vụ của họ đặt tại Malaysia và nơi khác, và cho những nhân viên làm việc bên ngoài EEA làm việc cho chúng tôi hoặc một trong các công ty trong tập đoàn của chúng tôi hoặc các nhà cung cấp dịch vụ tương ứng của họ. Một số Dữ liệu Cá nhân được cung cấp riêng để phục vụ các dịch vụ xác minh giấy tờ và đánh giá điều kiện có thể được lưu trữ, xử lý hoặc hỗ trợ thông qua các hệ thống, cơ sở hạ tầng hoặc nhân sự đặt bên ngoài Malaysia, bao gồm trong Liên minh Châu Âu và các khu vực tài phán khác, tuân theo các biện pháp bảo vệ dữ liệu phù hợp và đầy đủ. Chúng tôi muốn bảo đảm rằng Dữ liệu Cá nhân của Quý khách được lưu trữ và chuyển giao theo cách an toàn. Do đó, chúng tôi sẽ chỉ chuyển dữ liệu ra ngoài EEA khi việc đó tuân thủ pháp luật bảo vệ dữ liệu và phương thức chuyển giao cung cấp các biện pháp bảo vệ đầy đủ đối với dữ liệu của Quý khách. Ví dụ, điều này có thể là: Thông qua thỏa thuận nội bộ tập đoàn giữa các pháp nhân MAB, kết hợp các điều khoản hợp đồng tiêu chuẩn hiện hành do Ủy ban Châu Âu thông qua cho việc chuyển Dữ liệu Cá nhân bởi các bên kiểm soát tại EEA cho các bên kiểm soát và bên xử lý tại các khu vực tài phán không có luật bảo vệ dữ liệu đầy đủ; Thông qua thỏa thuận chuyển dữ liệu với bên thứ ba, kết hợp các điều khoản hợp đồng tiêu chuẩn hiện hành do Ủy ban Châu Âu thông qua cho việc chuyển Dữ liệu Cá nhân bởi các bên kiểm soát tại EEA cho các bên kiểm soát và bên xử lý tại các khu vực tài phán không có luật bảo vệ dữ liệu đầy đủ; hoặc Bằng cách chuyển dữ liệu của Quý khách cho một pháp nhân đã tham gia Khung Privacy Shield EU-Hoa Kỳ để chuyển Dữ liệu Cá nhân từ các pháp nhân tại EU sang các pháp nhân tại Hợp chúng quốc Hoa Kỳ hoặc bất kỳ thỏa thuận tương đương nào đối với các khu vực tài phán khác; hoặc Bằng cách chuyển dữ liệu của Quý khách đến một quốc gia đã được Ủy ban Châu Âu đưa ra kết luận về mức độ đầy đủ đối với mức độ bảo vệ dữ liệu của quốc gia đó thông qua luật pháp của nước này; hoặc Khi việc đó là cần thiết để ký kết hoặc thực hiện hợp đồng giữa chúng tôi và một bên thứ ba và việc chuyển giao nằm trong lợi ích của Quý khách vì mục đích của hợp đồng đó; hoặc Khi Quý khách đã đồng ý rõ ràng với việc chuyển dữ liệu. Khi chúng tôi chuyển Dữ liệu Cá nhân của Quý khách ra ngoài EEA và quốc gia hoặc vùng lãnh thổ liên quan không duy trì các tiêu chuẩn bảo vệ dữ liệu đầy đủ, chúng tôi sẽ thực hiện mọi bước hợp lý để bảo đảm dữ liệu của Quý khách được xử lý an toàn và phù hợp với Chính sách Quyền riêng tư này. Chúng tôi bảo mật Dữ liệu Cá nhân của Quý khách như thế nào? Chúng tôi sẽ thực hiện mọi biện pháp phòng ngừa hợp lý cần thiết để bảo vệ Dữ liệu Cá nhân của Quý khách khỏi việc lạm dụng, can thiệp và mất mát; cũng như truy cập, sửa đổi hoặc tiết lộ trái phép. Ngoài ra, Công ty sẽ bảo mật dữ liệu của Quý khách theo các cách sau: (a) đăng ký tất cả những người được phép truy cập; (b) kiểm soát và hạn chế truy cập dựa trên nhu cầu cần thiết; (c) lưu giữ hồ sơ đầy đủ về việc truy cập và chuyển giao Dữ liệu Cá nhân; (d) bảo đảm tất cả nhân viên của Công ty bảo vệ tính bảo mật; (e) tổ chức các chương trình nâng cao nhận thức cho tất cả nhân viên về trách nhiệm bảo vệ Dữ liệu Cá nhân; (f) thiết lập các quy trình an ninh vật lý; (g) ràng buộc các bên thứ ba tham gia vào việc xử lý Dữ liệu Cá nhân; và (h) không sử dụng thiết bị lưu trữ di động và dịch vụ điện toán đám mây để chuyển hoặc lưu trữ Dữ liệu Cá nhân trừ khi có sự đồng ý bằng văn bản của ban lãnh đạo cao nhất của Công ty. Chúng tôi lưu giữ Dữ liệu Cá nhân của Quý khách trong bao lâu? Chúng tôi sẽ không lưu giữ Dữ liệu Cá nhân của Quý khách lâu hơn mức cần thiết cho các mục đích mà dữ liệu được thu thập. Tuy nhiên, Dữ liệu Cá nhân liên quan có thể được lưu giữ theo các điều kiện dưới đây: (a) khi và theo yêu cầu của pháp luật; hoặc (b) khi đã phát sinh các hành động pháp lý và đang chờ giải quyết. (c) các mục đích thương mại/vận hành của Malaysia Airlines Chúng tôi sẽ thực hiện mọi bước hợp lý để bảo đảm rằng tất cả Dữ liệu Cá nhân được hủy hoặc xóa vĩnh viễn khi không còn cần thiết và lập lịch trình hủy bỏ đối với dữ liệu không hoạt động trong thời hạn 24 tháng. Nếu Quý khách từ chối hoặc rút lại sự đồng ý về tiếp thị, chúng tôi sẽ loại Quý khách khỏi cơ sở dữ liệu tiếp thị của chúng tôi. Quý khách có thể thực hiện bằng cách nhấp vào liên kết từ chối nhận được cung cấp ở cuối email đó hoặc gửi yêu cầu từ chối của Quý khách cho chúng tôi tại privacy@malaysiaairlines.com. Liên kết đến trang web của bên thứ ba Chúng tôi có thể liên kết trang web này và/hoặc các ứng dụng của chúng tôi với trang web của các công ty hoặc tổ chức khác (gọi chung là “Trang web của Bên thứ ba”). Chính sách Quyền riêng tư này không áp dụng cho các Trang web của Bên thứ ba đó vì các trang web này nằm ngoài tầm kiểm soát của chúng tôi. Nếu Quý khách truy cập Trang web của Bên thứ ba bằng các liên kết được cung cấp, những người vận hành các trang web này có thể thu thập thông tin cá nhân của Quý khách. Vui lòng bảo đảm rằng Quý khách hài lòng với các tuyên bố về quyền riêng tư của các Trang web của Bên thứ ba này trước khi gửi bất kỳ thông tin cá nhân nào. Chúng tôi cố gắng, trong khả năng của mình, bảo đảm rằng tất cả các trang web bên thứ ba được liên kết có các biện pháp tương đương để bảo vệ thông tin cá nhân của Quý khách, nhưng chúng tôi không thể chịu trách nhiệm về mặt pháp lý hay theo cách khác đối với các hoạt động, chính sách quyền riêng tư hoặc mức độ tuân thủ quyền riêng tư của các Trang web của Bên thứ ba này. Quản lý Cookie Cookie là các tệp văn bản nhỏ được đặt trên thiết bị của Quý khách (máy tính, điện thoại thông minh, máy tính bảng) khi Quý khách truy cập trang web của chúng tôi. Chúng giúp trang web ghi nhớ các tùy chọn của Quý khách, theo dõi việc sử dụng của Quý khách và nâng cao trải nghiệm duyệt web của Quý khách. Cookie có thể là cookie phiên (hết hạn khi Quý khách đóng trình duyệt) hoặc cookie lâu dài (tồn tại trên thiết bị của Quý khách trong một khoảng thời gian nhất định hoặc cho đến khi bị xóa). Chúng tôi sử dụng các loại cookie sau: Cookie Thiết yếu và Cookie Hiệu suất: chúng tôi sử dụng cookie để bảo đảm Quý khách có trải nghiệm người dùng suôn sẻ, chẳng hạn như đăng nhập và điền biểu mẫu. Không thể tắt các cookie này trong hệ thống của chúng tôi. Chúng tôi tôn trọng quyền riêng tư của Quý khách và không lưu trữ bất kỳ thông tin nhận dạng cá nhân nào. Tuy nhiên, nếu Quý khách không cho phép sử dụng các cookie này, điều đó có thể ảnh hưởng một phần hoặc toàn bộ đến hoạt động của các dịch vụ này. Cookie Tùy chọn: chúng tôi coi trọng thời gian và sở thích của Quý khách. Các cookie này giúp chúng tôi cung cấp chức năng nâng cao và các dịch vụ được cá nhân hóa. Cookie chức năng có thể bao gồm cookie bên thứ nhất, bên thứ ba, cookie lâu dài hoặc cookie phiên. Do đó, giúp chúng tôi ghi nhớ các tùy chọn và lựa chọn của Quý khách trên trang web. Tuy nhiên, nếu Quý khách không cho phép các cookie này, điều đó có thể ảnh hưởng một phần hoặc toàn bộ đến hoạt động của các dịch vụ này. Cookie Thống kê: chúng tôi sử dụng cookie để bảo đảm Quý khách có trải nghiệm người dùng suôn sẻ, chẳng hạn như đăng nhập và điền biểu mẫu. Không thể tắt các cookie này trong hệ thống của chúng tôi. Chúng tôi tôn trọng quyền riêng tư của Quý khách và không lưu trữ bất kỳ thông tin nhận dạng cá nhân nào. Tuy nhiên, nếu Quý khách không cho phép sử dụng các cookie này, điều đó có thể ảnh hưởng một phần hoặc toàn bộ đến hoạt động của các dịch vụ này. Cookie Tiếp thị: chúng tôi muốn thông báo rằng các cookie này được đặt bởi chúng tôi và các đối tác quảng cáo của chúng tôi. Chúng giúp phân phát nội dung được cá nhân hóa và các ưu đãi phù hợp đến Quý khách. Tuy nhiên, nếu Quý khách chọn chặn các cookie này, Quý khách vẫn sẽ thấy quảng cáo chung không dựa trên sở thích của Quý khách. Cookie của Bên thứ ba Chúng tôi có thể sử dụng các dịch vụ của bên thứ ba đặt cookie trên thiết bị của Quý khách. Các cookie của bên thứ ba này tuân theo chính sách quyền riêng tư của từng bên thứ ba tương ứng. Hơn nữa, chúng tôi cũng áp đặt giao thức và tiêu chuẩn bảo mật nghiêm ngặt đối với các dịch vụ của bên thứ ba quản lý cookie. Quý khách có thể quản lý các tùy chọn cookie của mình thông qua cài đặt trình duyệt. Hầu hết các trình duyệt cho phép Quý khách chặn hoặc xóa cookie. Xin lưu ý rằng việc chặn hoặc xóa cookie có thể ảnh hưởng đến khả năng sử dụng một số tính năng của trang web và dịch vụ của chúng tôi. Để quản lý cookie: Đối với Chrome: Quản lý Cookie trong Chrome Đối với Firefox: Quản lý Cookie trong Firefox Đối với Safari: Quản lý Cookie trong Safari Đối với Edge: Quản lý Cookie trong Edge Bằng việc sử dụng trang web của chúng tôi, Quý khách đồng ý với việc sử dụng cookie như được mô tả trong Chính sách Cookie này. Quý khách có thể rút lại sự đồng ý bất cứ lúc nào bằng cách thay đổi cài đặt trình duyệt hoặc sử dụng bất kỳ cơ chế từ chối nào được cung cấp. Liên hệ Nếu Quý khách vẫn còn thắc mắc hoặc khiếu nại liên quan đến việc chúng tôi xử lý Dữ liệu Cá nhân của Quý khách hoặc Chính sách Quyền riêng tư của chúng tôi hoặc muốn thực hiện bất kỳ quyền nào của mình như đã mô tả ở trên, vui lòng liên hệ với chúng tôi theo thông tin được nêu dưới đây: Giám đốc Quyền riêng tư (Chief Privacy Officer), Phòng Liêm chính Kinh doanh Tập đoàn (Group Business Integrity), Malaysia Aviation Group, Administration Building, South Support Zone, KLIA, 64000 Sepang, Selangor, Malaysia. privacy@malaysiaairlines.com Văn phòng Malaysia Airlines tại Vương quốc Anh, No. 247-249, Cromwell Road, Kensington, London SW5 9GA, United Kingdom. Thông tin liên hệ: +44 (0) 207 341 2075 privacy@malaysiaairlines.com Nếu Quý khách là hội viên Enrich của chúng tôi và muốn thay đổi thông tin cá nhân, Quý khách có thể đăng nhập vào cổng thông tin Enrich tại đây . Nếu Quý khách muốn sửa Họ tên hoặc Ngày sinh, vui lòng liên hệ nhóm Enrich của chúng tôi tại đây . Nếu Quý khách có bất kỳ thắc mắc hoặc vấn đề nào liên quan đến đặt chỗ và thông tin chuyến bay của mình, vui lòng nhấp vào đây . Tuyên bố về ngôn ngữ Chính sách này được soạn thảo bằng tiếng Anh và tiếng Việt. Trong trường hợp có bất kỳ sự không nhất quán, mâu thuẫn hoặc khác biệt nào giữa bản tiếng Anh và bản tiếng Việt, bản tiếng Anh sẽ được ưu tiên áp dụng.