One Season Boutique Hotel cam kết bảo vệ thông tin cá nhân của bạn bằng các biện pháp bảo mật kỹ thuật và quản trị theo chuẩn quốc tế.

1. Cam kết bảo mật

Chúng tôi nỗ lực bảo vệ dữ liệu khỏi:

• Truy cập trái phép
  
• Sửa đổi trái phép
  
• Mất mát, rò rỉ hoặc phá hủy dữ liệu

2. Biện pháp kỹ thuật

• Website sử dụng SSL/HTTPS để mã hóa dữ liệu truyền tải.
  
• Hệ thống máy chủ được bảo vệ bởi tường lửa và nhiều lớp an ninh.
  
• Kiểm thử bảo mật và cập nhật định kỳ.
  
• Lưu trữ dữ liệu tại trung tâm dữ liệu đạt tiêu chuẩn quốc tế.

3. Bảo vệ thông tin thanh toán

• Chúng tôi không lưu trữ số thẻ tín dụng trên website.
  
• Thanh toán được xử lý qua cổng đạt chuẩn PCI-DSS.
  
• Mọi dữ liệu giao dịch đều được mã hóa toàn phần.

4. Kiểm soát truy cập

• Chỉ nhân sự được phân quyền mới có quyền truy cập thông tin khách hàng.
  
• Truy cập được ghi log và theo dõi định kỳ.
  
• Quy trình đào tạo bảo mật dành cho nhân sự.

5. Lưu trữ dữ liệu

Dữ liệu được lưu trữ trong môi trường an toàn, có sao lưu và phục hồi dự phòng.

6. Xử lý sự cố bảo mật

Khi phát hiện sự cố:

1. Kích hoạt quy trình phản ứng nhanh
   
2. Khoanh vùng và ngăn chặn truy cập
   
3. Điều tra nội bộ
   
4. Thông báo cho khách hàng và cơ quan có thẩm quyền nếu cần
   
5. Khắc phục và phòng ngừa tái diễn

7. Trách nhiệm của người dùng

Để đảm bảo an toàn:

• Không chia sẻ mã xác thực hoặc thông tin cá nhân không cần thiết
  
• Đảm bảo thiết bị truy cập có phần mềm bảo mật
  
• Thoát khỏi trình duyệt khi dùng máy tính công cộng

8. Cập nhật chính sách

Chúng tôi có thể điều chỉnh chính sách để phù hợp với yêu cầu pháp luật và tiêu chuẩn bảo mật mới.