Chính sách bảo mật

Có hiệu lực từ ngày 26/10/2026

Chính sách này mô tả cách Công ty Cổ phần Montra (“Montra”, “chúng tôi”) thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu khi cung cấp phần mềm quản lý khách sạn, khu nghỉ, dịch vụ du lịch Montra tại montra.com.vn (“Dịch vụ”) cho các đơn vị kinh doanh (“Khách sạn”) và người dùng của họ.

1. Vai trò của Montra

Dữ liệu về khách lưu trú, khách hàng tiềm năng và tin nhắn của khách do Khách sạn thu thập và quản lý. Với dữ liệu này, Khách sạn là bên kiểm soát dữ liệu, Montra là bên xử lý dữ liệu và chỉ xử lý theo chỉ dẫn của Khách sạn để cung cấp Dịch vụ. Với dữ liệu tài khoản người dùng Montra, Montra là bên kiểm soát.

2. Dữ liệu chúng tôi xử lý

• Tài khoản người dùng: họ tên, email, số điện thoại, vai trò, mật khẩu (được mã hóa một chiều), nhật ký đăng nhập và thông tin thiết bị dùng để xác thực.
• Dữ liệu nghiệp vụ do Khách sạn nhập: thông tin khách (họ tên, số điện thoại, email, quốc tịch, giấy tờ tùy thân khi khai báo lưu trú), đặt phòng/dịch vụ, thanh toán, chứng từ.
• Dữ liệu từ kênh nhắn tin khi Khách sạn chủ động kết nối (Facebook Page, Messenger, Instagram, WhatsApp Business, Zalo Official Account):
  • mã định danh người dùng theo trang/OA, tên hiển thị, ảnh đại diện;
  • nội dung tin nhắn, hình ảnh, tệp và bình luận mà khách gửi tới Trang/OA của Khách sạn;
  • thông tin khách điền trong biểu mẫu quảng cáo (Lead Ads) hoặc biểu mẫu “Yêu cầu thông tin” của Zalo (họ tên, số điện thoại, email);
  • mã truy cập (access token) do Facebook/Zalo cấp để Montra thay mặt Khách sạn nhận và trả lời tin nhắn.

Montra chỉ truy cập các Trang/OA mà quản trị viên của Khách sạn đã cho phép, và chỉ trong phạm vi quyền được cấp.

3. Mục đích sử dụng

• Vận hành Dịch vụ: quản lý đặt phòng, khách hàng tiềm năng (lead), chăm sóc khách hàng, báo cáo.
• Hiển thị tin nhắn, bình luận trong Montra để nhân viên Khách sạn đọc và trả lời; gửi tin xác nhận, thông báo theo yêu cầu của Khách sạn.
• Bảo mật tài khoản, phát hiện truy cập bất thường, sao lưu và khôi phục dữ liệu.
• Hỗ trợ kỹ thuật khi Khách sạn yêu cầu.

Montra không bán dữ liệu, không dùng dữ liệu của Khách sạn hay khách của họ cho quảng cáo của Montra, và không chia sẻ dữ liệu giữa các Khách sạn với nhau. Dữ liệu nhận từ Facebook/Zalo chỉ được dùng cho đúng Khách sạn đã kết nối Trang/OA đó.

4. Chia sẻ dữ liệu

Chúng tôi chỉ chia sẻ dữ liệu với:

• Khách sạn sở hữu dữ liệu và người dùng được Khách sạn phân quyền;
• nền tảng nhắn tin tương ứng (Meta, Zalo) khi gửi tin nhắn/trả lời theo thao tác của Khách sạn;
• nhà cung cấp hạ tầng (máy chủ, dịch vụ email) phục vụ việc vận hành, theo nghĩa vụ bảo mật;
• cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

5. Lưu trữ và bảo mật

• Dữ liệu được truyền qua kết nối mã hóa HTTPS; mỗi Khách sạn có cơ sở dữ liệu riêng.
• Truy cập được phân quyền theo vai trò; đăng nhập từ thiết bị lạ cần mã xác nhận.
• Mã truy cập của Facebook/Zalo được lưu ở dạng mã hóa và chỉ dùng phía máy chủ.
• Dữ liệu được sao lưu định kỳ.

6. Thời gian lưu trữ

Dữ liệu được lưu trong thời gian Khách sạn sử dụng Dịch vụ. Khi Khách sạn ngắt kết nối một kênh, Montra ngừng nhận dữ liệu mới và xóa mã truy cập ngay. Khi Khách sạn chấm dứt sử dụng Dịch vụ hoặc có yêu cầu xóa hợp lệ, dữ liệu được xóa trong vòng 30 ngày, trừ dữ liệu pháp luật bắt buộc phải lưu giữ (ví dụ chứng từ kế toán).

7. Quyền của chủ thể dữ liệu

Bạn có quyền được biết, truy cập, chỉnh sửa, yêu cầu xóa dữ liệu, rút lại sự đồng ý hoặc phản đối việc xử lý dữ liệu cá nhân của mình theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân. Nếu bạn là khách của một Khách sạn, vui lòng liên hệ Khách sạn đó trước; bạn cũng có thể liên hệ trực tiếp Montra. Hướng dẫn xóa dữ liệu: montra.com.vn/data-deletion.html.

8. Cookie và lưu trữ trình duyệt

Montra chỉ dùng bộ nhớ trình duyệt để duy trì phiên đăng nhập và ghi nhớ tùy chọn hiển thị. Chúng tôi không dùng cookie quảng cáo hay theo dõi của bên thứ ba.

9. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này. Phiên bản mới có hiệu lực kể từ ngày đăng tại trang này.

10. Liên hệ

Privacy Policy

Effective date: October 26, 2026

This policy explains how Montra Joint Stock Company (“Montra”, “we”) collects, uses, stores and protects data when providing the Montra hotel, resort and travel management software at montra.com.vn (the “Service”) to business customers (“Hotels”) and their users.

1. Our role

Data about guests, leads and guest messages is collected and managed by the Hotel. For this data the Hotel is the data controller and Montra is the data processor, processing it only on the Hotel’s instructions to provide the Service. For Montra user account data, Montra is the controller.

2. Data we process

• User accounts: name, email, phone number, role, password (one-way hashed), login history and device information used for authentication.
• Business data entered by the Hotel: guest details (name, phone, email, nationality, identity documents for residence registration), bookings and services, payments, vouchers.
• Messaging channel data, only when the Hotel connects a channel (Facebook Page, Messenger, Instagram, WhatsApp Business, Zalo Official Account):
  • page-scoped / OA-scoped user IDs, display name, profile picture;
  • messages, images, files and comments that people send to the Hotel’s Page/OA;
  • information people submit in Lead Ads forms or Zalo “request information” forms (name, phone, email);
  • access tokens issued by Facebook/Zalo that allow Montra to receive and reply to messages on the Hotel’s behalf.

Montra only accesses Pages/OAs that a Hotel administrator has authorized, and only within the permissions granted.

3. How we use data

• To operate the Service: bookings, lead management, customer care and reporting.
• To show messages and comments inside Montra so Hotel staff can read and reply, and to send confirmations and notifications requested by the Hotel.
• To secure accounts, detect unusual access, and back up and restore data.
• To provide technical support requested by the Hotel.

We do not sell data, we do not use Hotel or guest data for Montra’s own advertising, and we never share data between Hotels. Data received from Facebook/Zalo is used only for the Hotel that connected that Page/OA.

4. Sharing

• With the Hotel that owns the data and the users it authorizes;
• with the relevant messaging platform (Meta, Zalo) when sending messages or replies initiated by the Hotel;
• with infrastructure providers (hosting, email) under confidentiality obligations;
• with competent authorities when required by law.

5. Storage and security

• Data is transmitted over HTTPS; each Hotel has a separate database.
• Role-based access control; logins from new devices require a verification code.
• Facebook/Zalo access tokens are stored encrypted and used server-side only.
• Data is backed up regularly.

6. Retention

Data is kept while the Hotel uses the Service. When a Hotel disconnects a channel, Montra stops receiving new data and deletes the access token immediately. When a Hotel stops using the Service or submits a valid deletion request, data is deleted within 30 days, except data we are legally required to retain (e.g. accounting records).

7. Your rights

You may request access to, correction or deletion of your personal data, withdraw consent or object to processing, in accordance with Vietnamese personal data protection law. If you are a guest of a Hotel, please contact that Hotel first; you may also contact Montra directly. Data deletion instructions: montra.com.vn/data-deletion.html.

8. Cookies and browser storage

Montra only uses browser storage to keep you signed in and remember display preferences. We do not use advertising or third-party tracking cookies.

9. Changes

We may update this policy. The new version takes effect when posted on this page.

10. Contact