隐私政策

​

1. 简介

Lucky 2000 KTV（以下简称"我们"、"本店"或"公司"）致力于保护客户、网站访问者以及所有与我们服务互动的个人的隐私和个人数据。本隐私政策说明我们如何根据越南法律收集、使用、存储、共享和保护您的个人信息。

我们的承诺:

• 我们尊重您的隐私和数据保护权利

• 我们对数据处理实践保持透明

• 我们实施强有力的安全措施

• 我们遵守所有适用的越南数据保护法律

• 我们让您掌控自己的个人数据

本隐私政策适用于:

• 我们位于越南胡志明市第6郡第11坊择龙171号的实体场所

• 我们的网站: karaokelucky.com

• 我们的移动应用程序（如适用）

• Lucky 2000 KTV提供的所有服务

法律框架: 本隐私政策旨在遵守:

• 第91/2025/QH15号个人数据保护法（2026年1月1日生效）

• 第13/2023/ND-CP号个人数据保护法令（2023年7月1日生效）

• 第19/2023/QH15号保护消费者权益法（2024年7月1日生效）

• 第24/2018/QH14号网络安全法

• 越南民法典（2015年）

• 其他相关越南法律法规

通过使用我们的服务、访问我们的场所、进行预订或访问我们的网站，您确认已阅读、理解并同意本隐私政策。

2. 定义

在本隐私政策中:

"个人数据" 是指以符号、文字、数字、图像、声音或类似形式的电子格式呈现的信息，附加于或关联于特定自然人，或有助于识别特定自然人，包括基本个人数据和敏感个人数据。

"基本个人数据" 包括:

• 全名

• 出生日期、出生地

• 国籍

• 性别

• 联系信息（电话号码、电子邮件、地址）

• 身份证件（身份证、护照号码）

• 支付信息

• 预订历史

• 安全摄像头的图像和视频

"敏感个人数据" 包括（如适用）:

• 用于识别目的的生物识别数据

• 健康信息（如因特殊饮食要求而披露）

• 位置数据

• 金融账户信息

"数据主体" 是指您，即我们处理其个人数据的个人。

"处理" 是指对个人数据执行的任何操作，包括收集、记录、存储、修改、使用、披露、传输、删除和销毁。

"数据控制者" 是指Lucky 2000 KTV，因为我们决定处理您个人数据的目的和方式。

"同意" 是指您自愿、具体、知情且明确地表示同意处理您的个人数据。

3. 数据控制者信息

法律实体名称: Lucky 2000 KTV
营业地址: 越南胡志明市第6郡第11坊择龙171号
联系人: Louis（创始人）
电话/热线: +84 8888 2468 1
WhatsApp: +84 8888 2468 1
微信: @louisthinhle
电子邮件: [建议添加: privacy@karaokelucky.com]
网站: karaokelucky.com

数据保护联系方式: 对于所有与隐私相关的咨询、数据主体权利请求或投诉，请使用上述信息联系我们。我们将在越南法律要求的时间范围内回复您的请求。

4. 我们收集哪些个人数据

我们收集提供卡拉OK娱乐服务、处理预订、确保安全保障以及改善客户体验所必需的个人数据。

4.1. 您直接提供的信息

预订和订房信息:

• 全名

• 电话号码

• 电子邮件地址（可选）

• 微信ID或WhatsApp号码

• 首选日期和时间

• 客人数量

• 特殊要求或需求（饮食限制、无障碍需求）

• 支付信息（信用卡详细信息、支付方式）

现场信息:

• 账单的姓名和联系方式

• 包厢偏好

• 食品和饮料订单

• 反馈和投诉

• 会员计划信息（如适用）

通讯信息:

• 通过电话、WhatsApp、微信、电子邮件发送的消息

• 客户服务互动

• 调查回复

• 营销偏好选择

身份验证信息:

• 政府颁发的身份证件（必要时用于年龄验证）

• 护照信息（国际客人）

4.2. 我们自动收集的信息

安全摄像头录像:

• 公共区域（大堂、走廊、停车区、出入口）的闭路电视摄像头视频录像

• 与录像相关的时间戳和位置数据

• 注意: 私人卡拉OK包厢内不受摄像头监控

网站使用信息:

• IP地址

• 浏览器类型和版本

• 设备信息

• 访问的页面和停留时间

• 推荐来源

• Cookie和类似技术（见第12节）

交易记录:

• 预订确认

• 支付记录

• 收据和发票

• 服务使用历史

4.3. 来自第三方的信息

社交媒体平台:

• 如果您通过微信、WhatsApp或社交媒体联系我们，我们可能会在您允许的范围内收集您的个人资料信息

支付处理商:

• 来自我们支付合作伙伴的交易确认和支付状态信息

业务合作伙伴:

• 如果您是由酒店、旅行社或旅游运营商推荐的，我们会收集推荐信息

5. 我们如何使用您的个人数据

我们仅为特定、明确和合法的目的处理您的个人数据。我们不会将您的数据用于与收集目的不相符的目的。

5.1. 主要目的（经您同意）

预订和服务交付:

• 处理和确认预订

• 管理包厢分配

• 提供食品和饮料服务

• 满足特殊要求

• 发送预订确认和提醒

客户沟通:

• 回复咨询和请求

• 提供客户支持

• 处理投诉和反馈

• 发送交易消息（预订确认、更改、取消）

支付处理:

• 处理付款和退款

• 生成发票和收据

• 防止欺诈和未经授权的交易

• 按法律要求保存财务记录

营销和促销（经明确同意）:

• 发送促销优惠和特别优惠

• 公布新服务或活动

• 分享会员计划福利

• 进行客户满意度调查

• 注意: 您可以随时选择退出营销通讯

5.2. 合法商业目的（在法律允许的情况下无需同意）

安全和保障:

• 在公共区域运行闭路电视摄像头以保障安全和预防犯罪

• 调查事件、事故或违反场所规定的行为

• 保护我们的员工、客户和财产

• 遵守安全法规

法律合规:

• 遵守越南法律法规

• 响应政府机构的合法请求

• 按税务和会计法律要求保存记录

• 为法律诉讼辩护

业务运营:

• 分析客户偏好和趋势

• 提高服务质量

• 培训员工

• 管理库存和供应

• 业务规划和发展

网站功能:

• 确保网站安全和功能

• 解决技术问题

• 改善用户体验

• 分析网站流量和性能

6. 处理您数据的法律依据

根据越南法律，我们基于以下法律依据处理您的个人数据:

6.1. 同意

我们的大多数数据处理活动都基于您明确、知情和自愿的同意。当我们请求同意时:

• 我们清楚地说明我们收集什么数据

• 我们明确处理的目的

• 我们告知您的权利

• 我们提供撤回同意的简便方法

6.2. 合同履行

处理是履行我们与您的服务协议所必需的，包括:

• 处理您的预订

• 提供卡拉OK服务

• 处理付款

6.3. 法律义务

处理是遵守越南法律所必需的，包括:

• 税务和会计法规

• 安全保障要求

• 政府机构请求

• 消费者保护法

6.4. 合法利益

在有限的情况下，我们基于合法的商业利益处理数据，例如:

• 防止欺诈

• 确保网络和信息安全

• 基于汇总的匿名数据改善服务

7. 我们如何共享您的个人数据

我们尊重您个人数据的机密性，不会为了第三方的营销目的出售、出租或交易您的信息。我们仅在以下有限情况下共享您的数据:

7.1. 服务提供商（数据处理者）

我们可能与协助我们开展业务的可信第三方服务提供商共享您的数据:

支付处理商:

• 信用卡处理公司

• 支付网关提供商

• 目的: 安全处理付款

• 共享的数据: 支付卡信息、交易金额

技术服务提供商:

• 网站托管公司

• 云存储提供商

• IT支持和维护

• 目的: 维护我们的数字基础设施

• 共享的数据: 联系信息、使用数据

营销服务提供商（经您同意）:

• 电子邮件营销平台

• 短信服务提供商

• 目的: 发送促销通讯

• 共享的数据: 姓名、联系信息、营销偏好

注意: 所有服务提供商在合同上都被要求:

• 仅为指定目的处理数据

• 实施适当的安全措施

• 不将数据用于自己的目的

• 遵守越南数据保护法律

7.2. 业务转让

在合并、收购、重组或资产出售的情况下，您的个人数据可能会转移给新实体。我们会通知您任何此类变更以及您对数据的权利。

7.3. 法律要求

当越南法律要求或响应有效的法律程序时，我们可能会披露您的个人数据:

• 法院命令或传票

• 来自执法或政府机构的请求

• 税务审计或调查

• 遵守监管要求

我们将验证此类请求的合法性，并仅披露必要的最少数据。

7.4. 权利保护

在以下必要情况下，我们可能会披露数据:

• 执行我们的服务条款

• 保护我们的法律权利和财产

• 防止欺诈或犯罪活动

• 确保客户和员工的安全

7.5. 经您明确同意

如果您明确允许，我们可能会与其他方共享您的数据。

8. 跨境数据传输

Lucky 2000 KTV主要在越南境内存储和处理您的个人数据。但是，在某些情况下，您的数据可能会被传输到越南境外或从越南境外访问:

潜在的国际传输:

• 服务器位于越南境外的云存储服务

• 国际支付处理商

• 位于海外的技术服务提供商

国际传输的保障措施: 当我们进行国际数据传输时，我们确保适当的保护:

• 我们按越南法律要求进行跨境传输影响评估（CTIA）

• 我们使用标准合同条款或其他法律机制

• 我们确保接收方实施充分的安全措施

• 我们遵守第91/2025/QH15号法律对跨境传输的要求

您的权利: 您有权了解任何跨境数据传输以及现有的保障措施。您可以联系我们了解有关特定传输的更多信息。

9. 数据保留

我们仅在实现收集目的所需的时间内以及遵守法律义务所需的时间内保留您的个人数据。

9.1. 保留期限

活跃客户数据:

• 预订和交易记录: 自服务之日起5年（用于税务和会计合规）

• 营销通讯: 直到您撤回同意或选择退出

• 客户服务记录: 最后一次互动后3年

安全摄像头录像:

• 保留期限: 录制之日起30天

• 延长: 如果与事件、调查或法律程序相关，可能保留更长时间

网站使用数据:

• Cookie和分析: 2年或直到您清除浏览器数据

• 服务器日志: 12个月

支付信息:

• 信用卡详细信息: 不存储；交易后立即处理并删除

• 支付记录: 10年（按越南会计法律要求）

9.2. 删除和匿名化

保留期限到期后:

• 个人数据被安全删除或销毁

• 或者，数据可能被匿名化用于统计目的（不再被视为个人数据）

• 您可以在法律和合同义务的约束下请求提前删除

10. 数据安全

我们实施全面的技术和组织安全措施，以保护您的个人数据免遭未经授权的访问、披露、更改或破坏。

10.1. 技术安全措施

访问控制:

• 基于角色的访问控制（RBAC）- 员工仅访问其角色所需的数据

• 强密码政策和多因素身份验证

• 定期访问审查和审计日志

数据保护:

• 传输中数据的加密（SSL/TLS）

• 静态敏感数据的加密

• 加密的安全备份系统

• 定期安全更新和补丁

网络安全:

• 防火墙和入侵检测系统

• 网络分段

• 定期安全评估和渗透测试

• 反恶意软件和防病毒保护

物理安全:

• 限制访问的安全服务器机房

• IT基础设施区域的闭路电视监控

• 访客访问日志和安全协议

10.2. 组织安全措施

政策和程序:

• 全面的数据保护政策

• 事件响应和违规通知程序

• 数据保留和销毁政策

• 第三方供应商安全要求

员工培训:

• 为所有员工提供定期数据保护培训

• 与员工和承包商签订保密协议

• 明确的数据处理协议

• 对社会工程和网络钓鱼威胁的认识

数据保护治理:

• 指定负责数据保护的人员

• 定期合规审计和审查

• 持续改进安全实践

10.3. 安全事件响应

在发生数据泄露或安全事件时:

• 我们将立即调查并控制事件

• 我们将评估对受影响个人的风险

• 我们将在72小时内通知受影响的数据主体（按越南法律要求）

• 如有必要，我们将通知相关的越南当局

• 我们将采取措施防止未来事件

报告安全问题: 如果您认为您的数据已被泄露或您注意到可疑活动，请立即通过+84 8888 2468 1或WhatsApp/微信联系我们。

11. 您的数据保护权利

根据越南数据保护法律，您对个人数据拥有全面的权利。我们致力于促进这些权利的行使。

11.1. 知情权和透明度

• 您有权获得关于我们如何处理您数据的清晰信息

• 本隐私政策提供了这种透明度

• 您可以请求有关特定处理活动的更多详细信息

11.2. 访问权

• 您有权知道我们持有哪些关于您的个人数据

• 您可以请求以常用格式获得数据副本

• 我们将在30天内免费提供此信息

11.3. 更正权

• 您有权更正不准确或不完整的个人数据

• 您可以通过联系我们来更新您的信息

• 我们将在进行更改之前验证您的身份

11.4. 删除权（"被遗忘权"）

在以下情况下，您可以请求删除您的个人数据:

• 数据对于收集目的不再必要

• 您撤回同意（且不存在其他法律依据）

• 您反对处理且不存在压倒性的合法理由

• 数据被非法处理

• 越南法律要求删除

限制: 如果法律要求或以下情况必要，我们可能会保留数据:

• 法律合规（税务记录、会计）

• 建立、行使或辩护法律主张

• 履行合同义务

11.5. 限制处理权

在某些情况下，您可以请求我们限制如何使用您的数据:

• 在我们验证有争议数据的准确性时

• 当处理是非法的但您更喜欢限制而不是删除时

• 当我们不再需要数据但您需要它用于法律主张时

• 在我们验证您对处理的反对时

11.6. 反对权

• 您有权反对基于合法利益的处理

• 您有绝对权利随时反对直接营销

• 除非我们有令人信服的合法理由，否则我们将停止处理

11.7. 数据可携权

• 您可以要求以结构化、常用、机器可读的格式获取您的数据

• 您可以在技术上可行的情况下请求直接传输给另一个控制者

11.8. 撤回同意权

• 您可以随时撤回对数据处理的同意

• 撤回不影响撤回前处理的合法性

• 要撤回营销同意：点击我们电子邮件中的"取消订阅"或联系我们

11.9. 投诉权

如果您认为我们违反了您的数据保护权利，您有权:

• 直接向我们投诉（我们将在30天内回复）

• 向越南数据保护机构提出投诉

• 通过越南法院寻求救济

如何行使您的权利: 要行使这些权利中的任何一项，请联系我们:

• 电话/WhatsApp: +84 8888 2468 1

• 微信: @louisthinhle

• 现场: 越南胡志明市第6郡第11坊择龙171号

• 电子邮件: [建议设置privacy@karaokelucky.com]

验证: 为了保护您的隐私，我们将在处理请求之前验证您的身份。您可能需要提供:

• 政府颁发的身份证件

• 预订证明或过往服务证明

• 安全问题的答案

响应时间: 我们将在30天内回复您的请求。如果需要更多时间，我们会通知您并提供延迟的原因。

12. Cookie和跟踪技术

我们的网站karaokelucky.com使用Cookie和类似技术来增强您的浏览体验并分析网站性能。

12.1. 什么是Cookie？

Cookie是您访问网站时存储在您设备上的小文本文件。它们帮助网站记住您的偏好并跟踪您的互动。

12.2. 我们使用的Cookie类型

必要Cookie（必需）:

• 网站功能所必需

• 启用安全和可访问性等核心功能

• 在不影响网站运行的情况下无法禁用

• 示例: 会话管理、安全功能

分析/性能Cookie:

• 帮助我们了解访问者如何使用我们的网站

• 收集有关页面访问和导航的匿名信息

• 用于改善网站性能和用户体验

• 示例: Google Analytics、页面加载时间跟踪

功能Cookie:

• 记住您的偏好和选择

• 提供增强的功能和个性化

• 示例: 语言偏好、预订表单数据

营销/广告Cookie（经您同意）:

• 用于投放相关广告

• 跟踪广告活动的有效性

• 可能由第三方广告网络设置

• 示例: 社交媒体像素、重新定向Cookie

12.3. 第三方Cookie

我们的网站可能包含来自以下来源的第三方Cookie:

• Google Analytics（网站分析）

• Facebook Pixel（社交媒体营销）

• 支付处理商（交易安全）

这些第三方有自己的隐私政策来管理其Cookie的使用。

12.4. 管理Cookie

浏览器控制: 您可以通过浏览器设置控制Cookie:

• 阻止所有Cookie

• 仅接受第一方Cookie

• 每次会话后删除Cookie

• 在存储Cookie之前接收通知

注意: 阻止必要Cookie可能会影响网站功能。

选择退出工具:

• Google Analytics选择退出: https://tools.google.com/dlpage/gaoptout

• 网络广告倡议: http://www.networkadvertising.org/choices/

12.5. 请勿跟踪（DNT）

我们的网站目前不响应"请勿跟踪"信号。如果建立了行业标准，我们可能会更新我们的政策。

13. 特殊类别的数据主体

13.1. 儿童隐私

Lucky 2000 KTV的服务面向成人（18岁以上）和由成人陪同的未成年人。未经家长同意，我们不会故意收集18岁以下儿童的个人数据。

对于未成年人（18岁以下）:

• 父母或法定监护人必须提供同意

• 父母控制其子女的个人数据权利

• 我们将数据收集限制在服务交付所必需的范围内

• 不向未成年人发送营销通讯

如果您认为我们在未经适当同意的情况下无意中收集了儿童的数据，请立即联系我们，以便我们删除。

13.2. 国际客人

我们欢迎来自世界各地的客人，特别是华语访客。对于国际客人:

语言支持:

• 隐私信息提供越南语、英语和中文（简体）版本

• 多语言客户服务

数据传输:

• 您的数据可能在越南处理

• 跨境传输遵守越南法律

• 我们确保为国际数据流提供适当的保障措施

货币和支付:

• 我们处理多种货币（越南盾、美元、人民币）

• 国际支付处理符合适用法规

14. 本隐私政策的变更

我们可能会不时更新本隐私政策，以反映:

• 我们数据处理实践的变化

• 新的法律或监管要求

• 技术发展

• 服务增强

变更通知:

• 重大变更将在我们的网站上发布，并显示新的"最后更新"日期

• 如果您订阅了我们的通讯，我们将通过电子邮件通知您

• 重大变更可能需要您重新同意

• 生效日期将相应更新

您的继续使用: 在变更生效后继续使用我们的服务，即表示您确认并接受更新的隐私政策。

版本历史: 我们保留以前版本的记录。您可以通过联系我们请求过往版本。

15. 联系我们和投诉

我们致力于及时解决您的隐私问题和任何问题。

15.1. 隐私联系信息

Lucky 2000 KTV - 数据保护联系方式:

地址: 越南胡志明市第6郡第11坊择龙171号
电话/热线: +84 8888 2468 1
WhatsApp: +84 8888 2468 1
微信: @louisthinhle
电子邮件: [建议: privacy@karaokelucky.com]
网站: karaokelucky.com

营业时间: 每日下午6:00 - 凌晨2:00（或按公布时间）

联系人: Louis（创始人）

15.2. 如何提交隐私投诉

如果您对我们处理您个人数据的方式有疑虑:

第1步: 联系我们

• 详细描述您的问题

• 提供相关文档

• 包括您的联系信息以便跟进

第2步: 我们调查

• 我们将在3个工作日内确认收到您的投诉

• 我们将进行彻底公正的调查

• 我们将在30天内提供书面回复

第3步: 解决

• 如果您对我们的回复满意，问题得到解决

• 如果不满意，您可以向越南当局提出申诉

15.3. 向当局申诉

如果您对我们的回复不满意，您可以向以下机构投诉:

越南数据保护机构:

• 公安部（MPS） - 网络安全和高科技犯罪预防部门

• 信息和通信部（MIC）

• 越南消费者保护协会

法律救济: 您还有权根据以下法律通过越南法院寻求救济:

• 第91/2025/QH15号个人数据保护法

• 第19/2023/QH15号保护消费者权益法

• 越南民法典（2015年）

16. 其他信息

16.1. 自动决策

我们目前不使用在没有人工参与的情况下产生法律效力或对您产生重大影响的自动决策或分析。如果将来发生变化，我们将:

• 清楚地通知您

• 在需要时获得您的明确同意

• 提供有关所涉及逻辑的信息

• 允许您质疑自动决策

16.2. 营销通讯

选择加入: 我们仅在获得您明确同意的情况下发送营销通讯。当您提供同意时，您可能会收到:

• 特别优惠和促销

• 活动公告

• 会员计划更新

• 客户调查

选择退出: 您可以随时通过以下方式撤回同意:

• 点击我们电子邮件中的"取消订阅"

• 通过电话、WhatsApp或微信联系我们

• 在您的账户中更新您的偏好（如适用）

频率: 我们尊重您的收件箱，限制营销通讯以避免垃圾邮件。

16.3. 第三方链接

我们的网站可能包含指向第三方网站的链接，包括:

• 社交媒体平台（Facebook、微信）

• 合作企业

• 评论平台

重要通知:

• 我们不对第三方网站的隐私做法负责

• 我们鼓励您阅读他们的隐私政策

• 我们的隐私政策仅适用于Lucky 2000 KTV

16.4. 数据保护影响评估

根据第91/2025/QH15号法律的要求，我们对高风险处理活动进行数据处理影响评估（DPIA）。这些评估评估:

• 处理的必要性和相称性

• 对数据主体权利的风险

• 安全措施和保障措施

• 对法律要求的遵守

17. 确认和同意

通过使用Lucky 2000 KTV的服务，您确认:

• 已阅读并理解本隐私政策

• 已被告知您的数据保护权利

• 已同意按所述方式处理您的个人数据

• 有机会提出问题并寻求澄清

对于营销通讯: 如果您希望接收促销优惠和更新，请通过以下方式提供明确同意:

• 在我们的预订表单上勾选选择加入框

• 当我们的员工询问时回答"是"

• 通过我们的网站订阅

撤回同意: 您可以随时撤回同意，而不影响撤回前处理的合法性。

关键要点摘要（快速参考）

我们收集哪些数据:

• 预订信息（姓名、电话、电子邮件）

• 支付详细信息

• 安全摄像头录像（仅公共区域）

• 网站使用数据

我们如何使用您的数据:

• 处理预订和提供服务

• 确保安全和保障

• 改善客户体验

• 发送营销信息（经您同意）

• 遵守法律义务

您的权利:

• 访问您的数据

• 更正不准确的数据

• 请求删除

• 撤回同意

• 反对处理

• 提出投诉

数据安全:

• 强加密

• 访问控制

• 定期安全审计

• 员工培训

• 事件响应程序

数据保留:

• 预订记录: 5年

• 闭路电视录像: 30天

• 营销数据: 直到选择退出

联系我们:

• 电话/WhatsApp: +84 8888 2468 1

• 微信: @louisthinhle

• 地址: 越南胡志明市第6郡择龙171号

感谢您信任Lucky 2000 KTV保管您的个人数据。您的隐私是我们的首要任务。

​

我们重视您的隐私 | We value your privacy | Chúng tôi trân trọng quyền riêng tư của bạn

• 政策名称: Lucky 2000 KTV隐私政策

• 版本: 1.0

• 生效日期: 2026年1月1日

• 最后更新: 2026年2月4日

• 下次审查日期: 2027年1月1日

• 批准人: Louis（创始人）

本隐私政策是根据截至2026年2月的越南数据保护法律起草的。虽然我们已尽一切努力确保准确性和合规性，但我们建议在发布前由专门从事数据保护法的持牌越南律师审查本政策。

建议的法律审查领域:

• 遵守第91/2025/QH15号法律（个人数据保护法）

• 跨境数据传输要求

• 数据处理影响评估（DPIA）义务

• 行业特定法规（娱乐、酒店）

• 消费者保护法一致性