Kayaking
Privacy Policy | The Mountain Tribe
Trust · Respect · Responsibility

Privacy Policy Chính sách quyền riêng tư

Your information deserves the same care as your experience outdoors. This policy explains how The Mountain Tribe (“TMT”) collects, uses, protects and manages personal information across our website, enquiries and programs.

Thông tin của bạn cần được bảo vệ cẩn trọng như chính trải nghiệm ngoài trời. Chính sách này giải thích cách The Mountain Tribe (“TMT”) thu thập, sử dụng, bảo vệ và quản lý thông tin cá nhân trên website, trong quá trình tư vấn và tổ chức chương trình.

Last updated / Cập nhật: 20 October 2026 Policy owner: The Mountain Tribe Website & programs
Important: Lưu ý quan trọng: This policy must be checked against TMT’s actual operations, data flows, suppliers and legal obligations before publication. It is not legal advice. Chính sách cần được rà soát theo hoạt động thực tế, luồng dữ liệu, nhà cung cấp và nghĩa vụ pháp lý của TMT trước khi công bố. Nội dung này không thay thế tư vấn pháp lý.
01 / PURPOSE

Our privacy commitmentCam kết về quyền riêng tư

TMT aims to collect only information reasonably needed for enquiries, bookings, program delivery, participant safety and lawful business operations. We aim to explain why information is needed, protect it appropriately and retain it only for as long as justified.

TMT hướng tới việc chỉ thu thập thông tin cần thiết cho tư vấn, đặt dịch vụ, tổ chức chương trình, an toàn người tham gia và hoạt động hợp pháp. Chúng tôi hướng tới giải thích rõ mục đích, bảo vệ phù hợp và chỉ lưu giữ trong thời gian cần thiết.

Purpose limitation

Information should be used for clear, legitimate and explained purposes.

Thông tin cần được sử dụng cho mục đích rõ ràng, hợp pháp và đã được giải thích.

Privacy by care

We aim to respect participants, families, schools, staff and community members.

Chúng tôi hướng tới tôn trọng người tham gia, gia đình, trường học, nhân sự và cộng đồng.

This policy applies to the TMT website, contact channels, registration and program operations. Additional notices or agreements may apply to specific activities.

02 / DATA

What information may we collect?Chúng tôi có thể thu thập thông tin gì?

Name, email, telephone number, organization or school, enquiry details, preferred dates, group size and information you choose to provide.

Họ tên, email, số điện thoại, tổ chức hoặc trường học, nội dung yêu cầu, ngày dự kiến, số lượng người và thông tin bạn chủ động cung cấp.

Where necessary: age or date of birth, emergency contacts, guardian details, relevant medical or accessibility information, dietary requirements, attendance and incident records. Sensitive data should be limited to what is necessary and access-restricted.

Khi cần thiết: độ tuổi hoặc ngày sinh, liên hệ khẩn cấp, thông tin người giám hộ, thông tin y tế hoặc hỗ trợ tiếp cận có liên quan, nhu cầu ăn uống, điểm danh và hồ sơ sự cố. Dữ liệu nhạy cảm cần được giới hạn và kiểm soát truy cập.

Depending on website configuration: IP address, browser/device information, pages visited, cookies, security logs and analytics events. Actual collection depends on tools enabled on the website.

Tùy cấu hình website: địa chỉ IP, thông tin trình duyệt/thiết bị, trang đã truy cập, cookie, nhật ký bảo mật và dữ liệu phân tích. Việc thu thập thực tế phụ thuộc các công cụ đang được bật.

Images, audio, video and testimonials must be handled under applicable notices, permissions and safeguarding procedures. Taking part in a program does not automatically mean consent to public marketing use.

Hình ảnh, âm thanh, video và lời chứng thực cần được xử lý theo thông báo, sự cho phép và quy trình bảo vệ phù hợp. Việc tham gia chương trình không mặc nhiên đồng nghĩa với đồng ý sử dụng hình ảnh cho quảng bá công khai.

Protect sensitive information / Bảo vệ dữ liệu nhạy cảm

Please do not send unnecessary medical details, identity documents, passwords or other sensitive information through a public form. TMT should provide a secure, restricted-access route when such information is necessary.

Không gửi thông tin y tế không cần thiết, giấy tờ định danh, mật khẩu hoặc dữ liệu nhạy cảm qua biểu mẫu công khai. TMT nên cung cấp kênh bảo mật, giới hạn truy cập khi thực sự cần các thông tin này.

03 / PURPOSES

How we use informationCách chúng tôi sử dụng thông tin

  • Respond to enquiries, prepare proposals and manage bookings.
    Phản hồi yêu cầu, lập đề xuất và quản lý đặt dịch vụ.
  • Deliver programs, coordinate logistics, communicate with participants and record attendance.
    Tổ chức chương trình, điều phối hậu cần, liên lạc và ghi nhận điểm danh.
  • Support health, safety, emergency response and incident follow-up where relevant.
    Hỗ trợ sức khỏe, an toàn, ứng phó khẩn cấp và theo dõi sự cố khi cần.
  • Maintain security, prevent misuse, troubleshoot and meet applicable legal obligations.
    Bảo đảm an ninh, ngăn chặn lạm dụng, xử lý lỗi và thực hiện nghĩa vụ pháp lý.
  • Send updates or marketing communications where permitted and with separate consent where required.
    Gửi cập nhật hoặc thông tin tiếp thị khi được phép và có sự đồng ý riêng nếu pháp luật yêu cầu.

TMT does not intend to sell personal information. Children’s data should not be used for targeted advertising as a program objective. Any new purpose should be assessed for legality, necessity, transparency and appropriate consent.

TMT không có chủ đích bán thông tin cá nhân. Dữ liệu trẻ em không nên được sử dụng cho quảng cáo nhắm mục tiêu như một mục tiêu chương trình. Mục đích sử dụng mới cần được đánh giá về tính hợp pháp, cần thiết, minh bạch và sự đồng ý phù hợp.

04 / DISCLOSURE

Sharing and international transfersChia sẻ và chuyển dữ liệu quốc tế

Information may be shared on a need-to-know basis with authorized TMT personnel, a school or group organizer, relevant transport/accommodation/food providers, technology and hosting vendors, insurers or emergency responders where necessary, and public authorities when legally required.

Thông tin có thể được chia sẻ theo nguyên tắc cần biết với nhân sự TMT được ủy quyền, trường học hoặc đơn vị tổ chức, nhà cung cấp vận chuyển/lưu trú/ăn uống liên quan, nhà cung cấp công nghệ và hosting, đơn vị bảo hiểm hoặc lực lượng ứng cứu khi cần, và cơ quan nhà nước khi pháp luật yêu cầu.

Third-party providers / Nhà cung cấp bên thứ ba

Email, messaging, booking forms, cloud storage, analytics and embedded media may process data under their own terms. TMT should identify the providers actually used and review their security and access arrangements.

Email, ứng dụng nhắn tin, biểu mẫu đặt dịch vụ, lưu trữ đám mây, công cụ phân tích và nội dung nhúng có thể xử lý dữ liệu theo điều khoản riêng. TMT cần xác định nhà cung cấp thực tế và rà soát biện pháp bảo mật, quyền truy cập.

Some providers may store or process data outside Viet Nam. Where applicable, TMT will assess and follow legal requirements for cross-border data transfers and apply appropriate safeguards.

Một số nhà cung cấp có thể lưu trữ hoặc xử lý dữ liệu ngoài Việt Nam. Khi áp dụng, TMT sẽ đánh giá và thực hiện yêu cầu pháp lý về chuyển dữ liệu xuyên biên giới, đồng thời áp dụng biện pháp bảo vệ phù hợp.

05 / SAFEGUARDS

Security, access and retentionBảo mật, truy cập và lưu trữ

TMT aims to apply safeguards proportionate to data sensitivity and risk. Measures may include role-based access, strong authentication, secure devices and accounts, safe transfers, backups, staff guidance, supplier review and incident response. No online system can be guaranteed to be completely risk-free.

TMT hướng tới áp dụng biện pháp bảo vệ tương xứng với mức độ nhạy cảm và rủi ro dữ liệu. Biện pháp có thể gồm phân quyền, xác thực mạnh, bảo mật thiết bị và tài khoản, truyền dữ liệu an toàn, sao lưu, hướng dẫn nhân sự, rà soát nhà cung cấp và ứng phó sự cố. Không hệ thống trực tuyến nào có thể bảo đảm tuyệt đối không có rủi ro.

Retention principles / Nguyên tắc lưu giữ

  • Keep information only as long as needed for its purpose or legal obligations.
    Chỉ lưu giữ trong thời gian cần thiết cho mục đích hoặc nghĩa vụ pháp lý.
  • Restrict access to medical, safeguarding and incident records.
    Hạn chế truy cập hồ sơ y tế, bảo vệ người tham gia và sự cố.
  • Separate operational records from marketing lists where practical.
    Tách hồ sơ vận hành khỏi danh sách tiếp thị khi khả thi.
  • Securely delete, anonymize or destroy information when no longer required, subject to legal obligations.
    Xóa, ẩn danh hoặc hủy an toàn khi không còn cần thiết, có tính đến nghĩa vụ pháp lý.

TMT should publish specific retention periods after mapping records and verifying legal, accounting, insurance and safeguarding requirements.

06 / CHILD & YOUTH SAFEGUARDING

Children and participants under 18Trẻ em và người tham gia dưới 18 tuổi

TMT works with children and young people in educational and outdoor settings. Their best interests, dignity, privacy and safety take priority. We aim to explain data practices in age-appropriate language and collect only information necessary for participation, safeguarding and program delivery.

TMT làm việc với trẻ em và thanh thiếu niên trong môi trường giáo dục và ngoài trời. Lợi ích tốt nhất, phẩm giá, quyền riêng tư và sự an toàn của các em được ưu tiên. Chúng tôi hướng tới giải thích việc xử lý dữ liệu bằng ngôn ngữ phù hợp độ tuổi và chỉ thu thập thông tin cần thiết cho việc tham gia, bảo vệ và tổ chức chương trình.

01. Parent / guardian involvement

Obtain appropriate parent or guardian authorization and the young person’s own assent or consent where required by applicable law and context.

Có xác nhận phù hợp từ cha mẹ/người giám hộ và sự đồng thuận/đồng ý của người trẻ khi pháp luật và bối cảnh yêu cầu.

02. Separate media permission

Photo and video permission should be specific and separate from program registration where practicable. Declining marketing use should not automatically exclude a child from a program.

Sự cho phép sử dụng hình ảnh nên cụ thể và tách khỏi đăng ký chương trình khi khả thi. Từ chối sử dụng cho quảng bá không mặc nhiên khiến trẻ bị loại khỏi chương trình.

03. Restricted access

Only authorized personnel should access essential medical, emergency contact, attendance or safeguarding information.

Chỉ nhân sự được ủy quyền mới được tiếp cận thông tin y tế, liên hệ khẩn cấp, điểm danh hoặc bảo vệ cần thiết.

04. Online respect and safety

Cyberbullying, unauthorized disclosure, humiliating content and unsafe contact involving participants should be reported and addressed promptly.

Cần báo cáo và xử lý kịp thời hành vi bắt nạt trực tuyến, tiết lộ trái phép, nội dung làm nhục hoặc liên hệ không an toàn liên quan đến người tham gia.

Consent and age requirements / Yêu cầu về độ tuổi và sự đồng ý

Vietnamese rules may differ according to age, data type and processing purpose. Decree 13/2023/NĐ-CP contained specific provisions concerning children’s data and children aged seven or older; the Personal Data Protection Law No. 91/2025/QH15 and Decree No. 356/2025/NĐ-CP took effect on 1 January 2026. TMT must verify the current rules and transitional provisions before implementing consent workflows. Do not apply one age threshold as a blanket rule for every situation.

Quy định Việt Nam có thể khác nhau tùy độ tuổi, loại dữ liệu và mục đích xử lý. Nghị định 13/2023/NĐ-CP có quy định cụ thể về dữ liệu trẻ em và trẻ từ đủ 7 tuổi; Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP có hiệu lực từ ngày 01/01/2026. TMT cần xác minh quy định hiện hành và điều khoản chuyển tiếp trước khi thiết lập quy trình đồng ý. Không áp dụng một ngưỡng tuổi như quy tắc chung cho mọi trường hợp.

Do not post a child’s identifiable details publicly when raising a safeguarding concern. Urgent safety issues should be escalated through the program’s emergency contact. This policy’s contact form is intended for privacy requests, not emergency reporting.

Không đăng công khai thông tin có thể nhận dạng trẻ khi báo cáo vấn đề bảo vệ trẻ em. Tình huống an toàn khẩn cấp cần được báo qua đầu mối khẩn cấp của chương trình. Biểu mẫu liên hệ trong chính sách này dành cho yêu cầu quyền riêng tư, không phải báo cáo khẩn cấp.

07 / YOUR RIGHTS

Your choices and data rightsLựa chọn và quyền dữ liệu của bạn

Subject to applicable law and exceptions, you may be able to request information about processing, access or receive a copy of your data, correct inaccurate information, withdraw consent, request deletion or restriction, object to certain uses or submit a complaint.

Tùy pháp luật áp dụng và các ngoại lệ, bạn có thể yêu cầu thông tin về việc xử lý dữ liệu, truy cập hoặc nhận bản sao dữ liệu, sửa thông tin sai, rút lại sự đồng ý, yêu cầu xóa hoặc hạn chế xử lý, phản đối một số mục đích sử dụng hoặc gửi khiếu nại.

How to make a request / Cách gửi yêu cầu

Use the form below. Provide enough detail to identify the relevant record, but do not include passwords, payment card details or unnecessary sensitive data. TMT may need to verify identity or authority before responding.

Sử dụng biểu mẫu bên dưới. Cung cấp đủ thông tin để xác định hồ sơ liên quan nhưng không gửi mật khẩu, thông tin thẻ thanh toán hoặc dữ liệu nhạy cảm không cần thiết. TMT có thể cần xác minh danh tính hoặc thẩm quyền trước khi phản hồi.

08 / WEBSITE TECHNOLOGIES

Cookies and similar technologiesCookie và công nghệ tương tự

The website may use essential technologies for secure operation and, if enabled, analytics or embedded content tools. Non-essential cookies or tracking should be disclosed and managed through an appropriate notice or preference mechanism where required by law.

Website có thể sử dụng công nghệ thiết yếu để vận hành an toàn và, nếu được bật, công cụ phân tích hoặc nội dung nhúng. Cookie hoặc công cụ theo dõi không thiết yếu cần được thông báo và quản lý bằng cơ chế lựa chọn phù hợp khi pháp luật yêu cầu.

Before publication, check which WordPress plugins, analytics tools, advertising pixels, video embeds, maps, chat widgets and third-party scripts are actually active.

09 / INCIDENT RESPONSE

Security concerns and complaintsLo ngại bảo mật và khiếu nại

If you believe information has been lost, misused, accessed without authorization or improperly disclosed, contact TMT promptly. TMT should assess the concern, contain risks, investigate, keep appropriate records and notify affected individuals or authorities where required by law.

Nếu bạn cho rằng thông tin bị thất lạc, sử dụng sai, truy cập trái phép hoặc tiết lộ không phù hợp, hãy liên hệ TMT sớm. TMT cần đánh giá, ngăn chặn rủi ro, điều tra, lưu hồ sơ phù hợp và thông báo cho cá nhân hoặc cơ quan có thẩm quyền khi pháp luật yêu cầu.

Do not disclose passwords or sensitive details in a public report.

Không công khai mật khẩu hoặc dữ liệu nhạy cảm trong báo cáo công khai.

10 / LEGAL FRAMEWORK & REFERENCES

Vietnamese law and global referencesPháp luật Việt Nam và tham chiếu quốc tế

These sources have different legal status. Vietnamese laws and decrees may be binding when applicable. International conventions, guidance and standards provide references for rights and good practice; they do not automatically create the same obligations for every organization.

Các nguồn này có địa vị pháp lý khác nhau. Luật và nghị định Việt Nam có thể mang tính bắt buộc khi áp dụng. Công ước, hướng dẫn và tiêu chuẩn quốc tế là tài liệu tham chiếu về quyền và thực hành tốt, không tự động tạo ra nghĩa vụ giống nhau cho mọi tổ chức.