Chính sách Bảo mật

1. Thông tin Chúng tôi Thu thập

Chúng tôi thu thập thông tin quý khách cung cấp trực tiếp cho chúng tôi, bao gồm:

• Thông tin tài khoản (tên, email, mật khẩu)
• Tùy chọn và lịch sử tìm kiếm
• Thông tin thanh toán cho đăng ký
• Liên lạc với đội ngũ hỗ trợ của chúng tôi

2. Cách Chúng tôi Sử dụng Thông tin của Quý khách

Chúng tôi sử dụng thông tin đã thu thập để:

• Cung cấp và cải thiện dịch vụ tìm kiếm chuyến bay thưởng
• Xử lý thanh toán đăng ký của quý khách
• Gửi cho quý khách các cập nhật và thông báo quan trọng
• Phân tích và tối ưu hóa hiệu suất dịch vụ

3. Chia sẻ Thông tin

Chúng tôi không bán thông tin cá nhân của quý khách. Chúng tôi có thể chia sẻ thông tin của quý khách với:

• Nhà cung cấp dịch vụ hỗ trợ vận hành nền tảng của chúng tôi
• Cơ quan pháp luật khi được yêu cầu theo pháp luật
• Bên thứ ba với sự đồng ý rõ ràng của quý khách

4. Bảo mật Dữ liệu

Chúng tôi thực hiện các biện pháp bảo mật phù hợp để bảo vệ thông tin cá nhân của quý khách khỏi truy cập, thay đổi hoặc tiết lộ trái phép.

5. Cookie và Theo dõi

Chúng tôi sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm của quý khách và thu thập dữ liệu sử dụng để cải thiện dịch vụ.

6. Quyền của Quý khách

Quý khách có quyền:

• Truy cập thông tin cá nhân của mình
• Sửa chữa dữ liệu không chính xác
• Yêu cầu xóa dữ liệu của mình
• Từ chối nhận thông tin tiếp thị

7. Quyền riêng tư của Trẻ em

Dịch vụ của chúng tôi không dành cho trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập thông tin từ trẻ em dưới 13 tuổi.

8. Thay đổi Chính sách Bảo mật

Chúng tôi có thể cập nhật chính sách bảo mật này định kỳ. Chúng tôi sẽ thông báo cho quý khách về bất kỳ thay đổi quan trọng nào qua email hoặc thông qua nền tảng của chúng tôi.

9. Liên hệ Chúng tôi

Nếu quý khách có câu hỏi về chính sách bảo mật này, vui lòng liên hệ với chúng tôi.

10. AI Processing and Providers

When you use our AI travel assistant, your messages and the relevant travel context (such as your saved balances, status and trips) are sent to large-language-model providers to generate a response. We use the following processors, who act on our instructions and under their own enterprise data terms:

• Anthropic (Claude) — large language model inference
• OpenAI — large language model inference and embeddings
• Cloudflare — AI gateway, model routing and embedding generation

11. Chat, Documents and Embeddings

To run the AI assistant we store and process:

• Your chat history with the assistant, so conversations persist between sessions
• Documents you upload (for example hotel folios), used to answer your questions
• Vector embeddings derived from your documents, used to retrieve relevant passages

We retain this data while your account is active. Deleting a document deletes the embeddings derived from it. Deleting your account deletes your chat history, your uploaded documents and all embeddings derived from them. We do not use your chat history, documents or embeddings to train AI models, and our LLM processors are instructed not to train on your data.

12. Bring Your Own Key (BYOK)

If you provide your own AI provider API key, we store it encrypted at rest. We use it only to make requests on your behalf. We never log the key, never use it for any purpose other than fulfilling your requests, and never use it or your data for model training. You can remove your key at any time.

13. Connected Accounts

If you connect third-party accounts (such as loyalty-account aggregators or award-search tools), we store the access credentials encrypted at rest and use them only to retrieve the data you've asked us to surface in the product. You can disconnect a connected account at any time, which removes its stored credentials.

14. Third-Party Tools You Connect

You can connect third-party search tools to your AI assistant. If you do, those tools may receive the travel context relevant to your request — which can include your balances, status, trips and search terms. Third-party tools are operated by their own providers under their own privacy terms, and we are not responsible for how they handle your data once it leaves our platform. We show you what a tool can access and require your explicit consent before it goes live, and you can disconnect it at any time.

15. Deleting Your Account

You can delete your account at any time from your account settings, or by contacting us. Deletion removes your personal data — including saved balances, trips, uploaded documents, chat history, embeddings, connected-account credentials and any stored API keys — and cancels any active subscription.