shopvietnam.com – THE NO.1 ORDER SERVICE IN GLOBAL

Có hiệu lực từ: 01/01/2026
Đơn vị: Công ty Cổ phần ShopVietnam (sau đây gọi là “Công ty” hoặc “Chúng tôi”)

Điều 1. Mục đích và phạm vi áp dụng

Chính sách này quy định cách thức Công ty thu thập, xử lý, lưu trữ, sử dụng và bảo vệ dữ liệu cá nhân của khách hàng, người dùng khi truy cập và sử dụng nền tảng ShopVietnam.com.

Điều 2. Giải thích thuật ngữ

Dữ liệu cá nhân: Thông tin dưới dạng ký hiệu, chữ viết, số, hình ảnh… gắn với một cá nhân cụ thể.
Xử lý dữ liệu: Bao gồm thu thập, ghi nhận, phân tích, lưu trữ, chia sẻ, xóa dữ liệu.
Chủ thể dữ liệu: Cá nhân được dữ liệu phản ánh.

Điều 3. Loại dữ liệu cá nhân được xử lý

3.1. Dữ liệu cơ bản

Họ tên
Số điện thoại
Email
Địa chỉ nhận hàng
Quốc gia

3.2. Dữ liệu Giao dịch và Hành vi: Chúng tôi ứng dụng công nghệ phân tích để ghi nhận lịch sử tìm kiếm và xu hướng tương tác. Điều này giúp dự báo nhu cầu thị trường, đồng thời phối hợp cùng các đối tác chiến lược tại Việt Nam để tối ưu hóa giá thành và quy trình vận chuyển.

3.3. Dữ liệu bổ sung cho dịch vụ đặc thù:

Trong trường hợp người dùng sử dụng các dịch vụ đặc thù như làm visa, đặt vé máy bay (đặc biệt là chuyến bay quốc tế), Công ty có thể thu thập bổ sung các dữ liệu cá nhân sau:

Số Căn cước công dân
Ngày, tháng, năm sinh
Thông tin hộ chiếu (passport)

Việc thu thập các dữ liệu này chỉ được thực hiện khi:

Chỉ thực hiện khi cần thiết để phục vụ dịch vụ cụ thể.
Được thông báo rõ ràng cho người dùng tại thời điểm thu thập.
Chỉ được thực hiện sau khi có sự đồng ý của chủ thể dữ liệu.
Áp dụng biện pháp bảo mật tăng cường.

Điều 4. Mục đích xử lý dữ liệu

Chúng tôi xử lý dữ liệu nhằm:

Thực hiện hợp đồng mua bán hàng hóa.
Xử lý đơn hàng, giao hàng, thanh toán.
Tuân thủ nghĩa vụ pháp lý (thuế, hải quan…).
Cải thiện chất lượng dịch vụ.
Phòng chống gian lận, đảm bảo an toàn hệ thống.

Điều 5. Cơ sở pháp lý xử lý dữ liệu

Việc xử lý dữ liệu được thực hiện dựa trên:

Sự đồng ý của chủ thể dữ liệu.
Thực hiện hợp đồng với khách hàng.
Nghĩa vụ pháp lý theo quy định pháp luật.
Lợi ích hợp pháp của Công ty (trong phạm vi pháp luật cho phép).

Điều 6. Thu thập và sự đồng ý của người dùng

Dữ liệu được thu thập trực tiếp khi người dùng đăng ký, mua hàng hoặc tương tác với nền tảng.
Người dùng đồng ý cho phép xử lý dữ liệu thông qua:
- Xác nhận khi đăng ký tài khoản.
- Đồng ý với Chính sách này.

Người dùng có quyền rút lại sự đồng ý bất kỳ lúc nào bằng cách liên hệ với Công ty.

Điều 7. Chia sẻ và chuyển giao dữ liệu

7.1. Trong nước

Dữ liệu có thể được chia sẻ với:

Đơn vị vận chuyển
Đối tác công nghệ
Cơ quan Nhà nước có thẩm quyền

7.2. Chuyển ra nước ngoài

Trong trường hợp cần thiết, dữ liệu có thể được chuyển ra ngoài lãnh thổ Việt Nam để phục vụ:

Thanh toán quốc tế
Logistics

Công ty cam kết:

Đảm bảo bên nhận có biện pháp bảo vệ dữ liệu phù hợp
Tuân thủ quy định pháp luật Việt Nam về chuyển dữ liệu xuyên biên giới
Thông báo cho cơ quan có thẩm quyền khi cần thiết

Điều 8. Thời gian lưu trữ và Hủy dữ liệu

Dữ liệu cá nhân của Bạn sẽ được lưu giữ cho đến khi:

Bạn gửi yêu cầu xóa dữ liệu (đồng nghĩa với việc chấp nhận các rủi ro gián đoạn dịch vụ liên quan).
Chúng tôi đã hoàn thành mục đích xử lý và nhận thấy việc lưu trữ không còn cần thiết.
Hết thời hạn lưu trữ theo quy định của pháp luật hiện hành hoặc theo thỏa thuận giữa hai bên.

Điều 9. Quyền của chủ thể dữ liệu

Người dùng có các quyền sau:

Quyền được biết về việc xử lý dữ liệu.
Quyền đồng ý hoặc từ chối.
Quyền truy cập, chỉnh sửa dữ liệu.
Quyền rút lại sự đồng ý.
Quyền yêu cầu xóa dữ liệu.
Quyền hạn chế hoặc phản đối xử lý.
Các quyền khác theo quy định pháp luật.

Điều 10. Bảo mật dữ liệu

Chúng tôi thiết lập cơ chế bảo vệ khách hàng thông qua sự hợp tác với các định chế tài chính hàng đầu thế giới:

a. Tích hợp CyberSource (Visa): Hệ thống CyberSource triển khai cơ chế quản trị rủi ro đa lớp, kết hợp xác thực giao dịch và phân tích hành vi. Công nghệ này giúp nhận diện và ngăn chặn kịp thời các giao dịch bất thường, bảo vệ tuyệt đối quyền lợi tài chính của Khách hàng.
b. Bảo mật Thanh toán Gián tiếp: Mọi thông tin thẻ (số thẻ, mã CVV) đều được mã hóa và xử lý trực tiếp bởi tập đoàn Visa (CyberSource). ShopVietnam không lưu trữ dữ liệu thẻ trên máy chủ nội bộ, nhằm loại bỏ hoàn toàn nguy cơ rò rỉ thông tin nhạy cảm.

Điều 11. Xử lý vi phạm dữ liệu

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu:

Công ty sẽ thông báo cho cơ quan có thẩm quyền theo quy định.
Thông báo cho người dùng nếu có rủi ro ảnh hưởng.
Áp dụng biện pháp khắc phục kịp thời.

Điều 12. Nghĩa vụ của người dùng

Bảo mật tài khoản: Bạn có nghĩa vụ tự bảo quản thông tin đăng nhập, mật khẩu và thiết bị cá nhân. Chúng tôi không chịu trách nhiệm đối với các rủi ro phát sinh từ sự bất cẩn của người dùng trong việc bảo mật tài khoản.
Đối với bên thứ ba: Chúng tôi ràng buộc các đối tác bằng cam kết bảo mật nghiêm ngặt. Tuy nhiên, chúng tôi không kiểm soát tuyệt đối hành vi xử lý dữ liệu của các pháp nhân độc lập này nằm ngoài phạm vi thỏa thuận dịch vụ.
Sự cố bất khả kháng: Trong trường hợp dữ liệu cá nhân bị xâm phạm do sự kiện bất khả kháng hoặc nguyên nhân khách quan nằm ngoài khả năng kiểm soát hợp lý của Công ty (bao gồm nhưng không giới hạn ở các cuộc tấn công mạng tinh vi), Công ty sẽ thực hiện đầy đủ các biện pháp cần thiết theo quy định pháp luật nhằm khắc phục hậu quả và hạn chế thiệt hại. Công ty không chịu trách nhiệm đối với các tổn thất phát sinh từ các sự kiện nêu trên, trừ trường hợp Công ty không thực hiện hoặc thực hiện không đầy đủ nghĩa vụ bảo vệ dữ liệu cá nhân theo quy định pháp luật.
Xác nhận độ tuổi: Khi cung cấp dữ liệu, Bạn xác nhận từ đủ 16 tuổi trở lên (hoặc có sự đồng ý của người giám hộ) và hoàn toàn tự nguyện cho phép ShopVietnam xử lý dữ liệu theo chính sách này.