CHÍNH SÁCH BẢO MẬT THÔNG TIN KHÁCH HÀNG

Chính sách này giải thích dữ liệu cá nhân Lapvip có thể thu thập, mục đích sử dụng, thời gian lưu trữ, các bên có thể tiếp nhận dữ liệu và quyền của khách hàng khi sử dụng lapvip.com.vn.

ĐƠN VỊ KIỂM SOÁT VÀ XỬ LÝ DỮ LIỆU

Tên pháp lý: CÔNG TY TNHH LAPVIP

Mã số thuế: 0110838676

Trụ sở đăng ký: Số 63 Thái Hà, Phường Đống Đa, Thành phố Hà Nội, Việt Nam

Website: lapvip.com.vn

Đầu mối bảo mật: cskh@lapvip.com.vn – 0852.66.67.68

Ngày cập nhật: 30/06/2026. Chính sách này áp dụng cho dữ liệu được xử lý qua website, cửa hàng, hotline, biểu mẫu, kênh chăm sóc khách hàng và các giao dịch có liên quan với Lapvip.

Lapvip xử lý dữ liệu cá nhân trong phạm vi cần thiết để cung cấp sản phẩm, thực hiện đơn hàng, chăm sóc khách hàng, bảo hành, giải quyết khiếu nại, bảo vệ giao dịch và thực hiện nghĩa vụ pháp lý.

Dữ liệu được xử lý theo mục đích đã thông báo, phù hợp với giao dịch và trong thời gian cần thiết. Lapvip không bán dữ liệu cá nhân của khách hàng.

Việc đồng ý nhận quảng cáo, ưu đãi hoặc nội dung tiếp thị được tách khỏi việc khách hàng cung cấp dữ liệu cần thiết để thực hiện đơn hàng, trừ trường hợp pháp luật có quy định khác.

Lapvip không yêu cầu khách hàng cung cấp mã OTP, mã PIN, mật khẩu ngân hàng hoặc mật khẩu tài khoản cá nhân. Khách hàng không nên gửi dữ liệu không cần thiết hoặc dữ liệu nhạy cảm qua ô chat, email và biểu mẫu công khai.

• Do khách hàng trực tiếp cung cấp khi đăng ký tài khoản, đặt hàng, thanh toán, yêu cầu bảo hành hoặc liên hệ hỗ trợ.

• Được tạo ra trong quá trình khách hàng giao dịch và sử dụng dịch vụ.

• Được ghi nhận tự động từ website, cookie, máy chủ và công cụ đo lường.

• Được cung cấp bởi đơn vị thanh toán, vận chuyển, nhà sản xuất hoặc đối tác liên quan đến đơn hàng trong phạm vi hợp pháp.

• Tạo và quản lý tài khoản khách hàng.

• Tiếp nhận, xác minh, thanh toán, giao hàng và cập nhật trạng thái đơn.

• Thực hiện bảo hành, sửa chữa, đổi trả, hoàn tiền và nhập lại sản phẩm.

• Liên hệ hỗ trợ, giải quyết phản ánh, tranh chấp hoặc khiếu nại.

• Phòng chống gian lận, giả mạo, truy cập trái phép và bảo vệ an toàn hệ thống.

• Phân tích hiệu quả website, cải thiện sản phẩm, nội dung và trải nghiệm người dùng.

• Gửi thông tin ưu đãi hoặc tiếp thị khi khách hàng đã đồng ý hoặc pháp luật cho phép.

• Thực hiện nghĩa vụ về kế toán, thuế, hóa đơn, bảo vệ người tiêu dùng và yêu cầu hợp pháp của cơ quan có thẩm quyền.

Lapvip xử lý dữ liệu trên cơ sở sự đồng ý của khách hàng, yêu cầu thực hiện giao dịch, nghĩa vụ pháp lý, bảo vệ quyền lợi hợp pháp hoặc các căn cứ khác được pháp luật cho phép.

Khách hàng có thể rút lại sự đồng ý đối với hoạt động xử lý dựa trên sự đồng ý, đặc biệt là tiếp thị. Việc rút lại không làm mất hiệu lực của hoạt động xử lý đã được thực hiện hợp pháp trước đó.

Một số dữ liệu là cần thiết để Lapvip xác nhận đơn, giao hàng, xuất hóa đơn hoặc thực hiện bảo hành. Nếu khách hàng không cung cấp, Lapvip có thể không hoàn thành được dịch vụ tương ứng.

Website có thể sử dụng cookie và công nghệ tương tự để duy trì đăng nhập, ghi nhớ giỏ hàng, bảo vệ phiên truy cập, đo lường hiệu quả nội dung và cải thiện trải nghiệm.

Lapvip có thể sử dụng công cụ phân tích hoặc quảng cáo của bên thứ ba, chẳng hạn Google Analytics, Google Ads hoặc Meta Pixel, nếu các công cụ này được cài đặt trên website. Các nhà cung cấp này có thể xử lý dữ liệu kỹ thuật theo chính sách riêng của họ.

Khách hàng có thể xóa, chặn hoặc giới hạn cookie trong cài đặt trình duyệt. Việc chặn cookie cần thiết có thể khiến một số chức năng như đăng nhập, giỏ hàng hoặc thanh toán hoạt động không đầy đủ.

Lapvip nên cung cấp công cụ lựa chọn cookie trên website nếu triển khai cookie phân tích hoặc quảng cáo cần sự đồng ý của người dùng.

Lapvip có thể chia sẻ dữ liệu trong phạm vi cần thiết với:

• Đơn vị vận chuyển, kho, giao nhận và lắp đặt.

• Ngân hàng, cổng thanh toán, tổ chức trả góp hoặc đơn vị đối soát giao dịch.

• Nhà sản xuất, nhà phân phối hoặc trung tâm bảo hành khi cần xử lý quyền lợi sản phẩm.

• Nhà cung cấp hạ tầng website, lưu trữ, email, tổng đài, CRM, hỗ trợ kỹ thuật, phân tích hoặc quảng cáo.

• Đơn vị tư vấn pháp lý, kế toán, kiểm toán hoặc bảo hiểm trong phạm vi cần thiết.

• Cơ quan nhà nước hoặc bên có thẩm quyền khi có yêu cầu hợp pháp.

Lapvip không công khai danh sách khách hàng và không bán hoặc cho thuê dữ liệu cá nhân để bên khác tự tiếp thị. Bên nhận dữ liệu chỉ được tiếp cận trong phạm vi phục vụ mục đích đã xác định hoặc theo yêu cầu pháp luật.

Một số nhà cung cấp hạ tầng, email, phân tích, quảng cáo hoặc dịch vụ đám mây có thể lưu trữ hoặc xử lý dữ liệu tại hệ thống đặt ngoài Việt Nam.

Trong trường hợp có chuyển dữ liệu cá nhân ra nước ngoài, Lapvip thực hiện biện pháp quản lý, hợp đồng, hồ sơ và nghĩa vụ liên quan theo quy định pháp luật áp dụng.

Lapvip áp dụng các biện pháp kỹ thuật và tổ chức phù hợp với quy mô, hệ thống và mức độ rủi ro, có thể bao gồm:

• Phân quyền truy cập theo nhiệm vụ và hạn chế người không có thẩm quyền.

• Bảo vệ kết nối, tài khoản quản trị, nhật ký truy cập và sao lưu hệ thống.

• Yêu cầu nhân sự và nhà cung cấp tuân thủ nghĩa vụ bảo mật.

• Rà soát, phát hiện và xử lý truy cập bất thường hoặc sự cố an toàn dữ liệu.

Không có phương thức truyền hoặc lưu trữ dữ liệu nào bảo đảm an toàn tuyệt đối. Lapvip không đưa ra cam kết tuyệt đối rằng sự cố sẽ không bao giờ xảy ra, nhưng sẽ thực hiện biện pháp hợp lý để phòng ngừa và ứng phó.

Khi phát hiện sự cố ảnh hưởng đến dữ liệu cá nhân, Lapvip sẽ xác minh phạm vi, hạn chế thiệt hại, khắc phục hệ thống và lưu hồ sơ xử lý.

Lapvip thực hiện thông báo cho chủ thể dữ liệu hoặc cơ quan có thẩm quyền trong trường hợp và thời hạn pháp luật yêu cầu.

Trong phạm vi pháp luật áp dụng, khách hàng có thể yêu cầu:

• Được biết và được thông báo về việc xử lý dữ liệu.

• Truy cập, xem hoặc nhận thông tin về dữ liệu của mình.

• Chỉnh sửa hoặc cập nhật dữ liệu không chính xác.

• Rút lại sự đồng ý, từ chối tiếp thị hoặc phản đối hoạt động xử lý phù hợp.

• Yêu cầu xóa, hạn chế xử lý hoặc cung cấp dữ liệu theo điều kiện pháp luật.

• Khiếu nại, tố cáo hoặc yêu cầu bồi thường khi quyền dữ liệu bị xâm phạm.

Một số yêu cầu có thể bị giới hạn nếu dữ liệu cần được giữ để hoàn thành hợp đồng, bảo hành, kế toán, thuế, phòng chống gian lận, giải quyết tranh chấp hoặc thực hiện nghĩa vụ pháp lý.

Khách hàng có thể gửi yêu cầu truy cập, chỉnh sửa, rút đồng ý, ngừng tiếp thị hoặc xóa dữ liệu qua các kênh dưới đây.

Để bảo vệ dữ liệu, Lapvip có thể yêu cầu xác minh danh tính và thông tin liên quan đến tài khoản hoặc đơn hàng trước khi xử lý yêu cầu.

Website không được thiết kế nhằm chủ động thu thập dữ liệu của trẻ em để tiếp thị.

Giao dịch do người dưới 16 tuổi thực hiện nên có sự tham gia hoặc đồng ý của cha, mẹ hoặc người đại diện hợp pháp. Nếu phát hiện dữ liệu trẻ em được cung cấp không phù hợp, người đại diện có thể liên hệ Lapvip để yêu cầu xử lý.

Website có thể chứa liên kết đến ngân hàng, đơn vị vận chuyển, nhà sản xuất, mạng xã hội hoặc dịch vụ khác. Khi truy cập các dịch vụ đó, dữ liệu có thể được xử lý theo chính sách của đơn vị tương ứng. Khách hàng nên đọc chính sách của bên thứ ba trước khi cung cấp thông tin.

Lapvip có thể cập nhật chính sách khi thay đổi hệ thống, công cụ, mục đích xử lý hoặc quy định pháp luật.

Phiên bản mới được công bố trên website cùng ngày cập nhật. Nếu thay đổi làm ảnh hưởng đáng kể đến quyền của khách hàng, Lapvip sẽ thực hiện thông báo hoặc xin lại sự đồng ý khi pháp luật yêu cầu.

Khách hàng nên kiểm tra chính sách định kỳ để biết cách dữ liệu đang được xử lý.

HỆ THỐNG CỬA HÀNG VÀ HỖ TRỢ