CHÍNH SÁCH BẢO MẬT & BẢO VỆ DỮ LIỆU CÁ NHÂN

Căn cứ pháp lý áp dụng:

• Luật Giao dịch điện tử số 20/2023/QH15 ngày 22/06/2023;
• Luật An toàn thông tin mạng số 86/2015/QH13 ngày 19/11/2015;
• Luật An ninh mạng số 116/2025/QH15 ngày 10/12/2025;
• Nghị định số 13/2023/NĐ-CP ngày 17/04/2023 của Chính phủ về bảo vệ dữ liệu cá nhân;
• Nghị định số 248/2026/NĐ-CP ngày 30/06/2026 của Chính phủ quy định chi tiết một số điều của Luật Thương mại điện tử (có hiệu lực từ ngày 01/07/2026).

Chào mừng Quý khách hàng đến với LONGVAN.VN (Long Van Wellness). Chúng tôi cam kết tuyệt đối bảo vệ quyền riêng tư, an toàn dữ liệu cá nhân của tất cả cá nhân, tổ chức tham gia hoạt động trên nền tảng của chúng tôi.

Chính sách bảo vệ dữ liệu cá nhân này (sau đây gọi là "Chính sách") mô tả cách thức Công ty Cổ phần Giải pháp Mềm Long Vân thu thập, lưu trữ, sử dụng, chia sẻ, xử lý và bảo vệ dữ liệu cá nhân của Người mua (Khách hàng), Người bán (Đối tác, Nhà cung cấp dịch vụ, Đại lý) và các chủ thể dữ liệu khác khi sử dụng dịch vụ trên nền tảng thương mại điện tử LONGVAN.VN.

 

CHƯƠNG I: THÔNG TIN CỦA BÊN KIỂM SOÁT VÀ XỬ LÝ DỮ LIỆU

Bên Kiểm soát và Xử lý dữ liệu cá nhân là đơn vị chủ quản nền tảng LONGVAN.VN:

• Tên doanh nghiệp: CÔNG TY CỔ PHẦN GIẢI PHÁP MỀM LONG VÂN
• Mã số doanh nghiệp/Mã số thuế: 0311806748
• Người đại diện theo pháp luật: Ông QUÁCH ĐÌNH TOÀN – Giám đốc
• Địa chỉ trụ sở chính: 37/2/6 Đường số 12, Phường An Khánh, Thành phố Hồ Chí Minh, Việt Nam
• Địa chỉ email tiếp nhận thông tin dữ liệu: support@longvan.vn
• Tổng đài chăm sóc khách hàng và hỗ trợ khẩn cấp: 18006070
• Website chính thức: https://longvan.vn

 

CHƯƠNG II: CÁC LOẠI DỮ LIỆU CÁ NHÂN ĐƯỢC THU THẬP VÀ XỬ LÝ

Để cung cấp các dịch vụ kết nối trung gian an toàn và hiệu quả, LONGVAN.VN tiến hành thu thập hai loại dữ liệu cá nhân theo quy định của pháp luật Việt Nam:

1. Dữ liệu cá nhân cơ bản

Chúng tôi thu thập dữ liệu cá nhân cơ bản khi người dùng đăng ký tài khoản, thực hiện giao dịch, đặt lịch hoặc gửi phản ánh trên hệ thống:

• Thông tin định danh: Họ, chữ đệm và tên khai sinh; Ngày, tháng, năm sinh; Giới tính; Quốc tịch.
• Thông tin liên lạc: Số điện thoại di động; Địa chỉ thư điện tử (Email); Địa chỉ liên lạc, địa chỉ thường trú, địa chỉ giao nhận hàng hóa hoặc địa điểm sử dụng dịch vụ.
• Thông tin tài khoản và giao dịch: Tên đăng nhập; Mật khẩu đăng nhập mã hóa; Lịch sử đặt lịch hẹn dịch vụ chăm sóc sắc đẹp, dịch vụ y tế, chăm sóc sức khỏe; Lịch sử giao dịch mua sản phẩm thời trang - phụ kiện, mỹ phẩm, sản phẩm chăm sóc cá nhân, làm đẹp - sức khỏe hoặc đặt vé máy bay, tàu, xe; Trạng thái đơn hàng; Trạng thái thanh toán; Mã số thuế cá nhân (nếu có).
• Thông tin kỹ thuật và truy cập: Địa chỉ IP; Nhật ký hệ thống (System logs) liên quan đến lịch sử truy cập, thời điểm thao tác, hành vi tìm kiếm sản phẩm/dịch vụ trên hệ thống; Thông tin cấu hình thiết bị truy cập.

2. Dữ liệu cá nhân nhạy cảm

Do LONGVAN.VN cung cấp dịch vụ trung gian kết nối đặt lịch khám chữa bệnh, chăm sóc y tế tại các Phòng khám (Clinic), chúng tôi có thể xử lý một số dữ liệu cá nhân nhạy cảm của người dùng sau khi được sự đồng ý rõ ràng, tự nguyện bằng văn bản/thao tác điện tử riêng biệt của người dùng:

• Thông tin sức khỏe cá nhân: Tình trạng sức khỏe, lý do đăng ký khám, tiền sử bệnh án hoặc các thông tin y tế chuyên môn do người dùng tự nguyện cung cấp khi thực hiện đặt lịch hẹn khám bệnh tại các cơ sở y tế đối tác trên nền tảng.
• Dữ liệu về vị trí: Vị trí địa lý thực tế của người dùng (chỉ khi người dùng kích hoạt tính năng định vị trên thiết bị để tìm kiếm cơ sở Spa, Phòng khám hoặc tuyến xe gần nhất).

 

CHƯƠNG III: MỤC ĐÍCH XỬ LÝ DỮ LIỆU CÁ NHÂN

LONGVAN.VN xử lý dữ liệu cá nhân của người dùng cho các mục đích hợp pháp và cần thiết sau đây:

1. Thực hiện và quản lý giao dịch:
   • Xác thực đăng ký tài khoản thành viên của Người mua và Đối tác.
   • Hỗ trợ Người mua tìm kiếm, đặt mua, đặt lịch hẹn hoặc giao dịch đối với các hàng hóa, dịch vụ đăng ký trên nền tảng (Dịch vụ chăm sóc sắc đẹp; Dịch vụ y tế, chăm sóc sức khỏe.; Đại lý vé máy bay, tàu, xe; Làm đẹp - Sức khỏe; Thời trang - Phụ kiện (Bao gồm đồng hồ, Quần áo, giày dép, túi ví,...); Mỹ phẩm, sản phẩm chăm sóc cá nhân; Hàng hóa, dịch vụ hợp pháp khác).
   • Giao kết và thực hiện hợp đồng điện tử tự động giữa Người mua và Người bán trên nền tảng.
2. Cung cấp dịch vụ chăm sóc khách hàng:
   • Tiếp nhận, xác minh và xử lý trực tuyến các phản ánh, yêu cầu hỗ trợ, khiếu nại hoặc tranh chấp phát sinh từ giao dịch.
   • Hỗ trợ đổi, trả, hủy lịch hẹn, hủy vé và điều phối quy trình hoàn tiền cho khách hàng.
3. Đảm bảo an toàn hệ thống và phòng chống gian lận:
   • Kiểm soát quyền truy cập, bảo vệ tài khoản người dùng, giám sát các dấu hiệu truy cập bất thường hoặc giả mạo.
   • Phát hiện, ngăn chặn và xử lý các hành vi lừa đảo, đầu cơ, hoặc vi phạm Quy chế hoạt động của nền tảng.
4. Phát triển và cải thiện dịch vụ:
   • Phân tích xu hướng tìm kiếm, đánh giá chất lượng dịch vụ của đối tác để tối ưu hóa trải nghiệm người dùng trên website LONGVAN.VN.
5. Tuân thủ nghĩa vụ pháp lý và kết nối cơ quan Nhà nước:
   • Lưu trữ dữ liệu giao dịch thương mại điện tử theo thời hạn luật định (1 năm đối với thông tin sản phẩm và 3 năm đối với hợp đồng giao kết).
   • Truy xuất và cung cấp dữ liệu cho cơ quan Nhà nước có thẩm quyền trong vòng tối đa 24 giờ kể từ khi nhận được yêu cầu hợp pháp để phục vụ thanh tra, kiểm tra theo đúng quy định tại Nghị định số 248/2026/NĐ-CP.
   • Thực hiện báo cáo định kỳ trực tuyến hằng năm gửi Bộ Công Thương trước ngày 15 tháng 02 hằng năm.

 

CHƯƠNG IV: CƠ CHẾ ĐỒNG Ý VÀ THAO TÁC CỦA CHỦ THỂ DỮ LIỆU

1. Nguyên tắc tự nguyện: Mọi hoạt động xử lý dữ liệu cá nhân tại LONGVAN.VN chỉ được tiến hành khi có sự đồng ý tự nguyện của chủ thể dữ liệu (người dùng). Sự đồng ý này được thể hiện rõ ràng thông qua hành vi chủ động tích chọn vào ô đồng ý với "Điều khoản sử dụng và Chính sách bảo mật dữ liệu cá nhân" khi đăng ký tài khoản hoặc xác nhận giao dịch.
2. Đồng ý riêng biệt đối với dữ liệu nhạy cảm: Đối với việc thu thập dữ liệu y tế, tình trạng sức khỏe phục vụ đặt lịch khám bệnh, hệ thống LONGVAN.VN sẽ hiển thị một thông báo và ô tích chọn xác nhận riêng biệt. Người dùng có quyền từ chối cung cấp dữ liệu nhạy cảm này mà vẫn có thể tiếp tục sử dụng các dịch vụ thông thường khác của nền tảng (như mua sắm thời trang, đặt vé xe).
3. Rút lại sự đồng ý: Người dùng có quyền rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân của mình bất kỳ lúc nào bằng cách gửi yêu cầu trực tuyến đến Email support@longvan.vn hoặc liên hệ Hotline 18006070. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý dữ liệu trước thời điểm rút lại.

 

CHƯƠNG V: CHIA SẺ VÀ CHUYỂN GIAO DỮ LIỆU CÁ NHÂN

Để thực hiện giao dịch thương mại điện tử trung gian, LONGVAN.VN bắt buộc phải chia sẻ một phần dữ liệu cá nhân cần thiết cho các bên liên quan trực tiếp:

1. Chia sẻ với Bên bán (Các cơ sở Spa, phòng khám y tế, nhà cung cấp hàng hóa, đại lý vé):
   • Chúng tôi chuyển thông tin Họ tên, Số điện thoại, và Nội dung đặt lịch hẹn (hoặc thông tin hành khách đặt vé, địa chỉ giao nhận hàng hóa) cho đối tác mà khách hàng đã lựa chọn giao dịch để họ tiếp nhận, chuẩn bị nhân sự và thực hiện cung cấp hàng hóa, dịch vụ thực tế.
   • Đối tác chỉ được phép sử dụng thông tin này trong phạm vi thực hiện giao dịch và tuyệt đối không được tiết lộ hoặc sử dụng cho mục đích khác.
2. Chia sẻ với Đơn vị hỗ trợ dịch vụ thứ ba:
   • Đơn vị thanh toán/Trung gian thanh toán: Chia sẻ thông tin giá trị đơn hàng, mã giao dịch để xử lý quy trình thanh toán bảo mật.
   • Đơn vị logistics/giao nhận: Chia sẻ Họ tên, Số điện thoại, Địa chỉ nhận hàng của Người mua để thực hiện giao nhận hàng hóa vật lý (như mỹ phẩm, thời trang).
3. Cung cấp dữ liệu cho Cơ quan Nhà nước có thẩm quyền:
   • LONGVAN.VN sẽ cung cấp thông tin định danh, lịch sử giao dịch và tài khoản của người dùng có liên quan theo đúng yêu cầu bằng văn bản hoặc yêu cầu điện tử hợp pháp từ cơ quan quản lý Nhà nước phục vụ công tác thanh tra, điều tra xử lý vi phạm trong thời hạn không quá 24 giờ.

 

CHƯƠNG VI: THỜI HẠN LƯU TRỮ VÀ BIỆN PHÁP BẢO VỆ DỮ LIỆU

1. Thời hạn lưu trữ dữ liệu

LONGVAN.VN thực hiện cơ chế lưu trữ dữ liệu nghiêm ngặt để đảm bảo khả năng truy xuất phục vụ đối soát, khiếu nại và nghĩa vụ pháp lý:

• Thông tin hàng hóa, dịch vụ đã đăng tải: Lưu trữ an toàn trên hệ thống trong thời hạn ít nhất 01 năm kể từ thời điểm đăng tải.
• Dữ liệu về các hợp đồng giao kết tự động: Đảm bảo khả năng truy cập, tra cứu và tải về của người dùng trong thời hạn ít nhất 03 năm kể từ thời điểm giao kết hợp đồng.
• Trường hợp tài khoản thành viên bị chấm dứt hoạt động: LONGVAN.VN vẫn đảm bảo lưu giữ và cho phép người dùng sử dụng các phương thức kỹ thuật phù hợp để tải dữ liệu về các hợp đồng đã giao kết trước đó trong thời gian ít nhất 03 năm kể từ thời điểm chấm dứt tài khoản.
• Nhật ký hệ thống (System logs): Lưu trữ tập trung và an toàn trong thời gian tối thiểu 30 ngày kể từ thời điểm ghi nhận.

2. Các biện pháp bảo vệ an toàn kỹ thuật

Chúng tôi áp dụng các tiêu chuẩn an ninh thông tin ở mức độ cao nhất để phòng chống các rủi ro xâm nhập, rò rỉ hoặc mất mát dữ liệu:

• An toàn thông tin Cấp độ 3: Vận hành hệ thống và tổ chức các biện pháp an ninh kỹ thuật đáp ứng tiêu chuẩn an toàn hệ thống thông tin Cấp độ 3 theo quy định pháp luật.
• Hạ tầng Datacenter đạt chuẩn Tier III: Toàn bộ hệ thống máy chủ và cơ sở dữ liệu được đặt tại FPT Telecom Data Center (Quận 7, TP.HCM) đạt tiêu chuẩn vận hành an toàn quốc tế Tier III.
• Chứng nhận ISO/IEC 27001:2022: Hệ thống quản lý an toàn thông tin của Công ty Cổ phần Giải pháp Mềm Long Vân đã đạt chứng nhận ISO/IEC 27001:2022, cam kết quy trình quản trị rủi ro thông tin chặt chẽ.
• Mã hóa dữ liệu: Sử dụng giao thức HTTPS/TLS để mã hóa toàn bộ dữ liệu truyền tải trên môi trường internet; mật khẩu người dùng được mã hóa một chiều bằng các thuật toán bảo mật nâng cao.
• Kiểm soát truy cập (RBAC): Áp dụng cơ chế phân quyền truy cập nghiêm ngặt. Chỉ những nhân sự được phân công nhiệm vụ cụ thể tại các bộ phận (Quản trị hệ thống, IT, Chăm sóc khách hàng, Pháp chế) mới được quyền tiếp cận dữ liệu người dùng trong phạm vi công việc cho phép.

 

CHƯƠNG VII: QUYỀN VÀ NGHĨA VỤ CỦA CHỦ THỂ DỮ LIỆU

1. Quyền của người dùng đối với dữ liệu cá nhân

Người dùng có đầy đủ các quyền của chủ thể dữ liệu theo quy định của Nghị định số 13/2023/NĐ-CP:

• Quyền được biết và Quyền đồng ý: Được thông báo rõ ràng về các hoạt động xử lý dữ liệu cá nhân thông qua Chính sách này trước khi đồng ý thực hiện.
• Quyền truy cập và Chỉnh sửa: Người dùng có thể tự đăng nhập vào tài khoản trên https://buyer.longvan.vn để tra cứu, kiểm tra lịch sử đặt lịch/giao dịch và tự điều chỉnh thông tin cá nhân (Họ tên, SĐT, Email, Địa chỉ).
• Quyền xóa dữ liệu (Quyền được quên): Người dùng có quyền yêu cầu LONGVAN.VN xóa bỏ vĩnh viễn dữ liệu cá nhân của mình trên hệ thống. Yêu cầu xóa dữ liệu sẽ được thực hiện ngay lập tức, trừ trường hợp dữ liệu đó bắt buộc phải tiếp tục lưu giữ để thực hiện hợp đồng hiện tại hoặc thực hiện nghĩa vụ lưu trữ pháp lý tối thiểu (3 năm đối với hợp đồng giao kết).
• Quyền hạn chế hoặc phản đối xử lý dữ liệu: Yêu cầu ngừng chia sẻ thông tin cho các mục đích quảng cáo hoặc tiếp thị liên kết.
• Quyền khiếu nại, tố cáo và yêu cầu bồi thường thiệt hại: Theo quy định của pháp luật khi phát hiện hành vi xử lý dữ liệu vi phạm Chính sách này hoặc vi phạm pháp luật bảo vệ dữ liệu cá nhân.

2. Nghĩa vụ của người dùng

Để đảm bảo hiệu quả bảo vệ dữ liệu chung, người dùng có trách nhiệm phối hợp thực hiện các nghĩa vụ:

• Cung cấp thông tin cá nhân đầy đủ, chính xác, trung thực khi đăng ký tài khoản và thực hiện giao dịch trên hệ thống.
• Tự chịu trách nhiệm bảo mật tuyệt đối thông tin đăng nhập (Tên đăng nhập, mật khẩu, mã OTP xác thực). Không chia sẻ tài khoản cho bất kỳ bên thứ ba nào dưới mọi hình thức.
• Thông báo lập tức cho Bộ phận Chăm sóc khách hàng của LONGVAN.VN qua Hotline 18006070 khi phát hiện tài khoản bị truy cập trái phép, bị lộ thông tin mật khẩu hoặc thiết bị di động nhận OTP bị thất lạc để kịp thời khóa tài khoản và ngăn chặn rủi ro dữ liệu.

 

CHƯƠNG VIII: ĐIỀU KHOẢN THI HÀNH VÀ THÔNG TIN LIÊN HỆ

1. Hiệu lực thi hành: Chính sách bảo vệ dữ liệu cá nhân này có hiệu lực áp dụng thống nhất kể từ ngày ban hành và cấu thành một phần không thể tách rời của Quy chế hoạt động và Điều khoản sử dụng dịch vụ của LONGVAN.VN.
2. Thay đổi và cập nhật: LONGVAN.VN có quyền sửa đổi, bổ sung Chính sách này tại từng thời điểm để phù hợp với sự thay đổi của công nghệ và quy định pháp luật. Mọi sự thay đổi sẽ được công bố chính thức trên website LONGVAN.VN ít nhất 05 ngày trước khi có hiệu lực để người dùng theo dõi và cập nhật.
3. Thông tin liên hệ xử lý dữ liệu:
   Mọi câu hỏi, phản ánh, yêu cầu thực hiện các quyền của chủ thể dữ liệu (truy cập, sửa đổi, rút lại sự đồng ý, yêu cầu xóa dữ liệu) hoặc khiếu nại về hành vi rò rỉ dữ liệu cá nhân, Quý người dùng vui lòng liên hệ trực tiếp với chúng tôi theo thông tin dưới đây:

BỘ PHẬN PHÁP CHẾ & KIỂM SOÁT TUÂN THỦ
CÔNG TY CỔ PHẦN GIẢI PHÁP MỀM LONG VÂN

• Địa chỉ: 37/2/6 Đường số 12, Phường An Khánh, Thành phố Hồ Chí Minh, Việt Nam
  • Điện thoại hỗ trợ: 18006070
  • Email: support@longvan.vn
  • Đầu mối tiếp nhận hỗ trợ: Nhân viên quản trị hệ thống và kiểm soát tuân thủ an toàn thông tin.

 

Đại diện Công ty Cổ phần Giải pháp Mềm Long Vân

(Đã ký số/Đóng dấu)
Giám đốc

 

 

QUÁCH ĐÌNH TOÀN