Chính sách bảo mật

CHÍNH SÁCH BẢO MẬT THÔNG TIN

Cập nhật lần cuối: 02/07/2026

Chính sách này giải thích cách Công ty TNHH LVAG Việt Nam (“Slimcase”, “chúng tôi”) thu thập, sử dụng, lưu trữ và bảo vệ thông tin của người sử dụng (“Khách hàng”, “bạn”) khi truy cập và mua hàng trên website slimcase.vn. Chính sách được xây dựng theo Luật Thương mại điện tử, Điều 5 Nghị định 248/2026/NĐ-CP và pháp luật về dữ liệu, bảo vệ dữ liệu cá nhân.

Bằng việc sử dụng website hoặc cung cấp thông tin cho chúng tôi, bạn xác nhận đã đọc và đồng ý với Chính sách này. Với các hoạt động cần sự đồng ý riêng (ví dụ nhận email khuyến mãi), chúng tôi sẽ hỏi ý kiến của bạn trước khi thực hiện.

1. Mục đích và phạm vi thu thập thông tin

1.1. Thông tin chúng tôi thu thập

Thông tin bạn cung cấp khi đặt hàng: họ tên, số điện thoại, email, địa chỉ nhận hàng, ghi chú đơn hàng; thông tin xuất hóa đơn (tên công ty, mã số thuế, địa chỉ) nếu bạn yêu cầu.
Thông tin tài khoản (nếu bạn tạo tài khoản): email, họ tên, lịch sử đơn hàng, địa chỉ đã lưu.
Thông tin khi liên hệ, bảo hành, đổi trả: nội dung trao đổi qua email, điện thoại, chat (Zalo, Messenger, chat trên website), hình ảnh hoặc video sản phẩm bạn gửi.
Thông tin đăng ký nhận tin: email, số điện thoại (nếu bạn đăng ký).
Thông tin kỹ thuật thu thập tự động: địa chỉ IP, loại thiết bị, trình duyệt, trang đã xem, nguồn truy cập, thông tin giỏ hàng, thu thập qua cookie và công nghệ tương tự (xem Mục 1.3).

Về thông tin thanh toán: Slimcase không thu thập và không lưu trữ số thẻ, mã CVV/CVC hay thông tin tài khoản ngân hàng của bạn. Các giao dịch thanh toán trực tuyến được xử lý trực tiếp bởi đối tác thanh toán (OnePay, Shopify Payments, Apple Pay) theo tiêu chuẩn bảo mật của các đơn vị này.

1.2. Mục đích thu thập

Xử lý, xác nhận và giao đơn hàng; liên hệ khi cần xác minh đơn hàng;
Thực hiện bảo hành, đổi trả, hoàn tiền và chăm sóc khách hàng;
Xuất hóa đơn và thực hiện nghĩa vụ kế toán, thuế;
Gửi thông tin khuyến mãi, sản phẩm mới khi bạn đồng ý nhận;
Phân tích, cải thiện website và trải nghiệm mua sắm; đo lường hiệu quả quảng cáo;
Phòng chống gian lận, bảo đảm an toàn cho tài khoản và hệ thống;
Giải quyết khiếu nại, tranh chấp và thực hiện yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật.

1.3. Cookie và công nghệ tương tự

Website sử dụng cookie để ghi nhớ giỏ hàng, duy trì đăng nhập, ghi nhớ lựa chọn của bạn, thống kê lượt truy cập và đo lường quảng cáo. Bạn có thể từ chối cookie không thiết yếu qua thông báo cookie trên website, hoặc chặn, xóa cookie trong cài đặt trình duyệt. Nếu chặn toàn bộ cookie, một số tính năng như giỏ hàng có thể không hoạt động đầy đủ.

2. Phạm vi sử dụng thông tin

Thông tin của bạn chỉ được sử dụng cho các mục đích nêu tại Mục 1.2. Slimcase không bán thông tin cá nhân của bạn cho bất kỳ bên nào. Chúng tôi không sử dụng thông tin cho mục đích khác khi chưa thông báo và chưa có sự đồng ý của bạn, trừ trường hợp pháp luật có quy định khác.

Bạn có thể ngừng nhận email, tin nhắn quảng cáo bất kỳ lúc nào bằng đường dẫn “Hủy đăng ký” trong email hoặc liên hệ với chúng tôi theo Mục 9.

3. Thời gian lưu trữ thông tin

Chúng tôi chỉ lưu trữ thông tin trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo thời hạn pháp luật yêu cầu. Cụ thể:

Thông tin đơn hàng, hóa đơn: lưu trữ theo thời hạn lưu trữ chứng từ, hóa đơn quy định tại pháp luật về kế toán và thuế.
Thông tin tài khoản: lưu trữ đến khi bạn yêu cầu xóa tài khoản.
Thông tin đăng ký nhận tin: lưu trữ đến khi bạn hủy đăng ký.
Nội dung liên hệ, bảo hành, khiếu nại (email, tin nhắn, cuộc gọi): lưu trữ trong thời gian cần thiết để hỗ trợ bảo hành, đổi trả và giải quyết khiếu nại, tranh chấp liên quan đến đơn hàng. Khi không còn cần cho các mục đích này, hoặc khi bạn yêu cầu, chúng tôi sẽ xóa hoặc ẩn danh hóa. Lưu ý: tin nhắn trao đổi qua nền tảng bên thứ ba (Zalo, Facebook Messenger) đồng thời được lưu trữ bởi các nền tảng đó theo chính sách riêng của họ.
Dữ liệu cookie: theo thời hạn của từng loại cookie, tối đa 24 tháng.

Hết thời hạn trên, thông tin sẽ được xóa, hủy hoặc ẩn danh hóa để không thể xác định được bạn.

4. Tổ chức, cá nhân có thể được tiếp cận thông tin cá nhân

Thông tin của bạn chỉ được chia sẻ trong phạm vi cần thiết với các bên sau:

Nhân viên Slimcase được phân quyền, phụ trách xử lý đơn hàng, chăm sóc khách hàng, kế toán;
Nền tảng vận hành website: Shopify Inc. và các đơn vị liên kết (lưu trữ dữ liệu, xử lý đơn hàng);
Đối tác xử lý đơn hàng: Nhanh.vn (quản lý đơn hàng, kho);
Đơn vị vận chuyển: Tasetco, Giao Hàng Tiết Kiệm (GHTK) – được cung cấp họ tên, số điện thoại, địa chỉ nhận hàng để giao hàng;
Đối tác thanh toán: OnePay, Shopify Payments, Apple Pay và ngân hàng liên quan – để xử lý thanh toán, hoàn tiền;
Nhà cung cấp dịch vụ hỗ trợ: email và tin nhắn chăm sóc khách hàng, chat trực tuyến, đánh giá sản phẩm, phân tích website và quảng cáo (ví dụ Google, Meta, TikTok, Microsoft Clarity). Các đơn vị này chỉ được xử lý dữ liệu theo chỉ dẫn của Slimcase và phải bảo mật thông tin;
Đơn vị tư vấn pháp lý, kế toán, kiểm toán khi cần thiết, trên cơ sở có nghĩa vụ bảo mật;
Cơ quan nhà nước có thẩm quyền khi có yêu cầu theo quy định pháp luật.

Một số nhà cung cấp dịch vụ (như Shopify) lưu trữ, xử lý dữ liệu tại máy chủ đặt ngoài Việt Nam. Việc chuyển dữ liệu ra nước ngoài được thực hiện theo quy định của pháp luật về bảo vệ dữ liệu cá nhân.

5. Biện pháp bảo mật thông tin

Toàn bộ website sử dụng kết nối mã hóa HTTPS (SSL/TLS);
Thanh toán trực tuyến được xử lý qua hệ thống đạt chuẩn bảo mật PCI DSS của Shopify và đối tác thanh toán; Slimcase không lưu trữ thông tin thẻ;
Phân quyền truy cập: nhân viên chỉ được truy cập dữ liệu cần cho công việc, tài khoản quản trị được bảo vệ bằng mật khẩu và xác thực hai lớp;
Ký cam kết bảo mật với nhân viên và yêu cầu đối tác tuân thủ nghĩa vụ bảo mật dữ liệu;
Khi xảy ra sự cố lộ, mất dữ liệu, Slimcase sẽ áp dụng ngay biện pháp khắc phục, thông báo cho cơ quan có thẩm quyền và cho khách hàng bị ảnh hưởng theo quy định pháp luật.

Bạn cũng nên tự bảo vệ thông tin của mình: không chia sẻ mật khẩu tài khoản, mã OTP và đăng xuất sau khi dùng thiết bị chung.

6. Xem và chỉnh sửa thông tin cá nhân

Tự thực hiện: nếu có tài khoản, bạn đăng nhập tại slimcase.vn để xem và cập nhật họ tên, địa chỉ, lịch sử đơn hàng.
Gửi yêu cầu: nếu không có tài khoản hoặc cần chỉnh sửa thông tin khác (ví dụ thông tin đơn hàng đã đặt), bạn gửi yêu cầu theo Mục 9, ghi rõ thông tin cần xem hoặc chỉnh sửa.
Để bảo vệ bạn, chúng tôi có thể đề nghị xác minh danh tính (ví dụ xác nhận qua email hoặc số điện thoại đã dùng đặt hàng) trước khi thực hiện.

7. Yêu cầu xóa, hủy hoặc hạn chế xử lý dữ liệu

Bạn có quyền yêu cầu Slimcase xóa, hủy dữ liệu cá nhân, hạn chế xử lý, hoặc rút lại sự đồng ý đã cung cấp (ví dụ ngừng nhận quảng cáo).

Bước 1: gửi yêu cầu qua email hoặc hotline tại Mục 9, nêu rõ dữ liệu và loại yêu cầu (xóa, hạn chế xử lý hay rút lại đồng ý).
Bước 2: Slimcase xác minh danh tính người yêu cầu.
Bước 3: trong vòng 72 giờ kể từ khi nhận yêu cầu, Slimcase phản hồi để xác nhận đã tiếp nhận và hướng dẫn bước xác minh (nếu cần).
Bước 4: Slimcase thực hiện yêu cầu và thông báo kết quả cho bạn trong thời hạn theo quy định pháp luật về bảo vệ dữ liệu cá nhân.

Lưu ý: một số dữ liệu (ví dụ thông tin trên hóa đơn) phải được tiếp tục lưu trữ theo quy định pháp luật về kế toán, thuế; với các dữ liệu này, chúng tôi sẽ ngừng sử dụng cho mục đích khác và xóa khi hết thời hạn lưu trữ bắt buộc. Việc xóa dữ liệu có thể khiến chúng tôi không thể tiếp tục hỗ trợ bảo hành cho đơn hàng liên quan; chúng tôi sẽ thông báo cho bạn trước khi thực hiện.

8. Tiếp nhận và giải quyết khiếu nại về bảo mật thông tin

Khi phát hiện thông tin cá nhân bị sử dụng sai mục đích, bị lộ hoặc có vấn đề liên quan đến việc bảo mật thông tin, bạn có thể gửi phản ánh, khiếu nại theo quy trình sau:

Bước 1 – Gửi khiếu nại: qua email hoặc hotline tại Mục 9, kèm mô tả sự việc và bằng chứng liên quan (nếu có).
Bước 2 – Tiếp nhận: Slimcase xác nhận đã nhận khiếu nại trong vòng 24 giờ làm việc.
Bước 3 – Phản hồi: trong vòng 07 ngày làm việc kể từ ngày nhận khiếu nại, Slimcase phản hồi kết quả xác minh ban đầu và hướng xử lý.
Bước 4 – Giải quyết: Slimcase áp dụng biện pháp khắc phục (nếu có vi phạm). Thời gian giải quyết tùy tính chất từng vụ việc; với trường hợp phức tạp, chúng tôi sẽ thông báo tiến độ cho bạn đến khi hoàn tất.
Bước 5: nếu không đồng ý với kết quả giải quyết, bạn có quyền khiếu nại đến cơ quan nhà nước có thẩm quyền hoặc khởi kiện theo quy định pháp luật.

9. Thông tin liên hệ

CÔNG TY TNHH LVAG VIỆT NAM
Địa chỉ trụ sở chính: Tầng 1, 202 Lê Lai, Phường Bến Thành, Quận 1, TP. Hồ Chí Minh
Email tiếp nhận yêu cầu về dữ liệu cá nhân: vn@slimcase.co
Hotline chăm sóc khách hàng: 096 789 5428

10. Thay đổi chính sách

Slimcase có thể cập nhật Chính sách này để phù hợp với quy định pháp luật và hoạt động kinh doanh. Phiên bản mới sẽ được đăng tại trang này kèm ngày cập nhật. Với những thay đổi quan trọng về mục đích hoặc phạm vi sử dụng dữ liệu, chúng tôi sẽ thông báo trên website trước khi áp dụng.