Chính sách xử lý dữ liệu cá nhân
Tuân thủ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP
Cơ sở pháp lý
Cập nhật lần cuối: 06/11/2026
Chính sách này được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (có hiệu lực từ ngày 01/01/2026), Nghị định số 356/2025/NĐ-CP quy định chi tiết thi hành Luật và các văn bản pháp luật có liên quan. Chính sách này thay thế các nội dung trước đây căn cứ Nghị định số 13/2023/NĐ-CP.
Khi Khách Hàng truy cập, đăng ký tài khoản hoặc giao dịch trên website lekha.vn và các ứng dụng của CÔNG TY TNHH LEKHA DISTRIBUTOR (sau đây gọi chung là “Nền Tảng”), CÔNG TY TNHH LEKHA DISTRIBUTOR (sau đây gọi là “LeKhaMart”), với vai trò bên kiểm soát và xử lý dữ liệu cá nhân, thu thập và xử lý dữ liệu cá nhân của Khách Hàng theo các điều khoản dưới đây, trên cơ sở sự đồng ý của Khách Hàng hoặc các trường hợp pháp luật cho phép.
Phạm vi thông tin thu thập
1.1. Thông tin Khách Hàng cung cấp
Khi đặt hàng, đăng ký tài khoản, gửi đánh giá hoặc liên hệ với chúng tôi, Khách Hàng có thể được đề nghị cung cấp:
- • Họ và tên
- • Số điện thoại
- • Địa chỉ email
- • Địa chỉ giao hàng
- • Thông tin xuất hóa đơn (tên đơn vị, mã số thuế, địa chỉ) khi Khách Hàng yêu cầu
Lưu ý: Khách Hàng chịu trách nhiệm về tính chính xác của thông tin đã cung cấp. LeKhaMart không chịu trách nhiệm đối với sai sót phát sinh do thông tin Khách Hàng cung cấp không chính xác.
1.2. Thông tin kỹ thuật
Nền Tảng tự động ghi nhận một số thông tin kỹ thuật khi Khách Hàng truy cập, bao gồm:
- • Các trang đã xem
- • Các liên kết đã nhấp
- • Địa chỉ IP
- • Loại trình duyệt và thiết bị
- • Ngôn ngữ sử dụng
- • Thời gian truy cập
Mục đích xử lý dữ liệu
Dữ liệu cá nhân chỉ được xử lý cho các mục đích đã thông báo dưới đây:
2.1. Xử lý đơn hàng:
Gọi điện/nhắn tin xác nhận đơn hàng, thông báo trạng thái đơn hàng và thời gian giao hàng, xác nhận hủy đơn (nếu có) và xuất hóa đơn điện tử theo quy định.
2.2. Tiếp thị, quảng cáo:
Gửi thư cảm ơn, giới thiệu sản phẩm, dịch vụ mới và chương trình khuyến mại của LeKhaMart. Hoạt động này chỉ thực hiện khi Khách Hàng đồng ý; Khách Hàng có thể từ chối nhận bất kỳ lúc nào qua liên kết hủy đăng ký trong email hoặc bằng cách liên hệ bộ phận hỗ trợ.
2.3. Chăm sóc khách hàng:
- • Tiếp nhận và giải quyết khiếu nại
- • Thông báo trao thưởng khi Khách Hàng trúng thưởng
- • Khảo sát nhằm nâng cao chất lượng dịch vụ
2.4. Bảo mật và tuân thủ pháp luật:
- • Xác thực tài khoản, phòng chống gian lận và bảo đảm an toàn thông tin
- • Thực hiện yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật
- • Mục đích khác chỉ được thực hiện khi có sự đồng ý riêng của Khách Hàng hoặc theo quy định pháp luật
Thời gian lưu trữ thông tin
Dữ liệu cá nhân được lưu trữ trong thời gian cần thiết để thực hiện các mục đích nêu tại mục 2 hoặc cho đến khi Khách Hàng yêu cầu xóa. Dữ liệu gắn với hóa đơn, chứng từ kế toán và giao dịch được lưu trữ theo thời hạn pháp luật về kế toán, thuế quy định; hết thời hạn này, dữ liệu được xóa hoặc hủy theo quy định.
Cam kết bảo mật:
- • Dữ liệu được lưu trữ trên hệ thống máy chủ có kiểm soát truy cập
- • Tuân thủ quy định pháp luật về bảo vệ dữ liệu cá nhân
- • Chỉ sử dụng cho các mục đích đã thông báo
- • Khách Hàng có quyền yêu cầu xóa dữ liệu khi không còn cần thiết
Các bên có thể tiếp cận thông tin cá nhân
LeKhaMart không mua bán dữ liệu cá nhân. Dữ liệu cá nhân của Khách Hàng chỉ được chia sẻ cho các bên dưới đây, trong phạm vi cần thiết để thực hiện các mục đích nêu tại mục 2:
4.1. Đối tác cung cấp dịch vụ:
Đơn vị giao hàng (Grab, Be, Ahamove), ngân hàng và tổ chức trung gian thanh toán, nhà cung cấp dịch vụ hóa đơn điện tử, viễn thông, tin nhắn và hạ tầng lưu trữ dữ liệu. Các bên này chỉ được xử lý dữ liệu theo thỏa thuận với LeKhaMart và có nghĩa vụ bảo vệ dữ liệu theo quy định.
4.2. Cơ quan nhà nước và bên thứ ba khác:
Cơ quan nhà nước có thẩm quyền theo quy định pháp luật; các bên thứ ba khác khi có sự đồng ý của Khách Hàng.
Cách thức xử lý thông tin cá nhân
Dữ liệu cá nhân được lưu trữ trên hạ tầng điện toán đám mây của nhà cung cấp dịch vụ bên thứ ba, dưới sự quản lý của LeKhaMart. Hạ tầng này có thể đặt máy chủ ngoài lãnh thổ Việt Nam; trong trường hợp đó, LeKhaMart thực hiện các nghĩa vụ về chuyển dữ liệu cá nhân xuyên biên giới theo quy định pháp luật.
Biện pháp bảo đảm an toàn:
- • Mã hóa đường truyền (HTTPS/TLS)
- • Phân quyền truy cập, chỉ nhân viên được ủy quyền mới được tiếp cận
- • Sao lưu dữ liệu định kỳ
- • Ghi nhật ký và giám sát truy cập để phát hiện bất thường
Quyền của Khách Hàng đối với dữ liệu cá nhân
Khách Hàng có các quyền theo quy định của pháp luật về bảo vệ dữ liệu cá nhân, bao gồm: quyền được biết; đồng ý và rút lại sự đồng ý; xem, chỉnh sửa, yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu; phản đối xử lý dữ liệu; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại.
6.1. Cách thức xem, chỉnh sửa hoặc xóa thông tin:
Qua trang tài khoản
Đăng nhập vào trang quản lý tài khoản để tự xem, chỉnh sửa hoặc xóa thông tin.
Qua tổng đài
Gọi tổng đài 0908 87 88 82, LeKhaMart sẽ hỗ trợ điều chỉnh thông tin.
Qua website
Gửi yêu cầu qua kênh liên hệ trên Nền Tảng. Vui lòng không đăng thông tin cá nhân trong bình luận công khai.
6.2. Rút lại sự đồng ý và các quyền khác
Để rút lại sự đồng ý hoặc thực hiện các quyền khác, Khách Hàng gửi yêu cầu bằng văn bản đến email [email protected], nêu rõ nội dung yêu cầu. LeKhaMart sẽ xác minh danh tính người yêu cầu và phản hồi trong thời hạn pháp luật quy định. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó.
Thông tin liên hệ
Bên kiểm soát và xử lý dữ liệu cá nhân:
Tên công ty: CÔNG TY TNHH LEKHA DISTRIBUTOR
Địa chỉ: 62 đường số 7A Cư Xá Bình Thới, Phường Bình Thới, Thành phố Hồ Chí Minh
Mã số thuế: 0313611399
Hotline: 0908878882
Email: [email protected]
Tóm tắt nhanh
Tuân thủ pháp luật
Luật BVDLCN số 91/2025/QH15
Thu thập hợp lý
Chỉ thu thập khi cần thiết
Quyền kiểm soát
Khách hàng quản lý dữ liệu của mình
Liên hệ về dữ liệu cá nhân
Liên hệ với chúng tôi về vấn đề xử lý dữ liệu cá nhân