CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN

CÔNG TY TNHH VILLSHIP – VILL

Phiên bản: 01/2026
Ngày hiệu lực: [30]/[07]/2026

CĂN CỨ BAN HÀNH

Chính sách Bảo vệ Dữ liệu Cá nhân của CÔNG TY TNHH VILLSHIP (“VILL”, “Công Ty”) được xây dựng trên cơ sở các quy định pháp luật Việt Nam hiện hành về bảo vệ dữ liệu cá nhân và các quy định pháp luật có liên quan.

Các căn cứ chính bao gồm:

  1. Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, được Quốc hội ban hành ngày 26/06/2025 và có hiệu lực từ ngày 01/01/2026;
  2. Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 của Chính phủ, quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 01/01/2026;
  3. Nghị định số 330/2026/NĐ-CP ngày 19/08/2026 quy định về xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân;
  4. Các quy định pháp luật khác của Việt Nam có liên quan đến thương mại điện tử, bảo vệ quyền lợi người tiêu dùng, giao dịch điện tử, an ninh mạng, thuế, kế toán, lao động, thanh toán và hoạt động kinh doanh của VILL.

Trong trường hợp quy định pháp luật được sửa đổi, bổ sung hoặc thay thế, VILL sẽ cập nhật Chính sách này để phù hợp với quy định pháp luật áp dụng tại từng thời điểm.

1. PHẠM VI VÀ ĐỐI TƯỢNG ÁP DỤNG

Chính sách này áp dụng đối với mọi cá nhân có Dữ Liệu Cá Nhân được VILL thu thập, lưu trữ, sử dụng hoặc Xử Lý trong quá trình hoạt động, bao gồm:

1.1. Khách Hàng

Là cá nhân sử dụng hoặc đăng ký sử dụng:

  • VILLFood;
  • VILLBike;
  • VILLExpress;
  • VILLMart;
  • VILLCar và các dịch vụ vận chuyển khác;
  • Các dịch vụ, tiện ích hoặc sản phẩm khác của VILL.

1.2. Tài Xế/Đối Tác Tài Xế

Là cá nhân đăng ký, sử dụng ứng dụng VILLDriver hoặc hợp tác với VILL để cung cấp dịch vụ vận chuyển, giao hàng, giao đồ ăn hoặc các dịch vụ khác.

1.3. Nhà Hàng/Đối Tác Bán Hàng

Bao gồm chủ nhà hàng, cửa hàng, hộ kinh doanh, cá nhân kinh doanh, người đại diện và người được ủy quyền.

1.4. Đối Tác

Bao gồm các cá nhân, tổ chức cung cấp dịch vụ công nghệ, thanh toán, quảng cáo, vận hành, chăm sóc khách hàng, kế toán, pháp lý, tư vấn và các dịch vụ khác cho VILL.

1.5. Nhân Sự

Bao gồm người lao động, ứng viên, thực tập sinh, cộng tác viên và các cá nhân khác làm việc cho VILL.

2. NGUYÊN TẮC BẢO VỆ DỮ LIỆU CÁ NHÂN

VILL thực hiện Xử Lý Dữ Liệu Cá Nhân theo các nguyên tắc:

2.1. Đúng mục đích

Dữ Liệu Cá Nhân được thu thập và Xử Lý cho các mục đích hợp pháp, cụ thể và phù hợp với hoạt động của VILL.

2.2. Trong phạm vi cần thiết

VILL chỉ thu thập và Xử Lý những Dữ Liệu Cá Nhân cần thiết cho từng mục đích.

2.3. Minh bạch

VILL thông báo cho Chủ Thể Dữ Liệu về việc Xử Lý Dữ Liệu Cá Nhân theo quy định pháp luật.

2.4. Bảo mật

VILL áp dụng các biện pháp kỹ thuật, tổ chức và quản trị phù hợp để bảo vệ Dữ Liệu Cá Nhân.

2.5. Chính xác

VILL có biện pháp phù hợp để bảo đảm Dữ Liệu Cá Nhân được lưu trữ và sử dụng trong phạm vi cần thiết, chính xác và cập nhật.

2.6. Hạn chế lưu trữ

Dữ Liệu Cá Nhân được lưu trữ trong thời gian cần thiết cho mục đích Xử Lý hoặc thời gian pháp luật yêu cầu.

2.7. Trách nhiệm

VILL chịu trách nhiệm tổ chức, quản lý và kiểm soát hoạt động Xử Lý Dữ Liệu Cá Nhân thuộc phạm vi trách nhiệm của mình.

3. DỮ LIỆU CÁ NHÂN VILL CÓ THỂ THU THẬP

Tùy vào từng dịch vụ, VILL có thể thu thập các nhóm dữ liệu sau.

3.1. Thông tin nhận dạng

Bao gồm:

  • Họ và tên;
  • Ngày, tháng, năm sinh;
  • Giới tính;
  • Quốc tịch;
  • Địa chỉ;
  • Số điện thoại;
  • Email;
  • Thông tin định danh;
  • Hình ảnh.

3.2. Thông tin tài khoản

Bao gồm:

  • Tên tài khoản;
  • ID người dùng;
  • Thông tin đăng nhập;
  • Thông tin xác thực;
  • Lịch sử hoạt động;
  • Thông tin thiết bị.

3.3. Dữ liệu giao dịch

Bao gồm:

  • Lịch sử đặt món;
  • Lịch sử đặt xe;
  • Lịch sử giao hàng;
  • Thông tin đơn hàng;
  • Giá trị giao dịch;
  • Phí dịch vụ;
  • Thông tin thanh toán;
  • Thông tin hoàn tiền;
  • Thông tin khuyến mại.

3.4. Dữ liệu vị trí

Đối với các dịch vụ yêu cầu định vị, VILL có thể Xử Lý dữ liệu vị trí của:

  • Khách Hàng;
  • Tài Xế;
  • Phương tiện;
  • Địa điểm đón;
  • Địa điểm trả;
  • Địa điểm giao hàng;
  • Lộ trình phục vụ việc cung cấp dịch vụ.

Dữ liệu vị trí chỉ được Xử Lý trong phạm vi cần thiết cho hoạt động cung cấp dịch vụ, an toàn, vận hành, đối soát, phòng chống gian lận và các mục đích hợp pháp khác.

3.5. Dữ liệu thiết bị

Bao gồm:

  • Địa chỉ IP;
  • ID thiết bị;
  • Loại thiết bị;
  • Hệ điều hành;
  • Phiên bản ứng dụng;
  • Thông tin mạng;
  • Nhật ký hệ thống;
  • Cookie và công nghệ tương tự;
  • Thông tin lỗi ứng dụng.
4. DỮ LIỆU CỦA TÀI XẾ

Để đăng ký và cung cấp dịch vụ trên nền tảng VILL, Tài Xế có thể phải cung cấp:

  • Họ và tên;
  • Số điện thoại;
  • Ngày sinh;
  • Địa chỉ;
  • Thông tin định danh;
  • Hình ảnh giấy tờ;
  • Giấy phép lái xe;
  • Thông tin phương tiện;
  • Biển số xe;
  • Hình ảnh cá nhân;
  • Tài khoản ngân hàng;
  • Thông tin thuế;
  • Thông tin phục vụ đối soát;
  • Dữ liệu vị trí;
  • Lịch sử nhận và thực hiện đơn;
  • Lịch sử doanh thu;
  • Lịch sử vi phạm hoặc xử lý trên nền tảng;
  • Đánh giá của Khách Hàng;
  • Thông tin phản hồi và khiếu nại.

VILL sử dụng các dữ liệu này để:

  • Xác minh danh tính;
  • Xác minh điều kiện hợp tác;
  • Quản lý tài khoản;
  • Phân phối đơn;
  • Điều phối chuyến;
  • Theo dõi trạng thái đơn;
  • Tính doanh thu;
  • Đối soát;
  • Thanh toán;
  • Hỗ trợ khách hàng;
  • Phòng chống gian lận;
  • Bảo đảm an toàn;
  • Giải quyết tranh chấp;
  • Thực hiện nghĩa vụ pháp luật.
5. DỮ LIỆU CỦA NHÀ HÀNG VÀ ĐỐI TÁC

VILL có thể thu thập:

  • Họ và tên người đại diện;
  • Số điện thoại;
  • Email;
  • Địa chỉ;
  • Thông tin định danh;
  • Thông tin đăng ký kinh doanh;
  • Mã số thuế;
  • Tài khoản ngân hàng;
  • Thông tin người được ủy quyền;
  • Thông tin gian hàng;
  • Lịch sử đơn hàng;
  • Doanh thu;
  • Phí;
  • Đối soát;
  • Thông tin giao dịch;
  • Thông tin trao đổi với VILL.

Mục đích bao gồm:

  • Xác minh đối tác;
  • Mở và quản lý gian hàng;
  • Tiếp nhận đơn;
  • Điều phối giao hàng;
  • Đối soát;
  • Thanh toán;
  • Chăm sóc đối tác;
  • Quản lý chất lượng;
  • Phòng chống gian lận;
  • Thực hiện nghĩa vụ pháp luật.
6. DỮ LIỆU VỊ TRÍ VÀ ĐỊNH VỊ

Đây là nhóm dữ liệu đặc biệt quan trọng đối với hoạt động của VILL.

VILL có thể sử dụng dữ liệu vị trí nhằm:

  • Hiển thị vị trí phù hợp;
  • Tìm Tài Xế gần Khách Hàng;
  • Điều phối Tài Xế;
  • Tính khoảng cách và phí;
  • Xác định điểm đón/trả;
  • Theo dõi quá trình thực hiện đơn;
  • Hỗ trợ giao hàng;
  • Xác minh trạng thái chuyến;
  • Xử lý khiếu nại;
  • Phòng chống gian lận;
  • Bảo đảm an toàn;
  • Cải thiện hệ thống điều phối.

Đối với ứng dụng Tài Xế, một số chức năng có thể yêu cầu quyền truy cập vị trí trong quá trình ứng dụng hoạt động để bảo đảm việc nhận và thực hiện đơn hàng.

VILL chỉ sử dụng dữ liệu vị trí trong phạm vi cần thiết cho mục đích đã thông báo và theo quy định pháp luật.

7. CAMERA, HÌNH ẢNH, GHI ÂM VÀ GHI HÌNH

Trong một số trường hợp, VILL có thể Xử Lý hình ảnh, ghi âm hoặc ghi hình nhằm:

  • Xác minh danh tính;
  • Xác thực tài khoản;
  • Bảo đảm an toàn;
  • Điều tra sự cố;
  • Xử lý khiếu nại;
  • Giải quyết tranh chấp;
  • Phòng chống gian lận;
  • Bảo vệ quyền và lợi ích hợp pháp.

Đối với các dữ liệu thuộc nhóm cần được bảo vệ đặc biệt theo pháp luật, VILL thực hiện biện pháp bảo vệ phù hợp.

8. MỤC ĐÍCH XỬ LÝ DỮ LIỆU

VILL có thể Xử Lý Dữ Liệu Cá Nhân cho các mục đích:

  1. Cung cấp dịch vụ;
  2. Quản lý tài khoản;
  3. Xử lý đơn hàng;
  4. Kết nối Khách Hàng với Tài Xế;
  5. Kết nối Khách Hàng với Nhà Hàng;
  6. Điều phối giao nhận;
  7. Thanh toán và đối soát;
  8. Chăm sóc khách hàng;
  9. Xử lý khiếu nại;
  10. Phòng chống gian lận;
  11. Bảo đảm an toàn;
  12. Cải thiện sản phẩm;
  13. Nghiên cứu và phát triển;
  14. Phân tích dữ liệu;
  15. Cá nhân hóa trải nghiệm;
  16. Gửi thông tin khuyến mại khi có căn cứ pháp lý phù hợp;
  17. Thực hiện nghĩa vụ thuế, kế toán;
  18. Tuân thủ yêu cầu của cơ quan nhà nước;
  19. Bảo vệ quyền và lợi ích hợp pháp;
  20. Các mục đích hợp pháp khác được thông báo cho Chủ Thể Dữ Liệu.
9. XỬ LÝ DỮ LIỆU CHO MỤC ĐÍCH MARKETING

VILL có thể sử dụng thông tin liên hệ của Khách Hàng để gửi:

  • Mã giảm giá;
  • Ưu đãi;
  • Chương trình khuyến mại;
  • Thông tin sản phẩm;
  • Thông tin dịch vụ;
  • Khảo sát;
  • Nội dung chăm sóc khách hàng.

Đối với các trường hợp pháp luật yêu cầu phải có sự đồng ý, VILL sẽ thực hiện cơ chế xin và ghi nhận sự đồng ý phù hợp.

Khách Hàng có thể từ chối nhận thông tin quảng cáo hoặc tiếp thị theo phương thức VILL cung cấp.

Việc từ chối nhận thông tin marketing không làm ảnh hưởng đến việc cung cấp các thông báo cần thiết liên quan đến đơn hàng, tài khoản, giao dịch, an toàn hoặc nghĩa vụ pháp lý.

10. CHIA SẺ DỮ LIỆU GIỮA KHÁCH HÀNG – TÀI XẾ – NHÀ HÀNG

Để hoàn thành một giao dịch, VILL có thể cung cấp cho các bên liên quan một số thông tin cần thiết.

Ví dụ:

Khi Khách Hàng đặt xe:

VILL có thể cung cấp cho Tài Xế:

  • Tên hoặc thông tin nhận diện cần thiết;
  • Điểm đón;
  • Điểm trả;
  • Thông tin cần thiết để liên hệ;
  • Thông tin liên quan đến chuyến đi.

Khi Khách Hàng đặt món:

VILL có thể cung cấp cho Nhà Hàng:

  • Thông tin cần thiết để chuẩn bị đơn;
  • Thông tin đơn hàng;
  • Thông tin giao nhận cần thiết.

Khi giao hàng:

VILL có thể cung cấp cho Tài Xế:

  • Địa điểm nhận;
  • Địa điểm giao;
  • Thông tin người nhận cần thiết;
  • Thông tin đơn hàng cần thiết.

VILL hạn chế chia sẻ những thông tin không cần thiết cho việc thực hiện giao dịch.

11. BÊN THỨ BA XỬ LÝ DỮ LIỆU

VILL có thể sử dụng các nhà cung cấp dịch vụ bên ngoài, bao gồm:

  • Nhà cung cấp hạ tầng máy chủ;
  • Cloud;
  • CDN;
  • Dịch vụ bản đồ;
  • Dịch vụ định vị;
  • SMS;
  • Email;
  • Thanh toán;
  • Ví điện tử;
  • Ngân hàng;
  • Dịch vụ phân tích dữ liệu;
  • Dịch vụ bảo mật;
  • Dịch vụ chăm sóc khách hàng;
  • Dịch vụ kế toán;
  • Dịch vụ pháp lý;
  • Dịch vụ kiểm toán;
  • Các nhà cung cấp công nghệ khác.

VILL yêu cầu các bên này chỉ Xử Lý Dữ Liệu Cá Nhân trong phạm vi cần thiết và áp dụng các biện pháp bảo vệ phù hợp.

12. CHUYỂN DỮ LIỆU RA NƯỚC NGOÀI

Trong trường hợp VILL sử dụng nhà cung cấp dịch vụ hoặc hạ tầng công nghệ đặt tại nước ngoài, Dữ Liệu Cá Nhân có thể được lưu trữ hoặc chuyển giao ra ngoài lãnh thổ Việt Nam trong phạm vi pháp luật cho phép.

VILL sẽ thực hiện các nghĩa vụ liên quan đến chuyển dữ liệu ra nước ngoài theo quy định pháp luật hiện hành.

13. THỜI HẠN LƯU TRỮ

VILL lưu trữ Dữ Liệu Cá Nhân trong thời gian cần thiết để:

  • Cung cấp dịch vụ;
  • Quản lý tài khoản;
  • Thực hiện hợp đồng;
  • Đối soát;
  • Thanh toán;
  • Xử lý khiếu nại;
  • Giải quyết tranh chấp;
  • Phòng chống gian lận;
  • Thực hiện nghĩa vụ pháp luật.

Sau khi hết thời hạn cần thiết, VILL sẽ xóa, hủy hoặc khử nhận dạng dữ liệu theo quy định pháp luật, trừ trường hợp pháp luật yêu cầu hoặc cho phép tiếp tục lưu trữ.

14. BIỆN PHÁP BẢO VỆ DỮ LIỆU

VILL triển khai các biện pháp phù hợp bao gồm:

  • Phân quyền truy cập;
  • Kiểm soát tài khoản;
  • Bảo mật máy chủ;
  • Mã hóa dữ liệu khi cần thiết;
  • Sao lưu dữ liệu;
  • Giám sát hệ thống;
  • Kiểm soát truy cập;
  • Phát hiện hành vi bất thường;
  • Phòng chống gian lận;
  • Kiểm tra bảo mật;
  • Quản lý sự cố;
  • Đào tạo nhân sự;
  • Kiểm soát nhà cung cấp dịch vụ.

VILL cũng thực hiện các biện pháp phù hợp để hạn chế việc truy cập, sử dụng, tiết lộ hoặc Xử Lý Dữ Liệu Cá Nhân trái phép.

15. XỬ LÝ SỰ CỐ DỮ LIỆU CÁ NHÂN

Khi phát hiện sự cố liên quan đến Dữ Liệu Cá Nhân, VILL sẽ:

  1. Ghi nhận và đánh giá sự cố;
  2. Áp dụng biện pháp ngăn chặn;
  3. Hạn chế tác động của sự cố;
  4. Điều tra nguyên nhân;
  5. Khắc phục hệ thống;
  6. Lưu giữ hồ sơ liên quan;
  7. Thực hiện thông báo, báo cáo hoặc các nghĩa vụ khác theo quy định pháp luật hiện hành.
16. QUYỀN CỦA CHỦ THỂ DỮ LIỆU

Chủ Thể Dữ Liệu được thực hiện các quyền theo pháp luật hiện hành, bao gồm các quyền liên quan đến:

  • Được biết về hoạt động Xử Lý;
  • Đồng ý hoặc rút lại sự đồng ý trong trường hợp áp dụng;
  • Xem và chỉnh sửa dữ liệu;
  • Yêu cầu xóa dữ liệu trong trường hợp pháp luật cho phép;
  • Yêu cầu hạn chế Xử Lý;
  • Phản đối việc Xử Lý trong trường hợp pháp luật cho phép;
  • Khiếu nại, tố cáo, khởi kiện;
  • Yêu cầu bồi thường thiệt hại theo quy định;
  • Các quyền khác theo pháp luật.

VILL có thể yêu cầu Chủ Thể Dữ Liệu cung cấp thông tin cần thiết để xác minh danh tính trước khi thực hiện yêu cầu.

17. CÁCH THỨC THỰC HIỆN QUYỀN

Chủ Thể Dữ Liệu có thể gửi yêu cầu thông qua:

Ứng dụng VILL: Trung tâm hỗ trợ/CSKH

Website: https://vill.vn

Hotline: 1900 9079

Email: support@vill.vn

Yêu cầu nên bao gồm:

  • Họ tên;
  • Số điện thoại/email;
  • Thông tin xác minh danh tính;
  • Quyền mà Chủ Thể Dữ Liệu muốn thực hiện;
  • Dữ Liệu Cá Nhân liên quan;
  • Nội dung yêu cầu.

VILL sẽ tiếp nhận, xác minh và xử lý yêu cầu theo thời hạn và trình tự pháp luật quy định.

Trong trường hợp yêu cầu không đáp ứng điều kiện pháp luật hoặc việc thực hiện yêu cầu bị hạn chế bởi quy định pháp luật, VILL có thể từ chối hoặc hạn chế thực hiện và sẽ thông báo lý do phù hợp.

18. DỮ LIỆU CỦA TRẺ EM

VILL đặc biệt chú trọng bảo vệ Dữ Liệu Cá Nhân của trẻ em.

Khi pháp luật yêu cầu sự đồng ý hoặc xác nhận của người đại diện theo pháp luật, VILL sẽ thực hiện cơ chế phù hợp trước khi Xử Lý Dữ Liệu Cá Nhân của trẻ em.

VILL không chủ động thu thập Dữ Liệu Cá Nhân của trẻ em ngoài phạm vi cần thiết cho việc cung cấp dịch vụ hoặc thực hiện nghĩa vụ pháp luật.

19. TRÁCH NHIỆM CỦA CHỦ THỂ DỮ LIỆU

Chủ Thể Dữ Liệu có trách nhiệm:

  • Cung cấp thông tin chính xác;
  • Không sử dụng thông tin của người khác trái phép;
  • Bảo mật tài khoản;
  • Không chia sẻ tài khoản cho người khác;
  • Thông báo cho VILL khi phát hiện tài khoản có dấu hiệu bị truy cập trái phép;
  • Tuân thủ quy định sử dụng dịch vụ;
  • Phối hợp xác minh khi cần thiết để bảo vệ tài khoản và dữ liệu.
20. CẬP NHẬT CHÍNH SÁCH

VILL có thể sửa đổi, bổ sung Chính sách này khi:

  • Pháp luật thay đổi;
  • Sản phẩm, dịch vụ thay đổi;
  • Hệ thống công nghệ thay đổi;
  • Phương thức Xử Lý Dữ Liệu thay đổi;
  • Cần tăng cường biện pháp bảo vệ dữ liệu.

Phiên bản mới sẽ được công bố trên website hoặc ứng dụng VILL.

21. THÔNG TIN LIÊN HỆ

CÔNG TY TNHH VILLSHIP

Thương hiệu: VILL

Website: https://vill.vn

Hotline: 1900 9079

Địa chỉ trụ sở: Trung Tâm Thương Mại Hàng Dừa, Nguyễn Công Trứ, 1 Bảo Lộc, Lâm Đồng

Email: support@vill.vn

Bộ phận phụ trách bảo vệ dữ liệu cá nhân: [BỔ SUNG]

22. HIỆU LỰC

Chính sách này có hiệu lực kể từ ngày [30]/[7]/2026.

Các nội dung trước đây của VILL về bảo vệ dữ liệu cá nhân được thay thế bởi Chính sách này kể từ ngày Chính sách có hiệu lực, trong phạm vi không trái với quy định pháp luật bắt buộc áp dụng.

CÔNG TY TNHH VILLSHIP

VILL