CHÍNH SÁCH BẢO MẬT
Nguồn chính thức · Shopee · Thông tin chính thức
Cập nhật: 14/01/2026
Tình huống
Shopee vận hành nền tảng thương mại điện tử bao gồm website và ứng dụng di động, áp dụng cho cả người bán và người mua. Chính sách này quy định cách thức thu thập, sử dụng, tiết lộ và xử lý dữ liệu cá nhân của người dùng theo quy định pháp luật về bảo vệ bí mật thông tin cá nhân hiện hành (gọi là “Luật riêng tư”). Áp dụng cho cả Người bán và Người mua sử dụng Dịch vụ.
Insight
Chính sách Bảo mật của Shopee được cập nhật ngày 9 tháng 1 năm 2026, ban hành lần đầu 14-01-2026. Dữ liệu cá nhân được định nghĩa là dữ liệu dù đúng hay sai về một cá nhân mà từ đó cá nhân đó có thể được xác định. Shopee thu thập dữ liệu khi: đăng ký/sử dụng dịch vụ, gửi biểu mẫu, ký kết thỏa thuận, tương tác qua điện thoại (có thể ghi âm), thư, fax, họp trực tiếp, mạng xã hội, email; sử dụng dịch vụ điện tử; cấp quyền thiết bị; liên kết tài khoản mạng xã hội; thực hiện giao dịch đặt hàng/chấp nhận đơn; gửi phản hồi/khiếu nại; tham gia cuộc thi; hoặc khi tuân thủ yêu cầu pháp lý. Dữ liệu có thể thu thập từ bên thứ ba: đối tác kinh doanh (Vận chuyển, thanh toán), cơ quan Store Rating tín dụng, nhà cung cấp dịch vụ tiếp thị, đối tác giới thiệu, chương trình khách hàng thân thiết, người dùng khác, nguồn công khai hoặc chính phủ.
Dữ liệu cá nhân cơ bản và nhạy cảm được thu thập bao gồm: họ tên, email, ngày sinh, địa chỉ thanh toán/giao hàng, thông tin tài khoản ngân hàng và thanh toán, số điện thoại, giới tính, thông tin thiết bị, thông tin mạng và danh sách liên hệ (khi đồng ý chia sẻ), hình ảnh/âm thanh/video, thông nhận dạng chính phủ cấp, sở thích liên lạc/nhận Quảng cáo, lịch sử liên lạc, thông tin sử dụng và giao dịch (lịch sử tìm kiếm, giao dịch, quảng cáo, nội dung hiển thị), dữ liệu vị trí, thông tin khác khi đăng nhập. Dữ liệu nhạy cảm gồm: chủng tộc, thông căn cước công dân, tín ngưỡng tôn giáo, lý lịch tài chính/tội phạm, dữ liệu sức khỏe, tình trạng khuyết tật, tình trạng hôn nhân, vị trí, dữ liệu sinh trắc học - chỉ thu thập khi có đồng ý và/hoặc tuân thủ luật.
Cookie được sử dụng để thu thập thông tin sử dụng dịch vụ, theo dõi giỏ hàng, cung cấp nội dung phù hợp, cho phép đối tác quảng cáo cung cấp quảng cáo, phân tích dữ liệu. Người dùng có thể từ chối cookie qua cài đặt trình duyệt nhưng có thể không sử dụng được toàn bộ chức năng.
Biện pháp bảo mật: dữ liệu được lưu trữ sau mạng bảo mật, chỉ nhân viên hạn chế có quyền truy cập đặc biệt. Thông tin được mã hóa vào cơ sở dữ liệu. Không đảm bảo tính bảo mật tuyệt đối. Dữ liệu được lưu giữ theo Luật riêng tư, hủy hoặc hủy nhận dạng khi: mục đích thu thập không còn được phục vụ, lưu giữ không còn cần thiết cho mục đích pháp lý/kinh doanh, không có lợi ích hợp pháp khác. Có thể từ chối xóa nếu yêu cầu không phù hợp Luật riêng tư hoặc không được phép xóa theo luật.
Tiết lộ cho bên thứ ba: công ty mẹ/con/liên kết, người bán/mua giao dịch, người dùng khác, nhà thầu/đại lý/nhà cung cấp (bưu chính, viễn thông, quảng cáo, CNTT, điều hành TMĐT, trung tâm dữ liệu), cơ quan chính phủ, người mua/kế nhiệm trong sáp nhập/thoái vốn, các bên thứ khác cho mục đích đã thông báo. Chia sẻ thông tin thống kê/nhân khẩu học với đối tác quảng cáo và lập trình.
Chuyển dữ liệu ra nước ngoài: có thể chuyển ra nước ngoài cho một hoặc nhiều mục đích, chỉ thực hiện theo luật bảo vệ dữ liệu hiện hành. Đảm bảo bảo vệ đầy đủ nếu chuyển đến quốc gia không có luật bảo vệ tương đương.
Nghĩa vụ đặc biệt của Người bán với dữ liệu Người mua: (i) không sử dụng dữ liệu Người mua trừ khi cần thiết để đáp ứng yêu cầu Người mua và thực hiện giao dịch, không có đồng ý trước bằng văn bản của Người mua và Shopee; (ii) ngừng liên lạc với Người mua bằng thông tin đó bên ngoài nền tảng Shopee; (iii) không tiết lộ cho bên thứ ba không có đồng ý trước bằng văn bản của Người mua và Shopee; (iv) thực hiện biện pháp bảo mật, chỉ lưu giữ trong thời gian cần thiết, xóa hoặc trả lại cho Shopee theo yêu cầu hoặc sau khi hoàn tất giao dịch; (v) thông báo cho Nhân viên Bảo vệ Dữ liệu Cá nhân tại dpo.kh@shopee.com khi có Vi phạm/mất mát dữ liệu.
Quyền của chủ thể dữ liệu: rút lại đồng ý/hạn chế/phản đối xử lý (có thể dẫn đến chấm dứt dịch vụ); yêu cầu cung cấp dữ liệu (có thể tính phí hợp lý); truy cập/chỉnh sửa dữ liệu (tài khoản đăng ký qua Cài đặt tài khoản, chưa đăng ký gửi email dpo.kh@shopee.com, có thể tính phí); được thông báo về việc xử lý dữ liệu và vi phạm dữ liệu; di chuyển dữ liệu ở định dạng điện tử/có cấu trúc; yêu cầu xóa dữ liệu trong trường hợp nhất định. Đối với YouTube Livestream, ngoài rút đồng ý với Shopee còn có thể rút quyền qua trang cài đặt bảo mật Google tại https://security.google.com/settings/security/permissions.
Thông tin liên hệ Nhân viên Bảo vệ Dữ liệu Cá nhân: dpo.kh@shopee.com. Dịch vụ không dành cho trẻ em dưới 13 tuổi.
Hành động
Người bán và người mua cần thực hiện các hành động sau để tuân thủ chính sách: (1) Đọc kỹ và đồng ý với Chính sách Bảo mật trước khi sử dụng Dịch vụ hoặc Nền tảng - nếu không đồng ý thì không được sử dụng dịch vụ. (2) Cung cấp thông tin chính xác, không gây hiểu lầm và thông báo cho Shopee khi có thay đổi thông tin. (3) Khi cung cấp dữ liệu cá nhân của người khác (thành viên gia đình, bạn bè, danh sách liên hệ), phải đảm bảo đã nhận được sự đồng ý của họ. (4) Nếu không muốn Shopee thu thập thông tin cá nhân, có thể chọn không tham gia bằng cách thông báo bằng văn bản cho Nhân viên bảo vệ dữ liệu cá nhân, nhưng lưu ý việc này có thể ảnh hưởng đến việc sử dụng Dịch vụ (ví dụ: dịch vụ định vị sẽ không hoạt động nếu không cho phép truy cập vị trí). (5) Có thể từ chối cookie qua cài đặt trình duyệt/thiết bị nhưng có thể không sử dụng được toàn bộ chức năng nền tảng. (6) Người bán đặc biệt phải tuân thủ nghiêm ngặt các quy định về dữ liệu Người mua: chỉ sử dụng khi cần thiết để thực hiện giao dịch, ngừng liên lạc ngoài nền tảng, không tiết lộ cho bên thứ ba không có đồng ý bằng văn bản của cả Người mua và Shopee, thực hiện biện pháp bảo mật, xóa/trả lại dữ liệu theo yêu cầu hoặc sau khi hoàn tất giao dịch, và thông báo ngay cho dpo.kh@shopee.com nếu xảy ra Vi phạm/mất mát dữ liệu. (7) Để rút lại đồng ý, hạn chế, phản đối xử lý dữ liệu: gửi email đến dpo.kh@shopee.com. (8) Đối với nội dung YouTube Livestream: ngoài rút đồng ý với Shopee, cần rút quyền qua trang cài đặt bảo mật của Google. (9) Để truy cập/chỉnh sửa dữ liệu: người có tài khoản dùng trang Cài đặt tài khoản; người chưa đăng ký gửi yêu cầu bằng văn bản đến dpo.kh@shopee.com. (10) Để yêu cầu cung cấp dữ liệu: gửi yêu cầu đến dpo.kh@shopee.com kèm ủy quyền hợp lệ hoặc tài liệu chứng minh đồng ý của chủ thể dữ liệu.
Điều kiện áp dụng
Áp dụng cho cả Người bán và Người mua sử dụng Dịch vụ Shopee. Nếu không đồng ý với chính sách, không được sử dụng Dịch vụ hoặc truy cập Nền tảng. Việc tiếp tục sử dụng Dịch vụ sau khi có thay đổi chính sách được coi là chấp nhận các thay đổi. Dịch vụ không dành cho trẻ em dưới 13 tuổi.
Liên kết
- Nền tảng: Shopee
- Nguồn: https://banhang.shopee.vn/edu/article/26687
Xem thêm: