CHÍNH SÁCH BẢO MẬT

Nguồn chính thức · Shopee · Thông tin chính thức

Cập nhật: 14/01/2026

Tình huống

Nền tảng Shopee (website và ứng dụng di động) vận hành tại Việt Nam, áp dụng cho cả người mua và người bán. Chính sách này được cập nhật ngày 9 tháng 1 năm 2026 và nhằm tuân thủ các quy định về bảo vệ bí mật thông tin cá nhân của pháp luật hiện hành (“Luật riêng tư”). Người dùng cần hiểu rõ cách Shopee thu thập, sử dụng, tiết lộ và xử lý dữ liệu cá nhân trước khi cung cấp thông tin.

Insight

Chính sách bảo mật của Shopee quy định chi tiết về việc thu thập, sử dụng, tiết lộ và bảo vệ dữ liệu cá nhân của người dùng. Dữ liệu cá nhân được định nghĩa là dữ liệu về một cá nhân mà từ đó cá nhân đó có thể được xác định. Shopee thu thập dữ liệu trong nhiều trường hợp: khi đăng ký/sử dụng dịch vụ, gửi biểu mẫu, ký kết thỏa thuận, tương tác qua điện thoại (có thể ghi âm), thư từ, email, mạng xã hội, sử dụng dịch vụ điện tử, cấp quyền thiết bị, liên kết tài khoản mạng xã hội, thực hiện giao dịch, gửi phản hồi/khiếu nại, tham gia cuộc thi, hoặc khi cần tuân thủ yêu cầu pháp lý. Nguồn thu thập bao gồm từ chính người dùng, chi nhánh Shopee, đối tác kinh doanh (nhà cung cấp Vận chuyển, thanh toán), cơ quan Store Rating tín dụng, nhà cung cấp dịch vụ tiếp thị, đối tác giới thiệu, chương trình khách hàng thân thiết, người dùng khác, và nguồn dữ liệu công khai/chính phủ.

Các loại dữ liệu thu thập bao gồm: họ tên, email, ngày sinh, địa chỉ thanh toán/giao hàng, thông tin tài khoản ngân hàng và thanh toán, số điện thoại, giới tính, thông tin thiết bị, thông tin mạng và danh sách liên hệ (khi đồng ý chia sẻ), hình ảnh/âm thanh/video, thông tin nhận dạng do chính phủ cấp, thông tin liên lạc và sở thích Quảng cáo, thông tin sử dụng và giao dịch (lịch sử tìm kiếm, giao dịch, quảng cáo, nội dung tương tác), dữ liệu vị trí, và tổng hợp dữ liệu về nội dung sử dụng. Shopee cũng thu thập dữ liệu nhạy cảm như chủng tộc, thông tin căn cước công dân, tín ngưỡng tôn giáo, thông tin lý lịch tài chính/tội phạm (nếu pháp luật cho phép), dữ liệu sức khỏe, tình trạng khuyết tật, tình trạng hôn nhân, vị trí và dữ liệu sinh trắc học - chỉ khi có sự đồng ý và/hoặc tuân thủ nghiêm ngặt luật hiện hành.

Về cookie và thu thập dữ liệu khác: Shopee sử dụng cookie để theo dõi hoạt động, giỏ hàng, cung cấp nội dung phù hợp, quảng cáo, và phân tích dữ liệu. Thiết bị gửi thông tin như địa chỉ IP, hệ điều hành, loại trình duyệt, loại thiết bị, UDID/MEID, địa chỉ trang giới thiệu, các trang đã truy cập và thời gian truy cập. Ứng dụng di động thu thập vị trí chính xác qua GPS, Wi-Fi khi được cho phép.

Shopee sử dụng dữ liệu cho nhiều mục đích (gọi chung là “Mục đích”): xử lý đơn đăng ký/giao dịch; quản lý và vận hành dịch vụ; thực hiện và hoàn thành giao dịch; thực thi Điều khoản dịch vụ; bảo vệ an toàn cá nhân và quyền tài sản; nhận dạng, KYC, xem xét pháp lý; Reviews hồ sơ tín dụng và rủi ro; duy trì cập nhật phần mềm; giải quyết dịch vụ khách hàng; liên hệ qua điện thoại, SMS, fax, email, thư; cho phép người dùng khác tương tác; nghiên cứu, phân tích và phát triển; kiểm tra và khảo sát; tiếp thị và quảng cáo (có thể hủy đăng ký nhận thông tin tiếp thị bất cứ lúc nào); chương trình khách hàng thân thiết và đối tác; đáp ứng quy trình pháp lý; chuẩn bị số liệu thống kê; thẩm định và sàng lọc; kiểm tra dịch vụ; ngăn chặn và điều tra gian lận, Vi phạm; phản hồi Khiếu nại; lưu trữ, sao lưu dữ liệu; xử lý giao dịch tài sản kinh doanh.

Về bảo mật và lưu trữ: Dữ liệu được lưu trữ sau mạng bảo mật, chỉ nhân viên có quyền truy cập đặc biệt mới được phép truy cập, không thể đảm bảo bảo mật tuyệt đối. Shopee lưu giữ dữ liệu theo Luật riêng tư, hủy hoặc hủy nhận dạng khi mục đích thu thập không còn được phục vụ, lưu giữ không còn cần thiết cho mục đích pháp lý hoặc kinh doanh, hoặc không có lợi ích hợp pháp để tiếp tục lưu giữ. Ngay cả khi ngừng sử dụng nền tảng, Shopee vẫn có thể tiếp tục lưu trữ theo chính sách và luật. Shopee có quyền từ chối xóa dữ liệu nếu yêu cầu không phù hợp với luật hoặc không được phép xóa theo luật.

Về tiết lộ cho bên thứ ba: Shopee có thể tiết lộ dữ liệu cho công ty mẹ, công ty con, công ty liên kết; người bán/người mua đã giao dịch; người dùng khác của nền tảng; nhà thầu, đại lý, nhà cung cấp dịch vụ (bưu chính, viễn thông, quảng cáo, CNTT, điều hành TMĐT, trung tâm dữ liệu); cơ quan chính phủ có thẩm quyền; người mua/người kế nhiệm trong trường hợp sáp nhập, tái cấu trúc, giải thể; và các bên thứ ba khác cho các Mục đích đã nêu. Shopee cũng chia sẻ thông tin thống kê và nhân khẩu học với đối tác quảng cáo. Dữ liệu có thể được chuyển ra nước ngoài theo luật bảo vệ dữ liệu hiện hành.

Quy định đặc biệt về người bán (Điều 8.7): Người bán phải tuân thủ luật liên quan đến dữ liệu cá nhân của người mua nhận được từ Shopee, không sử dụng dữ liệu cá nhân của người mua trừ khi cần thiết để đáp ứng yêu cầu và thực hiện giao dịch (không có sự đồng ý trước bằng văn bản của người mua và Shopee); ngừng liên lạc với người mua bên ngoài nền tảng Shopee; không tiết lộ dữ liệu cá nhân cho bên thứ ba trái phép; thực hiện biện pháp bảo mật thích hợp, chỉ lưu giữ trong thời gian cần thiết; xóa hoặc trả lại cho Shopee theo yêu cầu hoặc sau khi hoàn tất giao dịch; thông báo cho Nhân viên Bảo vệ Dữ liệu Cá nhân tại dpo.kh@shopee.com trong trường hợp vi phạm hoặc mất mát dữ liệu.

Quyền của chủ thể dữ liệu bao gồm: rút lại sự đồng ý, yêu cầu hạn chế, phản đối xử lý dữ liệu (gửi email đến dpo.kh@shopee.com, nhưng có thể dẫn đến chấm dứt dịch vụ); yêu cầu dữ liệu cá nhân (có thể tính phí hợp lý); quyền truy cập hoặc chỉnh sửa dữ liệu (đã đăng ký tài khoản có thể tự chỉnh sửa qua Cài đặt tài khoản, chưa đăng ký gửi yêu cầu bằng văn bản); quyền được thông báo về việc xử lý dữ liệu và vi phạm dữ liệu; quyền di chuyển dữ liệu ở định dạng điện tử có cấu trúc; quyền yêu cầu xóa dữ liệu.

Dịch vụ không dành cho trẻ em dưới 13 tuổi. Shopee sử dụng Google Analytics cho phân tích web. Khi chia sẻ video từ YouTube trong tính năng Livestream, người dùng đồng ý tuân theo Chính sách bảo mật của YouTube. Shopee không đảm bảo bảo mật dữ liệu trên các trang web bên thứ ba được liên kết.

Hành động

Người dùng nên: (1) Đọc và hiểu chính sách bảo mật trước khi đăng ký tài khoản hoặc sử dụng dịch vụ Shopee; nếu không đồng ý thì không nên sử dụng dịch vụ hoặc truy cập nền tảng. (2) Cung cấp thông tin chính xác và thông báo cho Shopee khi có thay đổi thông tin. (3) Có thể từ chối sử dụng cookie qua cài đặt trình duyệt/thiết bị, nhưng lưu ý có thể không sử dụng được toàn bộ chức năng. (4) Rút lại quyền truy cập vị trí qua cài đặt thiết bị di động nếu không muốn dịch vụ định vị hoạt động. (5) Liên hệ Nhân viên Bảo vệ Dữ liệu Cá nhân tại dpo.kh@shopee.com để: rút lại sự đồng ý, yêu cầu hạn chế/phản đối xử lý dữ liệu, yêu cầu cung cấp dữ liệu cá nhân, truy cập hoặc chỉnh sửa thông tin. (6) Đã đăng ký tài khoản: tự truy cập và chỉnh sửa dữ liệu cá nhân qua trang Cài đặt tài khoản trên nền tảng. (7) Chưa đăng ký tài khoản: gửi yêu cầu bằng văn bản đến dpo.kh@shopee.com để truy cập/chỉnh sửa dữ liệu. (8) Hủy đăng ký nhận thông tin tiếp thị bất cứ lúc nào bằng chức năng hủy đăng ký trong tài liệu tiếp thị điện tử. (9) Nếu chia sẻ nội dung YouTube, có thể rút quyền truy cập của Shopee qua trang cài đặt bảo mật của Google tại https://security.google.com/settings/security/permissions. (10) Người bán đặc biệt lưu ý: chỉ sử dụng dữ liệu người mua khi cần thiết cho giao dịch, không liên lạc ngoài nền tảng, không tiết lộ cho bên thứ ba, bảo mật dữ liệu, xóa/trả lại dữ liệu sau giao dịch, báo cáo Vi phạm/dữ liệu mất mát ngay cho dpo.kh@shopee.com. (11) Cha mẹ/người giám hộ: theo dõi và đảm bảo trẻ em dưới 13 tuổi không tiết lộ thông tin cá nhân cho Shopee.

Điều kiện áp dụng

Áp dụng cho cả người mua và người bán sử dụng dịch vụ Shopee (website và ứng dụng di động). Người bán có nghĩa vụ tuân thủ đặc biệt về bảo vệ dữ liệu cá nhân của người mua nhận được từ Shopee. Nếu rút lại sự đồng ý hoặc từ chối cung cấp dữ liệu cá nhân cần thiết, có thể không sử dụng được toàn bộ dịch vụ hoặc bị chấm dứt hợp đồng. Dữ liệu có thể được chuyển ra nước ngoài theo quy định pháp luật. Dịch vụ không dành cho trẻ em dưới 13 tuổi.

Liên kết

Xem thêm: