Cập nhật lần cuối: 22/08/2026 (phiên bản 2026-08-22)
VinFast tôn trọng quyền riêng tư của Quý khách. Chính sách này giải thích các loại dữ liệu cá nhân mà VinFast thu thập, mục đích, cách sử dụng, bảo vệ và lưu trữ dữ liệu của Quý khách khi sử dụng website, ứng dụng di động và các dịch vụ số của VinFast. Chúng tôi tuân thủ Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân và Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15.
1. Bên Kiểm soát dữ liệu
Bên Kiểm soát dữ liệu cá nhân (Data Controller) là Công ty Cổ phần VinFast (VinFast), có trụ sở tại Việt Nam. Để liên hệ với VinFast về chính sách bảo vệ dữ liệu cá nhân hoặc để thực hiện các quyền của Quý khách, Quý khách có thể sử dụng các kênh liên hệ được nêu tại mục 13.
2. Loại dữ liệu cá nhân được xử lý
VinFast thu thập và xử lý dữ liệu cá nhân của Quý khách trong hai nhóm chính theo định nghĩa của Nghị định 13/2023/NĐ-CP: dữ liệu cơ bản và dữ liệu nhạy cảm.
Dữ liệu Cơ bản
Dữ liệu cơ bản là những thông tin không thuộc danh mục dữ liệu nhạy cảm. VinFast thu thập những loại sau:
Dữ liệu đăng ký tài khoản
Họ tên, địa chỉ email, số điện thoại, ngày sinh, giới tính, địa chỉ (tuỳ chọn). Dữ liệu này cần thiết để tạo tài khoản và quản lý liên hệ với Quý khách.
Dữ liệu xe của Quý khách
Thông tin về xe mà Quý khách tự khai báo trong "Garage xe của tôi": dòng xe, phiên bản, năm sản xuất, số VIN hoặc biển số, số km hiện tại. Dữ liệu này do Quý khách cung cấp và được dùng để cá nhân hoá dịch vụ (lịch bảo dưỡng, tư vấn bảo hành).
Dữ liệu giao dịch và hỗ trợ
Lịch sử tương tác với VinFast: yêu cầu tư vấn, yêu cầu hỗ trợ, phản hồi khảo sát, nội dung bạn gửi trong các hình thức hỗ trợ khách hàng. Dữ liệu này được dùng để cải thiện dịch vụ và phục vụ nhu cầu của bạn.
Dữ liệu hội thoại với trợ lý AI
Nội dung tin nhắn và câu hỏi mà Quý khách gửi cho trợ lý AI, cùng với câu trả lời của hệ thống. Dữ liệu này được lưu trữ để cải thiện chất lượng trợ lý và cung cấp ngữ cảnh cho các tương tác tiếp theo.
Dữ liệu cookie và công nghệ tương tự
Dữ liệu về lựa chọn cookie của Quý khách, được lưu trữ dưới dạng ẩn danh (xem mục 12). Dữ liệu này được dùng để ghi nhớ tuỳ chọn hiển thị và quản lý các công nghệ theo dõi.
Dữ liệu kỹ thuật
Địa chỉ IP, loại trình duyệt, hệ điều hành, hành động trên website (nhấp chuột, cuộn trang, thời gian truy cập). Dữ liệu này được dùng để cải thiện tốc độ trang, phát hiện lỗi và phân tích hành vi người dùng.
Dữ liệu Nhạy cảm
Theo Nghị định 13/2023/NĐ-CP, dữ liệu nhạy cảm là thông tin phát lộ có thể gây tổn hại đến quyền, lợi ích hợp pháp của chủ thể dữ liệu. VinFast cố ý KHÔNG tìm kiếm hoặc yêu cầu các loại dữ liệu sau, trừ khi do Quý khách tự khai báo trong hội thoại hoặc hỗ trợ khách hàng:
- Thông tin sức khoẻ (nếu Quý khách tự đề cập khi liên hệ hỗ trợ)
- Thông tin tài chính cá nhân (số tài khoản, thu nhập — nếu Quý khách tự khai khi dùng công cụ dự toán vay)
- Dữ liệu nhận dạng sinh học (mặt, vân tay — không được thu thập)
VinFast không yêu cầu cung cấp bất kỳ dữ liệu nhạy cảm nào để sử dụng dịch vụ. Nếu Quý khách tự nguyện tiết lộ những thông tin này, VinFast sẽ xử lý chúng với mức bảo vệ cao nhất.
3. Mục đích xử lý dữ liệu
Cung cấp dịch vụ
Tạo và quản lý tài khoản của Quý khách, xác thực đăng nhập, cho phép Quý khách sử dụng các tính năng của website/ứng dụng (Garage xe của tôi, trợ lý AI, hỗ trợ khách hàng).
Liên hệ và hỗ trợ khách hàng
Trả lời yêu cầu hỗ trợ, gửi thông báo về xe, bảo hành, khuyến mãi, thay đổi dịch vụ. Chúng tôi chỉ gửi thông báo khi Quý khách đã đăng ký hoặc yêu cầu nhận thông tin.
Cá nhân hoá trải nghiệm
Tuỳ chỉnh nội dung, gợi ý sản phẩm, tính năng dựa trên lịch sử tương tác và sở thích của Quý khách — **chỉ khi Quý khách đã đồng ý** qua bảng điều khiển cookie (mục 12).
Cải thiện sản phẩm và dịch vụ
Phân tích dữ liệu để hiểu nhu cầu, phát hiện lỗi, nâng cao chất lượng website, tốc độ tải, độ chính xác của trợ lý AI — **chỉ với sự đồng ý** về tracking hiệu suất (mục 12).
Tuân thủ pháp luật
Giữ bản ghi để tuân thủ các yêu cầu pháp lý, xử lý tranh chấp, phòng chống gian lận, bảo vệ an ninh thông tin.
4. Căn cứ pháp lý
VinFast chỉ xử lý dữ liệu cá nhân khi có một trong những căn cứ sau: • **Sự đồng ý của Quý khách**: Để xử lý dữ liệu cho mục đích cá nhân hoá, cải thiện sản phẩm, tracking hiệu suất, và các công nghệ theo dõi không bắt buộc (mục 12). Quý khách có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó. • **Thực hiện hợp đồng**: Để tạo tài khoản, cung cấp dịch vụ, xử lý yêu cầu của Quý khách khi bạn yêu cầu. • **Tuân thủ nghĩa vụ pháp lý**: Khi luật pháp Việt Nam yêu cầu VinFast lưu trữ hoặc xử lý dữ liệu nhất định. • **Lợi ích hợp pháp**: Để bảo vệ an niền thông tin, phòng chống gian lận, bảo vệ quyền lợi hợp pháp của VinFast hoặc bên thứ ba (trong trường hợp hợp pháp).
5. Cách thức thu thập
Trực tiếp từ Quý khách
Khi Quý khách nhập thông tin vào biểu mẫu đăng ký, cập nhật hồ sơ, thêm xe vào Garage, hoặc liên hệ hỗ trợ.
Từ các công nghệ tự động
Thông qua cookie, pixel theo dõi, và bộ phân tích (analytics) để ghi lại cách Quý khách sử dụng trang web (xem mục 12).
Từ các bên thứ ba
Nếu Quý khách đăng nhập bằng tài khoản bên thứ ba (ví dụ: Google, Facebook — nếu được hỗ trợ), chúng tôi nhận dữ liệu cơ bản từ nhà cung cấp đó (email, tên, ảnh đại diện).
6. Bên thứ ba nhận dữ liệu
VinFast chia sẻ dữ liệu cá nhân của Quý khách với những bên thứ ba sau, chỉ khi cần thiết để cung cấp dịch vụ hoặc tuân thủ pháp luật: • **Nhà cung cấp dịch vụ email và hỗ trợ khách hàng**: Để gửi thông báo và trả lời yêu cầu hỗ trợ. • **Nhà cung cấp dịch vụ lưu trữ đám mây**: Để lưu trữ an toàn dữ liệu của Quý khách. • **Nhà cung cấp công cụ phân tích**: Để theo dõi hiệu suất website và cải thiện trải nghiệm người dùng — **chỉ khi Quý khách đã đồng ý**. • **Các bộ phận của VinFast**: Đội ngũ CSKH, nhân viên kỹ thuật, quản lý sản phẩm (chỉ thấy dữ liệu cần thiết để làm việc). VinFast không bán dữ liệu cá nhân của Quý khách cho bên thứ ba vì mục đích tiếp thị hoặc quảng cáo.
7. Chuyển dữ liệu ra nước ngoài
VinFast hiện lưu trữ dữ liệu tại Việt Nam. Một số dịch vụ hỗ trợ (lưu trữ đám mây, công cụ phân tích) có thể xử lý dữ liệu ở nước ngoài theo điều khoản bảo mật riêng của nhà cung cấp. Nếu VinFast chuyển dữ liệu ra nước ngoài trong tương lai, chúng tôi sẽ: • Xin sự đồng ý riêng từ Quý khách, HOẶC • Đảm bảo nước đó có mức bảo vệ dữ liệu được Cơ quan Bảo vệ Dữ liệu Việt Nam công nhận là "đầu đủ", HOẶC • Kỳ kết các biện pháp bảo vệ phù hợp (như điều khoản bảo vệ dữ liệu được phê duyệt).
8. Thời gian lưu trữ
Dữ liệu tài khoản
Được lưu trữ lâu dài miễn là tài khoản của Quý khách tồn tại. Nếu Quý khách xoá tài khoản, chúng tôi sẽ xoá hoặc ẩn danh hoá dữ liệu trong vòng **72 giờ** kể từ khi nhận yêu cầu (Nghị định 13/2023/NĐ-CP, Điều 17 khoản 5), trừ những bản ghi phải giữ vì luật pháp.
Dữ liệu hội thoại (tin nhắn với AI/CSKH)
Được lưu trữ để cải thiện dịch vụ. Quý khách có thể yêu cầu xoá những đoạn hội thoại cụ thể bất cứ lúc nào.
Bản ghi đồng ý cookie
Được lưu trữ dưới dạng ẩn danh tối đa **24 tháng** làm bằng chứng đã xin phép. Sau 24 tháng, bản ghi sẽ tự động bị xoá hẳn (xem mục 8 và ADR 0121 trong tài liệu kỹ thuật). Quý khách không thể tự xoá riêng từng bản ghi cookie sau khi gửi (chúng ẩn danh với nhau), nhưng có thể xoá cookie trên trình duyệt để ngắt liên kết với các lựa chọn đã ghi.
Lịch sử đăng nhập (IP, thiết bị)
Được lưu tối đa **30 ngày** kể từ lần đăng nhập, sau đó tự động xoá theo lịch — không cần Quý khách yêu cầu.
Bản ghi tuân thủ pháp luật
Được lưu lâu hơn nếu luật pháp Việt Nam yêu cầu (ví dụ: hóa đơn, bản ghi giao dịch).
9. Quyền của chủ thể dữ liệu
Theo Nghị định 13/2023/NĐ-CP, Quý khách có 11 quyền sau đây:
Quyền được biết
Biết VinFast đang xử lý dữ liệu cá nhân của Quý khách. Chính sách này chính là cách VinFast thực hiện quyền này.
Quyền được đồng ý
Quyết định có hay không có cho phép xử lý dữ liệu của Quý khách. Quý khách có thể từ chối hoặc yêu cầu xin phép trước khi xử lý (ví dụ: xin phép trước khi gửi email marketing).
Quyền rút lại sự đồng ý
Hủy bỏ sự đồng ý trước đó bất cứ lúc nào. Quý khách có thể đổi ý về tracking, email marketing, v.v. Rút lại không ảnh hưởng đến xử lý trước đó (đã hợp pháp).
Quyền truy cập
Yêu cầu VinFast cung cấp toàn bộ thông tin cá nhân mà chúng tôi đang lưu trữ về Quý khách (bao gồm cả dữ liệu hội thoại, hoạt động).
Quyền chỉnh sửa (sửa đổi)
Yêu cầu cập nhật thông tin không chính xác (ví dụ: sửa họ tên, số điện thoại). Quý khách có thể tự sửa trong cài đặt tài khoản hoặc yêu cầu VinFast giúp.
Quyền xoá (Quyền bị lãng quên)
Yêu cầu VinFast xoá dữ liệu cá nhân của Quý khách trong những trường hợp nhất định (ví dụ: dữ liệu không còn cần thiết, Quý khách rút lại sự đồng ý). VinFast sẽ xoá ngoại trừ những bản ghi phải giữ do pháp luật yêu cầu.
Quyền hạn chế xử lý
Yêu cầu VinFast tạm dừng xử lý dữ liệu (nhưng vẫn lưu trữ) trong khi Quý khách kiểm tra tính chính xác hoặc đặt câu hỏi về xử lý.
Quyền cung cấp dữ liệu (Quyền tính toán dữ liệu)
Yêu cầu VinFast cung cấp dữ liệu cá nhân của Quý khách ở định dạng có cấu trúc, thường dùng (CSV, JSON, v.v.) để Quý khách có thể lưu hoặc chuyển sang dịch vụ khác. Hiện tại, tính năng này được thực hiện thông qua hỗ trợ khách hàng — Quý khách có thể yêu cầu và chúng tôi sẽ gửi dữ liệu trong vòng **72 giờ** kể từ khi nhận yêu cầu (Nghị định 13/2023/NĐ-CP, Điều 16 khoản 3).
Quyền phản đối xử lý
Phản đối việc xử lý dữ liệu vì lợi ích hợp pháp hoặc tiếp thị trực tiếp. VinFast sẽ dừng xử lý trừ khi có lý do hợp pháp thuyết phục hơn.
Quyền khiếu nại
Nếu Quý khách không hài lòng với cách VinFast xử lý đơn yêu cầu, Quý khách có quyền khiếu nại lên Cục Bảo vệ Dữ liệu Cá nhân (nay là một phần của UBND cấp địa phương).
Quyền tố cáo
Tố cáo lên cơ quan chức năng nếu VinFast vi phạm luật bảo vệ dữ liệu cá nhân.
Quyền khởi kiện
Khởi kiện tại tòa án nếu VinFast gây tổn hại do vi phạm luật bảo vệ dữ liệu cá nhân.
10. Cách thực hiện quyền
Để thực hiện bất kỳ quyền nào ở mục 9, Quý khách có thể:
Thông qua tài khoản của Quý khách
Để sửa tên, email, số điện thoại, xoá hội thoại, quản lý lựa chọn cookie — sử dụng cài đặt tài khoản hoặc ghi chú trong ứng dụng.
Liên hệ hỗ trợ khách hàng
Gửi yêu cầu thông qua kênh hỗ trợ có sẵn trên website/ứng dụng (biểu mẫu liên hệ, email, chat). Để yêu cầu xoá dữ liệu, cung cấp dữ liệu, hoặc thực hiện bất kỳ quyền nào khác, hãy gửi yêu cầu với thông tin sau: - Tên đầy đủ và email của Quý khách - Loại quyền Quý khách muốn thực hiện (truy cập, xoá, chỉnh sửa, v.v.) - Chi tiết cụ thể về yêu cầu (nếu cần) - Chứng minh Quý khách là chủ của dữ liệu đó (ảnh CMND/hộ chiếu nếu cần)
Theo Nghị định 13/2023/NĐ-CP, VinFast xử lý phần lớn các quyền này (cung cấp dữ liệu, xoá dữ liệu, hạn chế xử lý) trong vòng **72 giờ** kể từ khi nhận yêu cầu. Quyền chỉnh sửa dữ liệu được thực hiện ngay khi có thể; nếu không thực hiện được ngay, VinFast thông báo cho Quý khách trong vòng 72 giờ. Quý khách không phải chịu phí để thực hiện các quyền này (trừ một số trường hợp đặc biệt theo luật pháp).
**Lưu ý đặc biệt về lựa chọn cookie (mục 12)**: Bản ghi lựa chọn cookie được lưu ở dạng **hoàn toàn ẩn danh** — chúng không gắn với tài khoản hoặc bất kỳ thông tin nào định danh được Quý khách. Vì vậy, không có cách để VinFast tra cứu hoặc xoá riêng từng bản ghi cookie theo yêu cầu cá nhân. Cách duy nhất để ngắt liên kết bạn với các lựa chọn đã ghi là **xoá cookie trên trình duyệt**.
11. Bảo vệ dữ liệu trẻ em
VinFast không cố ý thu thập dữ liệu cá nhân từ trẻ em dưới **16 tuổi** mà không sự đồng ý của cha mẹ/người giám hộ. Nếu VinFast phát hiện đã vô tình thu thập dữ liệu từ trẻ em, chúng tôi sẽ xoá dữ liệu đó trong vòng **72 giờ** sau khi phát hiện (Nghị định 13/2023/NĐ-CP, Điều 17 khoản 5). Nếu cha mẹ/người giám hộ phát hiện con em mình đã cung cấp dữ liệu, vui lòng liên hệ VinFast ngay (xem mục 13).
13. Liên hệ và thời hạn phản hồi
Để liên hệ với VinFast về bảo vệ dữ liệu cá nhân, thực hiện quyền, hoặc báo cáo các mối quan tâm, vui lòng sử dụng một trong các kênh sau:
Biểu mẫu liên hệ
Sử dụng biểu mẫu "Liên hệ chúng tôi" trên website hoặc ứng dụng mobile.
Email hỗ trợ
Gửi email đến địa chỉ hỗ trợ khách hàng của VinFast (xem footer trang web).
Chat trực tuyến
Nhắn tin trực tiếp qua trợ lý AI hoặc nhân viên hỗ trợ trên website/ứng dụng.
Theo Nghị định 13/2023/NĐ-CP, VinFast xử lý phần lớn yêu cầu (cung cấp, xoá, hạn chế xử lý dữ liệu) trong vòng **72 giờ** kể từ khi nhận được. Với yêu cầu liên quan tới sự cố bảo mật, VinFast có nghĩa vụ báo cáo cho Bộ Công an trong vòng 72 giờ kể từ khi phát hiện vi phạm.
14. Thay đổi chính sách
VinFast có thể cập nhật chính sách này từ thời gian để thời gian để phản ánh các thay đổi trong hoạt động, công nghệ mới, hoặc yêu cầu pháp lý mới. Phiên bản và ngày hiệu lực luôn được hiển thị ở đầu trang này. Nếu có thay đổi lớn ảnh hưởng đến quyền của Quý khách, VinFast sẽ thông báo qua email hoặc popup trên website và yêu cầu sự đồng ý mới (nếu cần).
Cảm ơn Quý khách
VinFast trân trọng sự tin tưởng của Quý khách và cam kết bảo vệ dữ liệu cá nhân của Quý khách. Nếu Quý khách có bất kỳ câu hỏi hoặc góp ý nào, vui lòng không ngần ngại liên hệ chúng tôi.
