Chính sách bảo vệ thông tin cá nhân người tiêu dùng

Nền tảng LaSoong do Công ty cổ phần Tiên Phong Invest (sau đây gọi tắt là TPI) quản lý và vận hành. Việc người dùng truy cập hoặc sử dụng Nền tảng được hiểu là người dùng đã đọc, hiểu và đồng ý với nội dung của Chính sách này, trừ trường hợp pháp luật có quy định khác bắt buộc phải có hình thức chấp thuận riêng.

1.1. Chính sách này được ban hành nhằm bảo đảm an toàn, bảo mật và minh bạch trong việc xử lý thông tin cá nhân của người dùng, đồng thời xác định rõ quyền, nghĩa vụ và trách nhiệm của TPI trong quá trình cung cấp dịch vụ trên LaSoong.

1.2. Chính sách này áp dụng đối với mọi cá nhân truy cập, đăng ký, mua vé, thanh toán, tham gia bình chọn, gửi yêu cầu hỗ trợ, đăng ký nhận thông tin hoặc sử dụng bất kỳ tiện ích nào được cung cấp trên Nền tảng LaSoong.

1.3. Chính sách này điều chỉnh vấn đề bảo vệ thông tin cá nhân. Các nội dung về giao dịch, thanh toán, hoàn tiền, điều kiện sử dụng dịch vụ, thể lệ sự kiện, thể lệ bình chọn hoặc cơ chế xử lý tranh chấp được điều chỉnh tại các chính sách, điều khoản riêng tương ứng trên Nền tảng.

2.1. TPI chỉ thu thập thông tin cá nhân trong phạm vi cần thiết, phù hợp với mục đích đã công bố, loại hình dịch vụ người dùng sử dụng và quy định pháp luật áp dụng tại từng thời điểm.

2.2. Việc thu thập, lưu trữ, sử dụng, chia sẻ và xử lý thông tin cá nhân được thực hiện trên cơ sở tôn trọng quyền riêng tư của người tiêu dùng, bảo đảm đúng mục đích, đúng phạm vi, có biện pháp bảo mật phù hợp và chỉ trong thời gian cần thiết.

2.3. Người dùng có trách nhiệm cung cấp thông tin chính xác, đầy đủ, hợp pháp, cập nhật; đồng thời chủ động bảo mật thông tin tài khoản, email, số điện thoại, mã xác thực, vé điện tử và các thông tin liên quan đến giao dịch của mình.

2.4. Trường hợp người dùng cung cấp thông tin cá nhân của bên thứ ba, người dùng cam kết đã có căn cứ hợp pháp để cung cấp và chịu trách nhiệm trước pháp luật đối với việc cung cấp đó.

2.5. TPI có quyền sửa đổi, cập nhật Chính sách này để phù hợp với yêu cầu vận hành và quy định pháp luật. Phiên bản cập nhật sẽ được công bố trên LaSoong và có hiệu lực kể từ thời điểm được đăng tải, trừ trường hợp có thông báo khác.

Trong quá trình người dùng truy cập và sử dụng LaSoong, TPI có thể thu thập một hoặc một số nhóm thông tin sau đây, tùy thuộc vào tính năng, dịch vụ mà người dùng sử dụng:

• Thông tin nhận diện và liên hệ: họ tên, số điện thoại, địa chỉ thư điện tử (email), tên đăng nhập, mật khẩu đã được mã hóa, ảnh đại diện hoặc các thông tin định danh khác do người dùng chủ động cung cấp.
• Thông tin giao dịch và sử dụng dịch vụ: lịch sử đặt vé, lịch sử mua gói hoặc lượt bình chọn, mã đơn hàng, mã vé điện tử, tình trạng sử dụng vé, lịch sử hủy/đổi/điều chỉnh giao dịch, thời điểm và phương thức xác nhận giao dịch.
• Thông tin thanh toán và xuất hóa đơn: thông tin tài khoản/thẻ thanh toán ở mức độ cần thiết cho việc đối soát, mã giao dịch, giá trị giao dịch, thời điểm thanh toán, thông tin hóa đơn điện tử, thông tin tổ chức/cá nhân nhận hóa đơn. TPI không chủ động lưu trữ toàn bộ dữ liệu nhạy cảm của phương tiện thanh toán nếu không thực sự cần thiết hoặc không được phép theo quy định pháp luật và tiêu chuẩn bảo mật áp dụng.
• Thông tin kỹ thuật và dữ liệu truy cập: địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, ngôn ngữ, dữ liệu đăng nhập, nhật ký hệ thống, dữ liệu tương tác, thời gian truy cập, cookie và dữ liệu tương tự phát sinh trong quá trình người dùng sử dụng Nền tảng.
• Thông tin hỗ trợ khách hàng và phản hồi: nội dung yêu cầu hỗ trợ, khiếu nại, góp ý, tệp đính kèm, lịch sử liên lạc qua email, điện thoại, biểu mẫu điện tử hoặc các kênh chăm sóc khách hàng khác.
• Các thông tin khác mà người dùng chủ động cung cấp hoặc TPI buộc phải thu thập theo yêu cầu của Nhà tổ chức, đối tác cung cấp dịch vụ hoặc cơ quan nhà nước có thẩm quyền để phục vụ việc cung cấp dịch vụ hợp pháp.
• Dữ liệu đăng nhập Google hoặc Apple khi người dùng chọn đăng nhập bằng tài khoản đó; mã thiết bị để gửi thông báo đẩy trên ứng dụng hoặc trình duyệt.

4.1. Thông tin cá nhân của người tiêu dùng được lưu trữ trên hệ thống dữ liệu, máy chủ hoặc hạ tầng công nghệ thông tin do TPI quản lý trực tiếp hoặc do đối tác cung cấp dịch vụ hạ tầng, lưu trữ, bảo mật, chăm sóc khách hàng, gửi email/SMS hoặc dịch vụ công nghệ khác cung cấp theo hợp đồng.

4.2. TPI áp dụng các biện pháp quản lý và kỹ thuật phù hợp để bảo vệ thông tin cá nhân, bao gồm nhưng không giới hạn ở: phân quyền truy cập; kiểm soát tài khoản quản trị; mã hóa hoặc ẩn bớt dữ liệu khi cần thiết; ghi nhận nhật ký truy cập; sao lưu dữ liệu; giám sát, phát hiện và xử lý truy cập trái phép; rà soát lỗ hổng và tăng cường an toàn hệ thống trong phạm vi khả năng vận hành thực tế.

4.3. Khi phát hiện sự cố có nguy cơ ảnh hưởng đến thông tin cá nhân, TPI sẽ thực hiện biện pháp cần thiết để cô lập, kiểm tra, khắc phục và thông báo theo quy định pháp luật áp dụng.

4.4. Người dùng có trách nhiệm tự bảo mật mật khẩu, thiết bị đăng nhập, tài khoản email, mã OTP và các phương tiện xác thực khác; không chia sẻ thông tin đăng nhập cho bên thứ ba; đăng xuất khỏi tài khoản khi sử dụng thiết bị công cộng; và kịp thời thông báo cho TPI nếu phát hiện dấu hiệu truy cập trái phép hoặc rò rỉ thông tin.

Thông tin cá nhân của người tiêu dùng được thu thập và xử lý trong phạm vi cần thiết cho một hoặc một số mục đích sau đây:

• đăng ký, xác lập, duy trì và quản lý tài khoản người dùng trên LaSoong;
• tiếp nhận, xác nhận và xử lý đơn hàng/giao dịch mua vé, mua lượt hoặc gói bình chọn và các dịch vụ liên quan;
• phát hành vé điện tử, gửi email xác nhận giao dịch, gửi thông báo liên quan đến trạng thái đơn hàng, lịch sự kiện, thay đổi lịch, hủy sự kiện, thông báo sử dụng dịch vụ hoặc các nội dung vận hành khác;
• hỗ trợ người dùng trong quá trình sử dụng dịch vụ; tiếp nhận, xác minh và xử lý phản ánh, yêu cầu hỗ trợ, khiếu nại hoặc tranh chấp;
• đối soát, kiểm tra, phòng ngừa gian lận, lạm dụng hệ thống, giao dịch bất thường, truy cập trái phép hoặc hành vi vi phạm điều khoản sử dụng dịch vụ;
• thực hiện nghĩa vụ về kế toán, kiểm toán, lưu trữ chứng từ, xuất hóa đơn, kê khai, cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền;
• nghiên cứu, thống kê, phân tích hành vi sử dụng dịch vụ ở dạng phù hợp để cải thiện chất lượng hệ thống, giao diện, tính năng, trải nghiệm người dùng và hiệu quả vận hành;
• gửi thông tin giới thiệu sản phẩm, dịch vụ, ưu đãi, chương trình chăm sóc khách hàng hoặc hoạt động tiếp thị khác trong trường hợp người dùng đồng ý nhận hoặc pháp luật cho phép thực hiện.

6.1. TPI sử dụng thông tin cá nhân của người tiêu dùng trong phạm vi nội bộ cần thiết để thực hiện các mục đích nêu tại Mục 5 của Chính sách này.

6.2. Trong phạm vi cần thiết để cung cấp dịch vụ, TPI có thể chia sẻ hoặc cho phép tiếp cận thông tin cá nhân với các bên sau đây:

• Nhà tổ chức sự kiện, đơn vị tổ chức chương trình, đơn vị đồng tổ chức hoặc đối tác nội dung, trong phạm vi cần thiết để xác minh tư cách tham dự, kiểm soát vé, ghi nhận quyền lợi hoặc xử lý vấn đề phát sinh liên quan đến sự kiện/chương trình;
• tổ chức trung gian thanh toán, ngân hàng, đơn vị đối soát, đơn vị phát hành hóa đơn điện tử, nhà cung cấp dịch vụ công nghệ, dịch vụ hạ tầng, dịch vụ lưu trữ, dịch vụ bảo mật, dịch vụ gửi email/SMS/OTT và các đơn vị cung cấp dịch vụ có liên quan khác;
• đơn vị tư vấn, kiểm toán, luật sư, kế toán, bảo hiểm hoặc các bên hỗ trợ chuyên môn khác khi việc chia sẻ là cần thiết để bảo vệ quyền và lợi ích hợp pháp của TPI và/hoặc người dùng;
• cơ quan nhà nước có thẩm quyền hoặc bên thứ ba khác khi có yêu cầu hợp pháp theo quy định pháp luật hoặc khi việc cung cấp là cần thiết để ngăn chặn, phát hiện, điều tra, xử lý hành vi vi phạm pháp luật.

6.3. TPI yêu cầu các bên nhận thông tin (nếu có) chỉ sử dụng thông tin đúng mục đích, đúng phạm vi và áp dụng biện pháp bảo mật phù hợp theo thỏa thuận và/hoặc quy định pháp luật.

7.1. Thông tin cá nhân của người tiêu dùng được lưu trữ trong thời gian cần thiết để đạt được mục đích thu thập, cung cấp dịch vụ, xử lý giao dịch, giải quyết khiếu nại, tranh chấp hoặc thực hiện nghĩa vụ lưu trữ theo quy định pháp luật.

7.2. Dữ liệu tài khoản có thể được lưu giữ cho đến khi người dùng yêu cầu xóa tài khoản hoặc TPI chấm dứt cung cấp dịch vụ cho tài khoản đó; tuy nhiên, các dữ liệu, chứng từ, nhật ký giao dịch hoặc thông tin liên quan đến nghĩa vụ pháp lý, kế toán, thuế, an ninh, giải quyết tranh chấp hoặc phòng chống gian lận có thể được lưu giữ thêm theo thời hạn luật định hoặc nhu cầu bảo vệ quyền, lợi ích hợp pháp của TPI.

Trong phạm vi đó, thời hạn lưu cụ thể hiện nay gồm:

• Đơn vé, hoá đơn và nhật ký thanh toán: ít nhất 10 năm theo Luật Kế toán.

7.3. Khi hết thời hạn lưu trữ hoặc khi việc lưu trữ không còn cần thiết, TPI sẽ xóa, hủy, ẩn danh hoặc thực hiện biện pháp phù hợp khác đối với thông tin cá nhân theo quy định pháp luật và điều kiện kỹ thuật thực tế.

Thông tin cá nhân của người tiêu dùng có thể được tiếp cận bởi các chủ thể sau đây trong phạm vi phù hợp với chức năng, nhiệm vụ và mục đích xử lý hợp pháp:

• bộ phận, nhân sự được phân công của TPI và/hoặc công ty liên kết trực tiếp tham gia quản trị hệ thống, chăm sóc khách hàng, pháp chế, kế toán, kiểm soát nội bộ hoặc vận hành nghiệp vụ có liên quan;
• Nhà tổ chức, đối tác tổ chức sự kiện/chương trình hoặc đơn vị phối hợp triển khai dịch vụ mà người dùng đăng ký tham gia;
• tổ chức trung gian thanh toán, ngân hàng, nhà cung cấp dịch vụ công nghệ, đơn vị gửi thông báo, đơn vị lưu trữ dữ liệu, đơn vị cung cấp giải pháp an ninh mạng hoặc các nhà thầu/phụ trợ dịch vụ khác;
• cố vấn, kiểm toán viên, luật sư, chuyên gia hoặc bên nhận ủy quyền hợp pháp của TPI trong phạm vi cần thiết để tư vấn, kiểm tra, rà soát hoặc giải quyết vụ việc phát sinh;
• cơ quan nhà nước có thẩm quyền hoặc tổ chức, cá nhân khác theo yêu cầu hợp pháp của pháp luật.

TPI là đơn vị thu thập và quản lý thông tin cá nhân theo Chính sách này. Người dùng có thể liên hệ theo thông tin dưới đây để hỏi về hoạt động thu thập, xử lý, cập nhật, chỉnh sửa hoặc yêu cầu liên quan đến thông tin cá nhân:

Công ty Cổ phần Tiên Phong Invest
Mã số thuế 0111333822
Địa chỉ: Tầng 15, Tháp B, Tòa Nhà Sông Đà, Phạm Hùng, Phường Từ Liêm, Thành phố Hà Nội, Việt Nam
Email: lasoong@tienphonginvest.com
Hotline: 0868.66.90.68 · 08:00 – 18:00 (Thứ Hai – Chủ nhật)

Trang hỗ trợ: /supports. Điều khoản giao dịch chung: /dieu-khoan-su-dung.

10.1. Người dùng có thể tự kiểm tra, cập nhật hoặc chỉnh sửa một phần thông tin cá nhân của mình thông qua tài khoản đã đăng ký trên LaSoong, trong phạm vi chức năng hệ thống cho phép.

10.2. Trường hợp không tự thao tác được trên hệ thống hoặc có yêu cầu đối với dữ liệu không hiển thị công khai trong tài khoản, người dùng có thể gửi yêu cầu đến TPI qua các kênh hỗ trợ nêu tại Mục 9 để đề nghị truy cập, cập nhật, chỉnh sửa, hạn chế xử lý, rút lại sự đồng ý hoặc xóa dữ liệu theo quy định pháp luật áp dụng.

Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, người dùng có quyền xem, sửa, xoá dữ liệu, rút lại đồng ý, hạn chế xử lý và khiếu nại. Người dùng xoá tài khoản trong ứng dụng (Tài khoản → Xoá tài khoản) hoặc tại trang yêu cầu xoá tài khoản. TPI phản hồi yêu cầu trong thời hạn luật định; các trường hợp thông thường được xử lý trong 15 ngày làm việc kể từ khi nhận đủ thông tin.

10.3. Để bảo đảm an toàn thông tin, TPI có quyền yêu cầu người dùng cung cấp thông tin, tài liệu hoặc thực hiện các bước xác minh cần thiết trước khi chấp nhận yêu cầu liên quan đến dữ liệu cá nhân.

TPI có thể chứa liên kết, tiện ích, cổng kết nối hoặc dịch vụ do bên thứ ba cung cấp. Khi người dùng truy cập các website, ứng dụng hoặc dịch vụ đó, việc thu thập và xử lý thông tin cá nhân sẽ do bên thứ ba điều chỉnh theo chính sách riêng của họ. TPI không chịu trách nhiệm đối với nội dung, biện pháp bảo mật hoặc cách thức xử lý dữ liệu của các bên thứ ba nằm ngoài phạm vi kiểm soát hợp lý của mình.

TPI có thể sử dụng cookie, pixel, log file hoặc các công nghệ tương tự để ghi nhớ tùy chọn truy cập, nhận diện phiên đăng nhập, phân tích hành vi sử dụng, đo lường hiệu quả vận hành, phòng chống gian lận và tối ưu hóa trải nghiệm người dùng. Người dùng có thể chủ động cấu hình trình duyệt hoặc thiết bị để từ chối một phần hoặc toàn bộ cookie; tuy nhiên, việc từ chối cookie có thể làm ảnh hưởng đến một số chức năng của Nền tảng.

Trên website, các công nghệ đo lường có thể gồm Google Analytics / Tag Manager và Microsoft Clarity. Trang yêu cầu xoá tài khoản không ghi lại thao tác.

13.1. TPI cam kết nỗ lực bảo vệ thông tin cá nhân của người tiêu dùng bằng các biện pháp phù hợp với quy mô hệ thống, tính chất dữ liệu và yêu cầu pháp luật áp dụng.

13.2. TPI không mua bán, cho thuê hoặc trao đổi trái phép thông tin cá nhân của người tiêu dùng; không sử dụng thông tin trái với mục đích đã công bố, trừ trường hợp được người dùng đồng ý hoặc pháp luật cho phép/yêu cầu khác.

13.3. Trong trường hợp người dùng phát hiện thông tin cá nhân bị sử dụng sai mục đích, vượt phạm vi đã thông báo, bị tiết lộ trái phép hoặc có dấu hiệu bị xâm phạm, người dùng cần thông báo ngay cho TPI qua các kênh hỗ trợ để được tiếp nhận và xử lý.

Trên ứng dụng di động, người dùng có thể bật đăng nhập bằng Face ID / vân tay của thiết bị. Máy chủ không lưu vân tay hay khuôn mặt. Máy chủ chỉ lưu một khoá bí mật của thiết bị đã mã hoá để xác thực phiên đăng nhập. Dữ liệu sinh trắc học thô nằm trên thiết bị của người dùng và do hệ điều hành quản lý.

Khi tài khoản được xoá, TPI xoá hoặc ẩn danh dữ liệu hồ sơ (họ tên, email, số điện thoại, ảnh, CCCD, địa chỉ, trường trên hồ sơ), liên kết đăng nhập Google/Apple, thiết bị nhận thông báo và khoá sinh trắc đã mã hoá. Đơn vé, hoá đơn và lịch sử bình chọn đã thanh toán được giữ theo Mục 7. Phiếu miễn phí còn trong ví (nhận từ nhiệm vụ) sẽ mất.

Vé của sự kiện chưa diễn ra vẫn dùng được sau khi xoá tài khoản. Việc xoá không khôi phục được. Đăng nhập lại bằng cùng email sẽ tạo tài khoản mới.

Chi tiết các bước: lasoong.com/xoa-tai-khoan.