I. Mục đích và phạm vi áp dụng

Chính sách Bảo mật Thông tin này quy định việc Lunawash thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của khách hàng khi khách hàng:

• Truy cập và sử dụng website https://luna-wash.com;

• Sử dụng dịch vụ tại các quầy/chi nhánh của Lunawash;

• Liên hệ với Lunawash qua Zalo, điện thoại, mạng xã hội hoặc các kênh chính thức khác.

Chính sách được xây dựng và áp dụng theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan.

II. Dữ liệu Lunawash thu thập

Tùy từng trường hợp cụ thể, Lunawash có thể thu thập các loại dữ liệu cá nhân sau:

1. Dữ liệu định danh và liên hệ

• Họ và tên

• Số điện thoại

• Email (nếu có)

2. Dữ liệu giao dịch và dịch vụ

• Thông tin về loại dịch vụ, loại nón và tình trạng nón nhằm phục vụ việc cung cấp dịch vụ;

• Mã đơn hàng, thời gian tiếp nhận và giao trả;

• Thông tin hóa đơn, chứng từ thanh toán (nếu phát sinh).

3. Dữ liệu kỹ thuật trên website (nếu có)

• Cookie, thông tin thiết bị, nhật ký truy cập và dữ liệu thống kê cơ bản phục vụ vận hành và đo lường hiệu quả website.

III. Mục đích xử lý dữ liệu

Lunawash xử lý dữ liệu cá nhân nhằm các mục đích sau:

• Tiếp nhận đơn hàng và cung cấp dịch vụ cho khách hàng;

• Liên hệ khi cần thiết trong quá trình thực hiện dịch vụ;

• Xuất hóa đơn, chứng từ và đối soát thanh toán (nếu áp dụng);

• Hỗ trợ khách hàng, xử lý khiếu nại và nâng cao chất lượng dịch vụ.

IV. Căn cứ xử lý và nguyên tắc đồng ý

Việc xử lý dữ liệu cá nhân được thực hiện theo các nguyên tắc: minh bạch, đúng mục đích, giới hạn phạm vi và đảm bảo an toàn thông tin.

Việc xử lý dữ liệu cá nhân được thực hiện trên cơ sở sự đồng ý của chủ thể dữ liệu, trừ trường hợp pháp luật có quy định khác.

V. Chia sẻ dữ liệu với bên thứ ba

LunaWash không bán dữ liệu cá nhân của khách hàng. Dữ liệu có thể được chia sẻ trong phạm vi cần thiết với:

• Đơn vị cung cấp nền tảng, hệ thống vận hành (POS, CRM, Zalo OA…) theo chỉ định của LunaWash;

• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp;

• Đối tác kỹ thuật liên quan đến lưu trữ, bảo mật hoặc vận hành website.

Các bên liên quan có trách nhiệm bảo mật dữ liệu và chỉ xử lý trong phạm vi được phép.

VI. Biện pháp bảo mật

LunaWash áp dụng các biện pháp phù hợp để bảo vệ dữ liệu cá nhân, bao gồm nhưng không giới hạn:

• Phân quyền truy cập dữ liệu theo vai trò;

• Bảo mật tài khoản quản trị, sao lưu và phục hồi dữ liệu;

• Áp dụng quy trình nội bộ về thu thập và sử dụng dữ liệu tối thiểu cần thiết;

• Kiểm soát truy cập thiết bị và hệ thống tại quầy.

Lunawash hiểu rằng không có hệ thống nào an toàn tuyệt đối và sẽ phối hợp xử lý theo quy định pháp luật nếu xảy ra sự cố.

VII. Quyền của khách hàng đối với dữ liệu cá nhân

Khách hàng có các quyền đối với dữ liệu cá nhân của mình theo quy định pháp luật, bao gồm:

• Quyền được biết, quyền đồng ý và rút lại sự đồng ý;

• Quyền truy cập, chỉnh sửa hoặc cập nhật dữ liệu;

• Quyền yêu cầu xóa hoặc hạn chế xử lý dữ liệu;

• Quyền phản đối việc xử lý dữ liệu;

• Quyền khiếu nại, tố cáo hoặc khởi kiện theo quy định pháp luật.

VIII. Thông tin liên hệ

Mọi yêu cầu liên quan đến dữ liệu cá nhân, khách hàng vui lòng liên hệ Lunawash qua:

• Kênh liên hệ: Zalo OA, điện thoại tại quầy hoặc website luna-wash.com

• Thông tin cần cung cấp: Họ tên, số điện thoại đã sử dụng khi tạo đơn và nội dung yêu cầu cụ thể.

IX. Hiệu lực và cập nhật

Chính sách này có hiệu lực kể từ ngày 18/12/2025.

Lunawash có quyền cập nhật, điều chỉnh Chính sách để phù hợp với quy định pháp luật và hoạt động kinh doanh; phiên bản cập nhật sẽ được công bố trên các kênh chính thức của Lunawash.