Chính sách bảo mật

Chính sách bảo mật này mô tả cách LawShieldVN ("LawShield", "chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân khi bạn sử dụng website lawshield.vn, ứng dụng Lexi Agent và các dịch vụ liên quan.

Chúng tôi xử lý dữ liệu cá nhân phù hợp với pháp luật Việt Nam, bao gồm Luật An ninh mạng, Luật Bảo vệ quyền lợi người tiêu dùng và Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Tùy cách bạn sử dụng Dịch vụ, chúng tôi có thể thu thập:

• Thông tin tài khoản: họ tên, email, mật khẩu (được băm), ảnh đại diện (nếu đăng nhập qua Google).
• Dữ liệu sử dụng: lịch sử trò chuyện với Lexi Agent, tài liệu/hợp đồng bạn tải lên, kết quả phân tích, tra cứu pháp luật.
• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, trình duyệt, nhật ký truy cập, cookie và mã phiên (session).
• Dữ liệu thanh toán/credit: lịch sử giao dịch credit, số dư và các thao tác quản trị liên quan (nếu có).

Chúng tôi xử lý dữ liệu cá nhân để:

• Cung cấp, vận hành và cải thiện Dịch vụ (đăng nhập, lưu phiên làm việc, phân tích hợp đồng, tra cứu luật).
• Xác thực danh tính, bảo mật tài khoản và phòng chống lạm dụng hệ thống.
• Quản lý credit, hỗ trợ khách hàng và gửi thông báo quan trọng về tài khoản.
• Tuân thủ nghĩa vụ pháp lý và giải quyết khiếu nại, tranh chấp.

Chúng tôi xử lý dữ liệu cá nhân dựa trên sự đồng ý của bạn (khi đăng ký và chấp nhận chính sách), thực hiện hợp đồng cung cấp Dịch vụ, nghĩa vụ pháp lý hoặc lợi ích hợp pháp được bảo vệ (như an ninh hệ thống), tùy từng trường hợp theo quy định pháp luật.

Chúng tôi không bán dữ liệu cá nhân của bạn. Dữ liệu có thể được chia sẻ với các bên xử lý dữ liệu thay mặt LawShield trong phạm vi cần thiết để vận hành Dịch vụ, ví dụ:

• Nhà cung cấp đăng nhập Google (OAuth) khi bạn chọn đăng nhập bằng Google.
• Nhà cung cấp hạ tầng đám mây, cơ sở dữ liệu và lưu trữ tệp.
• Nhà cung cấp mô hình AI/LLM để xử lý yêu cầu của bạn (nội dung được truyền theo cấu hình bảo mật của hệ thống).
• Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

Dữ liệu tài khoản và nội dung bạn tạo được lưu trong thời gian bạn duy trì tài khoản và theo nhu cầu cung cấp Dịch vụ. Nhật ký kỹ thuật có thể được lưu trong khoảng thời gian hợp lý để bảo mật và khắc phục sự cố.

Khi bạn yêu cầu xóa tài khoản hoặc khi không còn cần thiết, chúng tôi sẽ xóa hoặc ẩn danh hóa dữ liệu theo quy trình nội bộ và quy định pháp luật, trừ phần phải lưu giữ theo nghĩa vụ pháp lý.

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp như mã hóa truyền tải (HTTPS), kiểm soát truy cập, phân quyền nội bộ và giám sát hệ thống. Tuy nhiên, không có phương thức truyền hoặc lưu trữ nào an toàn tuyệt đối; bạn cũng cần bảo vệ thông tin đăng nhập của mình.

Theo pháp luật Việt Nam, bạn có thể có các quyền sau (trong phạm vi áp dụng):

• Được thông báo về hoạt động xử lý dữ liệu cá nhân.
• Đồng ý hoặc rút lại đồng ý (trong trường hợp xử lý dựa trên đồng ý).
• Truy cập, chỉnh sửa, xóa hoặc hạn chế xử lý dữ liệu cá nhân của mình.
• Yêu cầu cung cấp hoặc chuyển dữ liệu theo quy định pháp luật.
• Khiếu nại đến cơ quan quản lý nhà nước có thẩm quyền.

Chúng tôi sử dụng cookie và công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn và phân tích cách sử dụng website. Bạn có thể quản lý cookie qua cài đặt trình duyệt; tuy nhiên, một số tính năng có thể không hoạt động nếu cookie bị vô hiệu hóa.

Dịch vụ hướng tới người dùng từ đủ 18 tuổi hoặc doanh nghiệp/tổ chức. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 16 tuổi. Nếu phát hiện, chúng tôi sẽ xóa dữ liệu đó khi có thể.

Một số nhà cung cấp hạ tầng hoặc AI có thể xử lý dữ liệu tại quốc gia khác. Trong trường hợp đó, chúng tôi áp dụng biện pháp bảo vệ phù hợp theo quy định pháp luật Việt Nam về chuyển dữ liệu cá nhân ra nước ngoài.

Chúng tôi có thể cập nhật Chính sách bảo mật theo thời gian. Phiên bản mới sẽ được đăng trên trang này kèm ngày hiệu lực. Chúng tôi khuyến khích bạn xem lại định kỳ.

Mọi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng gửi email đến support@lawshield.vn với tiêu đề "Yêu cầu dữ liệu cá nhân". Chúng tôi sẽ phản hồi trong thời hạn hợp lý theo quy định pháp luật.