Chính sách Bảo mật

1 Vai trò xử lý dữ liệu

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật Thiên Bình xác định rõ các vai trò trong quá trình xử lý dữ liệu:

• Bên kiểm soát dữ liệu: Luật Thiên Bình — quyết định mục đích và phương tiện xử lý dữ liệu cá nhân.
• Bên xử lý dữ liệu: Chúng tôi trực tiếp xử lý dữ liệu để cung cấp dịch vụ pháp lý cho khách hàng.
• Người phụ trách bảo vệ dữ liệu: Liên hệ qua email luatsu@luatthienbinh.com hoặc số 0869 200 998.

Thông tin chúng tôi thu thập

2.1. Thông tin cá nhân

• Thông tin định danh: Họ tên, số CMND/CCCD, ngày sinh.
• Thông tin liên hệ: Số điện thoại, địa chỉ email, địa chỉ thường trú.
• Thông tin doanh nghiệp: Tên công ty, mã số thuế, địa chỉ trụ sở.
• Thông tin tài chính: Chi tiết thanh toán dịch vụ (khi có).
• Thông tin pháp lý: Các dữ liệu liên quan đến vụ việc được ủy quyền xử lý.

2.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị.
• Dữ liệu hành vi: Trang đã xem, thời lượng truy cập, đường dẫn điều hướng.
• Cookies & tracking: Cookie phiên làm việc và cookie phân tích lưu lượng.

Căn cứ pháp lý & mục đích xử lý

3.1. Căn cứ pháp lý

• Sự đồng ý: Bạn đã đồng ý khi đăng ký dịch vụ hoặc điền form liên hệ.
• Thực hiện hợp đồng: Cần thiết để thực hiện hợp đồng dịch vụ pháp lý ký kết.
• Nghĩa vụ pháp lý: Tuân thủ quy định lưu trữ hồ sơ, khai báo thuế theo pháp luật.
• Lợi ích hợp pháp: Cải thiện chất lượng dịch vụ, phòng chống gian lận.

3.2. Mục đích sử dụng

• Cung cấp dịch vụ: Thực hiện đúng yêu cầu pháp lý của khách hàng.
• Thông báo: Gửi cập nhật tiến độ vụ việc, tài liệu liên quan.
• Cải thiện dịch vụ: Phân tích nhu cầu để nâng cao chất lượng tư vấn.
• Tuân thủ pháp luật: Đáp ứng yêu cầu hợp pháp của cơ quan nhà nước.
• Bảo mật hệ thống: Phát hiện, ngăn chặn truy cập trái phép và gian lận.

Chuyển dữ liệu ra nước ngoài

Website sử dụng một số dịch vụ bên thứ ba có thể xử lý dữ liệu trên máy chủ quốc tế:

• Google Analytics: Phân tích lưu lượng truy cập — máy chủ tại Mỹ (tuân thủ GDPR, ISO 27001).
• Gmail / Google Workspace: Trao đổi email dịch vụ — máy chủ tại Mỹ.
• Hosting / CDN: Nếu sử dụng dịch vụ CDN quốc tế, dữ liệu tĩnh được phân phối toàn cầu.

Chia sẻ thông tin

Thông tin của bạn chỉ được chia sẻ trong các trường hợp sau:

• Có sự đồng ý rõ ràng: Khi bạn cho phép bằng văn bản hoặc hành động xác nhận.
• Đối tác thực hiện dịch vụ: Cơ quan đăng ký kinh doanh, cơ quan thuế và các đơn vị phối hợp cung cấp dịch vụ pháp lý.
• Yêu cầu pháp lý: Khi có lệnh của tòa án hoặc yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.
• Bảo vệ quyền lợi: Để bảo vệ quyền, tài sản và an toàn của chúng tôi, khách hàng và cộng đồng.

Bảo mật thông tin

• Mã hóa SSL/TLS: Mọi dữ liệu truyền tải đều được mã hóa kênh bảo mật.
• Kiểm soát truy cập: Phân quyền chặt chẽ — chỉ nhân sự được ủy quyền mới truy cập được dữ liệu nhạy cảm.
• Lưu trữ an toàn: Máy chủ được bảo vệ tường lửa và giám sát liên tục 24/7.
• Sao lưu định kỳ: Backup dữ liệu tự động, đảm bảo khôi phục khi sự cố xảy ra.
• Đào tạo nhân viên: Toàn bộ nhân sự được đào tạo quy trình bảo mật thông tin khách hàng.

Quyền của khách hàng

Theo Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

7.1. Quy trình thực hiện quyền

Cookies & công nghệ theo dõi

• Cookie phiên làm việc: Duy trì trạng thái form và lịch sử tương tác trong phiên truy cập.
• Cookie phân tích: Google Analytics theo dõi lưu lượng để cải thiện nội dung website.
• Cookie chức năng: Ghi nhớ tuỳ chọn của bạn để cải thiện trải nghiệm.

Bạn có thể vô hiệu hóa cookies trong cài đặt trình duyệt. Lưu ý rằng một số tính năng của website có thể hoạt động hạn chế khi cookies bị tắt.

Thời gian lưu trữ dữ liệu

Bảo vệ trẻ em

Dịch vụ của chúng tôi không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu từ trẻ em. Nếu phát hiện dữ liệu trẻ em được thu thập mà không có sự đồng ý hợp lệ của người giám hộ, chúng tôi sẽ xóa ngay lập tức và thông báo đến các bên liên quan.

Liên kết đến website khác

Website có thể chứa liên kết đến các trang web của bên thứ ba. Luật Thiên Bình không chịu trách nhiệm về nội dung hay chính sách bảo mật của những trang đó. Vui lòng đọc kỹ chính sách bảo mật của họ trước khi cung cấp thông tin cá nhân.

Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách bảo mật theo thời gian để phản ánh thay đổi pháp lý hoặc cải tiến quy trình. Mọi thay đổi quan trọng sẽ được thông báo qua email đăng ký hoặc thông báo nổi bật trên website ít nhất 30 ngày trước khi có hiệu lực.

Tuân thủ pháp luật

• Luật An ninh mạng 2018 (Luật số 24/2018/QH14) — bảo vệ không gian mạng quốc gia.
• Nghị định 13/2023/NĐ-CP — bảo vệ dữ liệu cá nhân, quyền và nghĩa vụ các bên.
• Luật Công nghệ thông tin 2006 (Luật số 67/2006/QH11) và các văn bản hướng dẫn thi hành.
• Các quy định pháp luật chuyên ngành liên quan đến hành nghề luật sư và bảo mật thông tin khách hàng.

Thông tin doanh nghiệp

• Tên công ty: Luật Thiên Bình
• Người đại diện pháp luật: Luật sư Bùi Sơn Trường — Đoàn Luật sư TP. Hồ Chí Minh
• Địa chỉ: Tòa BS12 – The Oasis, Vinhomes Grand Park, 88 Phước Thiện, Long Bình, Thủ Đức, TP. Hồ Chí Minh
• Điện thoại: 0869 200 998
• Email: luatsu@luatthienbinh.com
• Website: luatthienbinh.com