Chính sách bảo vệ dữ liệu cá nhân

Ngày hiệu lực: [dd/mm/yyyy] · Phiên bản 1.0

Chính sách này cho Quý khách biết Công ty Luật TNHH NLP xử lý dữ liệu cá nhân thế nào khi Quý khách truy cập website luatnlp.com, gửi biểu mẫu "Đặt lịch tư vấn", gọi hotline hoặc gửi email cho Công ty: dữ liệu nào được xử lý, để làm gì, ai nhận, lưu ở đâu, lưu bao lâu và Quý khách thực hiện quyền của mình bằng cách nào.

1. Phạm vi áp dụng

Chính sách này áp dụng đối với dữ liệu cá nhân mà Công ty Luật TNHH NLP ("Công ty") xử lý khi Quý khách:

• truy cập website luatnlp.com, kể cả bản tiếng Anh và bản tiếng Trung;
• gửi biểu mẫu "Đặt lịch tư vấn";
• gọi hotline 0825 108 668, gửi email tới nlplawfirm.hn@gmail.com hoặc nhắn tin cho Công ty trước khi ký hợp đồng dịch vụ pháp lý.

Chính sách này không áp dụng đối với:

• dữ liệu xử lý trong quá trình thực hiện hợp đồng dịch vụ pháp lý. Dữ liệu đó được xử lý theo hợp đồng dịch vụ pháp lý và nghĩa vụ giữ bí mật của luật sư theo Luật Luật sư;
• website, ứng dụng của tổ chức khác mà Quý khách mở từ liên kết trên website, kể cả Zalo, Facebook, LinkedIn.

2. Công ty và đầu mối liên hệ

Đối với dữ liệu nêu trong Chính sách này, Công ty là bên kiểm soát và xử lý dữ liệu cá nhân theo khoản 9 Điều 2 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15: Công ty quyết định mục đích, phương tiện và trực tiếp xử lý dữ liệu. Các nhà cung cấp dịch vụ nêu tại Mục 7 xử lý dữ liệu theo điều khoản dịch vụ giữa nhà cung cấp và Công ty.

3. Dữ liệu được xử lý

3.1. Dữ liệu Quý khách nhập vào biểu mẫu "Đặt lịch tư vấn"

Khi xử lý yêu cầu, luật sư, nhân viên được giao ghi thêm trên bảng tính trạng thái xử lý, người phụ trách và ghi chú ngắn về việc liên hệ lại.

Biểu mẫu có một trường ẩn để chống thư rác; người dùng thông thường không nhìn thấy và không điền vào trường này. Biểu mẫu cũng gửi kèm khoảng thời gian từ khi Quý khách mở trang đến khi bấm gửi để nhận biết thư rác; thông tin này không được lưu. Biểu mẫu không nhận tệp đính kèm.

Khi Quý khách bấm gửi, trình duyệt kết nối trực tiếp tới máy chủ của Google. Google nhận địa chỉ IP và thông tin trình duyệt của Quý khách để xử lý kết nối đó.

3.2. Dữ liệu Quý khách cung cấp qua điện thoại, email, tin nhắn

Số điện thoại, địa chỉ email, họ tên hoặc tên hiển thị và nội dung Quý khách trao đổi với Công ty.

3.3. Dữ liệu kỹ thuật khi Quý khách truy cập website

Địa chỉ IP, thông tin trình duyệt và thiết bị, cùng các thông tin kỹ thuật khác của yêu cầu truy cập như trang được truy cập và thời điểm truy cập. Dữ liệu này do Cloudflare xử lý khi phân phối và bảo vệ website (Mục 6, 7).

3.4. Dữ liệu Công ty không thu thập qua website

Website không có tài khoản người dùng, không nhận thanh toán, không nhận tệp, không dùng cookie để theo dõi và không dùng công cụ đo lường. Công ty không yêu cầu Quý khách cung cấp dữ liệu cá nhân nhạy cảm qua website, điện thoại hay email ở giai đoạn đặt lịch tư vấn (Mục 13).

4. Mục đích xử lý

Kiểm tra xung đột lợi ích giúp Công ty không cung cấp dịch vụ pháp lý cho các bên có quyền lợi đối lập trong cùng vụ việc.

Công ty không bán dữ liệu cá nhân, không dùng dữ liệu nêu trên để gửi thông tin quảng cáo và không xử lý cho mục đích khác ngoài các mục đích trên. Khi cần xử lý cho mục đích mới, Công ty thông báo và xin sự đồng ý của Quý khách trước khi xử lý, trừ trường hợp pháp luật có quy định khác.

5. Cơ sở xử lý

• Dữ liệu biểu mẫu: sự đồng ý của Quý khách, thể hiện bằng việc Quý khách tự đánh dấu ô đồng ý trước khi gửi. Ô này không được đánh dấu sẵn; không đánh dấu thì biểu mẫu không gửi được. Công ty lưu thời điểm gửi và phiên bản thông báo mà Quý khách đã đồng ý.
• Dữ liệu qua điện thoại, email, tin nhắn: sự đồng ý của Quý khách khi Quý khách chủ động liên hệ và cung cấp thông tin để Công ty trả lời yêu cầu của chính Quý khách.
• Yêu cầu thực hiện quyền: để Công ty giải quyết yêu cầu theo quy định của pháp luật về bảo vệ dữ liệu cá nhân.
• Dữ liệu kỹ thuật: xử lý ở mức cần thiết để truyền tải trang web theo yêu cầu truy cập của Quý khách và bảo vệ website. Công ty không dùng dữ liệu này để nhận diện Quý khách.

Ngoài ra, Công ty có thể xử lý dữ liệu cá nhân không cần sự đồng ý của Quý khách trong các trường hợp quy định tại Điều 19 Luật Bảo vệ dữ liệu cá nhân, ví dụ để phục vụ hoạt động của cơ quan nhà nước theo quy định của pháp luật.

6. Cách thu thập và công cụ sử dụng

Website. Website luatnlp.com là website tĩnh, được lưu trữ và phân phối qua dịch vụ Cloudflare Pages của Cloudflare, Inc. (Hoa Kỳ) trên mạng máy chủ toàn cầu của Cloudflare. Máy chủ website không lưu dữ liệu biểu mẫu.

Biểu mẫu "Đặt lịch tư vấn".

1. Trình duyệt của Quý khách gửi dữ liệu nêu tại Mục 3.1 tới một ứng dụng Google Apps Script thuộc tài khoản Google Workspace của Công ty (tên miền luatnlp.net).
2. Ứng dụng ghi một dòng dữ liệu vào bảng tính Google Sheets trong Google Drive của Công ty.
3. Ứng dụng gửi email thông báo có nội dung yêu cầu tới hộp thư của Công ty trên Google Workspace (tên miền luatnlp.net).

Hotline. Quý khách gọi tới số 0825 108 668.

Email. Hộp thư nlplawfirm.hn@gmail.com dùng dịch vụ Gmail của Google LLC (Hoa Kỳ).

Liên kết Zalo, Facebook, LinkedIn. Các biểu tượng này trên website chỉ là liên kết; website không nhúng mã của các nền tảng đó. Khi Quý khách bấm vào, Quý khách rời website và nền tảng xử lý dữ liệu theo chính sách của nền tảng. Nếu Quý khách nhắn tin cho Công ty qua các nền tảng này, Công ty xử lý tên hiển thị và nội dung tin nhắn như dữ liệu tại Mục 3.2.

7. Bên nhận, bên xử lý dữ liệu

8. Chuyển dữ liệu ra nước ngoài

Các dịch vụ nêu tại Mục 6, 7 do nhà cung cấp nước ngoài vận hành. Vì vậy, dữ liệu cá nhân của Quý khách có thể được lưu trữ, xử lý ngoài lãnh thổ Việt Nam:

• Dữ liệu biểu mẫu, email thông báo và email trao đổi được lưu trên hệ thống máy chủ của Google; máy chủ có thể đặt ngoài Việt Nam.
• Dữ liệu kỹ thuật được Cloudflare, Inc. xử lý trên mạng máy chủ toàn cầu, có thể ngoài Việt Nam, kể cả tại Hoa Kỳ.
• Tin nhắn Quý khách gửi qua nền tảng của tổ chức khác được lưu trên hệ thống của nền tảng đó theo chính sách của nền tảng; một số nền tảng đặt máy chủ ngoài Việt Nam.

Việc xử lý của các nhà cung cấp thực hiện theo điều khoản dịch vụ giữa nhà cung cấp và Công ty. Theo tài liệu do Google công bố, dữ liệu trên Google Workspace được Google mã hóa khi lưu trữ và khi truyền.

9. Thời gian lưu

Nếu Quý khách rút lại sự đồng ý trước khi hết thời hạn, Công ty ngừng xử lý và xóa dữ liệu biểu mẫu; nếu Quý khách yêu cầu xóa, Công ty xóa dữ liệu. Thời hạn thực hiện nêu tại Mục 10.3, trừ trường hợp pháp luật có quy định khác. Bản sao trên hệ thống của nhà cung cấp dịch vụ được xóa theo quy trình của nhà cung cấp sau khi Công ty xóa.

10. Quyền của Quý khách và cách thực hiện

10.1. Quyền của Quý khách

Theo khoản 1 Điều 4 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Quý khách có quyền:

• được biết về hoạt động xử lý dữ liệu cá nhân của mình;
• đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân;
• xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân;
• yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu cá nhân; gửi yêu cầu phản đối xử lý dữ liệu cá nhân;
• khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật;
• yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan đến xử lý dữ liệu cá nhân thực hiện các biện pháp, giải pháp bảo vệ dữ liệu cá nhân của mình theo quy định của pháp luật.

10.2. Cách gửi yêu cầu

1. Gửi yêu cầu bằng văn bản, kể cả email, tới nlplawfirm.hn@gmail.com hoặc tới trụ sở Công ty. Yêu cầu nêu: họ tên; số điện thoại hoặc email đã cung cấp cho Công ty; nội dung yêu cầu. Để rút lại sự đồng ý, Quý khách đặt tiêu đề email "Rút lại sự đồng ý".
2. Cần hướng dẫn, Quý khách gọi hotline 0825 108 668.
3. Để dữ liệu không bị cung cấp hoặc xóa theo yêu cầu của người khác, Công ty có thể đề nghị Quý khách xác nhận yêu cầu qua số điện thoại hoặc email đã cung cấp.

10.3. Thời hạn giải quyết

Thời hạn phản hồi và thực hiện yêu cầu theo Điều 5 Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 của Chính phủ, tính từ khi Công ty nhận được yêu cầu gửi theo cách nêu tại Mục 10.2, như sau:

Khi cần gia hạn, Công ty thông báo cho Quý khách lý do gia hạn.

10.4. Giới hạn của quyền

• Việc rút lại sự đồng ý, hạn chế xử lý không áp dụng đối với việc xử lý đã thực hiện trước thời điểm Quý khách gửi yêu cầu.
• Yêu cầu rút lại sự đồng ý, hạn chế xử lý, xóa dữ liệu không áp dụng trong các trường hợp quy định tại Điều 19 Luật Bảo vệ dữ liệu cá nhân hoặc khi pháp luật có quy định khác.
• Theo khoản 3 Điều 4 Luật Bảo vệ dữ liệu cá nhân, yêu cầu của Quý khách phải nhằm bảo vệ quyền, lợi ích hợp pháp của chính Quý khách, không gây khó khăn, cản trở việc thực hiện quyền, nghĩa vụ pháp lý của Công ty và không xâm phạm quyền, lợi ích hợp pháp của Nhà nước, cơ quan, tổ chức, cá nhân khác. Công ty không cung cấp dữ liệu nếu việc cung cấp có thể gây tổn hại đến quốc phòng, an ninh quốc gia, trật tự, an toàn xã hội hoặc xâm phạm tính mạng, sức khỏe, tài sản của người khác.
• Khi không thể chỉnh sửa hoặc xóa dữ liệu vì lý do chính đáng, Công ty thông báo để Quý khách biết.

10.5. Khiếu nại

Quý khách có thể gửi khiếu nại tới Công ty theo cách nêu tại Mục 10.2. Quý khách cũng có thể thông báo, phản ánh tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an hoặc qua Cổng thông tin quốc gia về bảo vệ dữ liệu cá nhân khi quyền của mình không được bảo đảm, hoặc khiếu nại, tố cáo, khởi kiện theo quy định của pháp luật.

11. Biện pháp bảo vệ đã áp dụng

• Biểu mẫu chỉ có các trường cần để liên hệ lại, không nhận tệp và có lời đề nghị không gửi chi tiết vụ việc, tài liệu hoặc thông tin nhạy cảm.
• Website là website tĩnh, không có tài khoản người dùng; dữ liệu biểu mẫu không lưu trên máy chủ website.
• Website và biểu mẫu dùng kết nối HTTPS, mã hóa đường truyền giữa trình duyệt và máy chủ.
• Dữ liệu biểu mẫu được lưu trong tài khoản Google Workspace của Công ty. Theo tài liệu do Google công bố, dữ liệu trên Google Workspace được mã hóa khi lưu trữ và khi truyền.
• Luật sư của Công ty có nghĩa vụ không tiết lộ thông tin về vụ, việc, về khách hàng mà mình biết được trong khi hành nghề, trừ trường hợp được khách hàng đồng ý bằng văn bản hoặc pháp luật có quy định khác; Công ty có trách nhiệm bảo đảm nhân viên không tiết lộ các thông tin này, theo Luật Luật sư.

Khi phát hiện vi phạm quy định về bảo vệ dữ liệu cá nhân thuộc trường hợp phải thông báo, Công ty thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân theo quy định của pháp luật.

12. Cookie và công cụ đo lường

• Website không dùng cookie của Công ty, không dùng công cụ đo lường, không nhúng bản đồ, không tải phông chữ từ bên thứ ba và không nhúng mã của mạng xã hội.
• Trong một số trường hợp cần bảo vệ website, ví dụ khi kiểm tra truy cập bất thường, Cloudflare có thể đặt cookie kỹ thuật cần thiết cho tính năng bảo mật. Cookie này không dùng để đo lường hay quảng cáo.
• Nút "Chỉ đường" mở Google Maps trong thẻ mới; khi đó Google xử lý dữ liệu theo chính sách của Google.
• Quý khách có thể chặn cookie trong cài đặt trình duyệt; website vẫn hiển thị nội dung.
• Trước khi dùng cookie, công cụ đo lường, bản đồ nhúng hoặc dịch vụ bên thứ ba khác, Công ty cập nhật Chính sách này và xin sự đồng ý của Quý khách khi pháp luật yêu cầu.

13. Dữ liệu cá nhân nhạy cảm, dữ liệu của trẻ em

Dữ liệu cá nhân nhạy cảm. Công ty không yêu cầu dữ liệu cá nhân nhạy cảm ở giai đoạn đặt lịch tư vấn. Vui lòng không nhập vào biểu mẫu, email hoặc tin nhắn các thông tin thuộc danh mục dữ liệu cá nhân nhạy cảm tại Điều 4 Nghị định số 356/2025/NĐ-CP, ví dụ: tình trạng sức khỏe; thông tin về đời sống riêng tư, bí mật cá nhân, bí mật gia đình; thông tin thẻ ngân hàng, lịch sử giao dịch của tài khoản ngân hàng; hình ảnh thẻ căn cước, thẻ căn cước công dân.

Ô "Lĩnh vực cần tư vấn" không bắt buộc. Một số lựa chọn, như Hình sự hoặc Hôn nhân và gia đình, có thể cho thấy thông tin về đời sống riêng tư của Quý khách; Quý khách có thể giữ lựa chọn "Lĩnh vực khác / Chưa xác định" và trao đổi khi Công ty gọi lại. Nếu Quý khách đã nhập thông tin nhạy cảm, Công ty chỉ dùng để liên hệ lại và Quý khách có thể yêu cầu xóa theo Mục 10.

Dữ liệu của trẻ em. Biểu mẫu dành cho người đã thành niên. Nếu cần tư vấn về việc liên quan đến trẻ em, như nuôi con hoặc cấp dưỡng, cha, mẹ hoặc người đại diện theo pháp luật đặt lịch và chỉ nhập thông tin liên hệ của mình. Vui lòng không nhập thông tin của trẻ em vào biểu mẫu.

14. Nội dung khác Quý khách cần biết

• Nghĩa vụ của Quý khách. Quý khách cung cấp đầy đủ, chính xác dữ liệu cá nhân của mình; tự bảo vệ dữ liệu cá nhân của mình; tôn trọng dữ liệu cá nhân của người khác. Vui lòng không nhập dữ liệu cá nhân của người khác, kể cả của bên liên quan trong vụ việc.
• Khi Quý khách không đồng ý. Biểu mẫu không gửi được nếu không đánh dấu ô đồng ý. Quý khách vẫn có thể gọi hotline 0825 108 668 hoặc gửi email để đặt lịch tư vấn.
• Khi Quý khách rút lại sự đồng ý. Công ty không tiếp tục dùng dữ liệu biểu mẫu để liên hệ lại, sắp xếp lịch tư vấn. Nếu vẫn cần tư vấn, Quý khách có thể gọi hotline hoặc gửi email.
• Quan hệ dịch vụ pháp lý. Việc gửi biểu mẫu, gọi hotline hoặc gửi email chưa làm phát sinh quan hệ dịch vụ pháp lý giữa Quý khách và Công ty. Xem thêm Điều khoản sử dụng và miễn trừ trách nhiệm.
• Ngôn ngữ. Chính sách này có bản tiếng Anh và bản tiếng Trung. Khi có khác biệt, bản tiếng Việt được áp dụng.

15. Thay đổi Chính sách và ngày hiệu lực

• Chính sách này có hiệu lực từ ngày [dd/mm/yyyy].
• Công ty có thể sửa đổi Chính sách khi thay đổi cách xử lý dữ liệu hoặc khi quy định của pháp luật thay đổi. Bản sửa đổi được đăng tại trang này, ghi ngày hiệu lực và phiên bản mới.
• Khi thay đổi mục đích, loại dữ liệu, bên nhận hoặc bắt đầu dùng cookie, công cụ đo lường, Công ty cập nhật Chính sách trước khi áp dụng và xin lại sự đồng ý của Quý khách khi pháp luật yêu cầu.