个人数据保护政策

本中文版本为参考译文；如与越南语版本不一致，以越南语版本为准。

生效日期：[dd/mm/yyyy] · 版本1.0

本政策向您说明NLP Law Firm（Công ty Luật TNHH NLP）在您访问luatnlp.com网站、提交“预约咨询”表单、拨打热线或向本所发送电子邮件时如何处理个人数据：处理哪些数据、用于何种目的、由谁接收、存储于何处、存储多长时间，以及您如何行使自身权利。

1. 适用范围

本政策适用于NLP Law Firm（以下简称“本所”）在您进行下列活动时处理的个人数据：

• 访问luatnlp.com网站，包括其英文版和中文版；
• 提交“预约咨询”表单；
• 在签订法律服务合同之前，拨打热线0825 108 668、向nlplawfirm.hn@gmail.com发送电子邮件或向本所发送消息。

本政策不适用于：

• 在履行法律服务合同过程中处理的数据。该等数据依照法律服务合同以及《律师法》规定的律师保密义务进行处理；
• 您通过本网站上的链接打开的其他组织的网站、应用程序，包括Zalo、Facebook、LinkedIn。

2. 本所及联系渠道

就本政策所述数据而言，按照《个人数据保护法》（第91/2025/QH15号）第2条第9款，本所为个人数据控制及处理方：本所决定处理目的、处理手段，并直接处理数据。第7节所列服务提供商依照其与本所之间的服务条款处理数据。

3. 处理的数据

3.1. 您在“预约咨询”表单中填写的数据

处理请求时，受指派的律师、工作人员会在电子表格中补充记录处理状态、负责人以及关于与您联系情况的简短备注。

表单设有一个用于防范垃圾信息的隐藏字段；普通用户看不到也不会填写该字段。表单还会附带发送从您打开页面到点击提交之间的时长，用于识别垃圾信息；该信息不予存储。表单不接收附件。

您点击提交时，浏览器将直接连接至Google的服务器。Google接收您的IP地址和浏览器信息，以处理该连接。

3.2. 您通过电话、电子邮件、消息提供的数据

电话号码、电子邮箱地址、姓名或显示名称，以及您与本所沟通的内容。

3.3. 您访问网站时的技术数据

IP地址、浏览器和设备信息，以及访问请求的其他技术信息，如所访问的页面和访问时间。该数据由Cloudflare在分发和保护网站时处理（第6节、第7节）。

3.4. 本所不通过网站收集的数据

本网站不设用户账户，不接收付款，不接收文件，不使用用于跟踪的Cookie，也不使用统计分析工具。在预约咨询阶段，本所不要求您通过网站、电话或电子邮件提供敏感个人数据（第13节）。

4. 处理目的

利益冲突审查有助于本所避免在同一案件中为利益相对立的各方提供法律服务。

本所不出售个人数据，不使用上述数据发送广告信息，也不为上述目的以外的其他目的处理数据。如需为新的目的处理数据，本所将在处理前通知您并征得您的同意，但法律另有规定的除外。

5. 处理依据

• 表单数据：您的同意，体现为您在提交前自行勾选同意框。该框不会预先勾选；不勾选则无法提交表单。本所会记录提交时间以及您所同意的告知书版本。
• 通过电话、电子邮件、消息提供的数据：您在主动联系本所并提供信息、以便本所答复您本人的请求时所给予的同意。
• 行使权利的请求：用于本所依照有关个人数据保护的法律规定处理该请求。
• 技术数据：在必要限度内处理，用于根据您的访问请求传输网页并保护网站。本所不使用该数据识别您的身份。

此外，在《个人数据保护法》第19条规定的情形下，本所可以在未经您同意的情况下处理个人数据，例如依照法律规定服务于国家机关的活动。

6. 收集方式及所使用的工具

网站。luatnlp.com为静态网站，通过Cloudflare, Inc.（美国）的Cloudflare Pages服务，在Cloudflare全球服务器网络上存储和分发。网站服务器不存储表单数据。

“预约咨询”表单。

1. 您的浏览器将第3.1节所述数据发送至本所Google Workspace账户（域名luatnlp.net）下的一个Google Apps Script应用程序。
2. 该应用程序将一行数据写入本所Google Drive中的Google Sheets电子表格。
3. 该应用程序向本所在Google Workspace（域名luatnlp.net）上的邮箱发送载有请求内容的通知邮件。

热线。您拨打0825 108 668。

电子邮件。邮箱nlplawfirm.hn@gmail.com使用Google LLC（美国）的Gmail服务。

Zalo、Facebook、LinkedIn链接。网站上的上述图标仅为链接；网站未嵌入这些平台的代码。您点击后即离开本网站，由相关平台依照其政策处理数据。如您通过这些平台向本所发送消息，本所将显示名称和消息内容作为第3.2节所述数据进行处理。

7. 数据接收方、处理方

8. 向境外传输数据

第6节、第7节所述服务由外国服务提供商运营。因此，您的个人数据可能在越南境外存储、处理：

• 表单数据、通知邮件和往来电子邮件存储在Google的服务器系统上；服务器可能位于越南境外。
• 技术数据由Cloudflare, Inc.在其全球服务器网络上处理，可能在越南境外，包括在美国。
• 您通过其他组织的平台发送的消息，依照该平台的政策存储在该平台的系统上；部分平台的服务器位于越南境外。

服务提供商依照其与本所之间的服务条款进行处理。根据Google公布的资料，Google Workspace上的数据在存储和传输时均由Google加密。

9. 存储期限

如您在期限届满前撤回同意，本所将停止处理并删除表单数据；如您要求删除，本所将删除数据。办理期限见第10.3节，但法律另有规定的除外。服务提供商系统上的副本，在本所删除后依照服务提供商的流程删除。

10. 您的权利及行使方式

10.1. 您的权利

依照《个人数据保护法》（第91/2025/QH15号）第4条第1款，您有权：

• 知悉对您个人数据的处理活动；
• 同意或不同意处理个人数据，要求撤回对处理个人数据的同意；
• 查阅、更正或要求更正个人数据；
• 要求提供、删除、限制处理个人数据；提出反对处理个人数据的请求；
• 依照法律规定提出申诉、检举、提起诉讼，要求损害赔偿；
• 依照法律规定，要求有权机关或与个人数据处理有关的机关、组织、个人采取保护您个人数据的措施、办法。

10.2. 请求的提交方式

1. 以书面形式（包括电子邮件）向nlplawfirm.hn@gmail.com或本所住所提交请求。请求应载明：姓名；已向本所提供的电话号码或电子邮箱；请求内容。如需撤回同意，请将电子邮件标题写为“Rút lại sự đồng ý”（撤回同意）。
2. 如需指导，请拨打热线0825 108 668。
3. 为避免数据因他人的请求而被提供或删除，本所可能请您通过已提供的电话号码或电子邮箱确认请求。

10.3. 处理期限

依照政府2025年12月31日第356/2025/NĐ-CP号议定第5条，答复和执行请求的期限自本所收到按第10.2节所述方式提交的请求时起算，具体如下：

如需延长期限，本所将告知您延长的理由。

10.4. 权利的限制

• 撤回同意、限制处理不适用于您提交请求之前已进行的处理。
• 在《个人数据保护法》第19条规定的情形下或法律另有规定时，撤回同意、限制处理、删除数据的请求不予适用。
• 依照《个人数据保护法》第4条第3款，您的请求应旨在保护您本人的合法权利和利益，不得给本所行使权利、履行法定义务造成困难、阻碍，且不得侵犯国家、其他机关、组织、个人的合法权利和利益。如提供数据可能损害国防、国家安全、社会秩序和安全，或侵犯他人的生命、健康、财产，本所不予提供。
• 因正当理由无法更正或删除数据时，本所将告知您。

10.5. 申诉

您可以按第10.2节所述方式向本所提出申诉。在您的权利未得到保障时，您也可以向公安部下属的个人数据保护专责机构或通过国家个人数据保护门户网站进行通报、反映，或依照法律规定提出申诉、检举、提起诉讼。

11. 已采取的保护措施

• 表单仅包含与您联系所需的字段，不接收文件，并提示请勿发送案件详情、文件或敏感信息。
• 本网站为静态网站，不设用户账户；表单数据不存储在网站服务器上。
• 网站和表单使用HTTPS连接，对浏览器与服务器之间的传输进行加密。
• 表单数据存储在本所的Google Workspace账户中。根据Google公布的资料，Google Workspace上的数据在存储和传输时均被加密。
• 依照《律师法》，本所律师有义务不泄露其在执业过程中获知的有关案件和客户的信息，但经客户书面同意或法律另有规定的除外；本所有责任确保工作人员不泄露上述信息。

发现属于须通报情形的违反个人数据保护规定的行为时，本所将依照法律规定通报个人数据保护专责机构。

12. Cookie与统计分析工具

• 本网站不使用本所的Cookie，不使用统计分析工具，不嵌入地图，不从第三方加载字体，也不嵌入社交网络的代码。
• 在某些需要保护网站的情况下，例如检查异常访问时，Cloudflare可能设置安全功能所需的技术性Cookie。该Cookie不用于统计分析或广告。
• “查看路线”按钮会在新标签页中打开Google Maps；此时由Google依照其政策处理数据。
• 您可以在浏览器设置中阻止Cookie；网站仍可显示内容。
• 在使用Cookie、统计分析工具、嵌入式地图或其他第三方服务之前，本所将更新本政策，并在法律要求时征得您的同意。

13. 敏感个人数据、儿童数据

敏感个人数据。在预约咨询阶段，本所不要求提供敏感个人数据。请勿在表单、电子邮件或消息中填写属于第356/2025/NĐ-CP号议定第4条所列敏感个人数据目录的信息，例如：健康状况；有关私生活、个人秘密、家庭秘密的信息；银行卡信息、银行账户交易记录；身份证、公民身份证的图像。

“咨询领域”栏为选填项。部分选项，如“刑事”或“婚姻家庭”，可能透露有关您私生活的信息；您可以保留“其他领域／尚未确定”选项，待本所回电时再沟通。如您已填写敏感信息，本所仅将其用于与您联系，您可以依照第10节要求删除。

儿童数据。本表单供成年人使用。如需就涉及儿童的事项（如子女抚养或抚养费）进行咨询，应由父亲、母亲或法定代理人预约，并仅填写本人的联系信息。请勿在表单中填写儿童的信息。

14. 您需要了解的其他内容

• 您的义务。您应完整、准确地提供本人的个人数据；自行保护本人的个人数据；尊重他人的个人数据。请勿填写他人的个人数据，包括案件相关方的个人数据。
• 如您不同意。不勾选同意框则无法提交表单。您仍可拨打热线0825 108 668或发送电子邮件预约咨询。
• 如您撤回同意。本所将不再使用表单数据与您联系、安排咨询时间。如仍需咨询，您可以拨打热线或发送电子邮件。
• 法律服务关系。提交表单、拨打热线或发送电子邮件，尚不在您与本所之间建立法律服务关系。另请参阅使用条款及免责声明。
• 语言。本政策有英文版和中文版。如有不一致，以越南语版本为准。

15. 政策的变更及生效日期

• 本政策自[dd/mm/yyyy]起生效。
• 本所在改变数据处理方式或法律规定发生变化时，可以修改本政策。修改后的版本将在本页面公布，并注明新的生效日期和版本。
• 变更目的、数据类型、接收方或开始使用Cookie、统计分析工具时，本所将在适用前更新本政策，并在法律要求时重新征得您的同意。