Chính sách bảo mật và Bảo vệ dữ liệu cá nhân
Tại Smart Law, chúng tôi hiểu rằng quyền riêng tư và bảo mật dữ liệu cá nhân là rất quan trọng đối với bạn. Chính sách này mô tả cách thức chúng tôi thu thập, sử dụng, bảo vệ và xử lý dữ liệu cá nhân của bạn tuân thủ theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của pháp luật Việt Nam.
1. Dữ liệu cá nhân được thu thập
Chúng tôi chỉ thu thập các thông tin thực sự cần thiết để cung cấp dịch vụ cho bạn, bao gồm:
- Thông tin nhận dạng cơ bản: Tên hiển thị, Địa chỉ Email, và Số điện thoại (được cung cấp khi đăng ký tài khoản).
- Thông tin giao dịch: Lịch sử nạp Xu, lịch sử mua và tải tài liệu. (Lưu ý: Chúng tôi không lưu trữ thông tin thẻ ngân hàng hoặc mã PIN của bạn; mọi giao dịch được thực lý qua cổng thanh toán trung gian an toàn).
- Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, thời gian truy cập, nhằm mục đích chẩn đoán lỗi và bảo mật hệ thống.
2. Mục đích xử lý dữ liệu
Dữ liệu cá nhân của bạn được sử dụng cho các mục đích hợp pháp sau:
- Xác thực danh tính người dùng, tạo lập và quản lý tài khoản trên hệ thống.
- Cung cấp tính năng bảo mật hai lớp (2FA) bằng cách gửi mã OTP qua Email hoặc Số điện thoại.
- Xử lý các giao dịch nạp Xu, cấp quyền truy cập tài liệu và giải quyết khiếu nại (nếu có).
- Gửi các thông báo quan trọng về thay đổi chính sách, cập nhật hệ thống hoặc tài liệu mới (bạn có thể từ chối nhận email tiếp thị bất cứ lúc nào).
3. Cam kết bảo mật và Chia sẻ thông tin
- Bảo mật thông tin: Mọi dữ liệu của bạn được truyền tải qua giao thức HTTPS an toàn. Mật khẩu của bạn được mã hóa một chiều (hashed) theo tiêu chuẩn bảo mật hiện đại; không ai, kể cả quản trị viên, có thể đọc được mật khẩu gốc của bạn.
- Không bán dữ liệu: Smart Law cam kết tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn cho bất kỳ bên thứ 3 nào vì mục đích trục lợi thương mại.
- Chia sẻ hợp pháp: Chúng tôi chỉ chia sẻ dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam.
4. Quyền của Chủ thể dữ liệu
Theo quy định của pháp luật, bạn có đầy đủ các quyền đối với dữ liệu cá nhân của mình:
- Quyền xem và chỉnh sửa: Bạn có thể tự do truy cập và thay đổi thông tin cá nhân (như Số điện thoại, Tên hiển thị) trực tiếp trong mục Hồ sơ (Profile).
- Quyền xóa dữ liệu: Bạn có quyền yêu cầu chúng tôi xóa vĩnh viễn tài khoản và toàn bộ dữ liệu cá nhân liên quan khỏi hệ thống bằng cách liên hệ với bộ phận hỗ trợ.
- Quyền rút lại sự đồng ý: Bạn có quyền rút lại sự đồng ý cho phép xử lý dữ liệu bất cứ lúc nào (điều này có thể đồng nghĩa với việc ngừng sử dụng dịch vụ).
5. Thời gian lưu trữ
Dữ liệu cá nhân của bạn sẽ được lưu trữ trong suốt thời gian bạn duy trì tài khoản trên hệ thống. Trong trường hợp bạn yêu cầu xóa tài khoản, chúng tôi sẽ xóa vĩnh viễn dữ liệu của bạn trong vòng 30 ngày kể từ ngày tiếp nhận yêu cầu, ngoại trừ các dữ liệu lịch sử giao dịch buộc phải lưu trữ theo Luật Kế toán.