1. Giới thiệu và phạm vi áp dụng

1.1 Mục đích ban hành chính sách

Chính sách này được Công ty TNHH Caselaw Việt Nam ("Caselaw.vn", "chúng tôi") ban hành nhằm đảm bảo việc thu thập, lưu trữ, sử dụng, chia sẻ và xử lý dữ liệu cá nhân của người dùng trên hệ thống được thực hiện đúng quy định của Nghị định số 13/2023/NĐ-CP ngày 17 tháng 4 năm 2023 của Chính phủ về bảo vệ dữ liệu cá nhân. Chính sách này thể hiện cam kết của Caselaw.vn trong việc bảo vệ quyền riêng tư, bảo mật thông tin, cũng như nâng cao tính minh bạch trong quá trình cung cấp dịch vụ pháp lý và nền tảng tra cứu dữ liệu pháp luật tại Việt Nam.

1.2 Phạm vi áp dụng

Chính sách này được áp dụng đối với các hoạt động xử lý dữ liệu cá nhân phát sinh trong quá trình:

Người dùng truy cập và sử dụng website https://caselaw.vn;
Người dùng đăng ký tài khoản, mua gói dịch vụ, yêu cầu hỗ trợ hoặc liên hệ với Caselaw.vn qua bất kỳ kênh nào;
Các hoạt động giao dịch, trao đổi thông tin giữa người dùng và Caselaw.vn;
Mọi hình thức thu thập, xử lý dữ liệu cá nhân khác liên quan đến khách hàng, người truy cập, đối tác, nhà cung cấp và nhân sự nội bộ trong phạm vi quản lý của Caselaw.vn.

1.3 Đối tượng áp dụng

Chính sách này áp dụng cho:

Người dùng sử dụng các dịch vụ do CaselawVN cung cấp;
Khách hàng đăng ký gói dịch vụ miễn phí hoặc trả phí;
Đối tác, nhà cung cấp có hoạt động xử lý dữ liệu liên quan đến nền tảng CaselawVN;
Nhân viên, cộng tác viên, hoặc tổ chức khác có liên quan đến hệ thống dữ liệu của CaselawVN.

2. Giải thích từ ngữ

Trong phạm vi chính sách này, các thuật ngữ dưới đây được hiểu như sau:

2.1 Dữ liệu cá nhân

Là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử có thể gắn liền với một cá nhân cụ thể hoặc giúp xác định một cá nhân cụ thể.

2.2 Dữ liệu cá nhân cơ bản

Là thông tin cá nhân phản ánh danh tính, lịch sử hoặc đặc điểm của cá nhân đó, bao gồm nhưng không giới hạn:

Họ tên, ngày tháng năm sinh, giới tính;
Số điện thoại, email;
Thông tin định danh (CMND/CCCD, hộ chiếu...);
Địa chỉ thường trú/tạm trú;
Mã số thuế, số tài khoản ngân hàng (nếu có);
Thông tin trình duyệt, địa chỉ IP, cookies.

2.3 Dữ liệu cá nhân nhạy cảm

Là thông tin cá nhân liên quan trực tiếp đến quyền riêng tư, ảnh hưởng lớn đến quyền và lợi ích hợp pháp của cá nhân nếu bị tiết lộ, bao gồm nhưng không giới hạn:

Quan điểm chính trị, tín ngưỡng, tôn giáo;
Tình trạng sức khỏe, hồ sơ y tế;
Dữ liệu di truyền, sinh trắc học;
Thông tin về tài chính cá nhân (thu nhập, tài sản...);
Dữ liệu vị trí chính xác theo thời gian thực.

CaselawVN không chủ động thu thập dữ liệu cá nhân nhạy cảm trừ khi có quy định pháp luật cho phép hoặc có sự đồng ý riêng của người dùng.

2.4 Chủ thể dữ liệu cá nhân

Là cá nhân có dữ liệu cá nhân được CaselawVN thu thập, lưu trữ, xử lý trong quá trình cung cấp dịch vụ. Bao gồm: người dùng, khách hàng, đối tác, nhân sự…

2.5 Xử lý dữ liệu cá nhân

Là một hoặc nhiều hành động có liên quan đến dữ liệu cá nhân như: thu thập, ghi chép, lưu trữ, sửa đổi, cập nhật, truy xuất, chia sẻ, chuyển giao, xóa bỏ, tiêu hủy… bằng phương tiện thủ công hoặc tự động.

3. Nguyên tắc xử lý dữ liệu cá nhân

Việc thu thập, lưu trữ, sử dụng, chia sẻ và các hành vi xử lý dữ liệu cá nhân tại Caselaw Việt Nam được thực hiện trên cơ sở tuân thủ nghiêm ngặt các nguyên tắc sau:

3.1 Tuân thủ pháp luật

Hoạt động xử lý dữ liệu cá nhân chỉ được thực hiện khi đáp ứng đầy đủ điều kiện theo quy định của pháp luật Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP và các văn bản có liên quan.

3.2 Minh bạch, công khai về mục đích

CaselawVN cam kết công khai rõ ràng các mục đích thu thập và xử lý dữ liệu cá nhân. Dữ liệu sẽ chỉ được sử dụng cho các mục đích cụ thể, hợp pháp đã được người dùng đồng ý hoặc được pháp luật cho phép.

3.3 Giảm thiểu và phù hợp với mục đích

Chỉ thu thập và xử lý dữ liệu cá nhân ở mức cần thiết, phù hợp với phạm vi và mục tiêu đã xác định. Không xử lý dữ liệu dư thừa, không cần thiết.

3.4 Đảm bảo an toàn, bảo mật

CaselawVN áp dụng các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ dữ liệu cá nhân khỏi bị truy cập trái phép, mất mát, rò rỉ, thay đổi hoặc hủy hoại.

3.5 Chính xác và cập nhật

Dữ liệu cá nhân được lưu trữ và sử dụng phải đảm bảo tính chính xác và cập nhật. CaselawVN cho phép người dùng yêu cầu chỉnh sửa thông tin bất cứ khi nào có sự thay đổi.

3.6 Có sự đồng ý và/hoặc căn cứ pháp lý

Mọi hành vi xử lý dữ liệu cá nhân đều phải dựa trên một trong các căn cứ pháp lý sau:

Có sự đồng ý rõ ràng của chủ thể dữ liệu;
Thực hiện nghĩa vụ theo hợp đồng, quy định pháp luật, hoặc bảo vệ quyền lợi chính đáng của các bên có liên quan.

3.7 Chỉ lưu trữ trong thời gian cần thiết

Dữ liệu cá nhân chỉ được lưu trữ trong thời gian cần thiết để thực hiện mục đích xử lý, trừ khi pháp luật quy định thời gian lưu trữ lâu hơn.

4. Loại dữ liệu cá nhân Caselaw Việt Nam thu thập

CaselawVN chỉ thu thập dữ liệu cá nhân trong phạm vi cần thiết để cung cấp dịch vụ, nâng cao trải nghiệm người dùng và tuân thủ các quy định pháp luật hiện hành. Dữ liệu được thu thập theo các nhóm sau:

4.1 Dữ liệu do người dùng cung cấp trực tiếp

Bao gồm thông tin cá nhân mà người dùng chủ động nhập hoặc gửi cho Caselaw Việt Nam thông qua:

Đăng ký tài khoản: Họ tên, email, số điện thoại, mật khẩu;
Đăng ký mua gói dịch vụ: Thông tin xuất hóa đơn (tên đơn vị, địa chỉ, mã số thuế…);
Gửi yêu cầu hỗ trợ: Nội dung trao đổi, tài liệu đính kèm;
Thông tin phản hồi qua biểu mẫu, email, hotline, Zalo.

4.2 Dữ liệu do hệ thống thu thập tự động

Bao gồm các thông tin được hệ thống Caselaw Việt Nam ghi nhận tự động trong quá trình người dùng truy cập hoặc sử dụng dịch vụ:

Địa chỉ IP;
Loại trình duyệt, thiết bị, hệ điều hành;
Thời gian truy cập, số lượt xem, thao tác tìm kiếm;
Cookies và các công nghệ theo dõi hành vi truy cập khác.

4.3 Dữ liệu liên quan đến giao dịch và sử dụng dịch vụ

Lịch sử thanh toán, mã giao dịch, gói dịch vụ đã mua;
Thông tin hóa đơn đã xuất;
Tần suất truy cập chức năng, dịch vụ được sử dụng nhiều nhất;
Thời hạn còn lại của gói dịch vụ.

4.4 Dữ liệu thu thập từ bên thứ ba (nếu có)

Trong một số trường hợp nhất định, Caselaw Việt Nam có thể thu thập hoặc xác minh thông tin từ các bên thứ ba đáng tin cậy như:

Nhà cung cấp dịch vụ thanh toán;
Đơn vị kiểm toán, tư vấn pháp lý;
Cơ quan nhà nước theo yêu cầu hợp pháp.

Việc tiếp nhận dữ liệu từ bên thứ ba luôn tuân thủ đúng quy định pháp luật và được xử lý phù hợp với mục đích sử dụng đã công bố.

5. Mục đích xử lý dữ liệu cá nhân

CaselawVN thu thập và xử lý dữ liệu cá nhân với các mục đích cụ thể, hợp pháp và minh bạch dưới đây. Việc xử lý dữ liệu luôn giới hạn trong phạm vi cần thiết để:

5.1 Cung cấp và duy trì dịch vụ

Quản lý, vận hành tài khoản của người dùng trên hệ thống;
Cung cấp quyền truy cập vào các chức năng tra cứu dữ liệu pháp lý;
Cung cấp tiện ích như: tra cứu bản án, văn bản pháp luật, hợp đồng mẫu, mã HS, thuật ngữ pháp lý và các công cụ pháp lý trực tuyến khác.

5.2 Thực hiện giao dịch và nghĩa vụ tài chính

Ghi nhận thanh toán, xuất hóa đơn điện tử;
Gửi xác nhận giao dịch, trạng thái đơn hàng;
Lưu trữ thông tin phục vụ kế toán, kiểm toán, nghĩa vụ thuế.

5.3 Hỗ trợ khách hàng và xử lý yêu cầu

Phản hồi yêu cầu hỗ trợ, khiếu nại, tư vấn kỹ thuật;
Gửi thông báo bảo trì hệ thống, cập nhật tính năng, điều chỉnh chính sách;
Tăng cường tương tác, cải thiện trải nghiệm người dùng.

5.4 Gửi thông tin tiếp thị, chăm sóc khách hàng (có sự đồng ý riêng)

Cập nhật về các sản phẩm, gói dịch vụ mới, chương trình ưu đãi;
Gửi bản tin, khảo sát, mời tham gia hội thảo hoặc sự kiện do CaselawVN tổ chức;
Mọi hoạt động tiếp thị đều được thực hiện dựa trên sự đồng ý rõ ràng của người dùng và có thể từ chối bất kỳ lúc nào.

5.5 Tuân thủ yêu cầu pháp lý và ngăn ngừa rủi ro

Tuân thủ yêu cầu của cơ quan nhà nước có thẩm quyền;
Phòng ngừa hành vi gian lận, giả mạo, tấn công mạng hoặc vi phạm pháp luật;
Đảm bảo an ninh thông tin và an toàn dữ liệu.

Caselaw Việt Nam cam kết không sử dụng dữ liệu cá nhân cho bất kỳ mục đích nào khác ngoài các mục đích đã nêu ở trên, trừ khi có sự đồng ý hợp lệ của chủ thể dữ liệu hoặc theo quy định pháp luật.

6. Căn cứ để xử lý dữ liệu cá nhân

CaselawVN chỉ xử lý dữ liệu cá nhân khi có căn cứ hợp pháp, phù hợp với quy định pháp luật hiện hành. Việc xử lý dữ liệu có thể dựa trên một hoặc nhiều trong các căn cứ sau:

6.1 Sự đồng ý của chủ thể dữ liệu

CaselawVN chỉ thu thập và xử lý dữ liệu cá nhân sau khi đã được chủ thể dữ liệu đồng ý một cách rõ ràng, đầy đủ và tự nguyện. Việc đồng ý có thể được thể hiện thông qua: nhấn nút “Đồng ý”, điền biểu mẫu, chấp nhận chính sách, ký hợp đồng điện tử, hoặc các hành vi rõ ràng tương đương khác. Chủ thể dữ liệu có quyền rút lại sự đồng ý bất kỳ lúc nào theo quy định.

6.2 Thực hiện nghĩa vụ theo hợp đồng

Caselaw Việt Nam có thể xử lý dữ liệu cá nhân mà không cần xin lại sự đồng ý nếu việc đó nhằm:

Ký kết, thực hiện hợp đồng cung cấp dịch vụ;
Xử lý thanh toán, xuất hóa đơn, thực hiện quyền và nghĩa vụ đã cam kết với người dùng.

6.3 Thực hiện nghĩa vụ theo quy định của pháp luật

CaselawVN được phép xử lý dữ liệu cá nhân trong các trường hợp cần thiết để:

Tuân thủ nghĩa vụ pháp lý theo quy định của cơ quan nhà nước;
Cung cấp thông tin theo yêu cầu hợp pháp của tòa án, cơ quan điều tra, thanh tra, thuế vụ…

6.4 Bảo vệ quyền, lợi ích hợp pháp của các bên

Dữ liệu cá nhân có thể được xử lý để:

Phòng ngừa gian lận, giả mạo thông tin, xâm phạm quyền sở hữu trí tuệ;
Phát hiện, ngăn chặn hành vi vi phạm Điều khoản sử dụng hoặc pháp luật;
Giải quyết tranh chấp, khiếu nại, bảo vệ quyền và tài sản của Caselaw Việt Nam hoặc bên thứ ba liên quan.

6.5 Trường hợp không cần sự đồng ý

Theo Điều 17 của Nghị định 13/2023/NĐ-CP, CaselawVN có thể xử lý dữ liệu cá nhân mà không cần sự đồng ý trong các trường hợp sau:

Bảo vệ tính mạng, sức khỏe trong trường hợp khẩn cấp;
Công khai theo quy định pháp luật;
Xử lý bởi cơ quan nhà nước trong phạm vi nhiệm vụ, quyền hạn;
Phục vụ hoạt động điều tra, tố tụng, xử lý vi phạm pháp luật;
Phục vụ hoạt động thống kê do cơ quan nhà nước thực hiện.

7. Quyền và nghĩa vụ của chủ thể dữ liệu

CaselawVN tôn trọng và bảo vệ đầy đủ các quyền hợp pháp của chủ thể dữ liệu cá nhân theo quy định pháp luật. Đồng thời, người dùng cũng có nghĩa vụ đảm bảo tính chính xác và minh bạch của thông tin cung cấp.

7.1 Quyền của chủ thể dữ liệu cá nhân

Chủ thể dữ liệu có các quyền sau:

a) Quyền được biết

Biết về việc dữ liệu cá nhân của mình có được thu thập, lưu trữ, xử lý hay không; mục đích, phương thức, phạm vi, nơi lưu trữ và thời gian xử lý.

b) Quyền đồng ý hoặc từ chối

Đồng ý hoặc không đồng ý cho phép Caselaw Việt Nam xử lý dữ liệu cá nhân, trừ các trường hợp được pháp luật cho phép không cần đồng ý.

c) Quyền truy cập và sao chép dữ liệu

Yêu cầu Caselaw Việt Nam cho phép truy cập và sao chép dữ liệu cá nhân của mình đang được lưu trữ và xử lý.

d) Quyền rút lại sự đồng ý

Rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân bất kỳ lúc nào, thông qua email hoặc hình thức được công bố tại chính sách này.

e) Quyền yêu cầu chỉnh sửa dữ liệu

Đề nghị Caselaw Việt Nam sửa đổi, cập nhật dữ liệu khi phát hiện thông tin không chính xác hoặc thay đổi.

f) Quyền xóa hoặc yêu cầu hạn chế xử lý

Yêu cầu xóa hoặc ngừng xử lý dữ liệu trong các trường hợp dữ liệu không còn cần thiết, đã hết thời hạn lưu trữ, hoặc khi việc xử lý không còn mục đích hợp pháp.

g) Quyền phản đối xử lý dữ liệu

Phản đối Caselaw Việt Nam tiếp tục xử lý dữ liệu trong trường hợp không còn mục đích chính đáng.

h) Quyền yêu cầu cung cấp dữ liệu

Đề nghị Caselaw Việt Nam cung cấp dữ liệu cá nhân của mình dưới dạng điện tử hoặc bản sao (nếu khả thi).

i) Quyền khiếu nại, tố cáo và khởi kiện

Khiếu nại hoặc tố cáo đến cơ quan chức năng nếu cho rằng quyền dữ liệu cá nhân bị xâm phạm.

j) Quyền yêu cầu bồi thường thiệt hại

Yêu cầu bồi thường trong trường hợp Caselaw Việt Nam hoặc bên thứ ba làm rò rỉ, sử dụng sai mục đích hoặc vi phạm dữ liệu.

7.2 Nghĩa vụ của chủ thể dữ liệu

Chủ thể dữ liệu có trách nhiệm:

Cung cấp thông tin trung thực, chính xác khi đăng ký và sử dụng dịch vụ tại Caselaw Việt Nam;
Tự bảo mật thông tin truy cập (tên đăng nhập, mật khẩu…);
Không chia sẻ, phát tán trái phép dữ liệu từ Caselaw.vn gây ảnh hưởng đến người khác hoặc vi phạm pháp luật;
Thực hiện đúng các hướng dẫn, quy định của CaselawVN liên quan đến việc sử dụng, bảo mật và bảo vệ dữ liệu.

8. Thời gian và địa điểm lưu trữ dữ liệu cá nhân

8.1 Thời gian lưu trữ dữ liệu cá nhân

Dữ liệu cá nhân của người dùng sẽ được CaselawVN lưu trữ trong thời gian phù hợp với mục đích xử lý đã thông báo, cụ thể như sau:

Đối với tài khoản đang hoạt động: Dữ liệu được lưu trữ xuyên suốt thời gian tài khoản còn hiệu lực, đang sử dụng dịch vụ hoặc chưa yêu cầu hủy.
Đối với tài khoản ngừng sử dụng: Dữ liệu sẽ được lưu trữ thêm tối đa 05 năm kể từ ngày người dùng ngừng sử dụng dịch vụ, để phục vụ truy xuất giao dịch cũ, giải quyết khiếu nại, kiểm toán và tuân thủ quy định về lưu trữ hóa đơn, chứng từ điện tử.

Caselaw Việt Nam sẽ xóa, hủy hoặc ẩn danh dữ liệu cá nhân khi không còn mục đích sử dụng, không còn thời hạn lưu trữ, hoặc theo yêu cầu hợp lệ của chủ thể dữ liệu.

8.2 Địa điểm lưu trữ dữ liệu

Dữ liệu cá nhân do Caselaw Việt Nam xử lý và lưu trữ tại máy chủ đặt trong lãnh thổ Việt Nam hoặc tại các trung tâm dữ liệu được phép hoạt động theo pháp luật Việt Nam. Hệ thống được triển khai trên hạ tầng có chứng chỉ an toàn thông tin và quy trình kiểm soát truy cập nội bộ chặt chẽ. Caselaw Việt Nam không chuyển giao dữ liệu cá nhân ra nước ngoài nếu chưa có sự đồng ý rõ ràng của chủ thể dữ liệu hoặc chưa đáp ứng đủ điều kiện theo quy định pháp luật. Caselaw Việt Nam cam kết thực hiện đầy đủ các biện pháp kỹ thuật và hành chính để đảm bảo dữ liệu cá nhân được lưu trữ an toàn, nguyên vẹn, bảo mật và tránh truy cập trái phép.

9. Bảo mật và an toàn dữ liệu cá nhân

CaselawVN cam kết áp dụng các biện pháp kỹ thuật, tổ chức và hành chính phù hợp nhằm đảm bảo an toàn dữ liệu cá nhân và hạn chế tối đa nguy cơ rò rỉ, thất thoát, truy cập trái phép hoặc bị sử dụng sai mục đích.

9.1 Biện pháp kỹ thuật

CaselawVN triển khai các biện pháp bảo mật sau để bảo vệ dữ liệu cá nhân:

Mã hóa thông tin trong quá trình truyền tải và lưu trữ dữ liệu;
Sử dụng giao thức HTTPS, SSL/TLS để đảm bảo an toàn khi truyền tải dữ liệu qua Internet;
Hệ thống tường lửa, phần mềm chống xâm nhập và kiểm soát truy cập chặt chẽ cho máy chủ lưu trữ;
Cơ chế phân quyền truy cập nội bộ, chỉ cho phép cá nhân có thẩm quyền truy cập dữ liệu;
Sao lưu dữ liệu định kỳ, đảm bảo khôi phục thông tin trong trường hợp sự cố kỹ thuật.

9.2 Biện pháp tổ chức và quản trị nội bộ

Đào tạo và ràng buộc nghĩa vụ bảo mật với nhân sự có liên quan đến xử lý dữ liệu;
Có quy trình tiếp nhận – xử lý – phản hồi các yêu cầu về dữ liệu cá nhân;
Ghi nhật ký (log) các hành vi xử lý dữ liệu để phục vụ kiểm tra, truy vết;
Tổ chức đánh giá rủi ro và kiểm tra bảo mật định kỳ.

9.3 Cảnh báo và trách nhiệm người dùng

CaselawVN khuyến cáo người dùng:

Không chia sẻ tài khoản, mật khẩu đăng nhập với bất kỳ bên thứ ba nào;
Sử dụng thiết bị an toàn, mạng đáng tin cậy khi truy cập hệ thống;
Thông báo ngay cho CaselawVN khi phát hiện dấu hiệu nghi ngờ rò rỉ dữ liệu cá nhân.

9.4 Xử lý sự cố rò rỉ dữ liệu cá nhân

Trong trường hợp xảy ra sự cố mất mát, rò rỉ hoặc xâm nhập trái phép dữ liệu cá nhân, Caselaw Việt Nam sẽ:

Kịp thời khóa truy cập hệ thống liên quan và cô lập điểm rò rỉ;
Thông báo ngay cho Cơ quan bảo vệ dữ liệu cá nhân thuộc Bộ Công an theo đúng thời hạn pháp luật quy định;
Thông báo cho chủ thể dữ liệu bị ảnh hưởng về rủi ro và biện pháp khắc phục;
Phối hợp điều tra và thực hiện các bước xử lý phù hợp.

10. Chia sẻ và chuyển giao dữ liệu cá nhân

CaselawVN cam kết không mua bán, trao đổi hoặc chia sẻ dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại, trừ khi có sự đồng ý rõ ràng của chủ thể dữ liệu hoặc theo yêu cầu của pháp luật. Việc chia sẻ, chuyển giao dữ liệu (nếu có) được thực hiện minh bạch, giới hạn và có kiểm soát theo các nội dung sau:

10.1 Trường hợp chia sẻ có sự đồng ý của người dùng

CaselawVN chỉ chia sẻ dữ liệu cá nhân trong các trường hợp sau khi đã được người dùng đồng ý thông qua biểu mẫu, hành vi tích cực hoặc điều khoản sử dụng:

Gửi thông tin cho bên thứ ba hỗ trợ chăm sóc khách hàng, tiếp thị có điều kiện (nếu người dùng đăng ký);
Gửi dữ liệu đến đơn vị tư vấn pháp lý để hỗ trợ xử lý khiếu nại;
Các trường hợp chia sẻ phục vụ dịch vụ cộng thêm mà người dùng chủ động yêu cầu.

10.2 Chia sẻ không cần sự đồng ý (theo pháp luật)

CaselawVN có thể chia sẻ dữ liệu cá nhân mà không cần sự đồng ý của chủ thể trong các trường hợp sau:

Theo yêu cầu của cơ quan nhà nước có thẩm quyền, phục vụ điều tra, tố tụng, thanh tra, kiểm tra;
Thực hiện nghĩa vụ thuế, kế toán, phòng chống gian lận theo quy định pháp luật;
Trường hợp khẩn cấp để bảo vệ tính mạng, sức khỏe, tài sản của chính chủ thể dữ liệu hoặc người khác.

10.3 Bên thứ ba có thể tiếp cận dữ liệu (nếu có)

Các bên được CaselawVN ủy quyền hoặc hợp tác có thể tiếp cận dữ liệu cá nhân chỉ trong phạm vi cần thiết, bao gồm:

Đơn vị cung cấp dịch vụ thanh toán điện tử;
Nhà cung cấp hạ tầng CNTT, máy chủ, lưu trữ, email marketing...;
Đơn vị kiểm toán, tư vấn pháp lý, hỗ trợ kỹ thuật có ràng buộc hợp đồng bảo mật.

Tất cả các đối tác này đều phải ký kết thỏa thuận bảo mật dữ liệu cá nhân và chỉ được phép xử lý dữ liệu theo đúng mục đích đã được CaselawVN xác định.

10.4 Không chuyển giao dữ liệu ra nước ngoài (nếu không cần thiết)

Hiện tại, CaselawVN không thực hiện chuyển dữ liệu cá nhân ra khỏi lãnh thổ Việt Nam. Trường hợp phát sinh nhu cầu, công ty sẽ:

Tuân thủ các điều kiện theo Điều 21 Nghị định 13/2023/NĐ-CP;
Có sự đồng ý rõ ràng của chủ thể dữ liệu;
Thực hiện đăng ký và báo cáo với Cơ quan quản lý dữ liệu cá nhân theo đúng quy định pháp luật.

11. Trách nhiệm và xử lý vi phạm

11.1 Trách nhiệm của Caselaw Việt Nam

Caselaw Việt Nam cam kết:

Tuân thủ đầy đủ các quy định pháp luật về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP và các văn bản pháp lý liên quan;
Thiết lập cơ chế quản lý nội bộ, quy trình xử lý dữ liệu cá nhân minh bạch, có kiểm soát và được cập nhật thường xuyên;
Chịu trách nhiệm giải trình về hoạt động xử lý dữ liệu cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền;
Cung cấp thông tin, hỗ trợ kịp thời cho chủ thể dữ liệu trong việc thực hiện các quyền hợp pháp của họ (truy cập, chỉnh sửa, xóa...);
Kịp thời khắc phục hậu quả, thông báo rò rỉ, xử lý sự cố nếu xảy ra vi phạm, bao gồm cả thông báo đến Cục An ninh mạng và Phòng chống tội phạm sử dụng công nghệ cao – Bộ Công an.

11.2 Trách nhiệm của người dùng (chủ thể dữ liệu)

Người dùng (khách hàng, đối tác, cá nhân truy cập Caselaw.vn...) có trách nhiệm:

Cung cấp thông tin trung thực, chính xác khi đăng ký tài khoản hoặc sử dụng dịch vụ;
Tự bảo vệ dữ liệu đăng nhập cá nhân (mật khẩu, mã OTP...), không chia sẻ với bên thứ ba;
Không sử dụng thông tin, dữ liệu trên Caselaw.vn cho các mục đích phi pháp, xâm phạm quyền riêng tư của bên khác;
Hợp tác và phản hồi kịp thời với Caselaw Việt Nam khi có yêu cầu xác minh, đối chiếu thông tin liên quan đến bảo vệ dữ liệu.

11.3 Xử lý vi phạm

Caselaw Việt Nam có quyền:

Tạm khóa hoặc chấm dứt tài khoản, dịch vụ của người dùng nếu phát hiện có hành vi xâm phạm dữ liệu cá nhân của người khác, sử dụng sai mục đích hoặc vi phạm pháp luật;
Áp dụng các biện pháp hành chính, dân sự hoặc hình sự theo quy định pháp luật đối với bên gây thiệt hại nghiêm trọng;
Phối hợp với cơ quan chức năng trong quá trình điều tra, xử lý vi phạm liên quan đến dữ liệu cá nhân.

CaselawVN sẽ thực hiện xử lý trách nhiệm theo mức độ vi phạm, hậu quả xảy ra và quy định cụ thể của pháp luật Việt Nam, đồng thời đảm bảo công bằng, minh bạch trong mọi trường hợp xử lý.

12. Liên hệ & phản ánh liên quan đến dữ liệu cá nhân

CaselawVN luôn sẵn sàng tiếp nhận, giải quyết mọi yêu cầu, thắc mắc, phản ánh hoặc khiếu nại liên quan đến dữ liệu cá nhân từ người dùng.

12.1 Thông tin tiếp nhận yêu cầu

Chủ thể dữ liệu có thể liên hệ với Caselaw Việt Nam để:

Thực hiện quyền truy cập, chỉnh sửa, xóa, hạn chế hoặc phản đối xử lý dữ liệu;
Rút lại sự đồng ý;
Khiếu nại về hành vi xâm phạm dữ liệu cá nhân (nếu có);
Yêu cầu giải thích hoặc cung cấp bản sao dữ liệu đang được lưu trữ.

Kênh tiếp nhận chính thức:

Công ty TNHH Caselaw Việt Nam

Địa chỉ: Tầng 5, Tòa nhà TTM Building, số 309 Bạch Đằng, Phường 2, Quận Bình Thạnh, TP. Hồ Chí Minh
Email: [email protected]
Hotline / Zalo: 0971.654.238
Thời gian tiếp nhận: 08:00 – 21:00 (Từ Thứ Hai đến Chủ Nhật)

12.2 Thời hạn xử lý yêu cầu

Mọi yêu cầu hợp lệ sẽ được Caselaw Việt Nam xác minh và phản hồi trong thời gian tối đa 72 giờ làm việc kể từ thời điểm tiếp nhận. Trong trường hợp yêu cầu phức tạp, cần thêm xác minh, Caselaw Việt Nam sẽ chủ động thông báo lý do và thời gian dự kiến phản hồi (tối đa không quá 10 ngày làm việc). Caselaw Việt Nam có quyền từ chối xử lý các yêu cầu không hợp lệ, thiếu thông tin hoặc mạo danh, đồng thời sẽ thông báo rõ lý do từ chối.

13. Hiệu lực và cập nhật chính sách

13.1 Hiệu lực

Chính sách xử lý dữ liệu cá nhân này có hiệu lực kể từ 01 tháng 7 năm 2023 tại địa chỉ: https://caselaw.vn. Việc người dùng truy cập, đăng ký tài khoản, sử dụng dịch vụ hoặc tiếp tục sử dụng các tiện ích tại Caselaw Việt Nam sau thời điểm chính sách này được công bố đồng nghĩa với việc:

Người dùng đã đọc, hiểu và đồng ý với toàn bộ nội dung chính sách;
CaselawVN được phép xử lý dữ liệu cá nhân trong phạm vi đã thông báo và phù hợp với quy định pháp luật.

13.2 Cập nhật và thay đổi

CaselawVN có thể điều chỉnh, sửa đổi hoặc cập nhật chính sách này tùy theo:

Sự thay đổi của quy định pháp luật về bảo vệ dữ liệu cá nhân;
Nhu cầu điều chỉnh nội bộ, cải tiến dịch vụ và công nghệ;
Góp ý từ người dùng, khách hàng, đối tác.

Mọi nội dung cập nhật sẽ được công khai minh bạch trên website tại địa chỉ nêu trên và có hiệu lực ngay khi được đăng tải, không cần thông báo trước từng cá nhân.

Chúng tôi khuyến nghị người dùng nên định kỳ kiểm tra lại chính sách để nắm rõ quyền lợi và nghĩa vụ liên quan đến dữ liệu cá nhân của mình.

13.3 Cam kết công bố công khai

Caselaw Việt Nam cam kết duy trì bản chính sách xử lý dữ liệu cá nhân này một công khai, dễ tiếp cận và đảm bảo phù hợp với Nghị định 13/2023/NĐ-CP và các quy định pháp luật hiện hành khác có liên quan.

Chính sách xử lý dữ liệu cá nhân