Chính sách bảo mật

1. Giới thiệu

Chính sách bảo mật này giải thích cách Công ty TNHH Lex Connect AI (sau đây gọi là "chúng tôi", "Lex Connect") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi sử dụng dịch vụ tại lexconnect.vn và các ứng dụng liên quan.

Chúng tôi cam kết tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật An toàn thông tin mạng 2015, Luật An ninh mạng 2018 và các quy định pháp luật hiện hành của Việt Nam.

2. Thông tin chúng tôi thu thập

2.1. Thông tin bạn cung cấp trực tiếp

• Họ tên, email, số điện thoại, số CMND/CCCD
• Số thẻ luật sư, chuyên môn, nơi công tác
• Thông tin thanh toán (xử lý qua cổng thanh toán, chúng tôi không lưu số thẻ đầy đủ)
• Nội dung hồ sơ vụ án, tài liệu pháp lý bạn tải lên

2.2. Thông tin thu thập tự động

• Địa chỉ IP, loại trình duyệt, thiết bị, hệ điều hành
• Lịch sử truy cập, thời gian sử dụng, các tính năng được dùng
• Cookie và công nghệ theo dõi tương tự (xem chi tiết tại Chính sách Cookie)

3. Mục đích sử dụng thông tin

Chúng tôi sử dụng thông tin của bạn cho các mục đích:

• Cung cấp, vận hành và cải thiện dịch vụ Lex Connect
• Xử lý đăng ký, thanh toán và hỗ trợ khách hàng
• Đào tạo và tinh chỉnh mô hình AI pháp lý (chỉ với dữ liệu đã được ẩn danh hóa)
• Gửi thông báo về cập nhật văn bản pháp luật, tính năng mới, chương trình ưu đãi (nếu bạn đồng ý)
• Tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp

4. Chia sẻ thông tin với bên thứ ba

Chúng tôi không bán thông tin cá nhân của bạn. Chỉ chia sẻ trong các trường hợp:

• Với đối tác cung cấp dịch vụ: cổng thanh toán (VNPay, Momo), dịch vụ email (SendGrid), lưu trữ đám mây — theo hợp đồng bảo mật nghiêm ngặt
• Khi có yêu cầu từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật
• Khi bạn đồng ý chia sẻ hồ sơ vụ án với thành viên trong nhóm của bạn
• Trong trường hợp sáp nhập, mua bán doanh nghiệp (có thông báo trước)

5. Bảo mật & lưu trữ dữ liệu

Chúng tôi áp dụng các biện pháp bảo mật tiên tiến:

• Mã hóa đầu cuối AES-256 cho dữ liệu lưu trữ và truyền tải (TLS 1.3)
• Xác thực đa yếu tố (2FA) cho tài khoản
• Máy chủ đặt tại Việt Nam, đạt chuẩn ISO 27001, Tier III
• Sao lưu tự động hằng ngày, mã hóa riêng biệt
• Kiểm tra bảo mật định kỳ bởi bên thứ ba độc lập

Dữ liệu được lưu trữ trong suốt thời gian bạn sử dụng dịch vụ và tối đa 30 ngày sau khi bạn xóa tài khoản, trừ trường hợp pháp luật yêu cầu lưu trữ lâu hơn.

6. Quyền của bạn

Bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Truy cập — yêu cầu bản sao dữ liệu chúng tôi lưu trữ
• Chỉnh sửa — cập nhật thông tin không chính xác
• Xóa — yêu cầu xóa tài khoản và toàn bộ dữ liệu
• Hạn chế xử lý — tạm dừng một số hoạt động xử lý nhất định
• Phản đối — phản đối việc xử lý cho mục đích marketing
• Khiếu nại — gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân

Để thực hiện các quyền này, vui lòng liên hệ privacy@lexconnect.vn. Chúng tôi phản hồi trong vòng 7 ngày làm việc.

7. Cookie và công nghệ theo dõi

Chúng tôi sử dụng cookie để ghi nhớ phiên đăng nhập, tùy chọn ngôn ngữ và phân tích lưu lượng truy cập. Bạn có thể tắt cookie trong cài đặt trình duyệt, nhưng một số tính năng có thể không hoạt động.

8. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này theo thời gian. Mọi thay đổi quan trọng sẽ được thông báo qua email và thông báo trong ứng dụng ít nhất 14 ngày trước khi có hiệu lực.

9. Liên hệ

Mọi thắc mắc về bảo mật dữ liệu, vui lòng liên hệ:

• Email: privacy@lexconnect.vn
• Hotline: 1900 2789
• Địa chỉ: Tòa nhà Centec Tower, 72-74 Nguyễn Thị Minh Khai, Quận 3, TP. Hồ Chí Minh