Chính sách quyền riêng tư

1. Giới thiệu và phạm vi áp dụng

Cổng Luật Việt Nam (sau đây gọi là "TVPL", "Nền tảng" hoặc "Chúng tôi") là nền tảng cung cấp các tiện ích thông tin pháp luật, tra cứu văn bản quy phạm pháp luật, chia sẻ kiến thức pháp lý và kết nối cộng đồng.

Chúng tôi coi trọng quyền riêng tư, quyền kiểm soát thông tin cá nhân và sự an toàn của người sử dụng.

Chính sách này mô tả cách TVPL thu thập, xử lý, lưu trữ, sử dụng, chia sẻ, bảo vệ và xóa dữ liệu cá nhân khi người dùng sử dụng website, ứng dụng web (PWA), ứng dụng di động và các dịch vụ liên quan.

Chính sách áp dụng đối với khách truy cập, người dùng có tài khoản, luật sư, chuyên gia pháp lý, tổ chức và các đối tượng khác sử dụng dịch vụ.

2. Nguyên tắc bảo vệ dữ liệu cá nhân

TVPL thực hiện hoạt động xử lý dữ liệu theo các nguyên tắc:

• Minh bạch về mục đích thu thập và sử dụng dữ liệu.
• Chỉ thu thập thông tin phù hợp với mục đích cung cấp dịch vụ.
• Hạn chế quyền truy cập vào dữ liệu cá nhân.
• Không sử dụng dữ liệu cho mục đích mới khi chưa đáp ứng yêu cầu thông báo hoặc đồng ý theo pháp luật.
• Bảo vệ dữ liệu khỏi việc truy cập, sửa đổi, tiết lộ hoặc phá hủy trái phép.
• Tạo điều kiện để người dùng thực hiện quyền đối với dữ liệu cá nhân.
• Lưu giữ dữ liệu trong thời gian phù hợp với mục đích xử lý và nghĩa vụ pháp lý.

3. Các loại thông tin cá nhân được thu thập

Tùy theo chức năng được sử dụng, TVPL có thể xử lý:

Thông tin định danh và tài khoản

• Họ tên, tên hiển thị, mã tài khoản.
• Địa chỉ email, số điện thoại.
• Ảnh đại diện và ảnh bìa.
• Ngày sinh, giới tính và thông tin giới thiệu nếu người dùng tự nguyện cung cấp.
• Thông tin đăng nhập, phương thức xác thực và trạng thái tài khoản.

Thông tin hồ sơ nghề nghiệp

• Nghề nghiệp, chức danh và nơi công tác.
• Lĩnh vực chuyên môn.
• Kinh nghiệm, chứng chỉ và giấy phép hành nghề.
• Thông tin xác minh luật sư hoặc chuyên gia pháp lý.

Nội dung do người dùng tạo

• Bài viết, bình luận, hình ảnh và video.
• Nội dung hồ sơ công khai.
• Tài liệu, tệp đính kèm và nội dung tương tác.
• Nội dung báo cáo vi phạm hoặc yêu cầu hỗ trợ.

Thông tin kỹ thuật

• Địa chỉ IP.
• Thông tin trình duyệt và hệ điều hành.
• Loại thiết bị, phiên bản ứng dụng.
• Thời điểm truy cập, dữ liệu phiên và nhật ký lỗi.
• Mã định danh thiết bị hoặc ứng dụng nếu được sử dụng bởi hệ thống hoặc SDK.

Không phải mọi loại thông tin trên đều được thu thập từ tất cả người dùng.

4. Nguồn thu thập dữ liệu

Dữ liệu có thể được thu thập từ:

• Thông tin người dùng nhập trực tiếp.
• Quá trình đăng ký, đăng nhập và cập nhật hồ sơ.
• Nội dung người dùng đăng tải hoặc gửi đến nền tảng.
• Nhà cung cấp dịch vụ đăng nhập được người dùng lựa chọn.
• Hoạt động tương tác với các tính năng.
• Dữ liệu kỹ thuật phát sinh trong quá trình vận hành.
• Các yêu cầu hỗ trợ, khiếu nại hoặc xác minh tài khoản.

5. Mục đích xử lý dữ liệu

TVPL xử lý dữ liệu cá nhân nhằm:

1. Cung cấp và duy trì tài khoản.
2. Xác thực danh tính và bảo vệ phiên đăng nhập.
3. Vận hành tính năng cộng đồng và chia sẻ nội dung.
4. Cung cấp chức năng tìm kiếm và tra cứu pháp luật.
5. Quản lý nội dung đã lưu và theo dõi.
6. Xác minh tư cách nghề nghiệp khi được yêu cầu.
7. Gửi thông báo về tài khoản và hoạt động liên quan.
8. Xử lý yêu cầu hỗ trợ và khiếu nại.
9. Phát hiện hành vi lạm dụng, gian lận và vi phạm.
10. Khắc phục sự cố kỹ thuật và cải thiện dịch vụ.
11. Thực hiện nghĩa vụ pháp lý.

Chúng tôi không tự ý sử dụng dữ liệu cho những mục đích không tương thích với nội dung đã thông báo.

6. Đăng nhập và xác thực bằng Google

TVPL có thể cung cấp tính năng đăng nhập bằng Google Sign-In.

Khi người dùng lựa chọn đăng nhập bằng Google và cấp quyền, TVPL có thể nhận các thông tin thuộc phạm vi được cho phép, bao gồm:

• Tên hiển thị.
• Địa chỉ email.
• Ảnh đại diện.
• Mã định danh tài khoản Google.

Thông tin được sử dụng để xác thực, tạo tài khoản, liên kết tài khoản và duy trì trải nghiệm đăng nhập.

TVPL không yêu cầu người dùng cung cấp mật khẩu Google cho nền tảng.

Việc đăng nhập bằng Google không đồng nghĩa TVPL có quyền truy cập Gmail, Google Drive, danh bạ, lịch hoặc các dữ liệu Google khác.

TVPL chỉ yêu cầu phạm vi quyền Google API thực sự cần thiết cho chức năng được cung cấp.

Thông tin nhận từ Google không được bán hoặc chuyển giao cho bên môi giới dữ liệu.

Nếu người dùng thu hồi quyền truy cập của TVPL trong tài khoản Google, việc xác thực Google trong tương lai có thể không còn hoạt động cho đến khi được cấp quyền lại.

Việc thu hồi quyền Google không tự động đồng nghĩa tài khoản TVPL và mọi dữ liệu đã lưu trên TVPL được xóa.

7. Xử lý dữ liệu từ Google API

Đối với dữ liệu nhận được từ Google API, TVPL cam kết giới hạn việc sử dụng theo chức năng đã công bố và quyền được cấp.

TVPL không sử dụng dữ liệu Google cho các hoạt động giám sát trái phép, bán thông tin cá nhân hoặc những mục đích bị chính sách Google API nghiêm cấm.

Nếu nền tảng triển khai thêm tính năng yêu cầu phạm vi Google API mới, TVPL sẽ cập nhật thông tin liên quan và thực hiện quy trình xin quyền phù hợp trước khi truy cập dữ liệu.

8. Hồ sơ cá nhân và thông tin công khai

Người dùng có thể tạo hồ sơ và cung cấp thông tin giới thiệu bản thân.

Một số thông tin như tên hiển thị, ảnh đại diện, nội dung bài viết và các trường hồ sơ được đặt ở chế độ công khai có thể hiển thị cho người dùng khác.

Thông tin riêng tư như thông tin xác thực, tài liệu xác minh nghề nghiệp và các dữ liệu được xác định là không công khai sẽ không được hiển thị công khai theo mặc định.

Người dùng chịu trách nhiệm cân nhắc nội dung cá nhân tự nguyện đăng tải trên khu vực công cộng.

9. Dữ liệu cộng đồng và bài viết

Khi sử dụng tính năng cộng đồng, TVPL có thể xử lý nội dung bài viết, bình luận, hình ảnh, lượt tương tác và các thông tin liên quan.

Dữ liệu được sử dụng để hiển thị nội dung, quản lý tương tác, hỗ trợ tìm kiếm, xử lý báo cáo vi phạm và bảo vệ cộng đồng.

Các nội dung công khai có thể được người khác xem, chia sẻ hoặc lưu lại trong phạm vi chức năng nền tảng cho phép.

Việc người dùng xóa bài viết trên TVPL không bảo đảm xóa được các bản sao đã được bên thứ ba lưu giữ độc lập.

10. Video ngắn và nội dung đa phương tiện

Khi người dùng đăng tải video, hình ảnh hoặc âm thanh, TVPL có thể xử lý các tệp này cùng thông tin liên quan để lưu trữ, truyền tải và hiển thị nội dung.

Tùy cấu hình kỹ thuật, dữ liệu có thể được xử lý nhằm tạo ảnh xem trước, tối ưu định dạng hoặc phát hiện lỗi tải lên.

TVPL không mặc nhiên có quyền truy cập toàn bộ thư viện ảnh hoặc tệp cá nhân trên thiết bị chỉ vì người dùng đăng tải một nội dung.

11. Tra cứu pháp luật và dữ liệu tìm kiếm

TVPL cung cấp chức năng tìm kiếm và tra cứu văn bản pháp luật.

Hệ thống có thể xử lý:

• Từ khóa tìm kiếm.
• Bộ lọc văn bản.
• Văn bản được mở xem.
• Danh sách văn bản được lưu.
• Các văn bản được người dùng lựa chọn theo dõi.

Thông tin này được sử dụng để thực hiện yêu cầu tra cứu, quản lý dữ liệu cá nhân đã lưu và cải thiện chất lượng dịch vụ trong phạm vi được phép.

Việc tra cứu một chủ đề pháp luật không mặc nhiên có nghĩa người dùng đang gặp vấn đề pháp lý tương ứng.

12. Xác minh luật sư và chuyên gia pháp lý

Người dùng đăng ký xác minh nghề nghiệp có thể được yêu cầu cung cấp thông tin chuyên môn và tài liệu chứng minh.

Tài liệu xác minh có thể bao gồm giấy phép, chứng chỉ, thông tin tổ chức hành nghề hoặc giấy tờ phù hợp với từng quy trình.

TVPL sử dụng dữ liệu này để xem xét yêu cầu xác minh, hạn chế giả mạo danh tính và quản lý trạng thái xác minh.

Tài liệu xác minh không được công khai trong hồ sơ cộng đồng, trừ những thông tin cụ thể mà người dùng được thông báo và đồng ý công khai hoặc pháp luật cho phép.

Quyền truy cập tài liệu xác minh phải được giới hạn cho những người có thẩm quyền thực hiện công việc liên quan.

13. Tin nhắn và giao tiếp giữa người dùng

Nếu người dùng sử dụng tính năng nhắn tin hoặc giao tiếp, TVPL có thể xử lý nội dung tin nhắn, thông tin người gửi, người nhận, thời điểm gửi và trạng thái giao nhận.

Dữ liệu này phục vụ việc truyền tải thông điệp, đồng bộ hội thoại, hỗ trợ xử lý sự cố và các mục đích an toàn hợp pháp.

TVPL không công khai nội dung hội thoại riêng tư trên các trang cộng đồng.

Quyền truy cập của nhân sự quản trị đối với nội dung riêng tư phải được giới hạn theo mục đích hợp pháp và cơ chế phân quyền của hệ thống.

14. Quyền truy cập camera, micro và thư viện ảnh

Khi người dùng chủ động sử dụng chức năng cần camera, micro hoặc tệp phương tiện, ứng dụng có thể yêu cầu quyền tương ứng.

Các quyền này có thể được sử dụng để:

• Chụp ảnh đại diện hoặc hình ảnh bài viết.
• Quay video.
• Ghi âm hoặc sử dụng chức năng giao tiếp bằng âm thanh.
• Chọn ảnh và video từ thiết bị.

Quyền truy cập được yêu cầu trong phạm vi chức năng liên quan.

Người dùng có thể quản lý quyền truy cập thông qua cài đặt trình duyệt hoặc hệ điều hành.

Việc từ chối quyền có thể khiến một số chức năng tương ứng không hoạt động.

15. Thông báo và dữ liệu thiết bị

TVPL có thể sử dụng hệ thống thông báo để cung cấp thông tin về hoạt động tài khoản, tin nhắn, tương tác hoặc sự kiện liên quan.

Nếu người dùng đồng ý nhận thông báo, hệ thống có thể lưu mã đăng ký thông báo hoặc mã thiết bị do dịch vụ thông báo cung cấp.

Mã này được sử dụng để gửi thông báo đến thiết bị hoặc phiên ứng dụng tương ứng.

Người dùng có thể thay đổi quyền thông báo trong cài đặt ứng dụng, trình duyệt hoặc thiết bị.

16. Cookie và công nghệ lưu trữ

TVPL có thể sử dụng cookie, local storage, session storage và các công nghệ tương tự để duy trì đăng nhập, ghi nhớ tùy chọn và hỗ trợ vận hành ứng dụng.

Các công nghệ này có thể lưu trữ dữ liệu phiên, tùy chọn giao diện hoặc những thông tin kỹ thuật cần thiết.

Người dùng có thể xóa dữ liệu trình duyệt hoặc điều chỉnh quyền lưu trữ thông qua cài đặt thiết bị.

Việc xóa dữ liệu phiên có thể khiến người dùng phải đăng nhập lại.

17. Nhà cung cấp dịch vụ và bên thứ ba

Để vận hành nền tảng, TVPL có thể sử dụng các nhà cung cấp dịch vụ công nghệ cho hoạt động xác thực, lưu trữ dữ liệu, lưu trữ tệp, gửi thông báo và vận hành hạ tầng.

Việc chia sẻ dữ liệu với các đơn vị này, nếu có, phải giới hạn ở phạm vi cần thiết để cung cấp dịch vụ hoặc thực hiện mục đích hợp pháp đã công bố.

TVPL có thể sử dụng các dịch vụ Google liên quan đến xác thực và thông báo theo cấu hình thực tế của ứng dụng.

Danh sách nhà cung cấp xử lý dữ liệu, mục đích và loại dữ liệu được chuyển giao cần được cập nhật phù hợp với hệ thống đang triển khai.

TVPL không bán thông tin cá nhân của người dùng cho bên môi giới dữ liệu.

18. Hoạt động quảng cáo và phân tích

Nếu TVPL triển khai quảng cáo hoặc công cụ phân tích, việc xử lý dữ liệu sẽ được thực hiện theo mục đích, loại dữ liệu và cơ chế đồng ý tương ứng.

Chúng tôi sẽ công bố rõ khi có hoạt động sử dụng mã định danh quảng cáo, đo lường quảng cáo hoặc cá nhân hóa nội dung quảng cáo.

Dữ liệu nhận từ các phạm vi Google API bị hạn chế không được sử dụng cho quảng cáo theo hành vi hoặc chuyển giao cho mạng quảng cáo trái với chính sách Google.

Các SDK quảng cáo hoặc phân tích chỉ được tích hợp và vận hành khi đáp ứng yêu cầu công bố dữ liệu và quyền riêng tư áp dụng.

19. Biện pháp bảo mật

TVPL áp dụng các biện pháp bảo mật phù hợp với tính chất và mức độ rủi ro của dữ liệu, có thể bao gồm:

• Mã hóa đường truyền bằng HTTPS/TLS.
• Cơ chế xác thực và quản lý phiên.
• Phân quyền truy cập dữ liệu.
• Kiểm soát truy cập tài khoản quản trị.
• Theo dõi sự kiện bảo mật và nhật ký hệ thống.
• Bảo vệ thông tin xác thực và thông tin bí mật của hệ thống.
• Sao lưu và khôi phục dữ liệu theo chính sách vận hành.
• Kiểm tra và khắc phục các lỗ hổng bảo mật.

Không hệ thống công nghệ nào có thể bảo đảm loại bỏ tuyệt đối mọi rủi ro.

Khi xảy ra sự cố dữ liệu cá nhân, TVPL sẽ thực hiện các biện pháp xử lý và thông báo theo quy định pháp luật áp dụng.

20. Thời gian lưu trữ dữ liệu

TVPL lưu trữ dữ liệu trong thời gian cần thiết để cung cấp dịch vụ, duy trì tài khoản, giải quyết yêu cầu hợp pháp hoặc đáp ứng nghĩa vụ pháp lý.

Thời hạn lưu trữ phụ thuộc vào từng nhóm dữ liệu, bao gồm:

• Thông tin tài khoản.
• Nội dung do người dùng tạo.
• Tài liệu xác minh.
• Dữ liệu phiên và nhật ký bảo mật.
• Yêu cầu hỗ trợ và khiếu nại.
• Dữ liệu sao lưu.

Khi mục đích xử lý kết thúc hoặc yêu cầu xóa hợp lệ được thực hiện, dữ liệu sẽ được xóa hoặc ẩn danh theo quy trình áp dụng, trừ những thông tin cần lưu giữ vì lý do pháp lý hợp lệ.

Thông tin chi tiết về thời hạn lưu giữ của từng nhóm dữ liệu phải phản ánh đúng cấu hình và quy trình vận hành thực tế.

21. Quyền của chủ thể dữ liệu

Trong phạm vi pháp luật áp dụng, người dùng có thể có các quyền:

• Được biết về hoạt động xử lý dữ liệu.
• Đồng ý hoặc từ chối các hoạt động xử lý cần sự đồng ý.
• Truy cập và xem thông tin cá nhân.
• Yêu cầu chỉnh sửa dữ liệu không chính xác.
• Rút lại sự đồng ý.
• Yêu cầu xóa dữ liệu.
• Yêu cầu hạn chế hoặc phản đối hoạt động xử lý trong trường hợp pháp luật cho phép.
• Yêu cầu cung cấp dữ liệu cá nhân theo quy định.
• Gửi khiếu nại và yêu cầu hỗ trợ liên quan đến dữ liệu.

TVPL có thể yêu cầu xác minh danh tính phù hợp trước khi xử lý yêu cầu nhằm ngăn chặn việc truy cập hoặc xóa dữ liệu trái phép.

22. Xóa tài khoản và dữ liệu cá nhân

Người dùng có quyền yêu cầu xóa tài khoản TVPL và dữ liệu cá nhân liên quan.

Khi nhận được yêu cầu hợp lệ, TVPL sẽ thực hiện quy trình xác minh cần thiết và xử lý xóa tài khoản cùng dữ liệu liên quan theo quy định.

Việc xóa tài khoản có thể bao gồm xóa hoặc ẩn danh thông tin hồ sơ, dữ liệu xác thực, nội dung cá nhân và các dữ liệu khác liên kết với tài khoản.

Việc chỉ khóa hoặc vô hiệu hóa tài khoản không được xem là đã hoàn thành yêu cầu xóa tài khoản.

Trong trường hợp có căn cứ hợp pháp để tiếp tục lưu giữ một phần dữ liệu, TVPL sẽ thông báo về loại dữ liệu được giữ lại, lý do và thời hạn tương ứng.

23. Dữ liệu trẻ em

TVPL tôn trọng quyền riêng tư của trẻ em và thực hiện các biện pháp xử lý dữ liệu phù hợp với pháp luật áp dụng.

Khi hoạt động xử lý dữ liệu của trẻ em yêu cầu sự đồng ý của cha mẹ hoặc người giám hộ, TVPL sẽ áp dụng quy trình phù hợp trước khi xử lý.

Nếu phát hiện dữ liệu trẻ em được thu thập hoặc xử lý không phù hợp, TVPL sẽ xem xét và thực hiện các biện pháp khắc phục cần thiết.

24. Truyền dữ liệu và lưu trữ ngoài Việt Nam

Tùy theo nhà cung cấp hạ tầng và dịch vụ tích hợp, dữ liệu cá nhân có thể được xử lý hoặc lưu trữ tại Việt Nam hoặc tại hệ thống đặt ở quốc gia khác.

Khi có hoạt động chuyển dữ liệu cá nhân ra nước ngoài, TVPL sẽ thực hiện các nghĩa vụ tương ứng theo quy định pháp luật áp dụng.

Chúng tôi áp dụng các biện pháp phù hợp nhằm bảo vệ dữ liệu trong quá trình truyền tải và xử lý bởi các bên cung cấp dịch vụ.

25. Cập nhật chính sách và thông tin liên hệ

TVPL có thể sửa đổi Chính sách quyền riêng tư khi thay đổi chức năng, hoạt động xử lý dữ liệu, nhà cung cấp dịch vụ hoặc quy định pháp luật.

Phiên bản mới sẽ được công bố trên website kèm ngày cập nhật.

Đối với những thay đổi cần sự đồng ý mới của người dùng, TVPL sẽ thực hiện việc thông báo và xin đồng ý theo yêu cầu pháp luật trước khi áp dụng hoạt động xử lý tương ứng.

Thông tin liên hệ:

• Nền tảng: Cổng Luật Việt Nam (TVPL)
• Website: https://tvphapluat.com.vn

© 2026 Cổng Luật Việt Nam. Bảo lưu các quyền hợp pháp.