数据隐私与COOKIE政策 – ASL LAW

生效日期：2026年5月

本全球数据隐私与Cookie声明（“本声明”）说明我们以最高诚信标准收集、使用、共享及以其他方式处理客户、合作伙伴和数字平台访客个人数据的承诺。本声明旨在符合越南不时生效的法律以及与ASL LAW客户相关司法管辖区的个人数据保护政策。

1. 适用范围与责任

本声明适用于ASL LAW（“本所”或“我们”）对个人数据的处理。本所是通过全球数字平台、法律服务委托及专业互动收集信息的“数据控制者”。

我们处理的信息涉及：网站、移动应用和数字门户的访客；客户及／或潜在客户的联系人；供应商的联系人；以及为提供法律服务或开展业务而需要其信息的其他个人。

2. 收集的个人数据类别

为提供优质法律咨询服务，尤其是面向国际客户的服务，我们通过直接互动、公开记录和第三方转介收集各类个人数据。

2.1. 职业与身份信息

包括姓名、专业职衔、所属组织和联系方式。对国际客户，在与法律事项相关时，还可能包括有关家庭生活及兴趣的特定数据，但不包括特殊类别数据。

2.2. 监管与合规数据

为履行全球强制性合规要求，包括反洗钱（AML）及了解客户（KYC）要求，我们收集政府签发的身份证明号码、护照信息、出生日期及受益所有权信息。

2.3. 交易与具体案件数据

我们处理就客户法律事项、交易或诉讼提供咨询时所涉及的文件、往来函件或证据中的信息，包括开票记录及财务数据。

2.4. 特殊类别数据

在有限的法律情形下，且对特定服务（例如劳动法或诉讼服务）确有必要时，我们可能处理种族或族裔、宗教信仰、健康数据及工会会员身份等敏感数据。

2.5. 技术与数字数据

您与我们的网站互动时，我们通过Cookie获取IP地址、唯一设备标识符（UDID）和使用数据，以改善用户体验。

3. 处理的法律依据

ASL LAW依据以下基础处理个人数据：

• 合同必要性：为履行我们的法律义务及向客户提供服务所必需的处理。

• 监管合规：遵守税务申报、身份核验及其他法定义务。

• 合法利益：监测网站安全、防范欺诈及管理全球客户关系。

• 明确同意：用于营销通信和某些高层级数据处理活动。

4. 个人数据的使用

ASL LAW基于全球标准所要求的适当法律依据，为下列具体目的处理个人数据。

4.1. 提供法律服务与处理咨询

我们使用基本信息、注册信息、客户服务信息及设备数据，提供专业法律意见并回应客户咨询。这对履行与客户的合同义务至关重要。

4.2. 运营行政与关系管理

我们处理包括营销及财务数据在内的各类数据，管理日常业务以及与客户、供应商的专业关系，包括开具发票和采购业务所需的商品及服务。

4.3. 数字优化与用户体验

我们分析设备数据，使数字平台更直观、易用。监测网站浏览方式以改善布局及信息质量，属于我们的合法利益。

4.4. 信息安全与系统完整性

我们通过处理基本信息、注册、交易及设备数据，保护数字基础设施的安全和功能。该监测对于发现欺诈、防范网络犯罪并为所有用户提供安全浏览环境这一合法利益是必要的。

4.5. 专业网络与关系巩固

ASL LAW分析互动和设备数据，以了解服务的使用方式，维护及拓展专业网络、保持联系记录准确并改善客户整体体验。

4.6. 定向营销与法律资讯

我们使用营销、注册及客户服务数据，向您提供相关专业资讯，包括法律快讯，以及符合您兴趣的会议、网络研讨会或交流活动邀请。处理依据是提供有价值且相关专业更新的合法利益。

4.7. 监管合规与法定要求

我们处理合规和交易数据，履行税务申报、KYC身份核验、AML审查等法定义务。这是遵守本所适用法律要求所必需的。

4.8. 人才引进与招聘

我们处理求职者数据，评估雇佣或承包合作机会并管理入职流程。这对招聘以及遵守适用劳动和就业法律是必要的。

4.9. 办公场所安全

为保障人员及访客安全，我们在相关办公地点使用基本数据及闭路电视（CCTV）影像进行日常安全监测。

5. 人工智能的使用

ASL LAW可能使用AI技术支持本声明所述的数据处理活动。所有AI集成都经过全面审查，确保符合我们严格的伦理、法律及安全标准。我们的专业人员接受负责任使用AI的培训，且严格禁止利用AI进行会对任何个人产生重大法律后果的自动化决策。

6. 数据主体权利

根据越南法律及GDPR等国际标准，您对个人数据享有特定权利：

• 访问与可携带：可请求电子格式的数据副本。

• 更正：可更正不准确或不完整的信息。

• 删除（被遗忘权）：可请求删除数据，但须遵守法定保留要求。

• 限制与反对：可反对基于合法利益的处理，或要求限制数据使用。

• 撤回同意：可随时撤回对营销或其他可选处理活动的同意。

7. 全球数据共享与传输

我们主要在越南境内服务器上存储和处理个人数据。但在提供法律及咨询服务时，如为履行客户服务所必需，我们可能向以下主体传输个人数据：（i）ASL LAW网络中位于越南境外的关联办公室；（ii）境外可信赖的合作伙伴、合作律师事务所、专家和服务提供商。

这些跨境传输可能涉及数据保护水平不等同于越南或您所在地区的司法管辖区。为确保适当保护，ASL LAW结合采用法律、技术和组织保障措施，包括：

(a) 传输影响评估（TIA）

跨境传输前，我们开展数据传输风险及影响评估，考察接收地法律监管框架；处理的性质、范围、背景和目的；数据主体权利及利益面临风险的可能性与严重性；以及接收方保障措施是否充分。

必要时，我们采用加密、访问限制和合同义务等补充措施，降低已识别风险。

(b) 集团内部数据传输协议（IGTA）

ASL LAW各办公室之间的传输受内部协议约束，确立一致的数据保护标准；保密、数据安全及受限访问义务；后续传输规则；以及处理数据主体请求和数据泄露事件的机制。

(c) 与第三方的合同保障

向外部合作伙伴或服务提供商传输个人数据时，我们订立适当合同，包括适用时采用标准合同条款或同等规定，确保接收方仅为特定目的并按照适当数据保护标准处理数据。

(d) 遵守适用法律

我们确保跨境数据传输符合适用的数据保护法律，并在相关情况下遵守GDPR或其他适用规定。如有要求，我们将向主管机关履行登记、通知或审批程序。

向我们提供个人数据，即表示您知悉并同意本政策所述的跨境传输。在适用法律规定的情况下，您可通过下列联系方式请求了解保障措施详情，包括TIA摘要或相关合同机制。

8. COOKIE与数字跟踪

我们使用多类Cookie优化数字平台：

• 必要Cookie：网站基本功能及安全不可或缺。

• 定向Cookie：建立兴趣档案，在其他网站展示相关广告。

• 性能Cookie：衡量流量与浏览路径，帮助提高网站效率。

• 功能Cookie：提供增强功能及个性化浏览体验。

• 营销与社交媒体Cookie：支持社交分享，跟踪跨平台内容偏好。

您可随时通过网站Cookie管理工具或浏览器设置管理偏好。

9. 其他事项

9.1. 如果您选择不提供个人数据，会怎样？

与本所互动时，您并非必须提供本政策提及的全部数据。但缺少有关信息可能使部分功能或服务受限或不可用。尤其是，未提供必要数据可能导致我们无法回应咨询、提供法律服务或发送与您兴趣相关的资讯。

9.2. 我们是否进行自动化决策？

ASL LAW不会在无人参与的情况下进行会对您产生法律效果或其他重大影响的自动化决策，包括画像分析。

9.3. 个人数据保留多久？

我们保留个人数据的时间不超过实现收集目的所需期限。营销数据通常在您继续接收我们的通信期间保留，除非您另有要求。其他类别的保留期限依据适用法律及内部数据保留政策确定。

9.4. 本政策适用于第三方网站吗？

我们的网站可能包含由与ASL LAW无关联的第三方运营的外部网站链接。本政策不适用于这些网站。访问时，您受其各自隐私政策约束；建议在提供个人数据前审阅其隐私保护做法。

10. 更新与联系

我们可能定期修订本政策，以反映服务、处理方式或适用法律要求的变化。更新版本及生效日期将在网站公布。如法律要求，我们将在实施重大变更前征求同意。建议定期查阅，了解我们如何保护您的数据。

如对政策有疑问或希望行使权利，请联系：

LawDoc – 隐私事务联系窗口

电子邮箱：info@lawdoc.tech

地址：越南河内市Yen Hoa坊Le Van Luong街63号，国防部319大厦12层。

隐私与COOKIE详细说明

本网站使用Cookie，详情见本Cookie说明。为网站运行所必需的Cookie始终启用。您可通过网站页脚的“管理Cookie”调整偏好。

访问网站时，网站可能在浏览器上存储或读取信息，主要形式为Cookie。这些信息可能涉及您、您的偏好或设备，主要用于让网站按预期运行。信息通常不直接识别您的身份，但能提供更个性化的体验。我们尊重您的隐私权，因此您可拒绝部分Cookie。请在管理工具中选择不同类别，了解详情并更改默认设置。但屏蔽部分Cookie可能影响网站体验和我们能提供的服务。

1. 必要Cookie

网站核心功能严格必需，通常由管理隐私设置、登录账户或填写表单等操作触发。您可设置浏览器屏蔽，但部分页面将无法加载。这些Cookie不收集或存储可识别个人身份的数据。

2. 定向Cookie

由广告合作伙伴管理，根据兴趣建立档案以在网络上展示定制广告。它们不存储直接个人资料，而是唯一识别您的硬件及浏览器。拒绝不会消除广告，但会降低广告的相关性。

3. 分析与性能Cookie

用于统计访客数量、流量来源，评估及改善网站效率，并了解页面受欢迎程度和浏览路径。所有数据均汇总并匿名化，无法追溯到您。禁用后，我们将无法监测网站运行状况并改善体验。

4. 功能Cookie

支持高级功能和更个性化的体验，可由我们或集成于平台的外部服务商设置。禁用可能导致部分专门服务和个性化功能无法正常使用。

5. 社交媒体与营销Cookie

通过社交平台集成，让您在自己的社交网络分享内容。它们可跨网站跟踪活动，建立综合兴趣档案，影响您在其他平台看到的广告与信息。禁用后，社交分享工具可能不可用或无法正常工作。