CHÍNH SÁCH QUYỀN RIÊNG TƯ VÀ COOKIE – ASL LAW

Ngày có hiệu lực: Tháng 5 năm 2026

Tuyên bố toàn cầu về quyền riêng tư dữ liệu và cookie này (“Tuyên bố”) trình bày cam kết của chúng tôi về việc thu thập, sử dụng, chia sẻ và xử lý dữ liệu cá nhân của khách hàng, đối tác và người truy cập các nền tảng số với mức độ liêm chính cao nhất. Tuyên bố được xây dựng nhằm phù hợp với pháp luật Việt Nam có hiệu lực tại từng thời điểm và các chính sách bảo vệ dữ liệu cá nhân tại những khu vực pháp lý liên quan đến khách hàng của ASL LAW.

1. PHẠM VI VÀ TRÁCH NHIỆM

Tuyên bố điều chỉnh việc ASL LAW (“Công ty”, “chúng tôi”) xử lý dữ liệu cá nhân. Công ty đóng vai trò là Bên kiểm soát dữ liệu đối với thông tin được thu thập qua các nền tảng số toàn cầu, hoạt động cung cấp dịch vụ pháp lý và các tương tác nghề nghiệp.

Chúng tôi xử lý thông tin liên quan đến người truy cập website, ứng dụng di động và cổng thông tin số; người liên hệ của khách hàng và/hoặc khách hàng tiềm năng; người liên hệ của nhà cung cấp; và những cá nhân khác có thông tin cần thiết cho việc cung cấp dịch vụ pháp lý hoặc hoạt động kinh doanh của chúng tôi.

2. CÁC LOẠI DỮ LIỆU CÁ NHÂN ĐƯỢC THU THẬP

Để cung cấp dịch vụ tư vấn pháp lý chất lượng cao, đặc biệt cho khách hàng quốc tế, chúng tôi thu thập nhiều loại dữ liệu cá nhân từ tương tác trực tiếp, hồ sơ công khai và sự giới thiệu của bên thứ ba.

2.1. Thông tin nghề nghiệp và nhận dạng

Bao gồm họ tên, chức danh nghề nghiệp, tổ chức công tác và thông tin liên hệ. Đối với khách hàng quốc tế, khi phù hợp với bối cảnh pháp lý, dữ liệu còn có thể bao gồm thông tin cụ thể về đời sống gia đình và sở thích, không bao gồm các loại dữ liệu đặc biệt.

2.2. Dữ liệu phục vụ quản lý và tuân thủ

Để đáp ứng yêu cầu tuân thủ bắt buộc trên phạm vi toàn cầu, bao gồm phòng, chống rửa tiền (AML) và nhận biết khách hàng (KYC), chúng tôi thu thập số định danh do cơ quan nhà nước cấp, thông tin hộ chiếu, ngày sinh và thông tin chủ sở hữu hưởng lợi.

2.3. Dữ liệu giao dịch và vụ việc cụ thể

Chúng tôi xử lý thông tin trong tài liệu, thư từ hoặc chứng cứ liên quan đến vụ việc pháp lý, giao dịch hoặc thủ tục tố tụng mà chúng tôi tư vấn cho khách hàng, bao gồm lịch sử lập hóa đơn và dữ liệu tài chính.

2.4. Dữ liệu thuộc nhóm đặc biệt

Trong một số hoàn cảnh pháp lý hạn chế và khi thực sự cần thiết cho dịch vụ cụ thể, như lao động hoặc tố tụng, chúng tôi có thể xử lý dữ liệu nhạy cảm về chủng tộc, nguồn gốc dân tộc, tín ngưỡng, sức khỏe hoặc tư cách thành viên công đoàn.

2.5. Dữ liệu công nghệ và kỹ thuật số

Khi bạn tương tác với website của chúng tôi, chúng tôi ghi nhận địa chỉ IP, mã định danh thiết bị duy nhất (UDID) và dữ liệu sử dụng thông qua cookie để cải thiện trải nghiệm.

3. CƠ SỞ PHÁP LÝ CHO VIỆC XỬ LÝ

ASL LAW xử lý dữ liệu cá nhân dựa trên các cơ sở sau:

• Sự cần thiết để thực hiện hợp đồng: việc xử lý cần thiết để thực hiện nghĩa vụ pháp lý và cung cấp dịch vụ cho khách hàng.

• Tuân thủ quy định: đáp ứng nghĩa vụ báo cáo thuế, xác minh danh tính và các nghĩa vụ luật định khác.

• Lợi ích hợp pháp: giám sát an ninh website, phòng ngừa gian lận và quản lý quan hệ khách hàng toàn cầu.

• Sự đồng ý rõ ràng: áp dụng cho truyền thông tiếp thị và một số hoạt động xử lý dữ liệu ở mức độ cao.

4. SỬ DỤNG DỮ LIỆU CÁ NHÂN

ASL LAW xử lý dữ liệu cho các mục đích cụ thể dưới đây, dựa trên cơ sở pháp lý phù hợp theo yêu cầu của các tiêu chuẩn toàn cầu.

4.1. Cung cấp dịch vụ pháp lý và xử lý yêu cầu

Chúng tôi sử dụng dữ liệu cơ bản, đăng ký, dịch vụ khách hàng và thiết bị để tư vấn pháp lý chuyên nghiệp và trả lời yêu cầu của khách hàng. Việc xử lý cần thiết để thực hiện nghĩa vụ hợp đồng.

4.2. Quản trị hoạt động và quản lý quan hệ

Chúng tôi xử lý các nhóm dữ liệu, bao gồm dữ liệu tiếp thị và tài chính, để quản lý hoạt động hằng ngày và quan hệ nghề nghiệp với khách hàng, nhà cung cấp; bao gồm xuất hóa đơn và mua sắm hàng hóa, dịch vụ cần thiết.

4.3. Tối ưu nền tảng số và trải nghiệm người dùng

Chúng tôi phân tích dữ liệu thiết bị để nền tảng trực quan, dễ sử dụng hơn. Việc theo dõi cách người dùng điều hướng website nhằm cải thiện bố cục và chất lượng thông tin thuộc lợi ích hợp pháp của chúng tôi.

4.4. An toàn thông tin và tính toàn vẹn hệ thống

Chúng tôi xử lý dữ liệu cơ bản, đăng ký, giao dịch và thiết bị để bảo vệ an ninh và chức năng của hạ tầng số. Hoạt động giám sát phục vụ lợi ích hợp pháp trong phát hiện gian lận, phòng ngừa tội phạm mạng và bảo đảm môi trường truy cập an toàn.

4.5. Kết nối nghề nghiệp và củng cố quan hệ

ASL LAW phân tích dữ liệu tương tác và thiết bị để hiểu cách dịch vụ được sử dụng, duy trì và mở rộng mạng lưới nghề nghiệp, cập nhật thông tin liên hệ chính xác và cải thiện trải nghiệm khách hàng.

4.6. Tiếp thị theo đối tượng và cập nhật pháp luật

Chúng tôi sử dụng dữ liệu tiếp thị, đăng ký và dịch vụ khách hàng để gửi thông tin chuyên môn phù hợp, như bản tin pháp luật, thư mời hội nghị, hội thảo trực tuyến hoặc sự kiện kết nối theo sở thích của bạn. Cơ sở xử lý là lợi ích hợp pháp trong việc cung cấp các cập nhật nghề nghiệp có giá trị, phù hợp.

4.7. Tuân thủ quy định và yêu cầu pháp luật

Chúng tôi xử lý dữ liệu tuân thủ và giao dịch để thực hiện nghĩa vụ báo cáo thuế, xác minh danh tính KYC, kiểm tra AML và các yêu cầu pháp luật áp dụng đối với Công ty.

4.8. Thu hút nhân tài và tuyển dụng

Chúng tôi xử lý dữ liệu ứng viên để đánh giá cơ hội tuyển dụng hoặc hợp tác theo hợp đồng và quản lý việc tiếp nhận nhân sự. Việc xử lý cần thiết cho tuyển dụng và tuân thủ pháp luật lao động, việc làm áp dụng.

4.9. An ninh nơi làm việc

Để bảo đảm an toàn cho nhân sự và khách đến làm việc, chúng tôi sử dụng dữ liệu cơ bản và hình ảnh camera giám sát (CCTV) cho hoạt động giám sát an ninh thường xuyên tại các văn phòng có liên quan.

5. SỬ DỤNG TRÍ TUỆ NHÂN TẠO

ASL LAW có thể sử dụng công nghệ AI hỗ trợ các hoạt động xử lý dữ liệu trong Tuyên bố này. Mọi việc tích hợp AI đều được sàng lọc toàn diện nhằm đáp ứng các tiêu chuẩn cao về đạo đức, pháp lý và an ninh. Nhân sự được đào tạo sử dụng AI có trách nhiệm; chúng tôi nghiêm cấm sử dụng AI để ra quyết định tự động dẫn đến hậu quả pháp lý đáng kể đối với cá nhân.

6. QUYỀN CỦA CHỦ THỂ DỮ LIỆU

Theo pháp luật Việt Nam và các tiêu chuẩn quốc tế như GDPR, bạn có các quyền cụ thể đối với dữ liệu cá nhân:

• Truy cập và chuyển dữ liệu: yêu cầu bản sao dữ liệu dưới định dạng điện tử.

• Chỉnh sửa: yêu cầu sửa thông tin không chính xác hoặc chưa đầy đủ.

• Xóa dữ liệu (quyền được lãng quên): yêu cầu xóa dữ liệu, tùy thuộc nghĩa vụ lưu trữ theo luật.

• Hạn chế và phản đối: phản đối việc xử lý dựa trên lợi ích hợp pháp hoặc yêu cầu hạn chế sử dụng dữ liệu.

• Rút lại sự đồng ý: rút lại sự đồng ý đối với tiếp thị hoặc hoạt động xử lý tùy chọn khác bất kỳ lúc nào.

7. CHIA SẺ VÀ CHUYỂN DỮ LIỆU TOÀN CẦU

Chúng tôi chủ yếu lưu trữ và xử lý dữ liệu cá nhân trên máy chủ tại Việt Nam. Tuy nhiên, khi cung cấp dịch vụ pháp lý và tư vấn, chúng tôi có thể chuyển dữ liệu đến (i) các văn phòng liên kết trong mạng lưới ASL LAW ngoài Việt Nam và (ii) các đối tác tin cậy, hãng luật đối tác, chuyên gia và nhà cung cấp dịch vụ ở nước ngoài, khi cần thiết để thực hiện dịch vụ cho khách hàng.

Những khu vực nhận dữ liệu có thể không có mức bảo vệ tương đương Việt Nam hoặc nơi bạn đang sinh sống. Để bảo đảm mức bảo vệ phù hợp, ASL LAW kết hợp biện pháp pháp lý, kỹ thuật và tổ chức, bao gồm:

(a) Đánh giá tác động chuyển dữ liệu (TIA)

Trước khi chuyển dữ liệu xuyên biên giới, chúng tôi đánh giá rủi ro và tác động, xem xét khung pháp luật của nước nhận; tính chất, phạm vi, bối cảnh và mục đích xử lý; khả năng xảy ra và mức độ nghiêm trọng của rủi ro đối với quyền, lợi ích của chủ thể dữ liệu; và mức độ đầy đủ của biện pháp bảo vệ của bên nhận.

Khi cần thiết, chúng tôi áp dụng biện pháp bổ sung như mã hóa, hạn chế truy cập và nghĩa vụ hợp đồng để giảm thiểu rủi ro đã xác định.

(b) Thỏa thuận chuyển dữ liệu nội bộ (IGTA)

Việc chuyển dữ liệu giữa các văn phòng ASL LAW được điều chỉnh bởi thỏa thuận nội bộ, quy định tiêu chuẩn bảo vệ nhất quán; nghĩa vụ bảo mật, an ninh dữ liệu và giới hạn truy cập; quy tắc chuyển tiếp dữ liệu; cơ chế giải quyết yêu cầu của chủ thể dữ liệu và sự cố vi phạm dữ liệu.

(c) Biện pháp bảo vệ theo hợp đồng với bên thứ ba

Khi chuyển dữ liệu cho đối tác hoặc nhà cung cấp bên ngoài, chúng tôi ký kết thỏa thuận phù hợp, bao gồm điều khoản hợp đồng tiêu chuẩn hoặc quy định tương đương khi áp dụng, bảo đảm bên nhận chỉ xử lý cho mục đích xác định và theo tiêu chuẩn bảo vệ phù hợp.

(d) Tuân thủ pháp luật áp dụng

Chúng tôi bảo đảm việc chuyển dữ liệu xuyên biên giới tuân thủ pháp luật bảo vệ dữ liệu áp dụng, gồm GDPR hoặc quy định khác khi có liên quan. Khi được yêu cầu, chúng tôi thực hiện thủ tục đăng ký, thông báo hoặc xin chấp thuận của cơ quan có thẩm quyền.

Khi cung cấp dữ liệu cá nhân cho chúng tôi, bạn xác nhận và đồng ý việc chuyển dữ liệu xuyên biên giới như mô tả trong Chính sách. Trong trường hợp pháp luật áp dụng quy định, bạn có thể liên hệ theo thông tin dưới đây để yêu cầu chi tiết về biện pháp bảo vệ, bao gồm bản tóm tắt TIA hoặc cơ chế hợp đồng liên quan.

8. COOKIE VÀ THEO DÕI KỸ THUẬT SỐ

Chúng tôi sử dụng các loại cookie để tối ưu hoạt động trên môi trường số:

• Cookie thiết yếu: cần thiết cho chức năng cơ bản và bảo mật website.

• Cookie nhắm mục tiêu: xây dựng hồ sơ sở thích để hiển thị quảng cáo phù hợp trên website khác.

• Cookie hiệu suất: đo lường lưu lượng và hành vi điều hướng để cải thiện hiệu quả website.

• Cookie chức năng: cung cấp chức năng nâng cao và trải nghiệm cá nhân hóa.

• Cookie tiếp thị và mạng xã hội: hỗ trợ chia sẻ và theo dõi sở thích nội dung trên nhiều nền tảng.

Bạn có thể quản lý lựa chọn bất kỳ lúc nào thông qua công cụ quản lý cookie của website hoặc cài đặt trình duyệt.

9. CÁC VẤN ĐỀ KHÁC

9.1. Điều gì xảy ra nếu bạn không cung cấp dữ liệu cá nhân?

Bạn không bắt buộc cung cấp toàn bộ dữ liệu được nêu trong Chính sách để tương tác với Công ty. Tuy nhiên, một số tính năng hoặc dịch vụ có thể bị giới hạn hoặc không khả dụng. Không cung cấp dữ liệu cần thiết có thể khiến chúng tôi không thể trả lời yêu cầu, cung cấp dịch vụ pháp lý hoặc gửi thông tin, cập nhật phù hợp với bạn.

9.2. Chúng tôi có ra quyết định tự động không?

ASL LAW không thực hiện việc ra quyết định tự động thiếu sự tham gia của con người, kể cả lập hồ sơ, nếu hoạt động đó tạo ra tác động pháp lý hoặc ảnh hưởng đáng kể khác đối với bạn.

9.3. Chúng tôi lưu giữ dữ liệu trong bao lâu?

Chúng tôi không lưu dữ liệu lâu hơn mức cần thiết để thực hiện mục đích thu thập. Dữ liệu tiếp thị thường được giữ trong thời gian bạn tiếp tục nhận thông tin từ chúng tôi, trừ khi bạn yêu cầu khác. Thời hạn lưu các loại dữ liệu khác được xác định theo pháp luật áp dụng và chính sách lưu trữ nội bộ.

9.4. Chính sách có áp dụng cho website bên thứ ba không?

Website có thể chứa liên kết đến trang bên ngoài do bên thứ ba không liên kết với ASL LAW vận hành. Chính sách này không áp dụng cho các website đó. Khi truy cập, bạn chịu sự điều chỉnh của chính sách riêng của họ; chúng tôi khuyến nghị xem xét cách họ bảo vệ quyền riêng tư trước khi cung cấp dữ liệu.

10. CẬP NHẬT VÀ LIÊN HỆ

Chúng tôi có thể định kỳ sửa đổi Chính sách để phản ánh thay đổi về dịch vụ, hoạt động xử lý dữ liệu hoặc yêu cầu pháp luật. Bản cập nhật được công bố trên website cùng ngày có hiệu lực. Khi pháp luật yêu cầu, chúng tôi sẽ xin sự đồng ý trước khi áp dụng thay đổi quan trọng. Bạn nên thường xuyên xem lại Tuyên bố để cập nhật cách chúng tôi bảo vệ dữ liệu.

Để hỏi về Chính sách hoặc thực hiện quyền, vui lòng liên hệ:

LawDoc – Đầu mối liên hệ về quyền riêng tư

Email: info@lawdoc.tech

Địa chỉ: Tầng 12, Toà nhà 319 Bộ Quốc Phòng, 63 Lê Văn Lương, Phường Yên Hoà, Thành Phố Hà Nội, Việt Nam

THÔNG TIN CHI TIẾT VỀ QUYỀN RIÊNG TƯ VÀ COOKIE

Website sử dụng cookie. Thông tin chi tiết được nêu trong phần cookie này. Cookie cần thiết để website hoạt động luôn được bật. Bạn có thể điều chỉnh lựa chọn bằng mục “Quản lý cookie” ở chân trang.

Khi truy cập website, thông tin có thể được lưu hoặc truy xuất trên trình duyệt, chủ yếu dưới dạng cookie. Thông tin có thể liên quan đến bạn, lựa chọn hoặc thiết bị, và chủ yếu giúp website hoạt động như mong đợi. Thông tin thường không trực tiếp nhận dạng bạn nhưng có thể mang lại trải nghiệm cá nhân hóa. Vì tôn trọng quyền riêng tư, chúng tôi cho phép bạn không chấp nhận một số loại cookie. Chọn từng nhóm trong công cụ quản lý để tìm hiểu và thay đổi cài đặt mặc định. Chặn một số loại có thể ảnh hưởng trải nghiệm và dịch vụ được cung cấp.

1. Cookie thiết yếu

Các cookie này tuyệt đối cần thiết cho chức năng cốt lõi, thường được kích hoạt khi bạn quản lý cài đặt quyền riêng tư, đăng nhập hoặc điền biểu mẫu. Bạn có thể chặn bằng trình duyệt, nhưng một số phần website sẽ không tải được. Các cookie này không thu thập hoặc lưu dữ liệu có thể nhận dạng cá nhân.

2. Cookie nhắm mục tiêu

Do đối tác quảng cáo quản lý, giúp lập hồ sơ sở thích để cung cấp quảng cáo phù hợp trên internet. Thay vì lưu thông tin cá nhân trực tiếp, chúng nhận dạng duy nhất phần cứng và trình duyệt. Từ chối không loại bỏ quảng cáo nhưng làm quảng cáo ít phù hợp hơn.

3. Cookie phân tích và hiệu suất

Giúp theo dõi số lượt truy cập và nguồn lưu lượng, đánh giá và cải thiện hiệu quả website, xác định mức độ phổ biến của trang và cách điều hướng. Dữ liệu được tổng hợp và ẩn danh nên không thể truy ngược về bạn. Tắt nhóm này khiến chúng tôi không thể theo dõi tình trạng website và cải thiện trải nghiệm.

4. Cookie chức năng

Cho phép các tính năng nâng cao và trải nghiệm phù hợp hơn, có thể do chúng tôi hoặc nhà cung cấp bên ngoài tích hợp trên nền tảng triển khai. Tắt chúng có thể khiến một số dịch vụ chuyên biệt và tính năng cá nhân hóa không hoạt động đúng.

5. Cookie mạng xã hội và tiếp thị

Được tích hợp qua các nền tảng xã hội để bạn chia sẻ nội dung trong mạng lưới của mình. Chúng có thể theo dõi hoạt động trên nhiều website, xây dựng hồ sơ sở thích toàn diện và tác động đến quảng cáo, thông điệp bạn thấy ở nơi khác. Nếu tắt, công cụ chia sẻ có thể không khả dụng hoặc không hoạt động.