Chính sách bảo mật thông tin cá nhân

Điều 1. Phạm vi áp dụng

1. Chính sách này quy định cách Công ty Luật TNHH FC Legal (“FC Legal”, “chúng tôi”) thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của người truy cập và người sử dụng website spclegal.vn (“người dùng”, “bạn”).
2. Chính sách áp dụng cho dữ liệu thu thập qua website, biểu mẫu trực tuyến, email, hotline, Zalo và các kênh liên hệ dẫn từ website.
3. Dữ liệu phát sinh khi FC Legal cung cấp dịch vụ pháp lý theo hợp đồng được xử lý theo hợp đồng đó, chính sách này và nghĩa vụ giữ bí mật nghề nghiệp của luật sư.
4. Chính sách này được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định số 356/2025/NĐ-CP, Luật Luật sư và các quy định pháp luật có liên quan.

Điều 2. Đơn vị kiểm soát và xử lý dữ liệu

1. Đơn vị kiểm soát và xử lý dữ liệu cá nhân: Công ty Luật TNHH FC Legal.
2. Đầu mối tiếp nhận yêu cầu về dữ liệu cá nhân: email fclegal159@gmail.com; hotline 0879 230 727; website spclegal.vn.

Điều 3. Dữ liệu cá nhân chúng tôi thu thập

1. Dữ liệu bạn tự cung cấp: họ tên, số điện thoại, email, tên doanh nghiệp, chức danh, nội dung câu hỏi hoặc yêu cầu tư vấn, thông tin đặt lịch.
2. Dữ liệu thu thập tự động khi truy cập: địa chỉ IP, loại thiết bị và trình duyệt, trang đã xem, thời gian truy cập, nguồn truy cập, cookie (xem Điều 9).
3. Dữ liệu nhạy cảm: website không yêu cầu và không chủ động thu thập dữ liệu cá nhân nhạy cảm. Vui lòng không gửi giấy tờ tùy thân, thông tin sức khỏe, tài khoản ngân hàng hoặc tài liệu vụ việc qua biểu mẫu trên website. Nếu cần cung cấp cho việc tư vấn, luật sư sẽ hướng dẫn kênh gửi an toàn sau khi trao đổi.
4. Nếu bạn cung cấp dữ liệu của người khác (ví dụ nhân sự, đối tác, bên liên quan trong vụ việc), bạn cam kết đã có căn cứ hợp pháp để cung cấp và chịu trách nhiệm về việc cung cấp đó.

Điều 4. Mục đích xử lý dữ liệu

Dữ liệu cá nhân chỉ được xử lý cho các mục đích sau:

1. Phản hồi câu hỏi, sắp xếp lịch trao đổi, gửi báo giá và đề xuất dịch vụ.
2. Giao kết, thực hiện, thanh toán và quản lý hợp đồng dịch vụ pháp lý.
3. Kiểm tra xung đột lợi ích theo quy tắc nghề nghiệp luật sư trước khi nhận vụ việc.
4. Gửi tài liệu, bản tin, thông tin pháp lý mà bạn đã đăng ký nhận.
5. Thống kê, phân tích lượt truy cập để cải thiện nội dung và trải nghiệm website.
6. Bảo đảm an toàn hệ thống, phòng chống gian lận, thư rác và tấn công mạng.
7. Thực hiện nghĩa vụ theo quy định pháp luật và yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

Khi cần xử lý cho mục đích khác, chúng tôi sẽ thông báo và xin sự đồng ý của bạn, trừ trường hợp pháp luật cho phép xử lý không cần đồng ý.

Điều 5. Căn cứ xử lý và sự đồng ý

1. FC Legal xử lý dữ liệu dựa trên một trong các căn cứ: (a) sự đồng ý của bạn; (b) thực hiện hợp đồng hoặc thỏa thuận giữa bạn và FC Legal; (c) thực hiện nghĩa vụ theo quy định pháp luật; (d) các trường hợp khác pháp luật cho phép.
2. Sự đồng ý được thể hiện rõ ràng, ví dụ bằng việc đánh dấu ô xác nhận hoặc bấm nút gửi sau khi được thông báo về chính sách này. Sự im lặng hoặc không phản hồi không được coi là sự đồng ý.
3. Bạn có thể đồng ý một phần (ví dụ đồng ý để được liên hệ nhưng không nhận bản tin) và rút lại sự đồng ý bất cứ lúc nào theo Điều 12. Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.
4. Trường hợp bạn không đồng ý hoặc rút lại sự đồng ý đối với dữ liệu cần thiết, FC Legal có thể không thể liên hệ hoặc cung cấp dịch vụ cho bạn.

Điều 6. Bí mật nghề nghiệp của luật sư

1. Thông tin bạn trao đổi với luật sư FC Legal để được tư vấn được giữ bí mật theo Luật Luật sư và Quy tắc Đạo đức và Ứng xử nghề nghiệp luật sư Việt Nam, kể cả khi hai bên chưa ký hợp đồng, trừ trường hợp bạn đồng ý hoặc pháp luật có quy định khác.
2. Việc gửi thông tin qua website không tự động làm phát sinh quan hệ luật sư – khách hàng (xem Điều khoản sử dụng website).

Điều 7. Chia sẻ dữ liệu

1. FC Legal không mua, bán, cho thuê dữ liệu cá nhân.
2. Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết với:
   1. Nhà cung cấp dịch vụ hỗ trợ vận hành: đơn vị thiết kế và vận hành website, lưu trữ máy chủ, email, công cụ phân tích truy cập (Google Analytics), công cụ nhắn tin (Zalo). Các bên này chỉ xử lý dữ liệu theo yêu cầu của FC Legal.
   2. Bên thứ ba tham gia thực hiện vụ việc khi được bạn đồng ý hoặc theo hợp đồng dịch vụ (ví dụ thừa phát lại, tổ chức giám định, cơ quan đăng ký).
   3. Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật.
3. Một số nhà cung cấp (như Google) có thể lưu trữ dữ liệu trên máy chủ đặt ngoài Việt Nam. FC Legal chỉ sử dụng nhà cung cấp có cam kết bảo mật phù hợp và thực hiện thủ tục liên quan theo quy định về chuyển dữ liệu cá nhân ra nước ngoài khi áp dụng.

Điều 8. Lưu trữ và thời hạn lưu trữ

1. Dữ liệu cá nhân được lưu trữ trong thời gian cần thiết để thực hiện các mục đích tại Điều 4 và theo thời hạn do pháp luật quy định (bao gồm quy định về bảo vệ dữ liệu cá nhân, luật sư, kế toán, thuế).
2. Dữ liệu đăng ký nhận bản tin, tài liệu được lưu đến khi bạn hủy đăng ký hoặc rút lại sự đồng ý.
3. Hết thời hạn lưu trữ, dữ liệu được xóa hoặc hủy theo cách không thể khôi phục, trừ trường hợp pháp luật yêu cầu lưu lâu hơn hoặc dữ liệu cần cho việc giải quyết tranh chấp đang diễn ra.

Điều 9. Cookie và công cụ phân tích

1. Website sử dụng cookie để ghi nhớ tùy chọn, đảm bảo website hoạt động ổn định và thống kê lượt truy cập qua Google Analytics.
2. Cookie phân tích không dùng để xác định danh tính cá nhân của bạn.
3. Cách tắt cookie: bạn có thể chặn hoặc xóa cookie trong phần Cài đặt → Quyền riêng tư của trình duyệt, hoặc cài tiện ích chặn Google Analytics của Google. Một số tính năng website có thể không hoạt động đầy đủ khi tắt cookie.

Điều 10. Biện pháp bảo vệ dữ liệu

1. FC Legal áp dụng biện pháp quản lý và kỹ thuật phù hợp: kết nối mã hóa (HTTPS), phân quyền truy cập theo nguyên tắc cần biết, cam kết bảo mật của nhân sự, sao lưu và kiểm soát truy cập hệ thống.
2. Không có hệ thống truyền tải hoặc lưu trữ nào trên Internet an toàn tuyệt đối. FC Legal không chịu trách nhiệm đối với rủi ro phát sinh ngoài tầm kiểm soát hợp lý của mình, bao gồm lỗi từ thiết bị, mạng hoặc tài khoản của người dùng, trong phạm vi pháp luật cho phép.
3. Khi có sự cố lộ lọt dữ liệu, FC Legal sẽ khắc phục, thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân chậm nhất 72 giờ kể từ khi phát hiện theo quy định, và thông báo cho người dùng bị ảnh hưởng khi pháp luật yêu cầu.

Điều 11. Dữ liệu cá nhân của trẻ em

Dịch vụ của FC Legal dành cho doanh nghiệp và người trưởng thành. Chúng tôi không chủ động thu thập dữ liệu của người dưới 16 tuổi qua website. Trường hợp cần xử lý dữ liệu của trẻ em trong một vụ việc, FC Legal thực hiện theo quy định riêng của pháp luật và với sự đồng ý của người đại diện hợp pháp.

Điều 12. Quyền của bạn và cách thực hiện

1. Bạn có các quyền theo Luật Bảo vệ dữ liệu cá nhân: được biết về hoạt động xử lý; đồng ý hoặc rút lại sự đồng ý; xem, chỉnh sửa dữ liệu; yêu cầu xóa hoặc hạn chế xử lý; phản đối xử lý cho mục đích quảng cáo, tiếp thị; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định pháp luật.
2. Cách gửi yêu cầu: gửi email đến fclegal159@gmail.com với tiêu đề “YÊU CẦU VỀ DỮ LIỆU CÁ NHÂN”, nêu: (a) họ tên và số điện thoại/email đã cung cấp; (b) nội dung yêu cầu (xem, sửa, xóa, rút lại đồng ý, hủy nhận bản tin…); (c) thông tin cần sửa (nếu có).
3. Xác minh: để bảo vệ bạn, FC Legal có thể xác minh danh tính qua số điện thoại hoặc email đã cung cấp trước khi xử lý.
4. Thời hạn xử lý (kể từ khi nhận đủ yêu cầu hợp lệ, theo Nghị định 356/2025/NĐ-CP):

5. Hủy nhận bản tin: bấm liên kết “Hủy đăng ký” trong email hoặc trả lời email với nội dung “HỦY”.
6. FC Legal có thể từ chối hoặc hạn chế một yêu cầu trong trường hợp pháp luật quy định (ví dụ dữ liệu phải lưu theo nghĩa vụ kế toán, thuế hoặc phục vụ giải quyết tranh chấp) và sẽ nêu rõ lý do.

Điều 13. Trách nhiệm của người dùng

1. Cung cấp thông tin trung thực, chính xác và cập nhật khi có thay đổi.
2. Không cung cấp dữ liệu của người khác khi không có căn cứ hợp pháp.
3. Tự bảo vệ thiết bị, email, tài khoản nhắn tin của mình; thông báo ngay cho FC Legal khi phát hiện dấu hiệu bị mạo danh FC Legal để thu thập thông tin hoặc yêu cầu chuyển tiền.

Điều 14. Sửa đổi chính sách và liên hệ

1. FC Legal có thể cập nhật chính sách này để phù hợp với quy định pháp luật và hoạt động thực tế. Phiên bản mới có hiệu lực từ ngày đăng tải và được ghi rõ số phiên bản, ngày hiệu lực. Thay đổi làm phát sinh mục đích xử lý mới sẽ được thông báo và xin đồng ý lại khi pháp luật yêu cầu.
2. Mọi câu hỏi về chính sách này, vui lòng liên hệ: Công ty Luật TNHH FC Legal · Email: fclegal159@gmail.com · Hotline: 0879 230 727 · Website: spclegal.vn.