/
CHÍNH SÁCH BẢO MẬT
Áp dụng cho thông tin người dùng và dữ liệu cá nhân trên nền tảng thương mại điện tử HLR Legal Vietnam
Phạm vi áp dụng | Website https://hlrlegalvietnam.com và các giao diện đặt hàng, tài khoản, thanh toán, tải tài liệu hoặc tiếp nhận yêu cầu dịch vụ được liên kết với website. |
· Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 ngày 26/06/2025, có hiệu lực từ ngày 01/01/2026;
· Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân;
· Luật Thương mại điện tử số 122/2025/QH15 ngày 10/12/2025, có hiệu lực từ ngày 01/07/2026;
· Nghị định số 248/2026/NĐ-CP ngày 30/06/2026 quy định chi tiết một số điều của Luật Thương mại điện tử;
· Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15 và Nghị định số 55/2024/NĐ-CP;
· Luật Giao dịch điện tử số 20/2023/QH15 và các quy định pháp luật có liên quan.
Trường hợp văn bản pháp luật được sửa đổi, bổ sung hoặc thay thế, nội dung chính sách được hiểu và áp dụng theo quy định có hiệu lực tại thời điểm phát sinh giao dịch.
HLR tôn trọng quyền riêng tư, chỉ xử lý thông tin cần thiết, đúng mục đích, có cơ sở hợp pháp và áp dụng biện pháp bảo vệ phù hợp với tính chất của dữ liệu. Việc cung cấp dữ liệu không bắt buộc sẽ được thể hiện rõ để người dùng tự quyết định.
Cam kết cốt lõi: HLR không mua bán dữ liệu cá nhân; không sử dụng thông tin của người dùng cho mục đích quảng cáo trực tiếp khi chưa có sự đồng ý hoặc cơ sở pháp lý phù hợp; không yêu cầu người dùng cung cấp dữ liệu vượt quá phạm vi cần thiết để thực hiện giao dịch hoặc cung cấp dịch vụ. |
Tùy tính năng người dùng lựa chọn, HLR có thể thu thập các nhóm thông tin sau:
· Thông tin định danh và liên hệ: họ và tên, số điện thoại, email, ngày tháng năm sinh (nếu cần để xác định quyền lợi hội viên hoặc xác minh độ tuổi).
· Thông tin doanh nghiệp: tên doanh nghiệp, mã số thuế, địa chỉ trụ sở, người đại diện, chức vụ và thông tin liên hệ của đầu mối làm việc.
· Thông tin tài khoản: tên đăng nhập, mật khẩu đã được mã hóa/băm, lịch sử đăng nhập, trạng thái tài khoản và quyền truy cập.
· Thông tin giao dịch: sản phẩm/gói dịch vụ đã chọn, giá trị đơn hàng, thời điểm thanh toán, trạng thái thanh toán, hóa đơn, lịch sử tải tài liệu và lịch sử sử dụng quyền lợi.
· Thông tin phục vụ tư vấn và cung cấp dịch vụ: nội dung yêu cầu, tài liệu, hồ sơ, dữ kiện do khách hàng tự nguyện cung cấp.
· Thông tin kỹ thuật: địa chỉ IP, loại thiết bị, trình duyệt, nhật ký hệ thống, cookies và dữ liệu cần thiết để bảo mật, chống gian lận và cải thiện trải nghiệm.
HLR không trực tiếp lưu trữ đầy đủ thông tin thẻ thanh toán, mã bảo mật hoặc mật khẩu ngân hàng. Các thông tin này do ngân hàng, tổ chức cung ứng dịch vụ thanh toán hoặc trung gian thanh toán xử lý theo cơ chế bảo mật riêng của họ.
· Tạo, xác minh, quản lý tài khoản; phân quyền tải tài liệu và sử dụng gói hội viên.
· Tiếp nhận, xác nhận, thực hiện đơn hàng; cung cấp sản phẩm số, dịch vụ pháp lý và hỗ trợ sau giao dịch.
· Liên hệ về trạng thái đơn hàng, lịch hẹn, yêu cầu bổ sung hồ sơ, thay đổi chính sách hoặc sự cố kỹ thuật.
· Xuất hóa đơn, thực hiện nghĩa vụ về kế toán, thuế, quản lý giao dịch và lưu trữ chứng từ.
· Tiếp nhận và giải quyết phản ánh, khiếu nại, yêu cầu của người dùng.
· Phòng ngừa gian lận, lạm dụng tài khoản, sao chép trái phép, tấn công mạng và hành vi vi phạm pháp luật.
· Phân tích dữ liệu tổng hợp hoặc dữ liệu đã được ẩn danh để cải thiện sản phẩm, nội dung và vận hành nền tảng.
· Gửi bản tin, thông tin pháp luật hoặc giới thiệu sản phẩm khi người dùng đã đăng ký nhận; người dùng có thể hủy đăng ký bất kỳ lúc nào.
· Sự đồng ý hợp lệ của chủ thể dữ liệu đối với các mục đích cần sự đồng ý.
· Thực hiện giao dịch, hợp đồng hoặc yêu cầu của khách hàng trước khi giao kết hợp đồng.
· Thực hiện nghĩa vụ pháp lý của HLR về thương mại điện tử, bảo vệ người tiêu dùng, thuế, kế toán và cung cấp thông tin theo yêu cầu hợp pháp của cơ quan có thẩm quyền.
· Bảo vệ quyền, lợi ích hợp pháp của HLR hoặc của chủ thể khác trong phạm vi pháp luật cho phép, bao gồm bảo mật hệ thống, phòng chống gian lận và giải quyết tranh chấp.
· Người dùng trực tiếp nhập thông tin khi đăng ký tài khoản, đặt hàng, thanh toán, gửi biểu mẫu, đăng ký hội viên hoặc yêu cầu tư vấn.
· Hệ thống tự động ghi nhận dữ liệu kỹ thuật, cookies, nhật ký truy cập và lịch sử sử dụng tính năng.
· Thông tin được cung cấp bởi ngân hàng, cổng thanh toán, đơn vị gửi email/SMS hoặc nhà cung cấp hạ tầng trong phạm vi cần thiết để xác nhận giao dịch và vận hành dịch vụ.
· Nguồn công khai hoặc cơ quan có thẩm quyền trong trường hợp pháp luật cho phép hoặc yêu cầu.
HLR lưu trữ thông tin trong thời gian cần thiết để thực hiện mục đích đã công bố hoặc theo thời hạn pháp luật. Thời gian tham chiếu áp dụng như sau:
· Thông tin tài khoản: trong thời gian tài khoản hoạt động và tối đa 36 tháng kể từ khi tài khoản bị đóng, trừ khi cần lưu lâu hơn để giải quyết tranh chấp hoặc thực hiện nghĩa vụ pháp lý.
· Hồ sơ đơn hàng, thanh toán, hóa đơn và chứng từ: theo thời hạn lưu trữ bắt buộc của pháp luật về thuế, kế toán, hóa đơn và thương mại điện tử.
· Nội dung hỗ trợ, phản ánh, khiếu nại: tối đa 05 năm kể từ khi vụ việc kết thúc, trừ khi pháp luật hoặc thỏa thuận yêu cầu thời hạn khác.
· Nhật ký kỹ thuật, bảo mật: trong thời gian phù hợp với mục đích bảo đảm an toàn hệ thống, thông thường không quá 24 tháng, trừ trường hợp có dấu hiệu vi phạm hoặc sự cố cần điều tra.
· Thông tin tư vấn và hồ sơ vụ việc: theo thỏa thuận dịch vụ, yêu cầu nghề nghiệp, nghĩa vụ bảo mật và thời hạn pháp luật có liên quan.
Khi hết thời hạn lưu trữ, HLR xóa, hủy, ẩn danh hoặc hạn chế xử lý dữ liệu theo quy trình nội bộ và quy định pháp luật.
· Nhân sự, cộng tác viên chuyên môn và người được HLR phân quyền theo nguyên tắc cần biết, có nghĩa vụ bảo mật.
· Nhà cung cấp hạ tầng lưu trữ, bảo mật, email, chăm sóc khách hàng, phân tích hệ thống, thanh toán và các dịch vụ kỹ thuật cần thiết.
· Ngân hàng, tổ chức cung ứng dịch vụ thanh toán, đơn vị kế toán, kiểm toán, tư vấn chuyên môn khi cần để thực hiện giao dịch hoặc nghĩa vụ pháp lý.
· Cơ quan nhà nước, cơ quan tiến hành tố tụng hoặc chủ thể khác khi có yêu cầu hợp pháp, quyết định có thẩm quyền hoặc trường hợp pháp luật quy định.
· Bên nhận chuyển giao hợp pháp trong trường hợp tổ chức lại doanh nghiệp, chuyển giao hoạt động, với điều kiện quyền lợi của chủ thể dữ liệu tiếp tục được bảo vệ.
HLR yêu cầu bên tiếp nhận dữ liệu chỉ xử lý đúng phạm vi, mục đích và áp dụng biện pháp bảo vệ tương ứng.
Trong trường hợp nhà cung cấp hạ tầng, email, lưu trữ hoặc dịch vụ kỹ thuật đặt máy chủ ở nước ngoài hoặc có hoạt động xử lý ngoài lãnh thổ Việt Nam, HLR thực hiện việc chuyển dữ liệu xuyên biên giới theo Luật Bảo vệ dữ liệu cá nhân và văn bản hướng dẫn; áp dụng biện pháp hợp đồng, kỹ thuật, quản trị cần thiết và thực hiện nghĩa vụ thông báo, hồ sơ hoặc đánh giá theo quy định.
· Phân quyền truy cập theo vai trò; xác thực tài khoản quản trị; kiểm soát và ghi nhận nhật ký truy cập.
· Mã hóa hoặc bảo vệ dữ liệu nhạy cảm trong quá trình truyền và lưu trữ khi phù hợp; sử dụng kết nối an toàn cho website và cổng thanh toán.
· Sao lưu, phục hồi dữ liệu; cập nhật phần mềm; rà soát lỗ hổng và phòng chống mã độc.
· Quy trình quản lý tài khoản, mật khẩu, thiết bị và quyền truy cập của nhân sự.
· Cam kết bảo mật, đào tạo nhận thức và xử lý trách nhiệm đối với người được tiếp cận dữ liệu.
· Quy trình phát hiện, cô lập, khắc phục và thông báo sự cố dữ liệu cá nhân theo quy định.
Không có hệ thống nào bảo đảm an toàn tuyệt đối. Người dùng có trách nhiệm giữ bí mật mật khẩu, thiết bị đăng nhập và thông báo ngay cho HLR khi phát hiện truy cập trái phép.
Trong phạm vi pháp luật cho phép, người dùng có quyền được biết, đồng ý hoặc rút lại sự đồng ý, truy cập, xem, chỉnh sửa, yêu cầu chỉnh sửa, xóa, hạn chế hoặc phản đối xử lý; yêu cầu cung cấp dữ liệu; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường khi quyền lợi bị xâm phạm.
Người dùng có thể tự cập nhật thông tin tại tài khoản hoặc gửi yêu cầu đến hlrlegalvietnam@gmail.com với tiêu đề “Yêu cầu dữ liệu cá nhân”. Yêu cầu nên gồm: họ tên, thông tin liên hệ, tài khoản/đơn hàng liên quan, nội dung yêu cầu và tài liệu xác minh phù hợp.
HLR xác nhận việc tiếp nhận trong tối đa 03 ngày làm việc và xử lý trong thời hạn pháp luật hoặc thời hạn được thông báo cho người yêu cầu. HLR có thể từ chối hoặc hạn chế thực hiện khi cần bảo vệ quyền của người khác, tuân thủ nghĩa vụ lưu trữ, phòng chống gian lận, giải quyết tranh chấp hoặc theo trường hợp pháp luật quy định; lý do sẽ được thông báo phù hợp.
· Cookies thiết yếu: duy trì phiên đăng nhập, giỏ hàng, bảo mật và vận hành chức năng cơ bản.
· Cookies phân tích/đo lường: giúp đánh giá hiệu suất và cải thiện trải nghiệm; chỉ sử dụng theo cơ chế lựa chọn và quy định pháp luật.
· Cookies tiếp thị: chỉ được sử dụng khi có cơ sở hợp pháp và người dùng có thể từ chối hoặc thay đổi lựa chọn.
Người dùng có thể quản lý cookies qua bảng lựa chọn trên website hoặc cài đặt trình duyệt. Việc tắt cookies thiết yếu có thể làm một số tính năng không hoạt động đúng.
Nền tảng hướng đến người có đầy đủ năng lực giao dịch. Trường hợp xử lý dữ liệu của trẻ em hoặc người có người đại diện theo pháp luật, HLR yêu cầu sự đồng ý và xác nhận của người đại diện theo quy định; không chủ động thu thập dữ liệu nhạy cảm của trẻ em nếu không cần thiết.
Phản ánh về bảo mật được tiếp nhận qua email hlrlegalvietnam@gmail.com, hotline (+84) 968 485 890 hoặc biểu mẫu hỗ trợ trên website. HLR ưu tiên xử lý sự cố có nguy cơ ảnh hưởng đến quyền, lợi ích của người dùng; phối hợp với chủ thể dữ liệu, nhà cung cấp kỹ thuật và cơ quan có thẩm quyền khi cần.
Chính sách này có hiệu lực từ ngày 22/07/2026. HLR có thể cập nhật nội dung để phù hợp với quy định pháp luật, mô hình vận hành và tính năng của nền tảng. Phiên bản cập nhật được đăng tải công khai trên website và áp dụng kể từ thời điểm được công bố, trừ khi pháp luật hoặc thông báo của HLR quy định thời điểm khác.