Cam kết bảo mật và bảo vệ dữ liệu cá nhân
Cập nhật lần cuối: 10/2026
Legal AI cam kết bảo vệ dữ liệu cá nhân của bạn theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (có hiệu lực từ ngày 01/01/2026) và các văn bản hướng dẫn thi hành.
1.Dữ liệu chúng tôi xử lý
- Tài khoản: email đăng nhập và mật khẩu. Mật khẩu được băm bằng thuật toán bcrypt; Legal AI không lưu mật khẩu gốc.
- Nội dung bạn đưa vào hệ thống: hợp đồng bạn tạo, tải lên hoặc yêu cầu review; câu hỏi tra cứu pháp lý; lĩnh vực hoạt động bạn nhập để cá nhân hoá.
- Thông tin về gói dịch vụ và giao dịch thanh toán (giao dịch do cổng thanh toán đối tác xử lý).
2.Mục đích và nguyên tắc xử lý
- Chỉ thu thập và xử lý dữ liệu đúng phạm vi, mục đích cụ thể, rõ ràng: cung cấp tính năng bạn yêu cầu (tạo hợp đồng, review hợp đồng, tra cứu pháp lý, nhắc hạn), quản lý tài khoản và bảo đảm an toàn hệ thống.
- Không bán, không trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại.
- Không dùng nội dung hợp đồng và câu hỏi của bạn để huấn luyện mô hình AI riêng của Legal AI.
- Chỉ xử lý dữ liệu cá nhân khi có sự đồng ý của bạn hoặc trong các trường hợp pháp luật cho phép.
3.Xử lý bằng AI và bên thứ ba
- Để tạo hợp đồng, review hợp đồng và tra cứu pháp lý, nội dung bạn gửi được chuyển tới nhà cung cấp dịch vụ AI (OpenAI) để xử lý theo điều khoản API của nhà cung cấp.
- Dữ liệu có thể được xử lý, lưu trữ trên hạ tầng đặt ngoài lãnh thổ Việt Nam; Legal AI thực hiện theo quy định của pháp luật Việt Nam về chuyển dữ liệu cá nhân ra nước ngoài.
- Bạn không nên nhập thông tin cá nhân hoặc bí mật kinh doanh không cần thiết vào ô tra cứu hoặc nội dung gửi review.
4.Kho tự lưu văn bản pháp luật
- Kho chỉ lưu văn bản pháp luật, án lệ, bản án được công bố công khai và đã đối chiếu với trang nguồn; kho không chứa câu hỏi, hợp đồng hay thông tin cá nhân của bạn.
- Lịch sử tra cứu chỉ hiển thị cho riêng tài khoản của bạn; bạn có thể xóa từng mục hoặc toàn bộ lịch sử bất cứ lúc nào ngay trên trang Tra cứu pháp lý.
5.Biện pháp bảo mật
- Dữ liệu truyền giữa trình duyệt và hệ thống qua kết nối mã hóa (HTTPS).
- Mật khẩu được băm (bcrypt); mỗi tài khoản chỉ truy cập được dữ liệu của chính mình; quyền quản trị chỉ giới hạn cho người được phân công.
- Khi xảy ra sự cố vi phạm bảo vệ dữ liệu cá nhân, Legal AI sẽ thông báo cho cơ quan có thẩm quyền và người dùng bị ảnh hưởng theo quy định của pháp luật.
6.Quyền của bạn (theo Luật số 91/2025/QH15)
- Được biết về hoạt động xử lý dữ liệu; đồng ý hoặc rút lại sự đồng ý.
- Truy cập, xem và chỉnh sửa dữ liệu cá nhân của mình.
- Yêu cầu xóa, hạn chế xử lý, cung cấp dữ liệu hoặc phản đối việc xử lý.
- Khiếu nại, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật.
7.Lưu trữ, xóa dữ liệu và trẻ em
- Dữ liệu chỉ được lưu trong thời gian cần thiết để cung cấp dịch vụ hoặc theo yêu cầu của pháp luật; khi bạn yêu cầu xóa, dữ liệu sẽ được xóa hoặc ẩn danh trong thời hạn theo quy định, trừ trường hợp pháp luật yêu cầu lưu giữ.
- Dịch vụ không dành cho trẻ em và Legal AI không chủ đích thu thập dữ liệu cá nhân của trẻ em.
Liên hệ
Để thực hiện các quyền nêu trên hoặc phản ánh về bảo mật dữ liệu, vui lòng liên hệ quản trị viên Legal AI.