Chính sách quyền riêng tư

Chính sách này giải thích cách dịch vụ Chat Luật (“Chúng tôi”) xử lý dữ liệu khi bạn truy cập website, đăng nhập, đặt câu hỏi, lưu phiên nghiên cứu, rà soát hợp đồng hoặc sử dụng liên kết chia sẻ.

Chúng tôi xử lý dữ liệu để vận hành công cụ tra cứu pháp luật AI và chịu trách nhiệm đối với các hoạt động xử lý do mình quyết định. Các website hoặc dịch vụ bên thứ ba mà bạn tự mở từ nguồn trích dẫn áp dụng chính sách riêng của họ.

Đầu mối tiếp nhận yêu cầu về dữ liệu: [email protected]. Chat Luật là tên dịch vụ, không phải tuyên bố về tư cách công ty luật hoặc tổ chức hành nghề luật sư.

Dữ liệu tài khoản

Khi đăng nhập bằng Google, chúng tôi có thể nhận tên hiển thị, địa chỉ email, ảnh đại diện, mã định danh tài khoản và thông tin phiên xác thực cần thiết.

Nội dung sử dụng dịch vụ

Chúng tôi lưu câu hỏi, câu trả lời, nguồn trích dẫn, lựa chọn phong cách trả lời, phiên nghiên cứu và bản chụp cuộc hội thoại mà bạn chủ động chia sẻ.

Tính năng đăng ký kinh doanh hoặc rà soát hợp đồng, khi được mở và có thao tác lưu, có thể lưu dữ kiện và kết quả gắn với tài khoản. Nội dung gửi để soạn tài liệu cũng được xử lý bằng AI. Chỉ cung cấp thông tin cần thiết cho yêu cầu của bạn.

Với tính năng Rà soát hợp đồng, nội dung hợp đồng và bối cảnh bổ sung được giữ tạm trong bộ nhớ trình duyệt, gửi đến API và Google Vertex AI để phân tích. Luồng phân tích trực tiếp không ghi các nội dung này vào cơ sở dữ liệu, lịch sử hội thoại hoặc liên kết chia sẻ của dịch vụ.

Lịch sử đồng ý

Chúng tôi lưu mã tài khoản, phiên bản điều khoản và chính sách, thời điểm đồng ý hoặc rút lại do hệ thống ghi nhận. Bản ghi xác nhận này không thu thêm địa chỉ IP hoặc dấu vân tay thiết bị.

Dữ liệu kỹ thuật

Hệ thống có thể ghi nhận địa chỉ IP, loại trình duyệt, thời điểm truy cập, mã yêu cầu, lỗi kỹ thuật và dữ liệu bảo mật nhằm vận hành, chẩn đoán và bảo vệ dịch vụ.

Chúng tôi sử dụng dữ liệu để:

• Xác thực tài khoản và duy trì phiên đăng nhập.
• Tạo, phát trực tuyến, lưu và hiển thị câu trả lời có trích dẫn.
• Phân tích tạm thời nội dung hợp đồng, nhận diện rủi ro và đề xuất điểm cần sửa theo yêu cầu của bạn.
• Lưu lịch sử nghiên cứu, tiếp tục cuộc hội thoại và tạo liên kết chia sẻ theo yêu cầu của bạn.
• Phát hiện lạm dụng, bảo vệ hệ thống và khắc phục lỗi kỹ thuật.
• Thực hiện nghĩa vụ pháp lý và phản hồi yêu cầu hợp lệ của cơ quan có thẩm quyền.

Khi pháp luật yêu cầu sự đồng ý, bạn có thể rút lại sự đồng ý cho hoạt động xử lý tương ứng. Việc rút lại không ảnh hưởng tính hợp pháp của hoạt động đã thực hiện trước đó.

Trước đăng nhập, màn hình Google và thông báo tại trang đăng nhập cho biết dữ liệu tài khoản cần dùng. Sau đăng nhập, bạn được hỏi riêng về điều khoản và việc xử lý nội dung bằng AI. Các ô không được tích sẵn; không đồng ý đồng nghĩa không gửi nội dung mới để AI xử lý. Việc xác nhận này không cho phép dùng nội dung cho quảng cáo hay huấn luyện mô hình; mục đích mới cần được thông báo và có căn cứ xử lý riêng.

Khi bạn gửi yêu cầu, Chat Luật có thể chuyển câu hỏi, nội dung hợp đồng, bối cảnh bổ sung và ngữ cảnh nguồn cần thiết đến Google Vertex AI để tạo câu trả lời hoặc báo cáo rà soát. Khi tra cứu nguồn trên web, câu hỏi hoặc truy vấn liên quan có thể được gửi tới Google Search qua tính năng tìm kiếm của mô hình.

AI xử lý văn bản và ngữ cảnh để tạo nội dung phản hồi bằng mô hình xác suất; kết quả có thể sai, thiếu hoặc suy diễn. Kết quả không tự quyết định quyền, nghĩa vụ của bạn và không thay thế việc con người kiểm tra. Bạn có thể không tham gia bằng cách không dùng tính năng AI, không bật micro hoặc rút lại đồng ý bên dưới.

Khi bạn dùng tính năng nhập bằng giọng nói, trình duyệt ghi âm đoạn thoại ngắn (giới hạn 60 giây), gửi file âm thanh đến API của Chat Luật rồi chuyển tiếp đến Google Cloud Speech-to-Text để chuyển thành văn bản tiếng Việt. File âm thanh và văn bản tạm không được ghi vào cơ sở dữ liệu, lịch sử hội thoại hoặc liên kết chia sẻ trong bước chuyển giọng nói. Nếu bạn gửi văn bản nhận dạng thành câu hỏi, văn bản ấy được xử lý và lưu theo luồng hội thoại. Âm thanh tạm trong luồng xử lý của Chat Luật được loại bỏ sau khi yêu cầu kết thúc.

Chúng tôi sử dụng hạ tầng Google Cloud cho xác thực, cơ sở dữ liệu, mô hình AI và vận hành backend, cùng các nhà cung cấp lưu trữ hoặc phân phối website. Họ chỉ được tiếp cận dữ liệu trong phạm vi cần thiết để cung cấp dịch vụ theo thỏa thuận tương ứng.

Dữ liệu có thể được xử lý hoặc lưu trữ ngoài Việt Nam tùy theo vị trí hạ tầng. Sự đồng ý của bạn không thay thế nghĩa vụ của bên vận hành về bảo vệ dữ liệu, đánh giá tác động hoặc thủ tục chuyển dữ liệu xuyên biên giới theo quy định áp dụng.

Khi bạn tạo liên kết chia sẻ, một bản chụp của cuộc hội thoại có thể được xem bởi bất kỳ ai có liên kết. Tin nhắn được gửi sau thời điểm tạo bản chụp không tự động xuất hiện cho đến khi bạn chia sẻ lại.

Không chia sẻ liên kết chứa thông tin riêng tư. Bạn có thể thu hồi liên kết trong giao diện; việc thu hồi không xóa bản sao mà người khác đã lưu trước đó.

Chúng tôi lưu dữ liệu trong thời gian cần thiết để cung cấp dịch vụ, duy trì lịch sử tài khoản, giải quyết sự cố, bảo vệ quyền lợi hợp pháp và đáp ứng nghĩa vụ lưu trữ theo pháp luật. Dữ liệu sao lưu có thể tồn tại thêm một khoảng thời gian giới hạn trước khi được ghi đè.

Luồng phân tích trực tiếp của Rà soát hợp đồng không chủ động lưu nội dung hợp đồng hoặc bối cảnh bổ sung sau khi yêu cầu kết thúc. Việc xử lý tại nhà cung cấp hạ tầng và mô hình AI tuân theo cấu hình, biện pháp bảo vệ và thỏa thuận dịch vụ tương ứng.

Lịch sử đồng ý được giữ để đối chiếu lựa chọn và xử lý yêu cầu liên quan. Rút lại đồng ý dừng các yêu cầu AI mới, không tự động xóa tài khoản, lịch sử, bản chia sẻ hoặc hủy yêu cầu đã bắt đầu. Bạn có thể xóa hội thoại, thu hồi liên kết trong giao diện hoặc gửi yêu cầu xóa dữ liệu đến email liên hệ. Dữ liệu tại nhà cung cấp và bản sao lưu được xử lý theo thời hạn, cấu hình và nghĩa vụ lưu trữ áp dụng.

Chúng tôi áp dụng kiểm soát truy cập, xác thực, mã hóa khi truyền, phân tách thông tin xác thực khỏi frontend và ghi nhận sự kiện kỹ thuật. Không hệ thống nào có thể bảo đảm an toàn tuyệt đối; chúng tôi sẽ xử lý sự cố theo quy trình và nghĩa vụ pháp luật áp dụng.

Tùy trường hợp và quy định áp dụng, bạn có thể yêu cầu được biết, truy cập, chỉnh sửa, cung cấp, xóa dữ liệu, hạn chế hoặc phản đối xử lý; rút lại sự đồng ý; hoặc khiếu nại về hoạt động xử lý dữ liệu.

Gửi yêu cầu từ địa chỉ email gắn với tài khoản đến [email protected]. Chúng tôi có thể cần xác minh danh tính và có thể từ chối hoặc giới hạn yêu cầu khi pháp luật cho phép.

Dịch vụ không được thiết kế để trẻ em tự cung cấp dữ liệu cá nhân. Người dùng chưa đủ tuổi tự mình xác lập giao dịch theo pháp luật cần có sự đồng ý và giám sát phù hợp của cha mẹ hoặc người giám hộ.

Chúng tôi có thể cập nhật Chính sách này khi sản phẩm, nhà cung cấp hoặc pháp luật thay đổi. Phiên bản mới sẽ hiển thị ngày có hiệu lực; thay đổi cần sự đồng ý sẽ được hỏi lại trước khi bạn dùng tính năng AI.

Câu hỏi hoặc yêu cầu về dữ liệu cá nhân có thể gửi đến [email protected].

Căn cứ tham khảo

• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15
• Luật Dữ liệu số 60/2024/QH15