1. Phạm vi áp dụng
Chính sách này áp dụng cho ứng dụng Trợ lý Điều tra viên, các API, trang web hỗ trợ và dịch vụ trực tuyến liên quan do chúng tôi vận hành trên tên miền phapluathinhsu.com.
Khi tạo tài khoản, đăng nhập, gửi nội dung, bật thông báo, dùng AI/OCR hoặc sử dụng các chức năng trực tuyến, bạn xác nhận đã đọc và hiểu chính sách này.
Mục Trao đổi là diễn đàn nội bộ dành cho tài khoản đăng nhập. Người dùng có thể tạo bài viết, bình luận và tệp đính kèm phù hợp với phạm vi sử dụng; đồng thời có thể báo cáo nội dung không phù hợp hoặc chặn tài khoản gây ảnh hưởng.
Ứng dụng không phải ứng dụng chính thức của Chính phủ, Bộ Công an, Tòa án, Viện kiểm sát hoặc bất kỳ cơ quan nhà nước nào.
2. Căn cứ và nguyên tắc bảo vệ dữ liệu
Chúng tôi xây dựng chính sách theo hướng tuân thủ các quy định hiện hành về dữ liệu cá nhân, an toàn thông tin và an ninh mạng, bao gồm Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định 356/2025/NĐ-CP, Luật An toàn thông tin mạng số 86/2015/QH13 và Luật An ninh mạng số 116/2025/QH15 khi văn bản này có hiệu lực.
- Thu thập dữ liệu ở mức cần thiết, rõ mục đích và phù hợp với chức năng người dùng lựa chọn.
- Không bán dữ liệu cá nhân của người dùng.
- Ưu tiên bảo mật, phân quyền truy cập, kiểm soát phiên đăng nhập và ghi nhận thao tác quản trị quan trọng.
- Cho phép người dùng yêu cầu xem, sửa, rút đồng ý hoặc xóa dữ liệu theo quy định pháp luật và khả năng kỹ thuật hợp lý.
3. Các nhóm dữ liệu có thể được xử lý
4. Mục đích sử dụng dữ liệu
- Xác thực tài khoản, duy trì phiên đăng nhập, quản lý trạng thái kích hoạt, VIP và giới hạn sử dụng.
- Cung cấp chức năng tra cứu, tải biểu mẫu, đồng bộ dữ liệu offline, ghi chú, lịch công tác, giao việc, kiểm tra kiến thức, thông báo và trao đổi cộng đồng.
- Vận hành AI/OCR hoặc công cụ xử lý tệp khi người dùng chủ động gửi yêu cầu.
- Phòng chống lạm dụng, phát hiện lỗi, bảo vệ hệ thống, hỗ trợ người dùng và đáp ứng yêu cầu hợp pháp của cơ quan có thẩm quyền.
- Tiếp nhận báo cáo nội dung, ghi nhận yêu cầu chặn người dùng, thông báo cho quản trị viên và hỗ trợ kiểm duyệt diễn đàn nội bộ.
- Thống kê tổng hợp để cải thiện hiệu năng và nội dung; dữ liệu thống kê được ưu tiên xử lý ở dạng tổng hợp hoặc giảm định danh khi phù hợp.
5. Dữ liệu không được khuyến nghị nhập lên ứng dụng
- Bí mật nhà nước, bí mật công tác, bí mật điều tra hoặc tài liệu hồ sơ chưa được phép đưa lên hệ thống.
- Dữ liệu cá nhân nhạy cảm của người khác, dữ liệu trẻ em hoặc thông tin về vụ việc cụ thể khi bạn không có căn cứ hợp pháp để xử lý.
- Mật khẩu, mã OTP, khóa bí mật, tài khoản nội bộ, tài liệu có đánh dấu mật hoặc thông tin có thể gây ảnh hưởng đến hoạt động tố tụng nếu bị lộ.
6. Chia sẻ dữ liệu và bên thứ ba
Chúng tôi không bán dữ liệu cá nhân. Dữ liệu có thể được chia sẻ trong phạm vi cần thiết với nhà cung cấp hạ tầng lưu trữ, dịch vụ gửi thông báo, công cụ phân phối bản cập nhật, dịch vụ AI/OCR hoặc dịch vụ hỗ trợ kỹ thuật để vận hành tính năng mà bạn sử dụng.
Khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền, chúng tôi có thể cung cấp dữ liệu trong phạm vi bắt buộc theo quy định pháp luật.
Nếu một tính năng làm phát sinh xử lý dữ liệu ở ngoài lãnh thổ Việt Nam thông qua nhà cung cấp dịch vụ, chúng tôi sẽ áp dụng biện pháp bảo vệ phù hợp, giới hạn dữ liệu gửi đi ở mức cần thiết và cập nhật thông tin cho người dùng khi cần.
7. Lưu trữ, thời hạn và bảo mật
- Dữ liệu tài khoản được lưu trong thời gian tài khoản còn hoạt động hoặc theo thời hạn cần thiết để xử lý yêu cầu, khiếu nại, bảo mật và nghĩa vụ pháp lý.
- Nội dung do người dùng tạo được lưu cho đến khi người dùng hoặc quản trị viên xóa, hoặc khi tài khoản bị xóa theo quy trình phù hợp.
- Báo cáo vi phạm, trạng thái xử lý và danh sách tài khoản bị chặn được lưu để bảo vệ người dùng, ẩn nội dung không phù hợp và phục vụ kiểm duyệt nội bộ.
- Log kỹ thuật được lưu trong thời gian cần thiết để phân tích lỗi, bảo mật và kiểm tra lạm dụng.
- Chúng tôi áp dụng HTTPS, kiểm tra token đăng nhập, phân quyền quản trị, kiểm soát truy cập cơ sở dữ liệu, sao lưu và rà soát mã nguồn/API theo khả năng vận hành.
- Không có hệ thống nào an toàn tuyệt đối; nếu phát hiện sự cố có nguy cơ ảnh hưởng dữ liệu cá nhân, chúng tôi sẽ đánh giá, khắc phục và thông báo theo quy định pháp luật.
8. Quyền của người dùng đối với dữ liệu cá nhân
| Quyền/yêu cầu | Cách thực hiện | Lưu ý |
|---|---|---|
| Xem và chỉnh sửa thông tin cơ bản | Vào mục tài khoản trong ứng dụng hoặc liên hệ hỗ trợ. | Một số trường có thể cần xác minh để tránh mạo danh. |
| Rút đồng ý nhận thông báo | Tắt quyền thông báo trong hệ điều hành hoặc yêu cầu hủy token thông báo. | Một số thông báo bắt buộc về tài khoản/bảo mật vẫn có thể được gửi khi cần. |
| Xóa tài khoản hoặc dữ liệu liên quan | Dùng chức năng xóa tài khoản trong app hoặc gửi yêu cầu qua kênh hỗ trợ. | Dữ liệu cần lưu để xử lý tranh chấp, an toàn hệ thống hoặc nghĩa vụ pháp lý có thể được giữ lại theo thời hạn phù hợp. |
| Phản đối hoặc hạn chế xử lý | Liên hệ hỗ trợ và nêu rõ phạm vi dữ liệu/tính năng cần hạn chế. | Một số tính năng có thể không hoạt động nếu thiếu dữ liệu cần thiết. |
9. Trẻ em, sự cố và thay đổi chính sách
Ứng dụng hướng đến người dùng có nhu cầu nghiệp vụ/học tập chuyên môn, không hướng đến trẻ em. Người chưa đủ điều kiện sử dụng theo quy định cần có sự đồng ý và giám sát phù hợp.
Khi chính sách thay đổi đáng kể, chúng tôi sẽ cập nhật ngày hiệu lực trên trang này và có thể thông báo trong ứng dụng. Việc tiếp tục sử dụng sau thời điểm cập nhật được hiểu là bạn đã đọc và hiểu nội dung mới.
Trong trường hợp nghi ngờ tài khoản bị chiếm quyền, dữ liệu bị truy cập trái phép hoặc có rủi ro bảo mật, vui lòng liên hệ ngay để chúng tôi kiểm tra và hỗ trợ khóa phiên/token khi cần.
10. Liên hệ về quyền riêng tư và dữ liệu cá nhân
Nếu bạn có câu hỏi về chính sách quyền riêng tư, cần hỗ trợ tài khoản hoặc muốn gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng liên hệ qua trang hỗ trợ chính thức.
Trang liên hệ: https://phapluathinhsu.com/api_v2/contact.php
Chính sách bảo vệ dữ liệu cá nhân: https://phapluathinhsu.com/chinh-sach-bao-ve-du-lieu-ca-nhan.html