Chính sách quyền riêng tư

Đối với dữ liệu của thân chủ và hồ sơ vụ việc mà bạn đưa lên Nền tảng, Tổ chức của bạn là bên kiểm soát dữ liệu: bạn quyết định thu thập gì, dùng cho mục đích gì và trên căn cứ pháp lý nào.

LMLai là bên xử lý dữ liệu, hành động theo phạm vi bạn ủy thác khi sử dụng các tính năng của Nền tảng. Chúng tôi không tự ý sử dụng dữ liệu vụ việc của bạn cho mục đích riêng.

Riêng với dữ liệu tài khoản của chính bạn (email, họ tên, chức danh, nhật ký truy cập), LMLai là bên kiểm soát và xử lý nhằm cung cấp, bảo mật dịch vụ.

Dữ liệu bạn cung cấp trực tiếp:

• thông tin tài khoản: họ tên, email, chức danh, số điện thoại, tên tổ chức;
• nội dung công việc: vụ việc, thông tin khách hàng, công việc, lịch hẹn, tài liệu, ghi chú và câu hỏi bạn gửi cho trợ lý;
• nội dung bạn gửi khi liên hệ hỗ trợ.

Dữ liệu phát sinh khi sử dụng:

• nhật ký đăng nhập, địa chỉ IP, loại thiết bị và trình duyệt, thời điểm truy cập;
• nhật ký kỹ thuật về lỗi hệ thống và hiệu năng;
• thông tin thanh toán ở mức cần thiết cho việc quản lý gói đăng ký.

Chúng tôi không chủ động thu thập dữ liệu sinh trắc học, dữ liệu sức khỏe, quan điểm chính trị, tôn giáo hay các loại dữ liệu cá nhân nhạy cảm khác. Nếu những dữ liệu đó nằm trong tài liệu vụ việc bạn tải lên, chúng chỉ được lưu như một phần nội dung tài liệu và chịu cùng mức bảo vệ.

• Thực hiện hợp đồng dịch vụ: tạo tài khoản, cung cấp các tính năng bạn sử dụng, xử lý thanh toán, hỗ trợ kỹ thuật.
• Bảo đảm an toàn hệ thống: xác thực người dùng, phân quyền theo tổ chức, phát hiện truy cập bất thường, phòng chống gian lận và tấn công.
• Cải thiện độ ổn định: phân tích lỗi và hiệu năng ở dạng gộp, không nhằm đọc nội dung hồ sơ của bạn.
• Tuân thủ pháp luật: đáp ứng yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền, lưu giữ hóa đơn, chứng từ theo quy định.

Khi bạn yêu cầu trợ lý phân tích một hồ sơ, nội dung liên quan được gửi tới mô hình xử lý để tạo kết quả trả về cho riêng bạn trong phiên làm việc đó.

Chúng tôi không sử dụng nội dung hồ sơ, tài liệu hay câu hỏi của bạn để huấn luyện, tinh chỉnh hay kiểm thử mô hình dùng chung, và yêu cầu nhà cung cấp mô hình áp dụng cùng nguyên tắc này.

Dữ liệu vụ việc của bạn cũng không được dùng để tạo kết quả cho người dùng thuộc tổ chức khác.

Mỗi bản ghi đều gắn với một tổ chức và được kiểm soát truy cập ngay tại lớp cơ sở dữ liệu. Thành viên của một văn phòng không thể đọc dữ liệu của văn phòng khác, kể cả khi biết địa chỉ liên kết trực tiếp. Chi tiết kỹ thuật được trình bày tại trang Cam kết bảo mật.

Chúng tôi không bán dữ liệu của bạn và không chia sẻ cho mạng quảng cáo. Dữ liệu chỉ được chuyển cho các bên sau, ở mức tối thiểu cần thiết:

• nhà cung cấp hạ tầng đám mây và cơ sở dữ liệu để lưu trữ, vận hành hệ thống;
• nhà cung cấp dịch vụ xác thực để đăng nhập an toàn;
• nhà cung cấp mô hình AI để tạo kết quả theo yêu cầu của bạn;
• nhà cung cấp dịch vụ email giao dịch để gửi thư xác nhận, đặt lại mật khẩu;
• cơ quan nhà nước có thẩm quyền, khi có yêu cầu hợp pháp bằng văn bản.

Các bên xử lý đều bị ràng buộc bằng cam kết bảo mật và chỉ được xử lý dữ liệu theo chỉ dẫn của chúng tôi. Một số nhà cung cấp có thể xử lý dữ liệu ngoài lãnh thổ Việt Nam; trong trường hợp đó chúng tôi áp dụng các biện pháp bảo vệ phù hợp theo quy định về chuyển dữ liệu cá nhân ra nước ngoài.

• Dữ liệu vụ việc và tài liệu: lưu trong suốt thời gian tổ chức của bạn sử dụng dịch vụ.
• Sau khi tài khoản hoặc tổ chức đóng: 30 ngày để bạn yêu cầu trích xuất, sau đó dữ liệu được xóa hoặc vô danh hóa.
• Nhật ký bảo mật: lưu tối đa 12 tháng phục vụ điều tra sự cố.
• Hóa đơn, chứng từ kế toán: lưu theo thời hạn pháp luật về kế toán, thuế yêu cầu.

Bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• được biết và được truy cập dữ liệu chúng tôi đang xử lý;
• yêu cầu chỉnh sửa dữ liệu không chính xác;
• rút lại sự đồng ý, phản đối hoặc yêu cầu hạn chế việc xử lý;
• yêu cầu trích xuất dữ liệu ở định dạng có thể đọc được;
• yêu cầu xóa dữ liệu, trừ phần buộc phải lưu theo pháp luật;
• khiếu nại tới chúng tôi hoặc tới cơ quan nhà nước có thẩm quyền.

Thông tin hồ sơ cá nhân có thể tự cập nhật trong phần Cài đặt. Với các yêu cầu khác, vui lòng gửi tới support@lmlai.vn; chúng tôi phản hồi trong thời hạn pháp luật quy định, thông thường không quá 72 giờ đối với các yêu cầu đơn giản.

Nếu bạn là thân chủ của một văn phòng luật đang dùng LMLai, vui lòng gửi yêu cầu tới văn phòng đó — họ là bên kiểm soát dữ liệu của bạn; chúng tôi sẽ hỗ trợ họ thực hiện.

Khi phát hiện sự cố làm lộ, mất hoặc hỏng dữ liệu cá nhân, chúng tôi khoanh vùng và khắc phục ngay, thông báo cho tổ chức bị ảnh hưởng cùng cơ quan có thẩm quyền theo thời hạn luật định, kèm mô tả phạm vi ảnh hưởng và biện pháp đã áp dụng.

Dịch vụ dành cho người hành nghề từ 18 tuổi trở lên và không hướng tới trẻ em. Chúng tôi không chủ động thu thập dữ liệu của trẻ em ngoài phạm vi tài liệu vụ việc do người dùng tải lên.

Khi cập nhật chính sách, chúng tôi đăng bản mới trên trang này kèm ngày cập nhật và thông báo qua email nếu thay đổi ảnh hưởng đáng kể tới quyền của bạn.