Chính sách riêng tư

Chính sách này mô tả cách Coi Luật (do Hương Đá Group vận hành) thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn dùng nền tảng, phù hợp với quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, trong đó có Nghị định 13/2023/NĐ-CP.

Chính sách áp dụng cho website Coi Luật và các kênh truy cập chính thức khác của dịch vụ. Nó không áp dụng cho Hương Đá ID (hệ thống định danh có chính sách riêng) và các website bên thứ ba mà Coi Luật dẫn liên kết tới, kể cả cổng thông tin của cơ quan nhà nước.

Dữ liệu hồ sơ từ Hương Đá ID. Khi bạn đăng nhập lần đầu, chúng tôi nhận và lưu một bản chiếu hồ sơ từ Hương Đá ID: mã định danh, họ tên, email, và tên đơn vị (nếu có, chỉ là chuỗi hiển thị). Coi Luật không sở hữu định danh và không bao giờ nhìn thấy mật khẩu của bạn — xác thực diễn ra hoàn toàn phía Hương Đá ID.

Dữ liệu bạn tạo khi sử dụng. Văn bản và điều khoản đã lưu, thư mục, ghi chú, lĩnh vực đang theo dõi, cài đặt thông báo, và nội dung các cuộc hội thoại với trợ lý AI (câu hỏi bạn nhập và câu trả lời của hệ thống).

Dữ liệu kỹ thuật. Nhật ký truy cập (thời điểm, trang được truy cập, địa chỉ IP, loại trình duyệt) phục vụ vận hành và an toàn hệ thống, cùng cookie phiên mô tả ở mục 4.

Dữ liệu chúng tôi không thu thập. Mật khẩu; thông tin thẻ và tài khoản ngân hàng (giao dịch thanh toán, nếu có, do cổng thanh toán xử lý — chúng tôi chỉ nhận kết quả giao dịch); dữ liệu vị trí chính xác; danh bạ hay tệp trên thiết bị của bạn.

Chúng tôi dùng dữ liệu của bạn để:

• Cung cấp các tính năng của dịch vụ: duy trì phiên đăng nhập, hiển thị không gian cá nhân, xử lý câu hỏi gửi trợ lý AI, gửi thông báo khi văn bản bạn theo dõi thay đổi.
• Vận hành, bảo trì và bảo vệ hệ thống: phát hiện lỗi, chống lạm dụng, điều tra sự cố bảo mật.
• Cải thiện dịch vụ: thống kê mức độ sử dụng ở dạng tổng hợp, không định danh cá nhân.
• Thực hiện nghĩa vụ theo pháp luật khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền.

Chúng tôi không dùng dữ liệu cá nhân của bạn cho quảng cáo, và không dùng nội dung ghi chú hay hội thoại riêng của bạn để hiển thị cho người dùng khác.

Coi Luật chỉ dùng cookie thiết yếu cho hoạt động của dịch vụ:

• Cookie phiên đăng nhập — giữ trạng thái đăng nhập của bạn giữa các lần truy cập.
• Cookie tạm của luồng đăng nhập — tồn tại trong ít phút để hoàn tất xác thực an toàn với Hương Đá ID, sau đó bị xoá.

Chúng tôi không dùng cookie quảng cáo hay cookie theo dõi của bên thứ ba. Bạn có thể xoá cookie trong trình duyệt bất kỳ lúc nào; hệ quả duy nhất là bạn sẽ cần đăng nhập lại.

Chúng tôi không bán dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Hương Đá ID — trao đổi thông tin định danh cần thiết cho việc đăng nhập, trong nội bộ hệ thống Hương Đá Group.
• Nhà cung cấp hạ tầng — máy chủ, lưu trữ và các dịch vụ kỹ thuật vận hành nền tảng, theo hợp đồng có điều khoản bảo mật.
• Nhà cung cấp mô hình AI — khi bạn dùng tính năng hỏi đáp, nội dung câu hỏi và ngữ cảnh cần thiết được gửi tới đối tác cung cấp mô hình ngôn ngữ để tạo câu trả lời. Đừng nhập vào trợ lý AI những thông tin định danh nhạy cảm không cần thiết cho câu hỏi.
• Cổng thanh toán — khi bạn mua gói dịch vụ, thông tin giao dịch do cổng thanh toán xử lý theo chính sách riêng của họ.
• Cơ quan nhà nước — khi có yêu cầu hợp lệ theo quy định của pháp luật.

Dữ liệu được lưu trên hệ thống máy chủ do chúng tôi quản lý, với các biện pháp kỹ thuật và tổ chức phù hợp: phân quyền truy cập theo nguyên tắc tối thiểu, mã hoá kênh truyền, ghi nhật ký truy cập, và cách ly dữ liệu cá nhân của từng người dùng — dữ liệu trong không gian cá nhân chỉ thuộc về đúng người tạo ra nó.

Không phương thức truyền tải hay lưu trữ nào an toàn tuyệt đối. Nếu xảy ra sự cố ảnh hưởng tới dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo và xử lý theo quy định của pháp luật về bảo vệ dữ liệu cá nhân.

Dữ liệu hồ sơ và dữ liệu bạn tạo được lưu trong suốt thời gian tài khoản còn hoạt động. Khi bạn xoá tài khoản hoặc yêu cầu xoá dữ liệu, chúng tôi xoá dữ liệu cá nhân của bạn khỏi hệ thống, trừ phần buộc phải giữ theo nghĩa vụ pháp lý (ví dụ chứng từ giao dịch thanh toán) — phần đó chỉ được giữ đúng thời hạn luật định.

Nhật ký kỹ thuật phục vụ an toàn hệ thống được giữ trong thời hạn ngắn rồi xoá tự động.

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có các quyền: được biết về việc xử lý dữ liệu; truy cập và xem dữ liệu của mình; chỉnh sửa dữ liệu không chính xác; yêu cầu xoá dữ liệu; hạn chế hoặc phản đối việc xử lý; rút lại sự đồng ý; và khiếu nại tới cơ quan có thẩm quyền.

Cách thực hiện trên Coi Luật:

• Xem và quản lý dữ liệu đã tạo (văn bản đã lưu, ghi chú, thông báo) tại trang Tài khoản.
• Thông tin hồ sơ (họ tên, email) chỉnh sửa tại Hương Đá ID hoặc qua quản trị viên đơn vị đã cấp tài khoản cho bạn.
• Yêu cầu xoá tài khoản và dữ liệu thực hiện tại trang Tài khoản, hoặc gửi qua các kênh liên hệ ở mục 11.

Phần tra cứu công khai của Coi Luật không yêu cầu tài khoản và không thu thập dữ liệu định danh của người xem. Tài khoản đăng nhập do quản trị viên đơn vị cấp phía Hương Đá ID cho người dùng thuộc đơn vị đó; chúng tôi không chủ đích thu thập dữ liệu cá nhân của trẻ em. Việc xử lý dữ liệu cá nhân của trẻ em (nếu phát sinh) tuân theo các điều kiện riêng của pháp luật về bảo vệ dữ liệu cá nhân.

Chúng tôi có thể cập nhật Chính sách riêng tư này theo thời gian; bản cập nhật có hiệu lực kể từ ngày ghi ở đầu trang. Với thay đổi quan trọng về cách thu thập hoặc sử dụng dữ liệu, chúng tôi sẽ thông báo trên trang web hoặc qua email trước khi áp dụng.

Mọi câu hỏi hoặc yêu cầu liên quan tới dữ liệu cá nhân, vui lòng liên hệ Hương Đá Group qua các kênh chính thức của đơn vị, hoặc qua quản trị viên đơn vị đã cấp tài khoản Hương Đá ID cho bạn. Xem thêm Điều khoản sử dụng để hiểu đầy đủ điều kiện sử dụng dịch vụ.