CHÍNH SÁCH BẢO MẬT

Bảo mật thông tin là một phần của chuẩn mực nghề nghiệp.

Cập nhật: Tháng 7 năm 2026

1. Phạm vi áp dụng

Chính sách này áp dụng đối với thông tin được gửi đến THALEX LAW qua biểu mẫu tiếp nhận, địa chỉ email và các kênh liên hệ công bố trên website. Website không dùng cookie tiếp thị, không bán dữ liệu cá nhân và không cho phép tải hồ sơ hoặc tài liệu lên BOT công khai.

2. Thông tin có thể được tiếp nhận

Biểu mẫu chỉ yêu cầu họ tên, tổ chức nếu có, thông tin liên hệ, lĩnh vực, mức độ cần phản hồi, mốc thời gian, kênh liên hệ mong muốn và mô tả khái quát. Không nhập số căn cước, hộ chiếu, dữ liệu sức khỏe, tài khoản, bí mật kinh doanh, tên bên đối lập hoặc nội dung tài liệu mật ở bước này.

3. Mục đích sử dụng

Thông tin được sử dụng để phản hồi yêu cầu, kiểm tra khả năng tiếp nhận, phòng ngừa xung đột lợi ích, cung cấp dịch vụ khi có thỏa thuận và thực hiện các nghĩa vụ pháp luật hoặc nghề nghiệp có liên quan.

4. Hồ sơ nghề nghiệp

Biểu mẫu tại trang Cơ hội nghề nghiệp chỉ tiếp nhận thông tin cần thiết để đánh giá sự phù hợp ban đầu: họ tên, email, điện thoại nếu người gửi lựa chọn, vị trí cụ thể nếu ứng tuyển, nhóm nghề nghiệp, giai đoạn nghề nghiệp, nền tảng đào tạo, ngôn ngữ làm việc, liên kết hồ sơ công khai nếu có và phần giới thiệu ngắn. Website không yêu cầu tải CV, bảng điểm, ảnh chân dung, giấy tờ định danh, dữ liệu sức khỏe hoặc thông tin người tham chiếu ở bước này. Với sự đồng ý của ứng viên, hồ sơ được lưu tối đa 06 tháng để đánh giá và liên hệ về cơ hội phù hợp, sau đó được xóa nếu không chuyển thành hồ sơ nhân sự trên một căn cứ riêng. Người gửi có thể yêu cầu xóa sớm bằng mã tham chiếu.

5. Bảo mật và lưu giữ

Yêu cầu gửi qua biểu mẫu được tạo mã tham chiếu, chỉ hiển thị trong khu vực quản trị yêu cầu đăng nhập và được gắn thời hạn lưu tối đa 12 tháng. Dữ liệu hết thời hạn được loại bỏ trong quá trình vận hành hệ thống, trừ khi pháp luật yêu cầu lưu hoặc thông tin đã được chuyển sang hồ sơ công việc trên cơ sở một thỏa thuận riêng. Việc gửi thông tin ban đầu chưa tự động xác lập quan hệ luật sư – khách hàng.

6. Dữ liệu kỹ thuật

Hạ tầng vận hành website có thể xử lý nhật ký kỹ thuật và dữ liệu cần thiết để bảo đảm an toàn, tính sẵn sàng và chống lạm dụng. Cơ chế giới hạn gửi yêu cầu chỉ lưu dấu vân tay một chiều của kết nối và thiết bị trong thời gian ngắn, không lưu địa chỉ IP thô trong hồ sơ tiếp nhận. Website ghi nhận số đếm tổng hợp theo ngày đối với trang đã xem và một số thao tác chính như mở BOT, mở biểu mẫu, gọi hoặc gửi email; không dùng cookie, mã người dùng hay địa chỉ IP cho mục đích này, tôn trọng tín hiệu “Do Not Track” của trình duyệt và tự xóa số liệu tổng hợp sau tối đa 400 ngày. Nếu cảnh báo vận hành được kết nối, thông báo chỉ gồm mã tham chiếu, lĩnh vực, mức độ ưu tiên, kênh mong muốn và thời điểm; không gửi họ tên, thông tin liên hệ hoặc mô tả vụ việc. THALEX LAW không bán dữ liệu cá nhân và không sử dụng dữ liệu này cho quảng cáo hành vi.

7. Trợ lý thông tin

Trợ lý đối chiếu câu hỏi ngắn với nội dung THALEX LAW đã duyệt. Câu hỏi trò chuyện không được THALEX LAW ghi vào cơ sở dữ liệu khách hàng hoặc đưa vào biểu mẫu tiếp nhận. Khi chế độ AI được kích hoạt, câu hỏi khái quát có thể được gửi đến OpenAI API để tạo phản hồi; yêu cầu được cấu hình không lưu đối tượng phản hồi (store: false) và không kèm thông tin liên hệ. Dữ liệu API không được dùng để huấn luyện mô hình theo mặc định, nhưng nội dung có thể được giữ trong nhật ký giám sát lạm dụng tối đa 30 ngày nếu tổ chức chưa được chấp thuận chế độ lưu giữ khác. Xem Chính sách kiểm soát dữ liệu API của OpenAI. Để tự giám sát chất lượng, THALEX LAW chỉ lưu tối đa 90 ngày các trường không định danh gồm ngôn ngữ, chế độ trả lời, nhóm nội dung tham chiếu, thời gian phản hồi và đánh giá hữu ích/không hữu ích; không lưu nguyên văn câu hỏi. Không nhập dữ liệu cá nhân, bí mật hoặc thông tin chi tiết về một vụ việc vào ô trò chuyện.

8. Lựa chọn và quyền của người gửi

Việc lưu biểu mẫu chỉ diễn ra sau khi người gửi tích chọn đồng ý. Người gửi có thể yêu cầu xem, sửa, rút lại sự đồng ý hoặc xóa thông tin bằng cách cung cấp mã tham chiếu và thông tin cần thiết để xác minh yêu cầu. Việc đồng ý cho tiếp nhận yêu cầu không đồng nghĩa đồng ý nhận nội dung tiếp thị.

9. Liên hệ

Yêu cầu liên quan đến dữ liệu cá nhân có thể gửi đến thanh@thalexlaw.com. Khi yêu cầu liên quan đến biểu mẫu website, vui lòng kèm mã tham chiếu để hạn chế phải cung cấp lại thông tin.