Chính sách bảo mật

Ai xử lý dữ liệu của bạn

Góc Luật là bên kiểm soát và xử lý dữ liệu cá nhân thu thập qua website gocluat.com. Chính sách này áp dụng theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Dữ liệu chúng tôi thu thập

Tài khoản

Họ tên, email, số điện thoại và mật khẩu. Mật khẩu được băm một chiều (PBKDF2), không ai, kể cả quản trị viên, đọc được.

Tùy chọn đọc

Bài viết và văn bản bạn lưu, văn bản và chuyên mục bạn theo dõi, thông báo gửi tới bạn.

Bản tin

Email, lĩnh vực quan tâm và trạng thái xác nhận đăng ký.

Yêu cầu tư vấn

Tên doanh nghiệp, mã số thuế, người liên hệ, email, số điện thoại và nội dung bạn gửi.

Đo lường lượt đọc

Chỉ khi bạn đồng ý: một mã ngẫu nhiên lưu trong trình duyệt, trang đã xem, thời gian đọc, trang giới thiệu, tham số chiến dịch (UTM) và quốc gia. Nếu trình duyệt bật Do Not Track hoặc Global Privacy Control, chúng tôi không đo lường.

Nhật ký bảo mật

Lần đăng nhập, đăng nhập sai và lỗi hệ thống, để phát hiện truy cập trái phép.

Góc Luật chỉ dùng một cookie bắt buộc là gl_session để giữ đăng nhập. Chúng tôi không dùng cookie quảng cáo và không bán dữ liệu.

Mục đích sử dụng

• Tạo và quản lý tài khoản, giữ đăng nhập an toàn.
• Gửi thông báo, bản tin và email đặt lại mật khẩu mà bạn yêu cầu.
• Liên hệ lại khi bạn gửi yêu cầu tư vấn.
• Hiểu bài viết nào hữu ích để cải thiện nội dung (chỉ với dữ liệu đo lường bạn đã đồng ý).
• Bảo vệ hệ thống khỏi lạm dụng và đáp ứng yêu cầu hợp pháp của cơ quan nhà nước.

Thời gian lưu

Tài khoản và tùy chọn

Đến khi bạn xóa tài khoản.

Phiên đăng nhập

Tối đa 30 ngày, hoặc 1 ngày nếu bạn không chọn ghi nhớ.

Dữ liệu đo lường

Tự động xóa sau 90 ngày.

Đường dẫn đặt lại mật khẩu

Hết hiệu lực sau 30 phút và chỉ dùng được một lần.

Nhật ký thao tác

Lưu để kiểm toán an ninh. Khi bạn xóa tài khoản, nhật ký chỉ còn mã băm email, không còn tên hay email.

Ai được tiếp cận dữ liệu

Chỉ thành viên ban biên tập có thẩm quyền và các nhà cung cấp cần thiết để vận hành dịch vụ:

• Nhà cung cấp máy chủ lưu trữ website và cơ sở dữ liệu.
• Dịch vụ gửi email (Resend), chỉ nhận địa chỉ email và nội dung thư khi có thư cần gửi.
• Dịch vụ mô hình ngôn ngữ dùng để đọc văn bản pháp luật. Dữ liệu cá nhân của bạn đọc không được gửi tới dịch vụ này.

Chúng tôi chỉ cung cấp dữ liệu cho cơ quan nhà nước khi có yêu cầu đúng quy định pháp luật.

Quyền của bạn

Bạn có quyền được biết, đồng ý hoặc rút lại đồng ý, truy cập, chỉnh sửa, xóa, hạn chế xử lý, nhận bản sao dữ liệu, phản đối xử lý và khiếu nại. Cách thực hiện:

• Tài khoản của bạn: sửa hồ sơ, tải toàn bộ dữ liệu, xóa tài khoản.
• Nút Quyền riêng tư & đo lường ở chân trang: bật hoặc tắt đo lường và xóa dữ liệu đo lường của trình duyệt này.
• Liên kết hủy đăng ký trong mỗi email bản tin.
• Email tới admin@gocluat.com cho các yêu cầu khác. Chúng tôi phản hồi trong thời hạn pháp luật quy định.

Cách chúng tôi bảo vệ dữ liệu

• Mọi kết nối tới website dùng HTTPS.
• Mật khẩu được băm, cookie phiên không đọc được bằng JavaScript.
• Đăng nhập sai nhiều lần sẽ bị khóa tạm 15 phút.
• Đổi mật khẩu sẽ đăng xuất mọi thiết bị khác.
• Mọi thao tác quản trị được ghi nhật ký.

Người chưa thành niên

Dịch vụ tài khoản không dành cho người dưới 16 tuổi tự đăng ký. Nếu phát hiện tài khoản của trẻ em được tạo không có đồng ý của cha mẹ hoặc người giám hộ, hãy báo để chúng tôi xóa.

Thay đổi chính sách

Khi chính sách thay đổi đáng kể, chúng tôi cập nhật ngày ở đầu trang và thông báo trong tài khoản của bạn trước khi áp dụng.