Chính sách bảo vệ dữ liệu cá nhân

Ngày có hiệu lực: 01/07/2026

Ngày cập nhật gần nhất: 01/07/2026

1. Giới thiệu

Công ty Luật TNHH MTV SOLA, tên thương hiệu SOLA LAW ("SOLA", "chúng tôi"), tôn trọng quyền riêng tư và cam kết bảo vệ dữ liệu cá nhân của người truy cập website, người gửi yêu cầu tư vấn, khách hàng tiềm năng và các cá nhân có liên quan.

Chính sách này giải thích cách SOLA thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân được cung cấp thông qua website luatsola.vn, biểu mẫu liên hệ và các kênh liên lạc chính thức của SOLA.

Chính sách được xây dựng phù hợp với Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định số 356/2025/NĐ-CP và các quy định pháp luật có liên quan.

2. Đơn vị kiểm soát và xử lý dữ liệu cá nhân

Đơn vị kiểm soát và xử lý dữ liệu cá nhân là:

Công ty Luật TNHH MTV SOLA

  • Tên thương hiệu: SOLA LAW
  • Địa chỉ liên hệ: Glory Village, Số 2, Đường 39, Phường An Khánh, Thành phố Hồ Chí Minh
  • Điện thoại: 0909 571 229
  • Email: hangluatsola@gmail.com
  • Website: https://luatsola.vn

Mọi yêu cầu liên quan đến dữ liệu cá nhân có thể được gửi tới địa chỉ email hoặc số điện thoại nêu trên.

3. Phạm vi áp dụng

Chính sách này áp dụng đối với dữ liệu cá nhân được SOLA xử lý khi cá nhân:

  • Truy cập và sử dụng website luatsola.vn;
  • Gửi yêu cầu tư vấn qua biểu mẫu trên website;
  • Liên hệ với SOLA qua điện thoại, email, Zalo, Facebook hoặc kênh liên lạc chính thức khác;
  • Đặt lịch, tham dự buổi tư vấn hoặc đề nghị SOLA cung cấp dịch vụ pháp lý;
  • Cung cấp thông tin trong quá trình trao đổi, giao kết hoặc thực hiện hợp đồng dịch vụ pháp lý.

Việc xử lý dữ liệu trong quá trình thực hiện một vụ việc hoặc hợp đồng dịch vụ pháp lý cụ thể còn có thể được điều chỉnh bởi hợp đồng, thỏa thuận bảo mật, thông báo xử lý dữ liệu hoặc văn bản đồng ý riêng.

4. Dữ liệu cá nhân được thu thập

4.1. Dữ liệu được cung cấp qua biểu mẫu tư vấn

SOLA có thể thu thập:

  • Họ và tên;
  • Số điện thoại;
  • Địa chỉ email, nếu người dùng tự nguyện cung cấp;
  • Chủ đề hoặc lĩnh vực cần tư vấn;
  • Nội dung yêu cầu, câu hỏi hoặc thông tin về vấn đề pháp lý do người dùng chủ động cung cấp;
  • Thời điểm gửi yêu cầu và trạng thái tiếp nhận yêu cầu.

4.2. Dữ liệu phát sinh trong quá trình liên hệ

Khi người dùng liên hệ hoặc tiếp tục trao đổi với SOLA, chúng tôi có thể xử lý:

  • Nội dung thư điện tử, tin nhắn và trao đổi qua điện thoại;
  • Thông tin đặt lịch và lịch sử làm việc;
  • Tài liệu hoặc thông tin được người dùng chủ động cung cấp;
  • Thông tin cần thiết để xác định nhu cầu, kiểm tra xung đột lợi ích và xem xét khả năng cung cấp dịch vụ pháp lý.

4.3. Dữ liệu kỹ thuật

Website luatsola.vn không đặt cookie riêng và không sử dụng công cụ phân tích hoặc quảng cáo nào (không Google Analytics, không Facebook Pixel) tính đến thời điểm chính sách này có hiệu lực.

Khi khách hàng gửi yêu cầu tư vấn, hệ thống ghi nhận địa chỉ IP và thời điểm gửi kèm theo nội dung email thông báo, nhằm mục đích chống gửi yêu cầu giả mạo/spam. Địa chỉ IP phục vụ mục đích chống spam được lưu trong bộ nhớ tạm thời tối đa 10 phút và tự động xóa sau đó.

Ngoại lệ duy nhất về bên thứ ba đối với người truy cập website: trang Liên hệ (/lien-he) có nhúng bản đồ Google Maps. Khi truy cập trang này, trình duyệt của người dùng tải bản đồ trực tiếp từ máy chủ của Google, và Google có thể ghi nhận địa chỉ IP cũng như đặt cookie theo chính sách riêng của Google. SOLA không kiểm soát hoạt động thu thập dữ liệu này của Google.

Website sử dụng phông chữ (font) được nhúng sẵn trong mã nguồn, không tải từ máy chủ Google Fonts khi người dùng truy cập, nên không phát sinh chia sẻ dữ liệu qua font chữ.

4.4. Dữ liệu cá nhân nhạy cảm

Nội dung một vụ việc pháp lý có thể chứa dữ liệu cá nhân nhạy cảm hoặc thông tin thuộc đời sống riêng tư, chẳng hạn thông tin về sức khỏe, tài chính, trẻ em, quan hệ gia đình, hành vi bị cáo buộc hoặc quá trình tố tụng.

Người dùng không nên gửi căn cước công dân, hộ chiếu, thông tin tài khoản ngân hàng, hồ sơ bệnh án, tài liệu vụ án hoặc dữ liệu cá nhân nhạy cảm khác qua biểu mẫu tư vấn công khai. SOLA sẽ hướng dẫn phương thức tiếp nhận phù hợp nếu các dữ liệu này thực sự cần thiết cho việc xem xét hoặc cung cấp dịch vụ pháp lý.

5. Mục đích xử lý dữ liệu

SOLA chỉ xử lý dữ liệu cá nhân trong phạm vi cần thiết cho một hoặc nhiều mục đích sau:

  • Tiếp nhận và xác nhận yêu cầu tư vấn;
  • Liên hệ lại với người gửi yêu cầu;
  • Tìm hiểu sơ bộ vấn đề pháp lý và nhu cầu sử dụng dịch vụ;
  • Sắp xếp cuộc hẹn hoặc buổi làm việc;
  • Kiểm tra khả năng tiếp nhận vụ việc và xung đột lợi ích;
  • Chuẩn bị đề xuất dịch vụ, báo phí hoặc hợp đồng dịch vụ pháp lý;
  • Cung cấp dịch vụ pháp lý khi có thỏa thuận phù hợp;
  • Quản lý, lưu trữ và theo dõi yêu cầu của khách hàng;
  • Bảo đảm an toàn, an ninh và khả năng vận hành của website;
  • Giải quyết phản ánh, khiếu nại và tranh chấp;
  • Thực hiện nghĩa vụ theo quy định pháp luật hoặc yêu cầu hợp pháp của cơ quan có thẩm quyền.

Dữ liệu cung cấp để yêu cầu tư vấn không được sử dụng cho quảng cáo hoặc tiếp thị trực tiếp nếu người dùng chưa đưa ra sự đồng ý riêng cho mục đích đó.

6. Căn cứ xử lý dữ liệu

SOLA xử lý dữ liệu cá nhân trên một hoặc nhiều căn cứ phù hợp với pháp luật, bao gồm:

  • Sự đồng ý tự nguyện, rõ ràng và có thể kiểm chứng của chủ thể dữ liệu;
  • Sự cần thiết để tiếp nhận yêu cầu, thực hiện thỏa thuận hoặc hợp đồng dịch vụ pháp lý;
  • Việc thực hiện nghĩa vụ pháp lý của SOLA;
  • Các trường hợp khác mà pháp luật cho phép xử lý dữ liệu cá nhân không cần sự đồng ý.

Khi việc xử lý dựa trên sự đồng ý, chủ thể dữ liệu có quyền rút lại sự đồng ý. Việc rút lại không làm ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã được thực hiện trước thời điểm SOLA tiếp nhận yêu cầu rút lại.

7. Cách thức xử lý

Trong phạm vi các mục đích nêu tại Chính sách này, dữ liệu có thể được thu thập, ghi nhận, phân loại, kiểm tra, lưu trữ, truy cập, sử dụng, chỉnh sửa, truy xuất, sao chép, truyền đưa, hạn chế, xóa hoặc hủy.

SOLA áp dụng nguyên tắc giới hạn mục đích và giới hạn quyền truy cập. Chỉ luật sư, chuyên viên hoặc nhân sự có trách nhiệm phù hợp mới được tiếp cận dữ liệu trong phạm vi cần thiết cho công việc.

8. Người và tổ chức có thể tiếp cận dữ liệu

Dữ liệu cá nhân có thể được tiếp cận bởi:

  • Luật sư, chuyên viên pháp lý và nhân sự được SOLA phân công tiếp nhận hoặc xử lý yêu cầu;
  • Nhà cung cấp dịch vụ lưu trữ website, thư điện tử, công nghệ thông tin hoặc bảo mật mà SOLA sử dụng, trong phạm vi cần thiết để cung cấp dịch vụ cho SOLA;
  • Cố vấn, kiểm toán viên hoặc đơn vị hỗ trợ chuyên môn có nghĩa vụ bảo mật;
  • Cơ quan nhà nước hoặc chủ thể khác khi SOLA có nghĩa vụ cung cấp theo quy định pháp luật;
  • Bên khác khi có sự đồng ý hợp lệ của chủ thể dữ liệu.

SOLA không bán hoặc trao đổi dữ liệu cá nhân vì mục đích thương mại.

Các đơn vị được thuê xử lý dữ liệu phải chỉ xử lý theo phạm vi công việc được giao và thực hiện nghĩa vụ bảo mật, an toàn dữ liệu phù hợp.

Toàn bộ kết nối giữa trình duyệt của khách hàng và website đều được mã hóa bằng HTTPS/TLS (chứng chỉ SSL cấp tự động qua Let's Encrypt).

9. Chuyển dữ liệu cá nhân ra nước ngoài

Một số nhà cung cấp dịch vụ công nghệ, lưu trữ hoặc thư điện tử có thể vận hành hệ thống máy chủ ngoài Việt Nam. Trường hợp hoạt động của SOLA dẫn đến việc chuyển dữ liệu cá nhân ra nước ngoài, SOLA sẽ thực hiện các yêu cầu về bảo vệ và chuyển dữ liệu cá nhân xuyên biên giới theo quy định pháp luật hiện hành.

SOLA sẽ không mở rộng việc chuyển dữ liệu ra nước ngoài ngoài phạm vi cần thiết cho mục đích đã thông báo.

10. Thời gian xử lý và lưu trữ

Dữ liệu được xử lý kể từ khi người dùng cung cấp hoặc hệ thống ghi nhận hợp pháp.

Đối với yêu cầu tư vấn chưa dẫn đến việc giao kết hợp đồng dịch vụ pháp lý, dữ liệu được lưu giữ trong thời gian cần thiết để tiếp nhận, phản hồi và theo dõi yêu cầu, sau đó được xóa, hủy hoặc ẩn danh khi không còn cần thiết, trừ trường hợp:

  • Chủ thể dữ liệu yêu cầu xóa sớm hơn và pháp luật cho phép thực hiện;
  • SOLA cần lưu giữ để giải quyết khiếu nại hoặc bảo vệ quyền, lợi ích hợp pháp;
  • Pháp luật yêu cầu hoặc cho phép tiếp tục lưu giữ.

Đối với khách hàng đã giao kết hợp đồng dịch vụ pháp lý, thời gian lưu trữ được xác định theo hợp đồng, quy định về hành nghề luật sư, kế toán, thuế, lưu trữ hồ sơ và các quy định pháp luật liên quan.

Dữ liệu từ yêu cầu tư vấn gửi qua website được lưu trong hộp thư điện tử hangluatsola@gmail.com của SOLA cho đến khi SOLA chủ động xóa. Thời hạn lưu trữ tối đa đối với yêu cầu tư vấn không dẫn đến việc giao kết hợp đồng dịch vụ pháp lý là 12 tháng kể từ lần liên hệ cuối, sau đó dữ liệu sẽ được xóa hoặc ẩn danh nếu không còn cần thiết.

11. Bảo mật và an toàn dữ liệu

SOLA áp dụng các biện pháp quản lý và kỹ thuật phù hợp nhằm hạn chế việc truy cập, sử dụng, thay đổi, tiết lộ, mất hoặc hủy dữ liệu trái phép, bao gồm:

  • Phân quyền tiếp cận dữ liệu;
  • Quản lý tài khoản và phương tiện lưu trữ;
  • Bảo vệ hệ thống và đường truyền;
  • Sao lưu và khôi phục dữ liệu khi phù hợp;
  • Yêu cầu bảo mật đối với nhân sự và nhà cung cấp;
  • Rà soát, xử lý sự cố và vi phạm dữ liệu.

Không có phương thức truyền hoặc lưu trữ dữ liệu trên internet nào an toàn tuyệt đối. Khi phát hiện sự cố có khả năng ảnh hưởng đến quyền và lợi ích hợp pháp của chủ thể dữ liệu, SOLA sẽ thực hiện biện pháp xử lý và nghĩa vụ thông báo theo quy định pháp luật.

12. Quyền của chủ thể dữ liệu

Trong phạm vi pháp luật quy định, chủ thể dữ liệu có quyền:

  • Được biết về hoạt động xử lý dữ liệu cá nhân;
  • Đồng ý hoặc không đồng ý với việc xử lý;
  • Yêu cầu rút lại sự đồng ý;
  • Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu;
  • Yêu cầu cung cấp dữ liệu cá nhân của mình;
  • Yêu cầu xóa hoặc hạn chế xử lý dữ liệu;
  • Phản đối hoạt động xử lý dữ liệu;
  • Khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường thiệt hại;
  • Yêu cầu thực hiện các biện pháp bảo vệ dữ liệu cá nhân theo quy định pháp luật.

Một số yêu cầu có thể bị giới hạn hoặc từ chối trong các trường hợp pháp luật quy định, chẳng hạn khi dữ liệu phải được lưu giữ để thực hiện nghĩa vụ pháp lý, bảo vệ quyền và lợi ích hợp pháp hoặc giải quyết tranh chấp.

13. Cách thực hiện quyền

Yêu cầu liên quan đến dữ liệu cá nhân có thể được gửi tới:

  • Email: hangluatsola@gmail.com
  • Điện thoại: 0909 571 229
  • Địa chỉ: Glory Village, Số 2, Đường 39, Phường An Khánh, Thành phố Hồ Chí Minh

Yêu cầu nên ghi rõ:

  • Họ và tên người yêu cầu;
  • Thông tin liên hệ;
  • Mối quan hệ với dữ liệu cần xử lý;
  • Nội dung quyền muốn thực hiện;
  • Thông tin cần thiết để SOLA xác minh danh tính và tránh tiết lộ dữ liệu cho người không có thẩm quyền.

SOLA sẽ tiếp nhận và xử lý yêu cầu trong thời hạn luật định. Việc yêu cầu cung cấp thông tin xác minh chỉ nhằm bảo vệ dữ liệu và xác định đúng người có quyền.

14. Dữ liệu của người khác

Người gửi yêu cầu không nên cung cấp dữ liệu cá nhân của người khác nếu không có căn cứ hợp pháp.

Nếu việc trình bày vụ việc cần đề cập đến người thân, bên tranh chấp hoặc người có liên quan, người gửi chỉ nên cung cấp thông tin tối thiểu cần thiết và không gửi giấy tờ nhận dạng hoặc dữ liệu nhạy cảm qua biểu mẫu công khai.

15. Dữ liệu của trẻ em

SOLA đặc biệt thận trọng khi xử lý dữ liệu cá nhân của trẻ em. Trường hợp yêu cầu tư vấn liên quan đến trẻ em, việc thu thập và xử lý dữ liệu sẽ được thực hiện theo quy định pháp luật, vì lợi ích tốt nhất của trẻ em và với sự đồng ý của chủ thể có thẩm quyền khi pháp luật yêu cầu.

Người dùng không nên cung cấp tên đầy đủ, hình ảnh, địa chỉ, trường học, hồ sơ sức khỏe hoặc thông tin định danh của trẻ em qua biểu mẫu tư vấn công khai.

16. Bảo mật nghề nghiệp và quan hệ luật sư–khách hàng

SOLA thực hiện nghĩa vụ bảo mật thông tin theo quy định pháp luật, quy tắc đạo đức và ứng xử nghề nghiệp luật sư, hợp đồng dịch vụ pháp lý và các thỏa thuận bảo mật có liên quan.

Việc gửi biểu mẫu hoặc trao đổi sơ bộ không tự động làm phát sinh quan hệ luật sư–khách hàng và không có nghĩa SOLA đã đồng ý tiếp nhận vụ việc. Quan hệ luật sư–khách hàng chỉ được xác lập sau khi SOLA hoàn tất việc kiểm tra cần thiết và các bên có thỏa thuận phù hợp.

17. Liên kết và nền tảng của bên thứ ba

Website có thể chứa liên kết đến Facebook, Zalo, YouTube, bản đồ hoặc nền tảng của bên thứ ba. Khi người dùng truy cập các nền tảng này, việc xử lý dữ liệu có thể chịu sự điều chỉnh bởi chính sách riêng của đơn vị cung cấp nền tảng.

SOLA không kiểm soát hoạt động xử lý dữ liệu độc lập của các nền tảng bên thứ ba.

18. Cập nhật chính sách

SOLA có thể cập nhật Chính sách này để phản ánh thay đổi pháp luật, công nghệ hoặc hoạt động cung cấp dịch vụ.

Phiên bản mới sẽ được công bố tại website luatsola.vn và ghi rõ ngày cập nhật. Nếu thay đổi làm phát sinh mục đích xử lý mới cần sự đồng ý, SOLA sẽ thực hiện việc thông báo và xin lại sự đồng ý theo quy định pháp luật.

19. Liên hệ

Nếu có câu hỏi, yêu cầu hoặc phản ánh về việc bảo vệ dữ liệu cá nhân, vui lòng liên hệ:

Công ty Luật TNHH MTV SOLA

Zalo