Chính sách bảo mật

Chính sách này mô tả cách Lawna thu thập, sử dụng và bảo vệ thông tin cá nhân của bạn khi sử dụng nền tảng.

1. Thông tin chúng tôi thu thập

• Thông tin tài khoản: họ tên, email, mật khẩu (đã mã hóa), vai trò tài khoản.
• Thông tin đơn hàng: lịch sử mua mẫu đơn, yêu cầu dịch vụ, số tiền, phương thức thanh toán, trạng thái đơn hàng.
• Thông tin hồ sơ dịch vụ trọn gói: mô tả tình huống, tài liệu đính kèm bạn cung cấp cho luật sư xử lý yêu cầu.
• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt — phục vụ chống gian lận và giới hạn tần suất truy cập (rate limiting).

2. Mục đích sử dụng

Chúng tôi sử dụng thông tin trên để:

• Xử lý đơn hàng, xác thực thanh toán, cung cấp file đã mua
• Kết nối yêu cầu dịch vụ trọn gói tới luật sư phù hợp
• Gửi email xác nhận tài khoản, thông báo trạng thái hồ sơ
• Phát hiện và ngăn chặn gian lận, lạm dụng hệ thống
• Cải thiện chất lượng sản phẩm

3. Chia sẻ thông tin với bên thứ ba

Chúng tôi chỉ chia sẻ thông tin cần thiết với các bên sau:

• Cổng thanh toán (VNPay, SePay): thông tin đơn hàng cần thiết để xử lý giao dịch — Lawna không truy cập thông tin thẻ/tài khoản ngân hàng của bạn.
• Supabase (hạ tầng cơ sở dữ liệu & lưu trữ file): toàn bộ dữ liệu tài khoản, đơn hàng và file được lưu trên hạ tầng Supabase, có mã hóa và kiểm soát truy cập.
• Luật sư xử lý yêu cầu dịch vụ trọn gói: chỉ được xem thông tin hồ sơ của yêu cầu được phân công, không được xem thông tin của khách hàng khác.

Chúng tôi không bán thông tin cá nhân của bạn cho bên thứ ba vì mục đích quảng cáo.

4. Bảo mật dữ liệu

File mẫu đơn và hồ sơ dịch vụ được lưu trong storage riêng tư, không thể truy cập trực tiếp nếu không qua xác thực. Chúng tôi áp dụng Row Level Security ở tầng cơ sở dữ liệu để đảm bảo mỗi người dùng chỉ truy cập được dữ liệu của chính mình.

5. Quyền của bạn

Bạn có quyền:

• Yêu cầu truy cập, chỉnh sửa thông tin cá nhân đã cung cấp
• Yêu cầu xóa tài khoản và dữ liệu liên quan (trừ dữ liệu cần lưu giữ theo quy định pháp luật về kế toán/hóa đơn)
• Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào

Liên hệ email hỗ trợ để thực hiện các quyền trên.

6. Lưu trữ dữ liệu

Dữ liệu tài khoản và đơn hàng được lưu trữ trong suốt thời gian bạn còn sử dụng dịch vụ, và một khoảng thời gian sau khi xóa tài khoản theo yêu cầu lưu trữ chứng từ kế toán/thuế theo quy định pháp luật.

7. Thay đổi chính sách

Chính sách này có thể được cập nhật theo thời gian, phiên bản mới nhất luôn được đăng tại đây kèm ngày cập nhật.