NORIS hiểu rõ tầm quan trọng của việc bảo vệ dữ liệu cá nhân và tính bảo mật tuyệt đối trong quá trình cung cấp dịch vụ chuyên nghiệp tới Quý khách hàng. Chính sách này được lập ra nhằm tuân thủ Luật Bảo vệ dữ liệu cá nhân, Luật Bảo vệ quyền lợi người tiêu dùng và các quy định pháp luật hiện hành tại Việt Nam.
1. Loại dữ liệu cá nhân được thu thập và xử lý
Trong quá trình khách hàng truy cập website norislaw.com hoặc sử dụng dịch vụ của chúng tôi, NORIS có thể thu thập các loại dữ liệu sau:
- Dữ liệu cá nhân cơ bản: Họ và tên, số điện thoại, địa chỉ email, chức vụ, nơi làm việc, địa chỉ liên hệ.
- Dữ liệu liên quan đến dự án/hồ sơ: Các thông tin, tài liệu do khách hàng cung cấp phục vụ cho quá trình tư vấn, soạn thảo hồ sơ, dịch thuật tài liệu, hoặc đại diện thực hiện các công việc theo ủy quyền.
2. Mục đích xử lý dữ liệu cá nhân
NORIS chỉ thu thập và xử lý dữ liệu cá nhân của Quý khách cho các mục đích hợp pháp sau đây:
- Liên hệ, trao đổi thông tin và đánh giá sơ bộ yêu cầu tư vấn, sử dụng dịch vụ của Quý khách.
- Soạn thảo hợp đồng, hồ sơ, tài liệu và thực hiện các công việc theo thỏa thuận giữa NORIS và Quý khách.
- Gửi thông báo về tiến độ xử lý hồ sơ/dự án, cập nhật các quy định mới, và/hoặc gửi bản tin chuyên đề (nếu Quý khách đăng ký nhận).
- Nâng cấp, bảo trì hệ thống website và cải thiện trải nghiệm người dùng.
- Thực hiện các nghĩa vụ theo yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định của pháp luật.
3. Nguyên tắc bảo mật thông tin
- Cam kết bảo mật tuyệt đối: Toàn bộ thông tin, tài liệu do Quý khách cung cấp được áp dụng nguyên tắc bảo mật chặt chẽ. NORIS và các nhân sự trực thuộc cam kết không tiết lộ thông tin của Quý khách cho bất kỳ bên thứ ba nào nếu không có sự đồng ý của Quý khách, trừ trường hợp phục vụ công việc chung theo chính sách này hoặc pháp luật có quy định bắt buộc khác.
- An toàn thông tin: Chúng tôi áp dụng các biện pháp kỹ thuật và an ninh mạng phù hợp để bảo vệ dữ liệu cá nhân của Quý khách khỏi các hành vi truy cập, sử dụng, thay đổi hoặc phá hủy trái phép.
4. Tổ chức, cá nhân có quyền tiếp cận dữ liệu
Dữ liệu của Quý khách chỉ được tiếp cận bởi:
- Ban giám đốc, chuyên viên và nhân sự của NORIS được giao phụ trách trực tiếp dự án/hồ sơ của Quý khách.
- Các đối tác liên kết, công ty thành viên hoặc bên thứ ba hợp tác: Trong trường hợp cần thiết để phối hợp thực hiện dịch vụ, cung cấp các giải pháp chuyên sâu hoặc mở rộng tiện ích theo yêu cầu của dự án. Việc chia sẻ thông tin được thực hiện trên cơ sở các đối tác này cam kết tuân thủ các tiêu chuẩn bảo mật dữ liệu tương đương và chỉ sử dụng thông tin trong phạm vi công việc được ủy quyền.
- Các đối tác cung cấp dịch vụ công nghệ thông tin, quản trị website cho NORIS (các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt, chỉ được tiếp cận dữ liệu cơ bản để duy trì hệ thống).
- Cơ quan Nhà nước có thẩm quyền trong trường hợp có yêu cầu bằng văn bản theo đúng trình tự pháp luật.
5. Thời gian lưu trữ dữ liệu
Dữ liệu cá nhân và hồ sơ dự án của Quý khách sẽ được NORIS lưu trữ an toàn trong suốt thời gian cung cấp dịch vụ và được lưu trữ tuân thủ thời hạn theo quy định của pháp luật hiện hành. Dữ liệu có thể được xóa bỏ, tiêu hủy khi có yêu cầu hợp lệ từ Quý khách hoặc khi không còn cần thiết cho mục đích thu thập ban đầu.
6. Quyền và Nghĩa vụ của Chủ thể dữ liệu
Theo quy định của Luật Bảo vệ dữ liệu cá nhân, Quý khách (với tư cách là Chủ thể dữ liệu) có đầy đủ các quyền sau:
- Quyền được biết và đồng ý: Quý khách có quyền được biết về hoạt động xử lý dữ liệu của mình và đồng ý hoặc không đồng ý cho phép xử lý dữ liệu.
- Quyền truy cập, chỉnh sửa và cung cấp dữ liệu: Quý khách có quyền yêu cầu xem, chỉnh sửa hoặc yêu cầu cung cấp bản sao dữ liệu cá nhân của mình đang được chúng tôi lưu trữ.
- Quyền rút lại sự đồng ý và yêu cầu xóa dữ liệu: Quý khách có quyền rút lại sự đồng ý đã cho và yêu cầu NORIS xóa dữ liệu cá nhân, trừ trường hợp pháp luật có quy định bắt buộc lưu trữ.
- Quyền hạn chế hoặc phản đối xử lý dữ liệu: Nhằm bảo vệ quyền và lợi ích hợp pháp của mình.
- Nghĩa vụ: Quý khách có nghĩa vụ cung cấp thông tin đầy đủ, chính xác, không vi phạm pháp luật và tự bảo vệ dữ liệu cá nhân của mình khi tham gia môi trường mạng.
7. Cơ chế tiếp nhận và giải quyết khiếu nại
Mọi yêu cầu thực hiện quyền của chủ thể dữ liệu, thắc mắc hoặc khiếu nại liên quan đến việc thu thập, xử lý dữ liệu và bảo mật thông tin, Quý khách vui lòng liên hệ trực tiếp với chúng tôi. NORIS sẽ tiếp nhận và phản hồi giải quyết trong thời gian sớm nhất theo quy định của pháp luật.
Thông tin liên hệ chính thức:
CÔNG TY CỔ PHẦN NORIS LAW
- Mã số doanh nghiệp: 0318339482
- Trụ sở chính: 14/18 Đường số 4, Phường Hiệp Bình, Thành phố Hồ Chí Minh, Việt Nam
- Điện thoại/Hotline: 086 987 1246
- Email: info@norislaw.com
- Website: norislaw.com
(Chính sách này có hiệu lực từ ngày 24/04/2026 và có thể được NORIS cập nhật, sửa đổi để phù hợp với sự thay đổi của pháp luật. Mọi thay đổi sẽ được thông báo công khai trên website norislaw.com).