Phiên bản 1.0 · Ban hành ngày 29/08/2026 · Áp dụng cho website https://phamdolaw.com và các dịch vụ pháp lý của Công ty Luật Phạm Đỗ.
Công ty Luật Phạm Đỗ (Pham Do Law Company Limited, sau đây gọi là “Pham Do Law” hoặc “chúng tôi”) tôn trọng quyền riêng tư và cam kết bảo vệ dữ liệu cá nhân của Quý khách hàng, người truy cập website và những cá nhân có liên quan đến vụ việc mà chúng tôi thực hiện. Chính sách này giải thích rõ chúng tôi thu thập dữ liệu gì, vì sao, xử lý và bảo vệ như thế nào, chia sẻ với ai, lưu trữ bao lâu và Quý khách có những quyền gì. Chúng tôi khuyến nghị Quý khách đọc kỹ Chính sách này trước khi cung cấp dữ liệu cá nhân cho chúng tôi.
1. Phạm vi áp dụng
Chính sách này áp dụng cho việc xử lý dữ liệu cá nhân của:
- Người truy cập website https://phamdolaw.com;
- Khách hàng và khách hàng tiềm năng liên hệ với chúng tôi qua biểu mẫu, email, điện thoại, Zalo hoặc gặp trực tiếp;
- Cá nhân có liên quan đến vụ việc của khách hàng (người đại diện theo pháp luật, thành viên, cổ đông, người lao động, đối tác) mà khách hàng cung cấp cho chúng tôi để thực hiện dịch vụ.
Khi cung cấp dữ liệu cá nhân của người khác cho chúng tôi, Quý khách bảo đảm đã thu thập dữ liệu đó hợp pháp và đã có sự đồng ý của chủ thể dữ liệu hoặc có cơ sở pháp lý khác cho việc cung cấp.
2. Căn cứ pháp lý
- Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 ngày 26/6/2025, có hiệu lực từ 01/01/2026;
- Nghị định 356/2025/NĐ-CP ngày 31/12/2025 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân, có hiệu lực từ 01/01/2026 (thay thế Nghị định 13/2023/NĐ-CP);
- Luật An ninh mạng số 24/2018/QH14;
- Luật An toàn thông tin mạng số 86/2015/QH13;
- Luật Luật sư số 65/2006/QH11 (sửa đổi, bổ sung năm 2012), trong đó có nghĩa vụ giữ bí mật thông tin về vụ, việc và khách hàng;
- Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15 đối với khách hàng là người tiêu dùng.
3. Giải thích từ ngữ
- Dữ liệu cá nhân: thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể, gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.
- Xử lý dữ liệu cá nhân: một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân như thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy.
- Chủ thể dữ liệu: cá nhân được dữ liệu cá nhân phản ánh.
- Bên kiểm soát dữ liệu: Pham Do Law, là bên quyết định mục đích và phương tiện xử lý dữ liệu cá nhân theo Chính sách này. Trong một số vụ việc, chúng tôi đồng thời là bên xử lý dữ liệu theo chỉ dẫn của khách hàng.
4. Bên kiểm soát dữ liệu và đầu mối liên hệ
Công ty Luật Phạm Đỗ
Địa chỉ: Lầu 3, phòng 402, 296 Nguyễn Văn Đậu, Phường 11, Quận Bình Thạnh, TP. Hồ Chí Minh
Điện thoại: +84 972 599 340 · Email: info.phamdo@gmail.com
Đầu mối bảo vệ dữ liệu cá nhân: Bộ phận bảo vệ dữ liệu cá nhân của Công ty Luật Phạm Đỗ, liên hệ qua email info.phamdo@gmail.com (tiêu đề thư ghi “Dữ liệu cá nhân”).
5. Nguyên tắc xử lý dữ liệu cá nhân
Chúng tôi xử lý dữ liệu cá nhân theo các nguyên tắc sau:
- Hợp pháp: chỉ xử lý khi có sự đồng ý của Quý khách hoặc có cơ sở pháp lý khác theo quy định.
- Minh bạch: Quý khách được thông báo rõ về hoạt động xử lý trước khi xử lý.
- Đúng mục đích: chỉ xử lý theo mục đích đã thông báo tại Chính sách này.
- Tối thiểu: chỉ thu thập dữ liệu trong phạm vi cần thiết cho mục đích.
- Chính xác: dữ liệu được cập nhật, bổ sung khi cần thiết.
- An toàn: áp dụng biện pháp bảo vệ trong suốt quá trình xử lý.
- Giới hạn lưu trữ: chỉ lưu trữ trong thời gian phù hợp với mục đích, trừ trường hợp pháp luật quy định khác.
- Trách nhiệm giải trình: chúng tôi chịu trách nhiệm chứng minh việc tuân thủ các nguyên tắc trên.
6. Dữ liệu cá nhân chúng tôi thu thập và cách thu thập
| Nhóm dữ liệu | Nội dung | Cách thu thập |
|---|---|---|
| Dữ liệu liên hệ | Họ tên, số điện thoại, email, tên doanh nghiệp, chức vụ, nội dung yêu cầu tư vấn | Biểu mẫu liên hệ và đặt lịch trên website, email, điện thoại, Zalo, gặp trực tiếp |
| Dữ liệu vụ việc | Thông tin về doanh nghiệp, người đại diện, thành viên, cổ đông, người lao động; dự án đầu tư; giấy tờ tùy thân, hồ sơ pháp lý mà Quý khách giao để thực hiện dịch vụ | Do Quý khách cung cấp theo hợp đồng dịch vụ pháp lý; thu thập từ cơ quan nhà nước theo ủy quyền của Quý khách |
| Dữ liệu truy cập website | Địa chỉ IP, loại trình duyệt và thiết bị, trang đã xem, thời gian truy cập, nguồn giới thiệu | Tự động, qua cookie và công cụ thống kê nêu tại mục 9 |
| Dữ liệu tương tác | Bình luận trên bài viết, đăng ký nhận bản tin, phản hồi về dịch vụ | Do Quý khách chủ động cung cấp |
Chúng tôi không chủ động thu thập dữ liệu cá nhân nhạy cảm qua website. Trường hợp vụ việc đòi hỏi xử lý dữ liệu nhạy cảm (ví dụ thông tin sức khỏe trong hồ sơ xin giấy phép hành nghề khám chữa bệnh), chúng tôi chỉ xử lý trong phạm vi cần thiết cho vụ việc, sau khi đã thông báo cho Quý khách về việc đó.
7. Mục đích và cơ sở xử lý
| Mục đích | Cơ sở xử lý |
|---|---|
| Tiếp nhận yêu cầu, tư vấn sơ bộ, báo giá và liên hệ lại với Quý khách | Sự đồng ý của Quý khách khi gửi yêu cầu |
| Thực hiện dịch vụ pháp lý theo hợp đồng: soạn hồ sơ, đại diện nộp và làm việc với cơ quan nhà nước, tư vấn, tranh tụng | Thực hiện hợp đồng với Quý khách |
| Kiểm tra xung đột lợi ích, quản lý rủi ro và kiểm soát nội bộ của tổ chức hành nghề luật sư | Nghĩa vụ theo pháp luật về luật sư |
| Kế toán, lập hóa đơn, kê khai thuế, lưu trữ hồ sơ theo quy định | Nghĩa vụ pháp lý |
| Gửi bản tin pháp luật, thông tin dịch vụ mới | Sự đồng ý khi Quý khách đăng ký; có thể rút lại bất kỳ lúc nào |
| Vận hành, bảo mật, chống spam và cải thiện website | Lợi ích hợp pháp của chúng tôi trong việc duy trì website an toàn |
| Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền | Nghĩa vụ pháp lý |
8. Cách thức xử lý
Dữ liệu được xử lý bằng phương pháp thủ công (lập hồ sơ, soạn thảo, nộp hồ sơ) và tự động (phần mềm quản lý khách hàng, email, hệ thống lưu trữ). Chúng tôi không dùng dữ liệu cá nhân để ra quyết định hoàn toàn tự động có ảnh hưởng pháp lý hoặc ảnh hưởng đáng kể tương tự tới Quý khách.
9. Cookie và công cụ của bên thứ ba trên website
| Công cụ | Mục đích | Dữ liệu liên quan | Cách từ chối |
|---|---|---|---|
| Cookie kỹ thuật của WordPress và bộ nhớ đệm | Vận hành website, ghi nhớ phiên đăng nhập, bình luận | Cookie phiên, tùy chọn hiển thị | Không thể tắt vì cần cho hoạt động của website |
| Google Analytics | Thống kê lượt truy cập, trang được xem, nguồn truy cập ở dạng tổng hợp | Địa chỉ IP (ẩn danh hóa), định danh cookie, hành vi duyệt trang | Cài đặt trình duyệt chặn cookie, hoặc tiện ích Google Analytics Opt-out |
| Google Fonts | Hiển thị phông chữ | Địa chỉ IP gửi tới máy chủ Google khi tải phông | Không áp dụng |
| Zalo | Nút liên hệ nhanh với chúng tôi | Chỉ xử lý khi Quý khách bấm nút; nội dung trao đổi chịu chính sách của Zalo | Không bấm nút Zalo |
| Gravatar (Automattic) | Hiển thị ảnh đại diện khi bình luận | Chuỗi băm ẩn danh của email | Không bình luận hoặc không dùng tài khoản Gravatar |
Chúng tôi không dùng cookie quảng cáo hay theo dõi hành vi trên nhiều website. Quý khách có thể xóa hoặc chặn cookie trong cài đặt trình duyệt; khi chặn cookie kỹ thuật, một số tính năng của website có thể không hoạt động đầy đủ. Khi bổ sung công cụ mới có thu thập dữ liệu cá nhân, chúng tôi sẽ cập nhật bảng trên trước khi đưa vào sử dụng.
10. Chia sẻ và tiết lộ dữ liệu cá nhân
Chúng tôi không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của Quý khách. Dữ liệu chỉ được chia sẻ trong các trường hợp sau và trong phạm vi cần thiết:
- Cơ quan nhà nước có thẩm quyền khi thực hiện thủ tục theo ủy quyền của Quý khách: cơ quan đăng ký kinh doanh, cơ quan đăng ký đầu tư, cơ quan cấp phép chuyên ngành, cơ quan thuế, cơ quan sở hữu trí tuệ, tòa án, trọng tài;
- Đối tác thực hiện vụ việc theo yêu cầu của hồ sơ: tổ chức công chứng, dịch thuật công chứng, thừa phát lại, luật sư cộng sự, đại lý thuế; các bên này chịu nghĩa vụ bảo mật tương ứng;
- Nhà cung cấp dịch vụ kỹ thuật: lưu trữ website, email, lưu trữ đám mây, công cụ thống kê, chỉ trong phạm vi vận hành và có cam kết bảo mật;
- Theo yêu cầu của pháp luật hoặc quyết định của cơ quan có thẩm quyền;
- Trường hợp khác khi có sự đồng ý của Quý khách.
Nơi xử lý và chuyển dữ liệu ra nước ngoài. Website và cơ sở dữ liệu của chúng tôi được lưu trữ trên máy chủ đặt tại Việt Nam. Hệ thống thư điện tử của chúng tôi và một số công cụ nêu tại mục 9 do nhà cung cấp nước ngoài vận hành, vì vậy dữ liệu liên hệ trao đổi qua email có thể được xử lý trên máy chủ ngoài lãnh thổ Việt Nam. Các nhà cung cấp này chịu nghĩa vụ bảo mật theo điều khoản dịch vụ của họ; việc chuyển dữ liệu được thực hiện theo quy định về chuyển dữ liệu cá nhân ra nước ngoài của Luật Bảo vệ dữ liệu cá nhân và Nghị định 356/2025/NĐ-CP. Khi Quý khách là nhà đầu tư nước ngoài, việc trao đổi hồ sơ giữa Quý khách và chúng tôi đương nhiên bao gồm truyền dữ liệu qua biên giới theo yêu cầu của chính Quý khách.
11. Thời gian lưu trữ
| Loại dữ liệu | Thời gian lưu trữ |
|---|---|
| Yêu cầu liên hệ chưa phát sinh hợp đồng | Tối đa 24 tháng kể từ lần liên hệ cuối, sau đó xóa |
| Hồ sơ vụ việc và dữ liệu khách hàng theo hợp đồng | Trong thời hạn hợp đồng và sau đó theo thời hạn lưu trữ pháp luật quy định: tối thiểu 10 năm đối với chứng từ, hồ sơ liên quan kế toán, thuế theo Luật Kế toán; hồ sơ vụ việc được lưu để bảo đảm nghĩa vụ nghề nghiệp và giải quyết khiếu nại, tranh chấp trong thời hiệu pháp luật quy định |
| Dữ liệu đăng ký bản tin | Đến khi Quý khách hủy đăng ký |
| Dữ liệu thống kê truy cập | Theo thời hạn mặc định của công cụ thống kê, ở dạng tổng hợp |
Hết thời hạn lưu trữ, dữ liệu được xóa hoặc hủy theo cách không thể khôi phục, trừ trường hợp pháp luật yêu cầu lưu trữ lâu hơn hoặc dữ liệu cần thiết cho việc giải quyết tranh chấp đang diễn ra.
12. Biện pháp bảo vệ dữ liệu
- Kỹ thuật: kết nối HTTPS toàn website, phân quyền truy cập theo vai trò, mật khẩu mạnh và xác thực cho tài khoản quản trị, sao lưu định kỳ, cập nhật phần mềm và tường lửa máy chủ.
- Tổ chức: chỉ luật sư và nhân sự trực tiếp thực hiện vụ việc mới được tiếp cận hồ sơ; nhân sự ký cam kết bảo mật; hồ sơ giấy được lưu trong khu vực có kiểm soát.
- Nghĩa vụ nghề nghiệp: luật sư của chúng tôi có nghĩa vụ giữ bí mật thông tin về vụ, việc và khách hàng theo Luật Luật sư và Bộ Quy tắc đạo đức và ứng xử nghề nghiệp luật sư Việt Nam, kể cả sau khi kết thúc vụ việc.
13. Quyền của chủ thể dữ liệu
Theo pháp luật về bảo vệ dữ liệu cá nhân, Quý khách có các quyền sau:
- Quyền được biết về hoạt động xử lý dữ liệu của mình;
- Quyền đồng ý hoặc không đồng ý cho việc xử lý;
- Quyền truy cập để xem, chỉnh sửa dữ liệu hoặc yêu cầu chỉnh sửa;
- Quyền rút lại sự đồng ý;
- Quyền xóa hoặc yêu cầu xóa dữ liệu;
- Quyền hạn chế xử lý;
- Quyền được cung cấp dữ liệu của mình;
- Quyền phản đối xử lý nhằm ngăn chặn hoặc hạn chế tiết lộ, sử dụng cho mục đích quảng cáo, tiếp thị;
- Quyền khiếu nại, tố cáo, khởi kiện;
- Quyền yêu cầu bồi thường thiệt hại khi có vi phạm;
- Quyền tự bảo vệ theo quy định của pháp luật dân sự và pháp luật liên quan.
Cách thực hiện: gửi yêu cầu tới email info.phamdo@gmail.com hoặc bằng văn bản tới địa chỉ tại mục 4, nêu rõ họ tên, thông tin xác minh và nội dung yêu cầu. Chúng tôi có thể yêu cầu xác minh danh tính để bảo đảm dữ liệu không bị tiết lộ cho người không có quyền. Yêu cầu được giải quyết trong thời hạn pháp luật về bảo vệ dữ liệu cá nhân quy định và không thu phí, trừ trường hợp pháp luật cho phép thu phí đối với yêu cầu lặp lại hoặc quá mức.
Một số quyền có thể bị giới hạn khi việc xử lý là bắt buộc theo pháp luật (ví dụ lưu trữ hồ sơ kế toán) hoặc khi dữ liệu cần cho việc xác lập, thực hiện, bảo vệ quyền và lợi ích hợp pháp trong tranh chấp.
14. Rút lại sự đồng ý và hủy nhận bản tin
Quý khách có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách gửi email tới info.phamdo@gmail.com hoặc bấm liên kết “hủy đăng ký” ở cuối mỗi bản tin. Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó và không ảnh hưởng đến các hoạt động xử lý mà chúng tôi bắt buộc thực hiện theo hợp đồng hoặc pháp luật.
15. Xử lý sự cố về dữ liệu cá nhân
Khi phát hiện vi phạm quy định về bảo vệ dữ liệu cá nhân (mất, rò rỉ, truy cập trái phép), chúng tôi sẽ: khắc phục và ngăn chặn ngay; thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Bộ Công an) và cho Quý khách trong thời hạn không quá 72 giờ kể từ khi phát hiện đối với trường hợp lộ, mất dữ liệu cá nhân nhạy cảm, và theo thời hạn pháp luật quy định đối với các trường hợp khác; thông báo nêu rõ phạm vi sự cố, biện pháp đã áp dụng và việc Quý khách nên thực hiện.
16. Dữ liệu cá nhân của trẻ em
Website và dịch vụ của chúng tôi hướng tới doanh nghiệp và nhà đầu tư. Chúng tôi không chủ động thu thập dữ liệu của người dưới 16 tuổi. Trường hợp vụ việc của khách hàng liên quan đến dữ liệu trẻ em (ví dụ hồ sơ thành lập cơ sở giáo dục có danh sách học sinh), chúng tôi chỉ xử lý khi có sự đồng ý của cha, mẹ hoặc người giám hộ theo quy định.
17. Liên kết tới website của bên thứ ba
Website có dẫn liên kết tới văn bản pháp luật, cổng dịch vụ công và trang của bên thứ ba để Quý khách tham khảo. Các trang đó có chính sách riêng và không thuộc phạm vi Chính sách này. Chúng tôi không chịu trách nhiệm về việc thu thập, sử dụng dữ liệu của các website đó.
18. Trách nhiệm của Quý khách
- Cung cấp dữ liệu chính xác, đầy đủ và cập nhật khi có thay đổi;
- Bảo đảm có quyền cung cấp dữ liệu cá nhân của bên thứ ba cho chúng tôi (mục 1);
- Bảo mật thông tin tài khoản, mật khẩu (nếu có) khi sử dụng website;
- Tuân thủ Chính sách này và Điều khoản sử dụng website.
19. Thay đổi Chính sách
Chúng tôi có thể cập nhật Chính sách này khi pháp luật, công nghệ hoặc hoạt động của chúng tôi thay đổi. Bản cập nhật được đăng tại trang này kèm số phiên bản và ngày ban hành; thay đổi quan trọng sẽ được thông báo qua website hoặc email tới khách hàng đang có hợp đồng. Việc tiếp tục sử dụng website và dịch vụ sau ngày cập nhật được xem là Quý khách đã biết nội dung mới.
20. Liên hệ và khiếu nại
Mọi câu hỏi, yêu cầu thực hiện quyền hoặc khiếu nại về việc xử lý dữ liệu cá nhân, Quý khách vui lòng liên hệ:
Công ty Luật Phạm Đỗ · Lầu 3, phòng 402, 296 Nguyễn Văn Đậu, Phường 11, Quận Bình Thạnh, TP. Hồ Chí Minh · Điện thoại +84 972 599 340 · Email info.phamdo@gmail.com
Chúng tôi sẽ phản hồi trong thời hạn pháp luật quy định. Nếu không hài lòng với cách giải quyết của chúng tôi, Quý khách có quyền khiếu nại tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân là Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an, hoặc khởi kiện tại Tòa án có thẩm quyền theo quy định của pháp luật.
