Chính sách quyền riêng tư

1. Dữ liệu chúng tôi thu thập

Dữ liệu người dùng của văn phòng: tên, email, vai trò trong văn phòng và mật khẩu lưu dưới dạng băm một chiều (bcrypt). Chúng tôi không lưu mật khẩu ở dạng đọc được.

Dữ liệu văn phòng nhập vào hệ thống: hồ sơ vụ việc, các bên, tài liệu, lịch hầu tòa, công việc, hóa đơn và tin nhắn gửi khách hàng. Dữ liệu này thuộc về văn phòng đã nhập, không thuộc về chúng tôi.

Dữ liệu phục vụ an ninh: thời điểm đăng nhập, địa chỉ IP và User-Agent của thiết bị, lưu trong nhật ký kiểm toán.

2. Cơ sở pháp lý và mục đích (PDPA)

Chúng tôi xử lý dữ liệu để thực hiện hợp đồng với văn phòng và vì lợi ích hợp pháp trong việc bảo đảm an ninh hệ thống.

Với dữ liệu khách hàng, văn phòng luật là “bên kiểm soát dữ liệu” và NITITAM là “bên xử lý dữ liệu” theo Luật Bảo vệ dữ liệu cá nhân Thái Lan B.E. 2562.

Chúng tôi không bán, không trao đổi và không dùng dữ liệu của văn phòng hay khách hàng cho mục đích tiếp thị.

3. Tách biệt giữa các văn phòng

Dữ liệu của từng văn phòng được tách bằng Row-Level Security của PostgreSQL ở tầng cơ sở dữ liệu, không chỉ bằng điều kiện trong mã ứng dụng. Tài khoản cơ sở dữ liệu mà ứng dụng dùng không có quyền vượt qua ràng buộc này.

Hồ sơ đánh dấu “mật” chỉ mở được cho người đã được thêm làm thành viên của hồ sơ đó, kể cả đồng nghiệp cùng văn phòng.

4. AI và dữ liệu của bạn

AI chỉ dùng để tóm tắt tài liệu, trích xuất thông tin và soạn nháp tin nhắn gửi khách. Mọi kết quả là bản nháp cần người xem lại trước khi dùng.

Dữ liệu của văn phòng và khách hàng không bao giờ được dùng để huấn luyện mô hình AI, và tính năng AI mặc định tắt.

AI không dự đoán thắng thua và không nộp bất cứ gì thay luật sư.

5. Lưu trữ và bảo mật

Tệp tài liệu lưu ngoài cơ sở dữ liệu kèm giá trị sha256 để đối chiếu, chỉ truy cập qua liên kết có hiệu lực ngắn.

Việc truy cập và thay đổi dữ liệu quan trọng được ghi vào nhật ký kiểm toán mà ứng dụng không có quyền sửa hay xóa.

Công bố tài liệu cho khách hàng là hành động rõ ràng theo từng tệp, không bao giờ là mặc định.

6. Tiết lộ cho bên thứ ba

Chúng tôi chỉ tiết lộ dữ liệu cho nhà cung cấp hạ tầng trong phạm vi cần thiết để vận hành dịch vụ, và khi có yêu cầu hợp pháp của cơ quan có thẩm quyền.

Nếu một lệnh pháp lý ảnh hưởng tới dữ liệu của văn phòng, chúng tôi sẽ thông báo trong phạm vi luật cho phép.

7. Quyền của chủ thể dữ liệu

Chủ thể dữ liệu có quyền yêu cầu truy cập, nhận bản sao, chỉnh sửa, xóa, hạn chế xử lý và phản đối việc xử lý theo quy định pháp luật.

Nếu bạn là khách hàng, hãy liên hệ trực tiếp văn phòng luật đang phụ trách vụ việc: văn phòng là bên kiểm soát, chúng tôi hành động theo chỉ dẫn của họ.

8. Thay đổi chính sách

Mọi thay đổi quan trọng sẽ được thông báo tới văn phòng qua hệ thống trước khi có hiệu lực.