Chính sách này áp dụng cho trang lawgical.vn, các endpoint MCP tại legal.lawgical.vn, và mọi tích hợp Lawgical trong Claude, ChatGPT, Gemini hoặc công cụ khác ("Dịch vụ"), do Vương Minh Nguyễn vận hành ("chúng tôi"). Đăng ký hoặc sử dụng Dịch vụ đồng nghĩa bạn đã đọc chính sách này.
1. Dữ liệu chúng tôi thu thập
Thông tin tài khoản. Họ tên, email, ảnh đại diện (nếu đăng nhập bằng Google). Nếu bạn đăng ký bằng email/mật khẩu, mật khẩu được băm (bcrypt) trước khi lưu — chúng tôi không lưu và không thể xem mật khẩu gốc của bạn.
Phiên kết nối MCP. Khi bạn kết nối Lawgical với Claude hoặc ChatGPT qua OAuth, chúng tôi chỉ lưu bản băm sha256 của token truy cập, không lưu giá trị gốc. Lawgical không cấp khóa API — không có chuỗi bí mật nào để bạn sao chép hay lưu giữ.
Gói dịch vụ và lịch sử sử dụng. Gói hiện tại (Miễn phí/Trả phí), số lượt tra cứu theo từng loại (câu hỏi nhanh, đọc toàn văn, đối chiếu) và thời điểm thực hiện — dùng để tính hạn mức và hiển thị bảng điều khiển. Mục này ghi nhận số lượt và loại thao tác, không ghi nhận nội dung câu hỏi.
Thanh toán. Với gói Trả phí, đơn hàng (mã đơn, số tiền, chu kỳ, trạng thái) được ghi nhận để đối soát. Việc thanh toán do PayOS — trung gian thanh toán được cấp phép tại Việt Nam — xử lý trực tiếp; chúng tôi không thu thập và không lưu số thẻ hay tài khoản ngân hàng của bạn.
Nhật ký tra cứu (ẩn danh). Máy chủ MCP ghi lại một số truy vấn tra cứu (từ khóa tìm kiếm, mã văn bản được yêu cầu, kết quả tìm thấy hay không) nhằm phát hiện lỗ hổng dữ liệu và cải thiện độ phủ văn bản pháp luật. Nhật ký này không gắn với tài khoản hay danh tính của bạn — đây là lựa chọn thiết kế có chủ đích, để việc lưu nội dung truy vấn không kéo theo rủi ro về quyền riêng tư cá nhân.
2. Mục đích sử dụng
- Vận hành tài khoản, xác thực đăng nhập và hạn mức sử dụng theo gói.
- Gửi email giao dịch qua Resend: xác minh tài khoản, thông báo khi email đã tồn tại tài khoản khác.
- Xử lý thanh toán và gia hạn gói Trả phí qua PayOS.
- Phát hiện và bổ sung các văn bản pháp luật còn thiếu trong kho dữ liệu, dựa trên nhật ký tra cứu ẩn danh.
- Bảo mật hệ thống: phát hiện lạm dụng, giới hạn tần suất truy cập bất thường.
Chúng tôi không bán dữ liệu cá nhân của bạn cho bên thứ ba, dưới bất kỳ hình thức nào.
3. Bên thứ ba xử lý dữ liệu thay chúng tôi
- Resend — gửi email giao dịch (xác minh tài khoản, thông báo tài khoản).
- PayOS — xử lý thanh toán VietQR cho gói Trả phí.
- Google — nếu bạn chọn đăng nhập bằng Google OAuth.
- Nhà cung cấp máy chủ lưu trữ hạ tầng vận hành Dịch vụ.
4. Lưu trữ và xoá dữ liệu
Dữ liệu tài khoản được lưu trong suốt thời gian tài khoản còn hoạt động. Để yêu cầu xoá tài khoản và dữ liệu cá nhân liên quan, liên hệ vuongnguyen710@gmail.com — hiện chưa có chức năng tự xoá tài khoản trên giao diện, yêu cầu sẽ được xử lý thủ công. Nhật ký tra cứu ẩn danh (mục 1) không gắn với tài khoản nên không thuộc diện xoá theo tài khoản.
5. Quyền của bạn
Theo Điều 4 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, bạn có quyền: được biết về việc xử lý dữ liệu cá nhân của mình; đồng ý hoặc rút lại sự đồng ý; xem, yêu cầu chỉnh sửa dữ liệu; yêu cầu cung cấp, xoá hoặc hạn chế xử lý dữ liệu, hoặc phản đối việc xử lý; và khiếu nại theo quy định pháp luật. Để thực hiện bất kỳ quyền nào ở trên, liên hệ vuongnguyen710@gmail.com.
6. Bảo mật
Mật khẩu được băm bằng bcrypt; token kết nối MCP chỉ lưu dưới dạng băm sha256. Kết nối giữa ứng dụng của bạn và Dịch vụ được mã hoá qua HTTPS. Không có hệ thống nào an toàn tuyệt đối — nếu phát hiện sự cố bảo mật, vui lòng báo cho chúng tôi qua email bên dưới.
7. Trẻ em
Dịch vụ không hướng đến và không cố ý thu thập dữ liệu của người dưới 16 tuổi.
8. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này theo thời gian. Ngày cập nhật gần nhất luôn hiển thị ở đầu trang. Thay đổi quan trọng sẽ được thông báo qua email hoặc trên trang này.
9. Liên hệ
Mọi câu hỏi về chính sách này hoặc dữ liệu cá nhân của bạn, liên hệ vuongnguyen710@gmail.com.