Chính sách này áp dụng cho trang lawgical.vn, các endpoint MCP tại legal.lawgical.vn, và mọi tích hợp Lawgical trong Claude, ChatGPT, Gemini hoặc công cụ khác ("Dịch vụ"), do Vương Minh Nguyễn vận hành ("chúng tôi"). Đăng ký hoặc sử dụng Dịch vụ đồng nghĩa bạn đã đọc chính sách này.
1. Dữ liệu chúng tôi thu thập
Thông tin tài khoản. Họ tên, email, ảnh đại diện (nếu đăng nhập bằng Google). Nếu bạn đăng ký bằng email/mật khẩu, mật khẩu được băm (bcrypt) trước khi lưu — chúng tôi không lưu và không thể xem mật khẩu gốc của bạn.
Phiên kết nối MCP. Khi bạn kết nối Lawgical với Claude hoặc ChatGPT qua OAuth, chúng tôi chỉ lưu bản băm sha256 của token truy cập, không lưu giá trị gốc. Lawgical không cấp khóa API — không có chuỗi bí mật nào để bạn sao chép hay lưu giữ.
Gói dịch vụ và lịch sử sử dụng. Gói hiện tại (Miễn phí/Trả phí), số lượt tra cứu theo từng loại (câu hỏi nhanh, đọc toàn văn, đối chiếu) và thời điểm thực hiện — dùng để tính hạn mức và hiển thị bảng điều khiển. Mục này ghi nhận số lượt và loại thao tác, không ghi nhận nội dung câu hỏi.
Thanh toán. Với gói Trả phí, đơn hàng (mã đơn, số tiền, chu kỳ, trạng thái) được ghi nhận để đối soát. Việc thanh toán do PayOS — trung gian thanh toán được cấp phép tại Việt Nam — xử lý trực tiếp; chúng tôi không thu thập và không lưu số thẻ hay tài khoản ngân hàng của bạn.
Nhật ký tra cứu. Máy chủ MCP lưu nội dung bạn tra qua các công cụ (từ khóa, số hiệu văn bản, câu hỏi gửi qua công cụ, tối đa 500 ký tự mỗi lượt) và kết quả có tìm thấy văn bản hay không, kèm mã tài khoản của bạn. Chúng tôi dùng nhật ký này để tìm văn bản còn thiếu và sửa lỗi tìm kiếm. Nhật ký chỉ lưu mã tài khoản, không lưu tên hay email, và quản trị viên tổ chức không xem được.
Số liệu truy cập. Website dùng Google Analytics (cookie _ga) để đếm lượt xem trang và các bước đăng ký, kết nối, thanh toán. Bạn có thể chặn cookie này trong cài đặt trình duyệt.
2. Mục đích sử dụng
- Vận hành tài khoản, xác thực đăng nhập và hạn mức sử dụng theo gói.
- Gửi email qua Resend: xác minh và thông báo tài khoản, lời mời và biên nhận của tổ chức, và tối đa 3 email hướng dẫn cài đặt nếu bạn chưa kết nối Lawgical. Email hướng dẫn nào cũng có đường dẫn để ngừng nhận.
- Xử lý thanh toán và gia hạn gói Trả phí qua PayOS.
- Phát hiện và bổ sung các văn bản pháp luật còn thiếu trong kho dữ liệu, dựa trên nhật ký tra cứu.
- Đo lượt truy cập website để cải thiện trang (Google Analytics).
- Bảo mật hệ thống: phát hiện lạm dụng, giới hạn tần suất truy cập bất thường.
Chúng tôi không bán dữ liệu cá nhân của bạn cho bên thứ ba, dưới bất kỳ hình thức nào.
3. Bên thứ ba xử lý dữ liệu thay chúng tôi
- Resend — gửi email giao dịch (xác minh tài khoản, thông báo tài khoản).
- PayOS — xử lý thanh toán VietQR cho gói Trả phí.
- Google — nếu bạn chọn đăng nhập bằng Google OAuth.
- Google Analytics — thống kê lượt truy cập website.
- Nhà cung cấp máy chủ lưu trữ hạ tầng vận hành Dịch vụ.
4. Lưu trữ và xoá dữ liệu
Dữ liệu tài khoản được lưu trong suốt thời gian tài khoản còn hoạt động. Để yêu cầu xoá tài khoản và dữ liệu cá nhân liên quan, liên hệ vuongnguyen710@gmail.com — hiện chưa có chức năng tự xoá tài khoản trên giao diện, yêu cầu sẽ được xử lý thủ công. Khi xoá tài khoản, chúng tôi xoá thông tin tài khoản. Nhật ký tra cứu (mục 1) được giữ lại, chỉ còn mã tài khoản cũ, không còn gắn với tên hay email của bạn.
5. Quyền của bạn
Theo Điều 4 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, bạn có quyền: được biết về việc xử lý dữ liệu cá nhân của mình; đồng ý hoặc rút lại sự đồng ý; xem, yêu cầu chỉnh sửa dữ liệu; yêu cầu cung cấp, xoá hoặc hạn chế xử lý dữ liệu, hoặc phản đối việc xử lý; và khiếu nại theo quy định pháp luật. Để thực hiện bất kỳ quyền nào ở trên, liên hệ vuongnguyen710@gmail.com.
6. Bảo mật
Mật khẩu được băm bằng bcrypt; token kết nối MCP chỉ lưu dưới dạng băm sha256. Kết nối giữa ứng dụng của bạn và Dịch vụ được mã hoá qua HTTPS. Không có hệ thống nào an toàn tuyệt đối — nếu phát hiện sự cố bảo mật, vui lòng báo cho chúng tôi qua email bên dưới.
7. Trẻ em
Dịch vụ không hướng đến và không cố ý thu thập dữ liệu của người dưới 16 tuổi.
8. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này theo thời gian. Ngày cập nhật gần nhất luôn hiển thị ở đầu trang. Thay đổi quan trọng sẽ được thông báo qua email hoặc trên trang này.
9. Liên hệ
Mọi câu hỏi về chính sách này hoặc dữ liệu cá nhân của bạn, liên hệ vuongnguyen710@gmail.com.