Chính sách bảo vệ dữ liệu cá nhân

Bên Kiểm soát và xử lý dữ liệu cá nhân: Công ty Luật TNHH MULTILAW (Multi Law) — Mã số thuế 0109106928. Trụ sở: Số 1 Đỗ Hành, phường Hai Bà Trưng, Thành phố Hà Nội. Điện thoại 0973.608.148. Email [email protected]. Giờ làm việc: Thứ Hai – Thứ Sáu, 8:00 – 17:30.

Chúng tôi quyết định mục đích, phương tiện và trực tiếp xử lý dữ liệu cá nhân của bạn. Theo khoản 9 Điều 2 Luật Bảo vệ dữ liệu cá nhân, vai trò đó là Bên kiểm soát và xử lý dữ liệu cá nhân, và chúng tôi chịu đầy đủ trách nhiệm quy định tại Điều 37 của Luật.

Căn cứ pháp lý

• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, được Quốc hội khóa XV thông qua ngày 26/6/2025, có hiệu lực từ ngày 01/01/2026.
• Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân.
• Luật Trẻ em số 102/2016/QH13 — dùng để xác định độ tuổi trẻ em ở phần 9.

Mọi trích dẫn “Điều …” dưới đây, nếu không ghi rõ văn bản nào, là điều của Luật số 91/2025/QH15.

Chính sách này áp dụng cho hai luồng dữ liệu trên website:

1. Gửi hồ sơ vụ việc — biểu mẫu Gửi hồ sơ vụ việc, dành cho người muốn luật sư xem xét một vụ việc cụ thể.
2. Tài khoản người đọc và bình luận — đăng nhập bằng Google để bình luận dưới bài viết.

Hai luồng này tách biệt hoàn toàn: tài khoản người đọc không nhìn thấy hồ sơ vụ việc, và việc gửi hồ sơ không tạo tài khoản người đọc.

1. Dữ liệu chúng tôi thu thập

1.1. Khi bạn gửi hồ sơ vụ việc

Thông báo bắt buộc theo khoản 4 Điều 6 Nghị định 356/2025/NĐ-CP: nội dung vụ việc bạn mô tả là DỮ LIỆU CÁ NHÂN NHẠY CẢM. Cụ thể, nó thuộc nhóm “thông tin về đời sống riêng tư, bí mật cá nhân, bí mật gia đình” tại điểm c khoản 1 Điều 4 Nghị định 356/2025/NĐ-CP. Tùy vụ việc, nội dung bạn gửi còn có thể chứa tình trạng sức khỏe (điểm d) hoặc thông tin tài chính (điểm k) — cũng là dữ liệu nhạy cảm.

Vì đây là dữ liệu nhạy cảm, chúng tôi áp dụng phân quyền giới hạn truy cập, quy trình xử lý riêng và các biện pháp bảo mật theo khoản 2 Điều 4 Nghị định 356/2025/NĐ-CP. Chi tiết ở phần 3.

Biểu mẫu gồm bốn bước. Thông tin liên hệ chỉ được hỏi ở bước cuối, và hệ thống không lưu bất cứ thứ gì nếu bạn dừng lại trước khi hoàn tất và bấm đồng ý.

• Thông tin liên hệ: họ tên, số điện thoại, email (không bắt buộc), tỉnh/thành và phường/xã.
• Nội dung vụ việc: mô tả tình huống, lĩnh vực, mốc thời gian phát sinh, tình trạng giấy tờ, giá trị tài sản tranh chấp ước tính, số bên liên quan.
• Dữ liệu kỹ thuật: địa chỉ IP và thời điểm gửi, chỉ lưu ở dạng đã băm một chiều — chúng tôi không lưu địa chỉ IP nguyên gốc.
• Nguồn truy cập (chỉ khi bạn đồng ý mục đích 3 ở phần 2.2).

Chúng tôi không yêu cầu và không mong muốn bạn cung cấp qua biểu mẫu này: số căn cước công dân, hình ảnh thẻ căn cước, tên đăng nhập hay mật khẩu tài khoản ngân hàng, dữ liệu sinh trắc học — đó đều là dữ liệu nhạy cảm theo Điều 4 Nghị định 356/2025/NĐ-CP mà việc đánh giá vụ việc không cần đến.

1.2. Khi bạn đăng nhập bằng Google để bình luận

Website hiển thị một thông báo mời đăng nhập. Thông báo đó là nội dung của chính website này, không phải tiện ích của Google, và việc nó xuất hiện không gửi dữ liệu nào của bạn đi đâu cả. Google chỉ biết tới bạn khi bạn tự bấm nút đăng nhập.

Khi bạn bấm, Google hỏi ý bạn rồi trả về cho chúng tôi một số thông tin. Bảng dưới đây liệt kê toàn bộ những gì Google trả về và những gì chúng tôi thực sự lưu:

Google trả về	Chúng tôi lưu	Dạng lưu
Mã tài khoản Google (một dãy số, không phải email)	Có	Nguyên văn
Địa chỉ email	Có	Mã hóa, kèm một bản băm một chiều để dò trùng
Tên hiển thị	Có	Nguyên văn — hiện công khai cạnh bình luận của bạn
Email đã được Google xác minh hay chưa	Không lưu	Chỉ đọc một lần: chưa xác minh thì không cho đăng nhập
Ảnh đại diện	Không lưu	Xem giải thích ngay dưới bảng
Họ, tên riêng (tách rời)	Không lưu	Trùng thông tin với tên hiển thị
Ngôn ngữ tài khoản	Không lưu	Website chỉ có tiếng Việt

Vì sao không lưu ảnh đại diện: ảnh đại diện Google nằm trên máy chủ của Google. Hiển thị nó cạnh bình luận có nghĩa là mỗi lượt xem bài viết lại tải một tệp từ máy chủ Google, và điều đó trái với cam kết ở phần 11 của chính sách này. Chúng tôi hiển thị ô chữ cái đầu của tên bạn, vẽ trực tiếp trên trang.

Chúng tôi không xin quyền đọc Gmail, Danh bạ, Google Drive, Lịch hay bất kỳ dịch vụ nào khác của bạn. Phạm vi yêu cầu chỉ gồm: định danh, email và tên hiển thị.

Việc đăng nhập bằng Google làm phát sinh chuyển dữ liệu cá nhân xuyên biên giới — xem phần 7.

1.3. Dữ liệu hệ thống tự sinh cho tài khoản người đọc

• Mã tài khoản nội bộ, ngày tạo, thời điểm đăng nhập gần nhất, và trạng thái tài khoản (đang hoạt động hoặc bị khóa).
• Phiên đăng nhập: cookie trên máy bạn giữ mã phiên; database chỉ lưu bản băm của mã đó. Nếu bản sao lưu database bị lộ, không ai dùng nó để mạo danh bạn được.
• Dấu vân tay trình duyệt: bản băm của chuỗi nhận dạng trình duyệt, đã bỏ hết chữ số trước khi băm — nhờ vậy cập nhật trình duyệt không làm bạn mất phiên đăng nhập.
• Địa chỉ IP: chỉ lưu ở dạng băm một chiều. Chúng tôi không bao giờ lưu địa chỉ IP nguyên gốc.
• Bằng chứng đồng ý: mã phiên bản chính sách và dấu vân tay nội dung chính sách tại thời điểm bạn bấm đồng ý — lưu theo khoản 2 Điều 6 Nghị định 356/2025/NĐ-CP.
• Nhật ký xử lý bình luận: chỉ chứa mã tài khoản và hành động. Không chứa tên, email hay nội dung bình luận.

1.4. Bình luận bạn viết

Bình luận là nội dung công khai. Sau khi được duyệt, nó hiển thị dưới bài viết cho mọi người đọc, kèm tên hiển thị của bạn, và có thể được máy tìm kiếm lập chỉ mục. Việc công khai này chỉ thực hiện khi có sự đồng ý của bạn, theo điểm a khoản 2 Điều 16.

Vì vậy, vui lòng không viết vào bình luận: họ tên người khác, số điện thoại, địa chỉ, số thửa đất, số bản án, hay bất kỳ chi tiết nào của một vụ việc cụ thể. Viết những thứ đó vào ô bình luận là bạn tự công khai dữ liệu nhạy cảm của mình, và có thể xâm phạm dữ liệu cá nhân của người khác — điều mà điểm b khoản 2 Điều 4 đặt thành nghĩa vụ của chính bạn.

Nếu bạn cần trao đổi về một vụ việc riêng, hãy dùng biểu mẫu Gửi hồ sơ vụ việc — nội dung ở đó được mã hóa khi lưu trữ và chỉ luật sư được phân quyền đọc được.

Chúng tôi lưu kèm bình luận: bài viết được bình luận, thời điểm gửi, trạng thái duyệt, người duyệt, thời điểm duyệt, và lý do từ chối nếu có.

2. Căn cứ và mục đích xử lý

2.1. Sự đồng ý của bạn

Căn cứ chính để chúng tôi xử lý dữ liệu của bạn là sự đồng ý theo Điều 9. Chúng tôi thực hiện đúng các nguyên tắc sau, và bạn có quyền đòi hỏi chúng:

• Tự nguyện và biết rõ. Trước khi bấm đồng ý, bạn được cho biết loại dữ liệu được xử lý và mục đích, bên kiểm soát dữ liệu là ai, cùng quyền và nghĩa vụ của bạn — ba nhóm thông tin bắt buộc tại khoản 2 Điều 9.
• Đồng ý theo từng mục đích. Không mục nào được tick sẵn, và bạn có thể đồng ý mục này mà từ chối mục khác (điểm a khoản 4 Điều 9).
• Không kèm điều kiện. Chúng tôi không buộc bạn phải đồng ý một mục đích khác với nội dung thỏa thuận để đổi lấy dịch vụ (điểm b khoản 4 Điều 9).
• Im lặng không phải là đồng ý. Bạn không phản hồi thì chúng tôi không được coi là bạn đã đồng ý (điểm d khoản 4 Điều 9).
• Đồng ý được lưu lại và kiểm chứng được. Hệ thống lưu thời điểm và nội dung chính sách bạn đã đồng ý. Nếu có tranh chấp, trách nhiệm chứng minh bạn đã đồng ý thuộc về chúng tôi, không phải bạn (khoản 2 Điều 6 Nghị định 356/2025/NĐ-CP).
• Đồng ý có hiệu lực cho tới khi bạn thay đổi (điểm c khoản 4 Điều 9).

2.2. Với hồ sơ vụ việc

1. Tiếp nhận và liên hệ lại (bắt buộc để gửi được hồ sơ) — lưu trữ thông tin bạn cung cấp và liên hệ với bạn về chính vụ việc này.
2. Đánh giá hồ sơ để tư vấn (bắt buộc để gửi được hồ sơ) — luật sư của MULTILAW đọc nội dung vụ việc để xác định vụ việc có thuộc phạm vi công ty nhận hay không, hướng xử lý và chi phí dự kiến.
3. Đo lường hiệu quả quảng cáo (tùy chọn) — ghi nhận bạn đến website từ nguồn nào. Từ chối mục này không ảnh hưởng tới việc gửi hồ sơ hay chất lượng tư vấn.

2.3. Với tài khoản người đọc

1. Nhận diện bạn để bình luận (bắt buộc để có tài khoản) — lưu mã tài khoản Google, email và tên hiển thị của bạn, để bạn viết được bình luận và để chúng tôi biết bình luận nào là của ai.
2. Liên hệ về bình luận của bạn (bắt buộc để có tài khoản) — dùng email của bạn để thông báo khi một bình luận bị từ chối và vì sao. Chúng tôi không dùng email này để gửi tin tức, khuyến mãi hay bất cứ thứ gì khác.

Không có mục đích tùy chọn nào cho tài khoản người đọc. Chúng tôi không dùng danh tính người đọc để đo lường quảng cáo, không bán, không trao đổi và không chuyển cho bên thứ ba vì mục đích tiếp thị.

2.4. Trường hợp xử lý không cần sự đồng ý của bạn

Điều 19 cho phép xử lý dữ liệu cá nhân không cần sự đồng ý trong một số trường hợp. Với website này, chúng tôi chỉ viện dẫn Điều 19 khi:

• Cơ quan nhà nước có thẩm quyền yêu cầu theo đúng quy định của pháp luật (điểm c khoản 1 Điều 19);
• Cần thiết để bảo vệ quyền, lợi ích hợp pháp của chúng tôi hoặc của người khác trước hành vi xâm phạm — ví dụ lưu bản băm địa chỉ IP để chống gửi hàng loạt và chống mạo danh (điểm a khoản 1 Điều 19). Trong trường hợp này trách nhiệm chứng minh thuộc về chúng tôi.

Với các trường hợp đó, chúng tôi duy trì cơ chế giám sát theo khoản 2 Điều 19: có quy trình xử lý và phân định trách nhiệm, có biện pháp bảo vệ và đánh giá rủi ro, có kiểm tra định kỳ, và có kênh tiếp nhận phản ánh.

3. Ai được xem dữ liệu của bạn

3.1. Hồ sơ vụ việc

Chỉ nhân sự của MULTILAW được phân quyền mới truy cập được, và quyền được chia theo ba mức: xem danh sách, xử lý hồ sơ, và quản trị. Mọi lần mở nội dung hồ sơ vụ việc đều được ghi nhật ký kèm thời điểm và người thực hiện. Đây là cách chúng tôi thực hiện yêu cầu “phân quyền giới hạn truy cập, quy trình xử lý và các biện pháp bảo mật” đối với dữ liệu nhạy cảm tại khoản 2 Điều 4 Nghị định 356/2025/NĐ-CP.

Nội dung vụ việc và thông tin liên hệ được mã hóa khi lưu trữ. Nếu bản sao lưu database bị lộ mà không kèm khóa mã hóa, dữ liệu trong đó không đọc được.

3.2. Tài khoản người đọc và bình luận

Dữ liệu	Người đọc bất kỳ	Nhân sự MULTILAW	Google
Tên hiển thị và bình luận đã duyệt	Thấy	Thấy	Không
Email của bạn	Không	Chỉ mức quản trị, và mỗi lần xem đều ghi nhật ký	Không
Bình luận chờ duyệt hoặc bị từ chối	Không	Thấy	Không
Bản băm IP, dấu vân tay trình duyệt	Không	Chỉ mức quản trị	Không
Việc bạn đã đăng nhập vào website này	Không	Thấy	Biết

Google nhận được đúng một thông tin: rằng chủ tài khoản đó đã đăng nhập vào website này, vào thời điểm nào. Đây là điều không tránh được ở bất kỳ hình thức đăng nhập bằng Google nào, và nó chỉ xảy ra khi bạn tự bấm nút. Nội dung bình luận và mọi dữ liệu khác không rời khỏi máy chủ của chúng tôi.

4. Thời gian lưu trữ

Chúng tôi xóa dữ liệu khi đã hoàn thành mục đích xử lý hoặc hết thời hạn lưu trữ, theo điểm b và điểm c khoản 1 Điều 14.

4.1. Hồ sơ vụ việc

Dữ liệu được xóa tự động sau các mốc dưới đây, tính từ lần cập nhật gần nhất của hồ sơ:

Hồ sơ mới tiếp nhận, chưa xử lý	180 ngày
Hồ sơ đang sàng lọc	365 ngày
Hồ sơ đã tiếp nhận, thuộc phạm vi tư vấn	365 ngày
Hồ sơ không thuộc phạm vi tư vấn	90 ngày
Hồ sơ bạn đã yêu cầu dừng	60 ngày
Dữ liệu nguồn truy cập	90 ngày
Nhật ký phiên đăng nhập quản trị	30 ngày

Trường hợp đã ký hợp đồng dịch vụ pháp lý: hồ sơ không bị xóa tự động, vì việc lưu giữ khi đó là nghĩa vụ theo pháp luật về hành nghề luật sư, kế toán và lưu trữ. Thời hạn lưu trong trường hợp này theo quy định pháp luật tương ứng.

4.2. Tài khoản người đọc và bình luận

Tài khoản còn đăng nhập trong vòng 2 năm	Không xóa tự động
Tài khoản không đăng nhập lại	730 ngày
Phiên đăng nhập của người đọc	30 ngày
Bình luận đã duyệt	Tồn tại cùng bài viết — xóa bài là xóa theo
Bình luận bị từ chối	90 ngày
Bình luận chờ duyệt mà chưa được duyệt	180 ngày

Hai thứ được giữ lại kể cả sau khi bạn yêu cầu xóa:

• Nhật ký truy cập — chỉ chứa mã hồ sơ hoặc mã tài khoản, không chứa tên, số điện thoại, email hay nội dung. Giữ lại để chứng minh chúng tôi đã xử lý yêu cầu của bạn đúng cách.
• Bằng chứng đồng ý — bản ghi bạn đã đồng ý mục đích nào, vào lúc nào, theo phiên bản chính sách nào. Đây là căn cứ pháp lý cho việc xử lý đã diễn ra, và là thứ chúng tôi phải dùng để chứng minh khi có tranh chấp theo khoản 2 Điều 6 Nghị định 356/2025/NĐ-CP.

Nếu vì lý do chính đáng mà chúng tôi không thể xóa dữ liệu sau khi nhận yêu cầu của bạn, chúng tôi sẽ thông báo để bạn biết, theo khoản 5 Điều 14.

5. Quyền và nghĩa vụ của bạn

5.1. Sáu quyền theo khoản 1 Điều 4

1. Được biết về hoạt động xử lý dữ liệu cá nhân của bạn.
2. Đồng ý hoặc không đồng ý; yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân.
3. Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của bạn.
4. Yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu cá nhân; gửi yêu cầu phản đối việc xử lý.
5. Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật.
6. Yêu cầu áp dụng biện pháp, giải pháp bảo vệ dữ liệu cá nhân của bạn.

Việc rút lại sự đồng ý không làm mất hiệu lực của việc xử lý đã diễn ra hợp pháp trước thời điểm bạn rút — khoản 4 Điều 10.

5.2. Bốn nghĩa vụ theo khoản 2 Điều 4

Luật đặt nghĩa vụ cho cả chủ thể dữ liệu, không chỉ cho chúng tôi:

1. Tự bảo vệ dữ liệu cá nhân của mình. Trên website này, điều đó có nghĩa cụ thể là: đừng viết thông tin nhận dạng của bạn vào ô bình luận công khai.
2. Tôn trọng, bảo vệ dữ liệu cá nhân của người khác. Đừng viết tên, số điện thoại, địa chỉ hay chi tiết vụ việc của người khác vào bình luận.
3. Cung cấp đầy đủ, chính xác dữ liệu cá nhân của mình theo quy định pháp luật, theo hợp đồng hoặc khi bạn đồng ý cho xử lý.
4. Chấp hành pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống hoạt động xâm phạm dữ liệu cá nhân.

5.3. Với tài khoản người đọc — bạn tự làm được ngay

• Xóa một bình luận của bạn: bấm nút xóa ngay dưới bình luận đó. Bình luận biến mất khỏi trang công khai ngay lập tức.
• Xóa toàn bộ tài khoản: có nút trong trang tài khoản của bạn. Khi bạn xóa tài khoản, chúng tôi xóa cả danh tính lẫn toàn bộ bình luận của bạn — kể cả những bình luận đã được duyệt và đang hiển thị công khai.
• Không sửa được bình luận đã gửi. Đây là lựa chọn có chủ ý: cho phép sửa sau khi duyệt sẽ mở đường cho việc một nội dung được duyệt rồi bị thay bằng nội dung khác. Muốn đổi thì xóa và viết lại; bình luận mới sẽ chờ duyệt như bình thường.

6. Cách thực hiện quyền và thời hạn chúng tôi phải trả lời

Gửi yêu cầu tới [email protected] hoặc gọi 0973.608.148 trong giờ làm việc. Vui lòng nêu rõ họ tên và số điện thoại bạn đã dùng khi gửi hồ sơ, hoặc email tài khoản người đọc, để chúng tôi xác định đúng dữ liệu của bạn.

Yêu cầu rút lại sự đồng ý và yêu cầu hạn chế xử lý phải được thể hiện bằng văn bản, bao gồm cả dạng điện tử hoặc định dạng kiểm chứng được — khoản 2 Điều 10. Một email là đủ.

Thời hạn dưới đây lấy theo Điều 5 Nghị định 356/2025/NĐ-CP. Trong mọi trường hợp chúng tôi phản hồi trong 02 ngày làm việc để xác nhận đã nhận và hướng dẫn thủ tục:

Loại yêu cầu	Phản hồi	Thực hiện xong	Nếu phải qua bên thứ ba
Xem, chỉnh sửa, cung cấp dữ liệu	02 ngày làm việc	10 ngày	15 ngày
Rút lại đồng ý, hạn chế xử lý, phản đối xử lý	02 ngày làm việc	15 ngày	20 ngày
Xóa dữ liệu	02 ngày làm việc	20 ngày	30 ngày
Yêu cầu áp dụng biện pháp bảo vệ	02 ngày làm việc	15 ngày	—

Gia hạn: tùy tính chất và mức độ phức tạp, chúng tôi có thể gia hạn tối đa 01 lần, không quá 10 ngày với yêu cầu xem/chỉnh sửa, không quá 15 ngày với yêu cầu rút đồng ý hoặc biện pháp bảo vệ, và không quá 20 ngày với yêu cầu xóa. Khi gia hạn, chúng tôi phải nêu lý do và chịu trách nhiệm chứng minh việc gia hạn là cần thiết, hợp lý.

Nếu cần thêm thông tin để xác minh bạn là chủ thể dữ liệu, chúng tôi sẽ liên hệ trước khi thực hiện yêu cầu — bước này để tránh việc người khác mạo danh bạn yêu cầu truy cập hoặc xóa dữ liệu.

7. Chuyển dữ liệu cá nhân xuyên biên giới

Có, và chỉ ở một chỗ duy nhất: khi bạn chọn đăng nhập bằng Google.

Lúc đó, việc xác thực diễn ra trên nền tảng của Google đặt ngoài lãnh thổ Việt Nam. Theo điểm c khoản 1 Điều 20, đó là chuyển dữ liệu cá nhân xuyên biên giới, và chúng tôi có nghĩa vụ lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới gửi cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong thời hạn 60 ngày kể từ ngày đầu tiên chuyển dữ liệu (khoản 2 Điều 20).

Phạm vi chuyển đi rất hẹp: chỉ là việc Google xác thực bạn và trả về mã tài khoản, email, tên hiển thị. Nội dung bình luận, hồ sơ vụ việc và mọi dữ liệu khác không rời khỏi máy chủ đặt tại Việt Nam.

Nếu bạn không muốn dữ liệu của mình đi qua Google: đừng dùng nút đăng nhập Google. Bạn vẫn đọc được toàn bộ nội dung website mà không cần tài khoản, và vẫn gửi được hồ sơ vụ việc qua biểu mẫu — luồng đó không chuyển dữ liệu ra nước ngoài.

8. Khi xảy ra vi phạm về bảo vệ dữ liệu cá nhân

Nếu phát hiện vi phạm quy định về bảo vệ dữ liệu cá nhân có thể xâm phạm tới tính mạng, sức khỏe, danh dự, nhân phẩm, tài sản của bạn, chúng tôi thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân chậm nhất là 72 giờ kể từ khi phát hiện, theo khoản 1 Điều 23.

Chúng tôi cũng lập biên bản xác nhận việc xảy ra vi phạm và phối hợp với cơ quan chuyên trách để xử lý, theo khoản 2 Điều 23.

Bạn có quyền tự mình thông báo cho cơ quan chuyên trách khi cho rằng dữ liệu của bạn bị xử lý sai mục đích, không đúng thỏa thuận, hoặc quyền của bạn không được bảo đảm — khoản 3 Điều 23.

9. Dữ liệu cá nhân của trẻ em

Theo Điều 1 Luật Trẻ em số 102/2016/QH13, trẻ em là người dưới 16 tuổi.

Tài khoản người đọc và ô bình luận không dành cho trẻ em. Chúng tôi không có cách xác minh tuổi của người đăng nhập bằng Google, nên chúng tôi dựa vào cam kết này: vui lòng chỉ tạo tài khoản nếu bạn từ 16 tuổi trở lên.

Theo khoản 2 Điều 24, với trẻ em thì người đại diện theo pháp luật thay mặt thực hiện các quyền của chủ thể dữ liệu. Riêng việc xử lý dữ liệu nhằm công bố, tiết lộ thông tin về đời sống riêng tư, bí mật cá nhân của trẻ em từ đủ 07 tuổi trở lên thì phải có sự đồng ý của cả trẻ em và người đại diện theo pháp luật. Ô bình luận là nơi công bố công khai, nên chúng tôi không thể đáp ứng điều kiện này một cách đáng tin cậy.

Khi biết một tài khoản thuộc về trẻ em, hoặc khi người đại diện theo pháp luật rút lại sự đồng ý, chúng tôi ngừng xử lý dữ liệu đó theo khoản 3 Điều 24 và xóa tài khoản cùng toàn bộ bình luận. Nếu bạn là cha mẹ hoặc người giám hộ và phát hiện con mình đã tạo tài khoản, hãy báo cho chúng tôi theo phần 6.

Quy định trên cũng áp dụng cho người bị mất hoặc hạn chế năng lực hành vi dân sự và người có khó khăn trong nhận thức, làm chủ hành vi.

10. Kiểm duyệt bình luận

Mọi bình luận đều được người của MULTILAW đọc trước khi hiển thị công khai. Không có bình luận nào tự động xuất hiện. Điều này có nghĩa:

• Bình luận của bạn không hiện ngay sau khi gửi.
• Chúng tôi đọc nội dung bạn viết. Nếu bạn viết vào đó thông tin cá nhân của mình hoặc của người khác, chúng tôi sẽ thấy.
• Chúng tôi có thể từ chối một bình luận mà không cần nêu lý do, và sẽ nêu lý do khi có thể.

Việc kiểm duyệt cũng là cách chúng tôi thực hiện khoản 5 Điều 16: kiểm soát và giám sát chặt chẽ việc công khai dữ liệu cá nhân, ngăn chặn việc công khai vượt quá mục đích và phạm vi.

Bình luận là ý kiến cá nhân của người viết. Bình luận không phải ý kiến pháp lý của MULTILAW, kể cả sau khi được duyệt — việc duyệt chỉ có nghĩa nội dung đó không vi phạm quy tắc của website, không có nghĩa chúng tôi xác nhận nó đúng pháp luật.

11. Cookie và công nghệ tương tự

Website đặt các cookie sau. Tất cả đều là cookie kỹ thuật, không có cookie quảng cáo và không có cookie của bên thứ ba:

Cookie	Dùng để làm gì	Thời gian sống
Chống gửi tự động	Bảo vệ biểu mẫu khỏi việc gửi hàng loạt	Theo phiên
Nguồn quảng cáo	Ghi tạm tham số nguồn, chỉ đọc ra để lưu khi bạn đã đồng ý mục đích 3 ở phần 2.2	90 ngày
Phiên đăng nhập người đọc	Giữ bạn ở trạng thái đã đăng nhập	30 ngày
Đã đóng thông báo mời đăng nhập	Để không hỏi lại bạn. Không chứa dữ liệu cá nhân.	180 ngày

Website không nhúng tiện ích chat, nút mạng xã hội, mã theo dõi, phông chữ, ảnh hay khung nội dung của bên thứ ba trên các trang công khai. Thông báo mời đăng nhập là nội dung của chính website này. Kết nối duy nhất tới Google xảy ra sau khi bạn bấm nút đăng nhập, và đó là việc chuyển bạn sang trang của Google để bạn tự quyết định.

12. Thay đổi chính sách

Mỗi phiên bản chính sách được lưu kèm mã phiên bản và ngày hiệu lực. Khi bạn bấm đồng ý, hệ thống ghi lại mã phiên bản và dấu vân tay nội dung của chính sách tại thời điểm đó. Việc sửa chính sách về sau không làm thay đổi bằng chứng đồng ý cũ của bạn — bạn luôn đối chiếu được mình đã đồng ý với nội dung nào.

Theo khoản 1 Điều 39, hoạt động xử lý dữ liệu đã được bạn đồng ý theo Nghị định số 13/2023/NĐ-CP trước ngày 01/01/2026 thì tiếp tục thực hiện, không phải xin đồng ý lại. Bản 3.0 này mở rộng phạm vi sang luồng dữ liệu mới (tài khoản người đọc), nên với luồng đó chúng tôi xin đồng ý mới.

Các phiên bản trước được liệt kê ở cuối trang này.