Văn bản này là Chính sách Quyền Riêng tư (mã cite PRV) thuộc Khung Pháp lý Cộng đồng DonQuaan, điều chỉnh việc thu thập, sử dụng, lưu giữ, chia sẻ, bảo vệ và xoá dữ liệu cá nhân trong phạm vi Server Discord có định danh 1342729473245577267. PRV là văn bản canon về dữ liệu của Khung Pháp lý Cộng đồng: các văn bản khác khi đề cập dữ liệu chỉ dẫn chiếu về đây. Văn bản có hiệu lực ràng buộc đối với Thành viên, Staff và Owner kể từ ngày hiệu lực được niêm yết tại khối kiểm soát tài liệu.

CHƯƠNG I - QUY ĐỊNH CHUNG

Điều 0. Phạm vi và nguyên tắc giải thích

0.1. Văn bản này xác định Server thu thập, lưu giữ, bảo vệ và trao trả dữ liệu cá nhân của Thành viên như thế nào, theo Luật 91/2025/QH15 và Nghị định 356/2025/NĐ-CP về bảo vệ dữ liệu cá nhân. Ranh giới trách nhiệm giữa Server, đội ngũ vận hành và Thành viên được quy định tại DIS, niêm yết thành văn bản riêng.

0.2. Nguyên tắc miễn trừ có điều kiện. Mọi điều khoản miễn trừ liên quan tới văn bản này chỉ có hiệu lực khi Server đồng thời thực hiện nghĩa vụ chủ động đi kèm được ghi tại chính điều khoản đó (cảnh báo, gỡ nội dung vi phạm, hỗ trợ nạn nhân đến đúng cửa pháp luật). Miễn trừ không được viện dẫn để từ chối các nghĩa vụ mà pháp luật Việt Nam hoặc Discord quy định bắt buộc; điều khoản miễn trừ không được thực hiện nghĩa vụ chủ động đi kèm thì không có hiệu lực đối với vụ việc tương ứng.

0.3. Nguyên tắc giải thích có lợi cho bên yếu thế. Khi một điều khoản có hai cách hiểu, cách hiểu có lợi hơn cho Thành viên được ưu tiên, trừ khi cách hiểu đó dẫn tới vi phạm pháp luật hoặc Discord ToS.

0.4. Nguyên tắc bình đẳng trước văn bản. Văn bản này ràng buộc Thành viên, Moderator, Admin, Head Admin và Owner như nhau. Không có điều khoản nào trao cho Owner hoặc đội ngũ đặc quyền vượt khỏi khung đã viết. Quy định chống mạo danh tại DIS §8 không tạo đặc quyền cho Owner; giới hạn của quy định đó nêu tại DIS §8.4.

0.5. Quan hệ thứ bậc. Văn bản này nằm dưới (a) pháp luật Việt Nam và (b) Discord Terms of Service cùng Discord Community Guidelines; nằm ngang hàng với các văn bản khác của Khung Pháp lý Cộng đồng: TOS, CoC, ENF, APL, DIS, STF, OWN và các phụ lục. Đối với vùng nội dung trùng lặp: PRV là canon về dữ liệu; kỷ luật và chuẩn chứng cứ theo canon ENF; khiếu nại theo canon APL; danh mục Kênh chính thức theo canon TOS. Văn bản khác chỉ dẫn chiếu, không lặp chi tiết lệch. Mọi điều Discord cấm đều bị cấm tại Server, kể cả khi văn bản này không nhắc lại. Điều khoản nào mâu thuẫn với pháp luật hoặc Discord ToS thì riêng điều khoản đó vô hiệu, các điều khoản còn lại giữ nguyên hiệu lực.

0.6. Đồng thuận. Thành viên xác nhận đã đọc và đồng ý văn bản này thông qua cơ chế màn hình quy tắc (rules screening) của Discord khi tham gia Server. Việc tiếp tục sinh hoạt trong Server sau ngày một bản sửa đổi có hiệu lực được xem là chấp nhận bản sửa đổi, với điều kiện Server đã thông báo công khai theo Điều 22. Sự đồng ý xử lý dữ liệu của người chưa thành niên áp dụng theo Điều 18.1(e).

CHƯƠNG II - XỬ LÝ DỮ LIỆU CÁ NHÂN

Điều 10. Nguyên tắc xử lý dữ liệu

10.1. Server xử lý dữ liệu cá nhân theo năm nguyên tắc: (a) tối thiểu - chỉ thu thứ thật sự cần cho mục đích đã nêu; (b) đúng mục đích - dữ liệu thu cho mục đích nào chỉ dùng cho mục đích đó; (c) giới hạn thời gian - hết thời hạn là xoá, ngoại lệ duy nhất là nhóm Log đặc biệt tại Điều 11.1 với căn cứ và phạm vi hẹp; (d) giới hạn truy cập - số người được xem giữ ở mức thấp nhất, theo vai trò và theo vụ việc; (e) minh bạch - Thành viên được biết Server giữ gì về mình.

10.2. Cấm mua bán, cho thuê, trao đổi dữ liệu. Server không bán, không cho thuê, không trao đổi dữ liệu cá nhân của Thành viên cho bất kỳ bên nào, vì bất kỳ mục đích thương mại nào, không có ngoại lệ. Cam kết này vô điều kiện và vô thời hạn. Bất kỳ ai, kể cả thành viên đội ngũ, bán hoặc phát tán dữ liệu Thành viên là vi phạm cá nhân đối với pháp luật (Luật 91/2025 và NĐ 356/2025; Điều 288 Bộ luật Hình sự nếu đủ yếu tố). Server hỗ trợ nạn nhân thực hiện quyền khiếu nại, tố giác đối với người vi phạm, kể cả khi người đó đang hoặc từng thuộc đội ngũ.

10.3. Hai tầng dữ liệu được phân biệt: (a) dữ liệu do Discord nắm (email đăng ký, IP, số điện thoại xác minh, nội dung tin nhắn riêng) thuộc chính sách quyền riêng tư của Discord, Server không truy cập được; (b) dữ liệu do Server nắm, chỉ gồm những gì liệt kê tại Điều 11. Yêu cầu về dữ liệu tầng (a) phải gửi cho Discord.

10.4. Ranh giới với nền tảng web chính thức. Dữ liệu Thành viên cung cấp khi đăng ký hoặc sử dụng nền tảng web chính thức của hệ sinh thái (website donquaan.com) - ví dụ thông tin tài khoản, số điện thoại đăng ký - thuộc chính sách quyền riêng tư riêng của nền tảng đó, công bố tại chính website. Văn bản này chỉ điều chỉnh dữ liệu trong phạm vi Server Discord. Hai hệ thống không trộn dữ liệu cho mục đích ngoài công bố của từng bên; quy định cấm bán dữ liệu tại Điều 10.2 phủ cả hai. Câu hỏi hoặc tin đồn về dữ liệu của nền tảng web được trả lời công khai bằng dẫn chiếu tới chính sách của nền tảng đó; Server không xoá bài và không xử lý người hỏi (Điều 16.7).

Điều 11. Phạm vi thu thập, mục đích, thời hạn lưu và quyền xem

11.1. Bản đồ dữ liệu. Server chỉ xử lý các nhóm dữ liệu sau. Dữ liệu không có trong bảng này thì Server không thu; mọi hoạt động thu thêm phải sửa văn bản trước.

11.2. Server không thu thập: nội dung tin nhắn riêng; mật khẩu hay thông tin đăng nhập của bất kỳ dịch vụ nào; dữ liệu sinh trắc; vị trí; danh bạ. Server không yêu cầu giấy tờ tuỳ thân trong sinh hoạt thường; trường hợp duy nhất có thể phát sinh là xác nhận người giám hộ khi trao giải hoặc hoàn ủng hộ cho người chưa thành niên, thu ở mức tối thiểu và xoá theo nhóm 6. Thông tin trao giải chỉ tiếp nhận qua Kênh chính thức tại DIS §6.3.3; trong mọi trường hợp không tiếp nhận qua tin nhắn riêng của thành viên đội ngũ.

11.3. Phạm vi ghi log. Tin nhắn đăng tại kênh của Server có thể được bot ghi log, kể cả sau khi người đăng xoá, trong thời hạn tại Điều 11.1. Mục đích của log giới hạn ở các mục đích tại Điều 11.1 nhóm 3 và nhóm 4: minh oan cho người bị vu cáo, chứng minh chuỗi hành vi vi phạm có hệ thống, cung cấp bằng chứng phục vụ khiếu nại và trình báo. Mọi kênh của Server, kể cả kênh tâm sự, đều được log, không có ngoại lệ. Ba biện pháp bảo vệ bắt buộc đi kèm: (a) mô tả kênh tâm sự phải ghi rõ rằng kênh được log như mọi kênh khác; (b) quyền xem log kênh tâm sự thuộc Tầng 2 - chỉ Head Admin trở lên và Owner (Điều 13.2), không mở cho toàn bộ Staff như log kênh thường; (c) mô tả kênh tâm sự phải ghim khuyến cáo không chia sẻ thông tin định danh nhạy cảm (tên thật đầy đủ, địa chỉ, nơi học hoặc nơi làm cụ thể, số điện thoại, thông tin tài chính).

Điều 12. Căn cứ xử lý dữ liệu

12.1. Server xử lý dữ liệu trên các căn cứ theo Luật 91/2025 và NĐ 356/2025: (a) sự đồng ý của Thành viên khi chấp nhận văn bản này lúc tham gia; (b) nghĩa vụ theo pháp luật (gỡ và lưu vết nội dung vi phạm theo NĐ 147/2024, cung cấp cho cơ quan có thẩm quyền); (c) bảo vệ quyền và lợi ích hợp pháp của Thành viên khác và của Server (giải quyết khiếu nại, chống gian lận); (d) tình huống khẩn cấp liên quan tính mạng, sức khoẻ (quy trình tự hại, bảo vệ trẻ em).

12.2. Vì tồn tại các căn cứ (b), (c), (d), một số dữ liệu được giữ lại kể cả khi Thành viên rút đồng ý hoặc yêu cầu xoá; phạm vi và cách từ chối có căn cứ quy định tại Điều 16.5.

Điều 13. Giới hạn truy cập và chế tài lạm quyền

13.1. Quyền truy cập dữ liệu được cấp theo vai trò và theo mục đích. Quyền của Moderator và Admin là công cụ xử lý vi phạm đang có báo cáo hoặc dấu hiệu, không phải quyền tự do tra cứu.

13.2. Phân quyền xem log ba tầng. Đây là quy định gốc của Khung Pháp lý Cộng đồng về truy cập log; các văn bản khác dẫn chiếu về đây.

• Tầng 1 - Log thường (log kiểm duyệt thuộc nhóm 3; log tin nhắn qua bot thuộc nhóm 4, trừ log kênh tâm sự thuộc Tầng 2 theo Điều 11.3; hồ sơ xử phạt Thành viên): mở cho toàn bộ Staff đương nhiệm; hết vai trò là hết quyền, theo checklist thu hồi tại Điều 13.4.
• Tầng 2 - Log đặc biệt (nhóm 10: log nhân sự đội ngũ; log cấp và thu quyền; hồ sơ điều tra nội bộ): chỉ Head Admin trở lên và Owner.
• Tầng 3 - Hồ sơ an toàn và trẻ em (nhóm 5: hồ sơ vụ việc có yếu tố pháp lý và mọi hồ sơ liên quan người chưa thành niên): nhóm hẹp 02-03 người định danh trước, có tên theo từng vụ, không nới rộng; riêng vụ việc liên quan người chưa thành niên: tối đa 02 người (Điều 18.1(a)).

Ngoài ba tầng trên: thông tin trao giải do đúng người ghi trong thể lệ xem; liên hệ khẩn cấp của đội ngũ theo nhóm 7 Điều 11.1. Mọi truy cập ở mọi tầng vẫn chịu ràng buộc theo vai trò và theo mục đích tại Điều 13.1; tầng chỉ xác định ai được cấp quyền, không phải giấy phép tra cứu tự do.

13.3. Vi phạm nội bộ dùng quyền sai mục đích. Áp dụng cho mọi cấp của đội ngũ, gồm nhưng không giới hạn: dùng quyền xem log hoặc lịch sử để theo dõi đời tư một Thành viên vì lý do cá nhân; đem chuyện của Thành viên kể ra ngoài; sao chụp dữ liệu kênh kín; giữ lại dữ liệu sau khi rời đội ngũ. Chế tài: tước vai trò ngay lập tức; ban nếu có phát tán; chuyển hồ sơ hỗ trợ nạn nhân trình báo cơ quan chức năng nếu có dấu hiệu vi phạm Luật 91/2025 và NĐ 356/2025 hoặc dấu hiệu hình sự (cưỡng đoạt, làm nhục, xâm phạm bí mật cá nhân). Điều này áp dụng với cựu thành viên đội ngũ như với người đương nhiệm.

13.4. Thành viên đội ngũ khi nhận vai trò phải ký cam kết bảo mật dữ liệu theo mẫu B5 tại Phụ lục B; cam kết có giá trị kỷ luật nội bộ đầy đủ kể từ thời điểm ký. Khi rời vai trò, checklist thu hồi quyền (role, bot, webhook, tích hợp, quyền kho chung ngoài Discord, đổi khoá và secret dùng chung) chạy trong 24 giờ.

13.5. Server không giám sát ngầm: không cài người ẩn danh nghe kênh thoại, không ghi âm khi chưa thông báo. Mod trực kênh thoại hiện diện công khai và có quyền tắt tiếng hoặc ngắt kết nối tức thời khi có vi phạm đang diễn ra. Sự kiện thoại có ghi âm phải công bố ngay đầu buổi; người ở lại được xem là đồng ý. Mọi buổi làm việc về án phạt mặc định bằng văn bản trong kênh lưu vết, không qua thoại, vì kênh thoại không chống được việc thu âm lén.

13.6. Nguyên tắc hồi tỵ. Thành viên đội ngũ là đương sự, hoặc có quan hệ tình cảm, thân thiết hoặc mâu thuẫn cá nhân với đương sự của một vụ việc, phải khai báo và không được truy cập hồ sơ vụ đó, không được tham gia xử lý, không được giữ quyền duyệt liên quan. Áp dụng lên tới cấp cao nhất: Head Admin là đương sự thì chuyển Owner cùng một người thay thế; Owner là đương sự (tố cáo nhắm vào Owner) thì Owner đứng ngoài toàn bộ hồ sơ, Head Admin cùng người phụ trách độc lập thụ lý theo cơ chế tiếp nhận tố cáo nhắm vào Owner tại ENF và OWN. Vi phạm hồi tỵ được xử lý như dùng quyền sai mục đích theo Điều 13.3.

Điều 14. Chia sẻ dữ liệu cho bên thứ ba

14.1. Server chỉ chia sẻ dữ liệu cá nhân trong bốn trường hợp, không có trường hợp thứ năm:

• 14.1.1. Discord Trust và Safety - khi báo cáo vi phạm theo cơ chế của nền tảng, bao gồm báo cáo chủ động nội dung nghiêm trọng;
• 14.1.2. Cơ quan nhà nước có thẩm quyền - khi có yêu cầu bằng văn bản hợp pháp; Server cung cấp đúng phạm vi được yêu cầu và lưu biên bản việc cung cấp;
• 14.1.3. Bot và dịch vụ vận hành - trong phạm vi kỹ thuật tối thiểu để bot hoạt động (Điều 15);
• 14.1.4. Nạn nhân của hành vi vi phạm - chỉ phần dữ liệu tối thiểu cần cho việc nạn nhân thực hiện quyền trình báo hoặc khiếu nại hợp pháp, do người có thẩm quyền tại Điều 13.2 duyệt từng lần.

14.2. Cấm công bố log để tự vệ. Khi Server bị cáo buộc công khai, vu cáo hoặc cắt ngữ cảnh, đội ngũ không được đăng công khai log chat thô chứa dữ liệu cá nhân của Thành viên nhằm giải trình. Phản hồi công khai chỉ được dùng: xác nhận có hoặc không tồn tại nội dung; mô tả quy trình đã chạy; trích xuất đã che danh tính bên thứ ba. Khi cần kiểm chứng cáo buộc nguỵ tạo bằng chứng (ảnh chụp màn hình giả, deepfake), Server được cung cấp log gốc cho bên giám định hoặc trung gian trung lập có cam kết bảo mật, duyệt từng lần bởi nhóm tại Điều 13.2. Log gốc chỉ dành cho các chủ thể tại Điều 14.1 và trường hợp giám định nêu trên.

Điều 15. Bot, tích hợp bên thứ ba và dữ liệu

15.1. Trước khi cắm bất kỳ bot hoặc tích hợp nào có khả năng chạm dữ liệu Thành viên, Server bắt buộc: (a) đọc chính sách quyền riêng tư của bot; (b) từ chối bot yêu cầu Thành viên xác minh qua website ngoài có thu thập dữ liệu vượt mức cần thiết; (c) cấp quyền tối thiểu, cấm cấp quyền Administrator cho bot kể cả bot tự phát triển; (d) ghi vào sổ đăng ký bot và webhook (tên, nhà phát triển, quyền, loại dữ liệu chạm tới, người duyệt, ngày duyệt) với quy tắc 02 người duyệt, áp dụng cho mọi lần thêm bot, thêm webhook hoặc cấp thêm quyền, kể cả bot do Thành viên tặng và kể cả khi người đề xuất là Owner.

15.2. Tái thẩm định toàn bộ bot đang chạy mỗi 06 tháng; kỳ audit quý rà nhanh, kỳ 06 tháng rà sâu OAuth và chủ sở hữu. Quy định này áp dụng cho cả bot chưa từng có sự cố, vì bot có thể đổi chủ hoặc đổi hành vi mà không thông báo. Server ưu tiên chọn bot có cơ chế xoá dữ liệu theo yêu cầu.

15.3. Nếu phát hiện bot thu thập hoặc rò rỉ dữ liệu ngoài phạm vi công bố: gỡ bot ngay, chạy quy trình sự cố tại Điều 17, thông báo cho Thành viên bị ảnh hưởng. Server chịu trách nhiệm với tư cách bên đã lựa chọn và chỉ định bot; việc không nắm được hành vi của bot không phải căn cứ miễn trừ trách nhiệm này.

15.4. Hành vi Thành viên chạy self-bot hoặc scraper thu thập dữ liệu Thành viên khác (quét danh sách, sao chép nội dung kênh giới hạn ra ngoài, gom hồ sơ cá nhân) là vi phạm nghiêm trọng: ban vĩnh viễn, báo cáo Discord vì self-bot vi phạm Discord ToS, thông báo cho người bị ảnh hưởng, hỗ trợ nạn nhân trình báo theo Luật 91/2025 và NĐ 356/2025.

Điều 16. Quyền của chủ thể dữ liệu và cách thực hiện

16.1. Mọi Thành viên và cựu Thành viên có các quyền theo Luật 91/2025 và NĐ 356/2025 đối với phần dữ liệu do Server nắm giữ theo Điều 11: quyền được biết; quyền truy cập; quyền yêu cầu chỉnh sửa; quyền rút đồng ý; quyền yêu cầu xoá; quyền hạn chế xử lý; quyền khiếu nại.

16.2. Cửa tiếp nhận duy nhất. Yêu cầu về dữ liệu gửi qua Kênh Một Cửa (kênh được ưu tiên) hoặc support@donquaan.com; trường hợp cần ẩn danh với đội ngũ thường trực: private@donquaan.com. Đơn hợp lệ gồm: username, user ID, nội dung yêu cầu rõ ràng, bằng chứng nếu có (hạn chế ảnh chụp màn hình mờ hoặc cắt thiếu ngữ cảnh) và mục đích rõ, để Server đối chiếu user ID xác minh chính chủ. Server không yêu cầu giấy tờ tuỳ thân trừ khi bắt buộc để chống mạo nhận. Đơn thiếu thông tin hoặc không rõ mục đích: Staff nhắc bổ sung 01 lần trước khi xử lý tiếp. Chế tài đối với đơn rác, spam hoặc quấy rối có chủ đích áp dụng theo canon kỷ luật ENF; người trình bày vụng về nhưng thiện chí không bị xử lý, theo nguyên tắc bảo vệ người tố cáo thiện chí tại Điều 19.3. Yêu cầu qua tin nhắn riêng của thành viên đội ngũ không được xem là đã tiếp nhận hợp lệ; người nhận có nghĩa vụ hướng dẫn về đúng cửa. Tin nhắn riêng chỉ hợp lệ khi Staff hẹn trước trong ticket theo DIS §8.1.2.

16.3. Thời hạn phản hồi. Server xác nhận tiếp nhận trong 72 giờ; 72 giờ là trần cam kết, email hỗ trợ thường phản hồi trong 24 giờ. Với yêu cầu chỉnh sửa hoặc xoá, Server thực hiện trong 72 giờ kể từ khi có yêu cầu đối với phạm vi khả thi, theo thời hạn của Luật 91/2025 và NĐ 356/2025; thời hạn nội bộ của Server không được dài hơn thời hạn luật định. Phần cần xác minh phức tạp hoặc bất khả thi kỹ thuật: thông báo tiến độ trong 72 giờ, hoàn tất sớm nhất có thể và không quá 15 (mười lăm) ngày, có nêu lý do; việc xét duyệt phức tạp thông thường cần 01-03 ngày hoặc 03-07 ngày tuỳ trường hợp.

16.4. Phạm vi đáp ứng khả thi và giới hạn kỹ thuật. Server đáp ứng yêu cầu xoá đối với: bài đăng của chính người yêu cầu mà Server có quyền xoá; bản ghi trong bot do Server kiểm soát; thông tin trao giải; hồ sơ án đã hết thời hạn lưu. Server không có khả năng kỹ thuật xoá: tin nhắn của người khác có trích dẫn người yêu cầu; dữ liệu do Discord nắm, phải yêu cầu Discord; ảnh chụp màn hình đã bị bên thứ ba phát tán ngoài nền tảng. Văn bản trả lời nêu rõ phần đã xoá, phần không khả thi và lý do; Server không cam kết xoá dữ liệu đã nằm ngoài phạm vi kiểm soát kỹ thuật của mình.

16.5. Từ chối có căn cứ. Server từ chối xoá phần dữ liệu đang phục vụ: (a) giải quyết khiếu nại hoặc vụ việc chưa đóng; (b) nghĩa vụ pháp lý và cung cấp cho cơ quan chức năng; (c) bảo vệ quyền hợp pháp của bên thứ ba, ví dụ nạn nhân doxxing cần log để trình báo - log đó được giữ, viện dẫn đúng ngoại lệ của Luật 91/2025 và NĐ 356/2025, đóng băng truy cập ở nhóm hẹp và xoá khi hết căn cứ; (d) phần thuộc nhóm Log đặc biệt tại Điều 11.1 nhóm 10, trong phạm vi danh mục hẹp đã công bố. Quy tắc xử lý xung đột giữa yêu cầu xoá của người vi phạm và nhu cầu giữ bằng chứng của nạn nhân: bằng chứng vi phạm đi theo hồ sơ vụ việc, không đi theo yêu cầu của người vi phạm. Mọi từ chối đều bằng văn bản theo mẫu B1 tại Phụ lục B, nêu căn cứ và nêu thời hạn dữ liệu sẽ được xoá.

16.6. Thành viên không đồng ý với cách xử lý có quyền khiếu nại theo đúng cơ chế phúc thẩm một cửa của canon APL; không lập cấp phúc thẩm riêng cho khiếu nại về dữ liệu. Thành viên có quyền phản ánh tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao - A05, Bộ Công an).

16.7. Chất vấn về dữ liệu là quyền, không phải vi phạm. Thành viên đặt câu hỏi về việc Server thu thập gì và có bán dữ liệu hay không được trả lời công khai bằng chính văn bản này, và bằng Điều 10.4 đối với nền tảng web; bài viết không bị xoá và người hỏi không bị xử lý. Chỉ hành vi khẳng định bịa đặt lặp lại sau khi đã có câu trả lời chính thức công khai mới bị xem xét theo điều khoản tin thất thiệt của CoC.

Điều 17. Sự cố dữ liệu và báo lỗi bảo mật

17.1. Khi xảy ra hoặc nghi ngờ xảy ra sự cố lộ dữ liệu (token bị lộ, bot bị chiếm, thành viên đội ngũ phát tán, scraper), Server chạy quy trình bốn bước có dấu thời gian: (a) cô lập - thu hồi token, thu hồi quyền, gỡ bot trong thời gian sớm nhất; (b) đánh giá phạm vi - dữ liệu gì, của ai, mức nhạy cảm; (c) thông báo - cho các Thành viên bị ảnh hưởng một cách trung thực về dữ liệu bị lộ và việc cần làm, và thông báo cơ quan chuyên trách trong thời hạn 72 giờ theo cơ chế Luật 91/2025 và NĐ 356/2025 đối với sự cố thuộc diện phải báo cáo, theo mẫu B2 và B3 tại Phụ lục B; (d) khắc phục và rút kinh nghiệm - lưu hồ sơ toàn bộ.

17.2. Cấm che giấu sự cố dữ liệu. Che giấu sự cố dữ liệu là vi phạm nghiêm trọng hơn chính sự cố; người che giấu chịu mức kỷ luật cao nhất trong khung đội ngũ.

17.3. Tiếp nhận báo lỗi bảo mật (responsible disclosure). Người phát hiện lỗ hổng kỹ thuật của Server hoặc của bot do Server vận hành được mời báo qua kênh chính thức tại Điều 21.2. Server không trả đũa người báo lỗi thiện chí, phản hồi có thời hạn với xác nhận tiếp nhận trong 72 giờ, và ghi nhận công khai nếu người báo muốn. Server không thương lượng và không chi trả theo bất kỳ đòi hỏi nào kèm đe doạ; yêu cầu trả tiền để đổi lấy việc tiết lộ lỗi, không công bố hoặc gỡ nội dung là hành vi có dấu hiệu cưỡng đoạt tài sản (Điều 170 Bộ luật Hình sự), Server lưu bằng chứng và trình báo công an. Nguyên tắc không chi trả cho hành vi tống tiền áp dụng cho mọi hình thức tống tiền nhắm vào Server, kể cả gài nội dung phạm pháp rồi đe doạ báo cáo; xử lý theo Phụ lục C mục 1.

Điều 18. Dữ liệu của người chưa thành niên

18.1. Server thừa nhận thực tế có Thành viên 13-17 tuổi và áp chuẩn bảo vệ cao hơn mặc định: (a) mọi hồ sơ vụ việc liên quan người chưa thành niên xử kín hoàn toàn, nhóm truy cập không quá 02 người định danh trước, có tên (tầng 3 Điều 13.2, mức chặt hơn dành riêng cho vụ liên quan người chưa thành niên), không công bố chi tiết trong mọi trường hợp, kể cả khi viện dẫn lý do minh bạch; (b) không thu thêm bất kỳ dữ liệu nào của người chưa thành niên ngoài Điều 11; (c) trao giải cho người chưa thành niên đi qua người giám hộ; giải vượt 500.000đ bắt buộc có xác nhận của cha mẹ hoặc người giám hộ và 02 người duyệt khi trao, theo DIS §6.3.6; (d) dữ liệu phát sinh từ quy trình bảo vệ trẻ em (nghi vấn gạ gẫm, xâm hại) thuộc loại nhạy cảm nhất trong phạm vi Server: chỉ ghi metadata cần thiết, không lưu trữ nội dung xâm hại và không tải nội dung đó về trong mọi trường hợp, báo cáo Discord Trust và Safety, hướng dẫn gia đình trình báo công an theo quy trình của Khung Pháp lý Cộng đồng; (e) Luật 91/2025 và NĐ 356/2025 yêu cầu sự đồng ý của cha mẹ hoặc người giám hộ đối với xử lý dữ liệu của trẻ em dưới 16 tuổi. Server không có khả năng kỹ thuật định danh tuổi toàn bộ Thành viên; biện pháp giảm thiểu bắt buộc là tối thiểu hoá dữ liệu ở mức chặt nhất cho mọi Thành viên. Khi một Thành viên được xác định dưới 16 tuổi mà phát sinh xử lý dữ liệu ngoài vận hành mặc định (trao giải, hoàn ủng hộ, hồ sơ vụ việc), phải có xác nhận của người giám hộ trước khi xử lý.

18.2. Người dưới 13 tuổi không được dùng Discord theo Discord ToS. Khi phát hiện, Server xử lý thống nhất theo CoC (báo cáo Discord, gỡ khỏi Server, thông báo phù hợp lứa tuổi) và xoá ngay mọi dữ liệu đã ghi nhận về người đó, ngoài phần tối thiểu của hồ sơ xử lý.

18.3. Cha mẹ hoặc người giám hộ có quyền thực hiện thay người chưa thành niên các quyền tại Điều 16, qua đúng cửa tiếp nhận, với xác minh quan hệ giám hộ ở mức hợp lý.

Điều 19. Dữ liệu tự công khai, kênh giới hạn và trách nhiệm tự bảo vệ

19.1. Thông tin Thành viên tự đăng ở kênh công khai (tên thật, ảnh, nơi học hoặc nơi làm, chuyện cá nhân trong kênh giới thiệu hoặc trong trò chuyện) là công khai với mọi người có quyền xem kênh; Server không có khả năng thu hồi thông tin đó khỏi nhận thức và thiết bị của người khác. Server cảnh báo điều này tại kênh giới thiệu và khuyến nghị không đăng: số điện thoại, địa chỉ, trường học hoặc nơi làm cụ thể, thông tin tài chính.

19.2. Việc thông tin là tự công khai không làm mất sự bảo vệ của Server: hành vi gom thông tin công khai của một Thành viên vào ngữ cảnh thù địch, chế giễu hoặc kêu gọi tấn công là doxxing theo định nghĩa của CoC, xác định theo ngữ cảnh và ý định chứ không theo nguồn thông tin, và bị xử ở khung nặng nhất, kèm quy trình xoá vết tính bằng phút và gói hỗ trợ nạn nhân (hướng dẫn khoá hồ sơ, báo cáo các nền tảng ngoài, quyền trình báo theo Luật 91/2025 và NĐ 356/2025).

19.3. Kênh giới hạn có kỳ vọng riêng tư cao hơn. Nội dung tại các kênh giới hạn quyền xem (kênh theo role, kênh tâm sự, kênh staff, sự kiện kín) mang kỳ vọng riêng tư hợp lý của người tham gia. Hành vi sao chụp, ghi âm, ghi hình, phát trực tiếp hoặc chuyển tiếp nội dung kênh giới hạn ra ngoài phạm vi kênh mà không được phép là vi phạm nghiêm trọng độc lập, không phụ thuộc nội dung bị phát tán, và bị xử ở khung nặng, áp dụng cả với đương kim và cựu thành viên đội ngũ theo Điều 13.3. Ngoại lệ được bảo vệ: gửi bằng chứng về hành vi vi phạm cho đúng cửa tiếp nhận chính thức của Server hoặc cho cơ quan có thẩm quyền (tố giác thiện chí) không cấu thành phát tán và không bị xử lý. Văn bản này cấm bịt miệng người tố cáo; chỉ cấm công bố ra công chúng thay vì đi đúng cửa.

CHƯƠNG III - ĐIỀU KHOẢN THI HÀNH

Điều 20. Quan hệ với Discord và pháp luật Việt Nam

20.1. Văn bản này không thay thế, không diễn giải lại và không được viện dẫn để làm nhẹ hơn: Discord Terms of Service, Discord Community Guidelines, Discord Privacy Policy; pháp luật Việt Nam hiện hành, đặc biệt Luật 91/2025/QH15 và Nghị định 356/2025/NĐ-CP, Nghị định 147/2024/NĐ-CP, Bộ luật Dân sự, Bộ luật Hình sự.

20.2. Khi pháp luật hoặc chính sách Discord thay đổi làm một điều khoản trở nên trái quy định, điều khoản đó tự động được áp dụng theo hướng tuân thủ quy định mới cho tới khi văn bản được sửa chính thức.

Điều 21. Người phụ trách và đầu mối liên hệ

21.1. Đầu mối bảo vệ dữ liệu của Server: chính là Owner, dự phòng là Head Admin, áp dụng cho giai đoạn chưa chuyển vai trò sang pháp nhân theo Điều 21.3. Vị trí Head Admin do Owner bổ nhiệm và công bố tại kênh thông báo chính thức; khi chưa có người đảm nhiệm, toàn bộ thẩm quyền và nghĩa vụ của vị trí này thuộc Owner. Trong giai đoạn chưa có Staff, Owner tạm thời đảm nhiệm các vai trò vận hành; các cơ chế đòi hỏi nhiều người (02 người duyệt, hội đồng) được kích hoạt dần theo lộ trình tuyển dụng và việc kích hoạt được công bố công khai.

21.2. Kênh liên hệ chính thức cho mọi vấn đề thuộc văn bản này: Kênh Một Cửa (kênh được ưu tiên) và support@donquaan.com; kênh ẩn danh: private@donquaan.com; liên hệ chung: contact@donquaan.com. Đây là cửa tiếp nhận duy nhất; trao đổi ngoài cửa này không có giá trị cam kết của Server. Danh mục Kênh chính thức đầy đủ và quy ước chống mạo danh: DIS §8.1.2 và TOS, là canon về Kênh chính thức.

21.3. Khi Server thành lập pháp nhân, toàn bộ vai trò bên kiểm soát dữ liệu và các cam kết của văn bản chuyển sang pháp nhân đứng tên; văn bản được luật sư rà lại toàn bộ trước khi tái công bố.

21.4. Liên tục nghĩa vụ. Khi đầu mối chính mất liên lạc quá 07 ngày, người dự phòng đương nhiên tiếp quản toàn bộ nghĩa vụ theo văn bản này; các thời hạn tại Điều 16.3 và Điều 17.1 vẫn chạy và không được viện lý do vắng người. Khi Owner mất liên lạc, người tiếp quản chỉ có thể là Staff từ Head Admin trở lên hoặc người có văn bản xác nhận của Owner còn hiệu lực; phạm vi thẩm quyền của người tiếp quản là quyền Head Admin tạm thời và không được vượt quá, không phát sinh quyền Owner, trong đó không có quyền duyệt chi theo DIS §5.7. Trường hợp Owner mất khả năng quản lý dài hạn hoặc force majeure: xử lý theo văn bản quản trị và kế thừa OWN; riêng nghĩa vụ dữ liệu, người dự phòng tại Điều 21.1 có thẩm quyền và trách nhiệm thực hiện đầy đủ trong thời gian chuyển tiếp.

Điều 22. Sửa đổi và hiệu lực

22.1. Văn bản chỉ được sửa theo quy trình: dự thảo công khai cho Thành viên góp ý, Owner phê chuẩn, công bố tại kênh thông báo chính thức kèm bản tóm tắt thay đổi, và có hiệu lực sau thời gian báo trước tối thiểu: 07 ngày đối với sửa đổi nhỏ; 30 ngày đối với sửa đổi lớn, là sửa đổi ảnh hưởng tới quyền của Thành viên, ví dụ thu hẹp quyền dữ liệu, mở rộng phạm vi thu thập, thay đổi cơ chế khiếu nại, kéo dài thời hạn lưu. Ngoại lệ duy nhất là sửa khẩn để tuân thủ pháp luật hoặc chính sách Discord: có hiệu lực ngay kèm giải thích công khai lý do khẩn; sửa khẩn không được dùng cho thay đổi bất lợi cho Thành viên ngoài phạm vi tuân thủ.

22.2. Sửa đổi không hồi tố. Không dùng bản mới để xử hành vi xảy ra trước ngày hiệu lực; không dùng bản mới để mở rộng việc xử lý dữ liệu đã thu theo bản cũ mà không thông báo lại.

22.3. Mọi phiên bản cũ được lưu trữ công khai để đối chiếu. Lịch sử phiên bản là một phần của hồ sơ tuân thủ của Server.

22.4. Điều khoản vô hiệu từng phần: một điều khoản bị tuyên vô hiệu không kéo theo các điều khoản còn lại.

22.5. Đóng Server vĩnh viễn phải được thông báo trước tối thiểu 30 ngày tại kênh thông báo chính thức và tại website donquaan.com. Trong thời gian báo trước, mọi nghĩa vụ của văn bản này vẫn áp dụng đầy đủ; sau khi đóng, dữ liệu tại Điều 11 được xoá theo thời hạn đã công bố hoặc sớm hơn, trừ phần còn nghĩa vụ pháp lý thuộc nhóm 5 và nhóm 10, với lộ trình xoá được công bố kèm thông báo đóng.

Phụ lục A - Bảng tra nhanh về dữ liệu (không thay thế toàn văn)

Phụ lục này tóm tắt các quy định về dữ liệu để tra cứu nhanh; khi có khác biệt, toàn văn các Điều tương ứng được áp dụng. Các nội dung về miễn trừ trách nhiệm, Kênh chính thức, chống mạo danh và ủng hộ được quy định tại DIS, TOS, ANX-2 và ANX-3.

Phụ lục B - Danh mục văn bản mẫu kèm theo

Các mẫu tại Phụ lục này được ban hành thành văn bản riêng; chỉ bản do Owner ban hành mới được sử dụng.

• B1. Văn bản trả lời yêu cầu truy cập hoặc xoá dữ liệu (chấp nhận toàn phần, chấp nhận một phần, từ chối có căn cứ).
• B2. Thông báo sự cố dữ liệu cho Thành viên bị ảnh hưởng.
• B3. Văn bản cung cấp dữ liệu cho cơ quan chức năng, kèm biên bản.
• B4. Thư phản hồi cha mẹ hoặc người giám hộ.
• B5. Cam kết bảo mật dữ liệu của thành viên đội ngũ khi nhận vai trò, kèm biên bản thu hồi quyền khi rời vai trò.
• B6. Thông báo trung tính cảnh báo cộng đồng về vụ lừa đảo hoặc mạo danh, không nêu dữ liệu cá nhân ngoài mức cần thiết.
• B7. Tuyên bố tạm thời trong khủng hoảng truyền thông, dùng khi cơ quan báo chí, trang cộng đồng hoặc người có ảnh hưởng đặt câu hỏi có thời hạn ép.
• B8. Mẫu phản hồi tiếp nhận báo lỗi bảo mật theo Điều 17.3.
• B9. Mẫu văn bản uỷ quyền chi từng khoản của Owner theo DIS §5.7, kèm văn bản xác nhận tiếp quản tạm thời theo Điều 21.4.

Phụ lục C - Thẻ phản ứng nhanh cho người trực

Thẻ này là tóm tắt vận hành của các Điều tương ứng; khi có xung đột, toàn văn được áp dụng. Mọi bước đều phải ghi 01 dòng có dấu thời gian vào kênh hồ sơ thuộc danh mục kênh log của Staff.

Mọi đề xuất sửa đổi văn bản thực hiện theo quy trình tại Điều 22. Đề xuất thu hẹp phạm vi một điều khoản phải kèm đánh giá rủi ro đối với các tình huống mà điều khoản đó phòng ngừa.