Quy tắc Nhân sự

Quy tắc Nhân sự (mã cite STF) là văn bản thuộc Khung Pháp lý Cộng đồng của Server, điều chỉnh địa vị pháp lý, nghĩa vụ, giới hạn quyền hạn và chế tài đối với toàn bộ nhân sự vận hành Server ở mọi cấp. Văn bản có hiệu lực ràng buộc đối với mọi cá nhân được trao quyền vận hành, kể từ thời điểm quyền được cấp và trong phạm vi thời gian quy định tại Điều 3. Việc chấp nhận văn bản này là điều kiện hiệu lực của việc nhận vai trò.

Phạm vi và thứ tự ưu tiên

Văn bản này áp dụng cho toàn bộ nhân sự vận hành Server (mọi cấp). Nghĩa vụ của Owner được quy định tại văn bản Quy tắc Chủ sở hữu (mã cite OWN).

Không điều khoản nào của văn bản này được giải thích theo cách mâu thuẫn với Điều khoản Dịch vụ của Discord, Nguyên tắc Cộng đồng của Discord, hoặc pháp luật Việt Nam (bao gồm nhưng không giới hạn: Bộ luật Hình sự, Bộ luật Dân sự, Luật 91/2025/QH15 và NĐ 356/2025/NĐ-CP về bảo vệ dữ liệu cá nhân, NĐ 147/2024/NĐ-CP về quản lý Internet, NĐ 93/2021/NĐ-CP về vận động quyên góp).

Thứ tự ưu tiên khi xung đột: pháp luật Việt Nam và Điều khoản Dịch vụ của Discord có hiệu lực cao hơn văn bản này; văn bản này có hiệu lực cao hơn mọi thông lệ, thói quen và tiền lệ bằng lời nói. Mọi dẫn chiếu điều luật trong văn bản này chỉ được sử dụng trong phát ngôn công khai sau khi được luật sư xác nhận (OWN §54.1.f).

PHẦN MỞ ĐẦU

Điều 1. Mục đích và nguyên tắc nền

1.1. Văn bản này quy định: (a) phạm vi ràng buộc đối với người được trao quyền vận hành; (b) thẩm quyền và thủ tục xử lý khi người được trao quyền vi phạm; (c) cơ chế xử lý khi Owner vi phạm.

1.2. Bốn nguyên tắc nền:

• (a) Quyền càng cao, chuẩn càng cao. Staff chịu chuẩn cao hơn Thành viên; Owner chịu chuẩn cao nhất. Không chủ thể nào được miễn trừ khỏi văn bản này; Owner chịu ràng buộc theo cam kết tại OWN §55.
• (b) Không hồ sơ thì không tồn tại. Mọi hành vi sử dụng quyền lực (án phạt, chi tiền, cấp quyền, thu quyền) phải có vết ghi trước hoặc ngay khi thực hiện.
• (c) Viết như thể sẽ bị công khai. Mọi nội dung trong mọi kênh, kể cả kênh nội bộ, phải được viết với giả định có thể bị công khai ngoài ngữ cảnh.
• (d) Không ai xử lý vụ việc của chính mình. Xung đột lợi ích làm phát sinh nghĩa vụ rút lui; người bị tố ở cấp nào thì cấp đó mất quyền chủ trì.

1.3. Các tình huống xử lý khẩn có bản rút gọn tại Phụ lục E (Thẻ 2 giờ sáng). Phụ lục E không thay thế văn bản này; khi có khác biệt, điều khoản gốc được dẫn chiếu trong Phụ lục E có giá trị áp dụng.

Điều 2. Định nghĩa

2.1. "Server": máy chủ Discord "DonQuaan" (ID 1342729473245577267) cùng toàn bộ tài sản định danh gắn liền (tên, biểu tượng, kênh chính thức, bot tự vận hành, dữ liệu vận hành).

2.2. "Owner": cá nhân giữ quyền sở hữu kỹ thuật Server trên Discord, đồng thời là người chịu trách nhiệm cuối cùng về pháp lý và danh tiếng. Quy tắc danh xưng, áp dụng cho toàn bộ Khung Pháp lý Cộng đồng: trong mọi văn bản, thông báo, hồ sơ, mẫu câu và giao tiếp chính thức, người này chỉ được gọi là "Owner" hoặc "Chủ sở hữu Server"; không được dùng tên thật, biệt danh, nickname hay bất kỳ danh xưng cá nhân nào khác, ở bất kỳ đâu, trong mọi trường hợp.

2.3. "Staff": mọi cá nhân được trao bất kỳ quyền vận hành nào cao hơn Thành viên thường, gồm các bậc Trial-Mod (thử việc), Moderator, Head Moderator, Admin, Head Admin, và mọi vai trò chuyên trách được trao quyền vận hành (Event Manager, Community Manager, Security/Bot Manager và tương đương). Vai trò chuyên trách được xếp bậc tương đương trong bảng chức danh và chịu toàn bộ văn bản này. Cấu trúc bộ máy gồm Owner, 1 Head Admin, 2-3 Moderator và Trial-Mod theo đợt tuyển; các vai chuyên trách (Event, Security) kiêm nhiệm và được ghi rõ trong bảng chức danh. Các vị trí Staff do Owner bổ nhiệm; việc bổ nhiệm có hiệu lực từ khi được công bố tại kênh thông báo chính thức. Khi một vị trí chưa có người đảm nhiệm, thẩm quyền của vị trí đó thuộc Owner. Trong giai đoạn chưa có Staff, Owner đảm nhiệm các vai trò vận hành; các cơ chế đòi hỏi nhiều người (2-người-duyệt, hội đồng) được kích hoạt theo lộ trình tuyển dụng và việc kích hoạt được công bố công khai. "Staff cấp cao": Staff từ bậc Admin trở lên.

2.4. "Ban Vận hành": tập hợp Head Admin và các Admin đương nhiệm.

2.5. "Hội đồng Liêm chính": cơ chế xử lý tố cáo nhắm vào Staff hoặc Owner, quy định tại Điều 29 của văn bản này và tại OWN §36, §37.

2.6. "Kênh lưu vết": kênh văn bản trong Server có log không xoá được về mặt quy trình (mọi chỉnh sửa hoặc xoá đều truy vết được qua audit log hoặc bot log). Nếu bot log ngừng hoạt động, mọi thao tác thuộc diện phải lưu vết bị treo cho đến khi log hoạt động lại, trừ tình trạng khẩn cấp (hậu kiểm theo OWN §39.4).

2.7. "Vụ việc Vùng Đỏ": vụ việc thuộc danh mục an toàn - pháp lý nghiêm trọng (CSAM, gạ gẫm vị thành niên, nội dung thuộc khung Điều 117/331 BLHS, đe doạ tính mạng có định vị, NCII hoặc deepfake nhạy cảm, tự hại), xử lý theo SOP riêng của ENF, không theo quy trình thường của văn bản này.

2.8. "Ngày": ngày dương lịch, trừ khi ghi rõ "ngày làm việc".

2.9. "Vi phạm kéo dài": hành vi vi phạm có trạng thái tiếp diễn (đang giữ dữ liệu trái phép, đang duy trì cửa hậu, đang tiếp tục phát tán) được coi là đang xảy ra chừng nào trạng thái đó còn tồn tại, phục vụ Điều 3.1.

2.10. Khung Pháp lý Cộng đồng và quy tắc văn bản chi phối: Khung Pháp lý Cộng đồng gồm Điều khoản Dịch vụ (TOS), Nội quy Cộng đồng (CoC), Quy chế Thực thi (ENF), Quy chế Khiếu nại (APL), Tuyên bố Miễn trừ (DIS), Chính sách Quyền riêng tư (PRV, chứa Bản đồ Dữ liệu), Quy tắc Nhân sự (STF - văn bản này) và Quy tắc Chủ sở hữu (OWN). Tại vùng trùng lặp, áp dụng quy tắc văn bản chi phối: ENF chi phối về kỷ luật, thang chế tài và chuẩn chứng cứ; APL chi phối về thủ tục khiếu nại; PRV chi phối về dữ liệu, log và thời hạn lưu trữ; TOS chi phối về kênh liên hệ chính thức. Văn bản này chỉ dẫn chiếu các vùng đó; khi có lệch chi tiết, văn bản chi phối có hiệu lực áp dụng.

2.11. "Kênh Một Cửa": kênh ticket hỗ trợ của Server, xem Kênh Một Cửa, là cửa tiếp nhận hỗ trợ và khiếu nại chính thức; kênh dự phòng ngoài Discord là support@donquaan.com. DM Discord không phải kênh hỗ trợ chính thức (Điều 7.4).

Điều 3. Hiệu lực, sửa đổi, cấm hồi tố

3.1. Văn bản được ban hành ngày 11/08/2026, có hiệu lực từ ngày 18/08/2026 (bảo đảm tối thiểu 07 ngày báo trước), công bố tại trang niêm yết Khung Pháp lý và kênh thông báo chính thức, và áp dụng cho hành vi xảy ra từ thời điểm hiệu lực trở đi, không hồi tố. Nguyên tắc cấm hồi tố áp dụng cho các chuẩn nội bộ mới do văn bản này đặt ra; nguyên tắc này không miễn trừ: (a) hành vi vốn đã vi phạm Điều khoản Dịch vụ của Discord, pháp luật, hoặc nội quy có hiệu lực tại thời điểm thực hiện - xử lý theo chuẩn của thời điểm đó; (b) vi phạm kéo dài (Điều 2.9) - phần tiếp diễn sau ngày hiệu lực xử lý theo văn bản này.

3.2. Thủ tục sửa đổi: đề xuất bằng văn bản, Ban Vận hành xem xét, Owner phê chuẩn, công bố công khai kèm ngày hiệu lực và bản so sánh thay đổi. Thời gian báo trước bắt buộc: sửa đổi nhỏ tối thiểu 07 ngày; sửa đổi lớn (ảnh hưởng quyền của Thành viên) tối thiểu 30 ngày. Mọi phiên bản cũ được lưu trữ không thời hạn.

3.3. Sửa đổi liên quan đến quyền lợi hoặc nghĩa vụ của Owner (OWN) chỉ được làm chặt hơn hoặc rõ hơn đối với Owner. Mọi sửa đổi nới lỏng ràng buộc lên Owner phải: (a) có lý do khách quan (pháp lý, kỹ thuật, hoặc bất khả thi được chứng minh) ghi thành văn bản; (b) được công bố công khai tối thiểu 30 ngày trước hiệu lực, áp mức "sửa đổi lớn" của Điều 3.2, vì ràng buộc lên Owner là một phần bảo đảm quyền của Thành viên; (c) không áp dụng cho bất kỳ vụ việc nào đang mở tại thời điểm công bố.

CHƯƠNG I - ĐỊA VỊ CỦA STAFF

Điều 4. Bản chất vai trò

4.1. Staff là tình nguyện viên được uỷ thác quyền lực, không phải người lao động (trong giai đoạn chưa có pháp nhân, xem OWN §45), không phải đồng sở hữu, và không được hưởng bất kỳ miễn trừ nào trên cơ sở quan hệ cá nhân.

4.2. Quyền của Staff là quyền có mục đích, được cấp để phục vụ vận hành và an toàn cộng đồng. Sử dụng quyền ngoài mục đích, kể cả khi thao tác hợp lệ về kỹ thuật, là vi phạm (Điều 12).

4.3. Đóng góp của Staff được ghi nhận công khai và lưu không thời hạn tại hệ vinh danh riêng (Điều 30), nhưng việc ghi nhận không cấu thành quyền sở hữu, cổ phần, công nợ, quyền phủ quyết, hay bất kỳ đặc quyền miễn trừ kỷ luật nào. Không tồn tại danh xưng "đồng sáng lập" có hàm ý sở hữu, trừ khi Owner xác lập bằng văn bản riêng.

4.4. Mọi tài sản vận hành do Staff tạo ra trong khi thực hiện vai trò (tài liệu quy trình, kế hoạch sự kiện, cấu hình bot, danh sách, template) thuộc kho chung của Server và phải được lưu tại kho chung ngay khi tạo; tài sản đó không được tồn tại duy nhất trong tài khoản hoặc thiết bị cá nhân. Vi phạm nguyên tắc kho chung là vi phạm kỷ luật, không phụ thuộc việc người đó sau này có nghỉ hay không.

Điều 5. Tuyên bố khi nhận vai trò

5.1. Không ai được cấp quyền Staff trước khi hoàn tất Bộ ba cam kết (mẫu tại Phụ lục A), xác nhận trong kênh lưu vết:

• (a) Cam kết bảo mật, về thông tin nội bộ và dữ liệu Thành viên;
• (b) Xác nhận sở hữu, thừa nhận Server và tài sản định danh thuộc Owner, đóng góp không phát sinh quyền tài sản;
• (c) Cam kết tuân thủ Quy tắc Nhân sự, bao gồm quy tắc "viết như thể sẽ bị công khai" và việc chấp nhận chuẩn kỷ luật cao hơn Thành viên.

5.2. Cam kết được xác nhận lại mỗi 12 tháng và mỗi khi văn bản này có sửa đổi lớn.

5.3. Giá trị của cam kết: (a) là căn cứ kỷ luật nội bộ; (b) là chứng cứ về việc người ký đã biết và đã nhận nghĩa vụ - giá trị chứng minh trong tranh chấp dân sự của xác nhận trực tuyến do luật sư đánh giá theo từng vụ việc (OWN §54.1.g); (c) là nền để Server công bố việc "người này đã cam kết X ngày Y và vi phạm cam kết" khi cựu Staff phát tán nội dung nội bộ; (d) là căn cứ hỗ trợ nạn nhân tố giác theo pháp luật (NĐ13; Điều 288 BLHS về đưa hoặc sử dụng trái phép thông tin mạng, khi đủ yếu tố). Văn bản này không tuyên bố cam kết nêu trên tương đương hợp đồng lao động hoặc NDA công chứng.

CHƯƠNG II - TIÊU CHUẨN ỨNG XỬ

Điều 6. Nguyên tắc chuẩn kép có chủ đích

6.1. Staff chịu toàn bộ nội quy áp dụng cho Thành viên, cộng thêm các chuẩn tại Chương này. Các chuẩn bổ sung được Staff chấp nhận trước bằng cam kết tại Điều 5.

6.2. Nguyên tắc lượng hình: cùng một lỗi, Staff bị xử lý ở khung nặng hơn Thành viên tối thiểu một bậc (Điều 28).

Điều 7. Chuẩn phát ngôn của Staff

7.1. Ở kênh công khai: Staff không văng tục, không khiêu khích Thành viên, không tham gia tranh cãi tập thể, không phô trương quyền hạn. Cấm này áp dụng không phụ thuộc bối cảnh, bao gồm việc đùa với người quen và việc phát ngôn tại kênh ít hoạt động.

7.2. Ở kênh nội bộ (quy tắc "viết như thể sẽ bị công khai"): mọi thảo luận về Thành viên cụ thể chỉ được dùng ngôn ngữ nghiệp vụ gồm hành vi, điều khoản, bằng chứng và mức xử lý. Bị cấm: nhận xét ngoại hình hoặc đời tư, biệt danh chế giễu, đùa cợt về Thành viên, bình phẩm giới tính, vùng miền, tôn giáo. Vi phạm cấu thành ngay tại thời điểm gõ phím, không phụ thuộc việc nội dung có bị công khai hay không.

7.3. Bất đồng nội bộ được xử lý duy nhất trong kênh Staff, thời hạn 48 giờ, người phân xử là cấp trên trực tiếp chung của hai bên; nếu bất đồng chạm Head Admin thì Owner phân xử về mặt vận hành. Tranh cãi công khai giữa Staff trước mặt Thành viên cấu thành vi phạm kỷ luật của cả hai bên, không phụ thuộc bên nào đúng về nội dung.

7.4. Trả lời về án phạt và giới hạn DM: Staff bị cấm trao đổi nội dung án phạt qua DM hoặc ngoài kênh khiếu nại chính thức, không có ngoại lệ. Câu trả lời duy nhất được phép khi bị DM hỏi về án phạt: "Mình không trao đổi án phạt qua DM. Bạn vui lòng gửi khiếu nại qua Kênh Một Cửa; mọi khiếu nại đều được xem xét theo quy trình." Trả lời vượt quá câu này, không phụ thuộc thiện chí, là vi phạm kỷ luật. Quy tắc chung về DM (theo TOS, văn bản chi phối về kênh chính thức): DM Discord không phải kênh hỗ trợ chính thức; DM giữa Staff và Thành viên chỉ hợp lệ khi Staff đã hẹn trước trong ticket của Kênh Một Cửa; Staff chủ động DM Thành viên ngoài quy trình là vi phạm kỷ luật.

7.5. Phát ngôn ra bên ngoài (báo chí, page, KOL, server khác, phụ huynh): chỉ Người phát ngôn được chỉ định (OWN §49) nói thay Server. Mọi Staff khác dùng đúng một câu: "Mình không phải người phát ngôn của server. Mọi trao đổi chính thức qua ticket hỗ trợ hoặc email contact@donquaan.com." Không tồn tại hình thức trao đổi "nói riêng, không đăng" với bên ngoài. Địa chỉ liên hệ chính thức: contact@donquaan.com.

7.6. Buổi làm việc về án phạt hoặc kỷ luật mặc định được thực hiện bằng văn bản trong kênh lưu vết. Cấm xử lý qua voice.

Điều 8. Chuẩn hành xử với Thành viên

8.1. Staff không được dùng vị thế để chèo kéo giao dịch cá nhân, gạ gẫm tình cảm với Thành viên mà mình đang có quyền xử lý, đe doạ ngầm, hoặc yêu cầu Thành viên làm việc riêng cho mình.

8.2. Staff tương tác với Thành viên vị thành niên theo chuẩn nghiêm nhất: không DM riêng ngoài mục đích nghiệp vụ có lý do ghi lại được; không tạo hoặc tham gia bất kỳ bối cảnh riêng tư 1-1 nào với Thành viên vị thành niên.

8.3. Khi Thành viên khiêu khích Staff, Staff phản ứng bằng công cụ vận hành (log, báo cáo, quy trình), không bằng lời qua tiếng lại.

8.4. Khi phát hiện Thành viên dưới 13 tuổi (tự khai hoặc có căn cứ rõ), Staff xử lý thống nhất theo SOP của ENF: report Discord theo cơ chế chính thức, không tự đặt ra "chế độ trẻ em", không giữ lại như ngoại lệ, không bêu công khai. Đây là nghĩa vụ, không phải lựa chọn.

8.5. Hoạt động do Server thiết kế tạo bối cảnh riêng tư giữa các Thành viên (ghép cặp ẩn danh, confession, kênh 1-1 tự động) phải được Ban Vận hành duyệt trước bằng văn bản, và bị cấm khi cơ chế không loại trừ được người vị thành niên khỏi bối cảnh riêng tư với người lạ.

CHƯƠNG III - BẢO MẬT THÔNG TIN NỘI BỘ VÀ DỮ LIỆU

Điều 9. Phạm vi thông tin mật

9.1. Thông tin mật gồm: nội dung mọi kênh Staff; hồ sơ án phạt chưa công bố hoặc không công bố; dữ liệu cá nhân Thành viên mà Staff tiếp cận qua vai trò (bao gồm nội dung tin nhắn đã xoá hiện trong log, thông tin từ ticket hỗ trợ, thông tin trao giải); cấu hình an ninh (bot, webhook, ngưỡng automod); thông tin nhân sự nội bộ; nội dung sự kiện kín.

9.2. Nguyên tắc phân vùng: thông tin mật được phân theo bậc Staff; Trial-Mod không tiếp cận kênh nhạy cảm (hồ sơ Vùng Đỏ, cấu hình an ninh, dữ liệu trao giải). Danh mục phân vùng được ban hành cùng đợt tuyển nhân sự đầu tiên và có hiệu lực từ khi được công bố tại kênh thông báo chính thức. Tiêu chí cứng: Trial-Mod không được vào kênh log nhạy cảm, hồ sơ Vùng Đỏ và dữ liệu trao giải; phân quyền theo đúng 3 tầng tại PRV §13.2. Trong giai đoạn chưa có Staff, mọi vùng nhạy cảm chỉ Owner truy cập.

9.3. Kênh log của bot, nơi lưu cả tin nhắn đã xoá, là các kênh thuộc danh mục "Log Staff" trong Server (danh mục là định danh; không liệt kê từng kênh) và là vùng dữ liệu nhạy cảm: quyền truy cập được cấp đúng theo phân quyền đã chốt và được rà lại trong mỗi kỳ audit (Điều 26.2). Cấp nhầm quyền kênh log cho role ngoài đội ngũ là sự cố dữ liệu, xử lý theo SOP sự cố dữ liệu. Role được xem log xác định theo phân quyền 3 tầng tại PRV §13.2: log thường (mod log, bot log, hồ sơ xử phạt Thành viên) - toàn bộ Staff đương nhiệm; log đặc biệt (log nhân sự, log cấp và thu quyền, hồ sơ điều tra nội bộ) - chỉ Head Admin trở lên và Owner; hồ sơ an toàn và trẻ em - nhóm hẹp 2-3 người được định danh trước theo từng vụ.

Điều 10. Nghĩa vụ bảo mật

10.1. Cấm đưa thông tin mật ra ngoài phạm vi được phân quyền, dưới mọi hình thức (chụp màn hình, kể lại, chuyển tiếp), trong và sau thời gian giữ vai trò. Nghĩa vụ bảo mật không chấm dứt khi người giữ vai trò nghỉ.

10.2. Ngoại lệ duy nhất, được bảo vệ và không bị coi là vi phạm: cung cấp thông tin cho (a) cơ quan nhà nước có thẩm quyền theo yêu cầu hợp pháp bằng văn bản; (b) Discord Trust & Safety theo quy trình report; (c) kênh tố cáo vượt cấp nội bộ (Điều 29) khi tố cáo thiện chí về vi phạm trong đội ngũ. Tố cáo thiện chí qua đúng kênh được bảo vệ trong mọi trường hợp; phát tán ra công chúng không cấu thành tố cáo và là vi phạm bảo mật. Thang leo thang cho người tố cáo: kênh nội bộ, kênh vượt cấp ẩn danh, và (nếu chính Hội đồng Liêm chính là đối tượng bị tố hoặc không xử lý) Discord Trust & Safety hoặc cơ quan nhà nước; người tố cáo đi hết thang này vẫn được bảo vệ.

10.3. Staff phát hiện rò rỉ thông tin mật có nghĩa vụ báo ngay cho Head Admin, không tự điều tra, không tự xử lý thay.

Điều 11. Dữ liệu cá nhân Thành viên (khung Luật 91/2025 và NĐ 356/2025)

11.1. Server công bố công khai Bản đồ dữ liệu (thuộc PRV, văn bản chi phối về dữ liệu): thu thập dữ liệu gì, mục đích gì, giữ bao lâu, ai được xem. Staff chỉ được xử lý dữ liệu có trong Bản đồ dữ liệu và đúng mục đích ghi trong Bản đồ dữ liệu.

11.2. Quy tắc cứng:

• (a) Thông tin trao giải và thông tin định danh (số tài khoản, địa chỉ, số điện thoại) chỉ được thu qua Kênh Một Cửa (Điều 2.11); chỉ 02 người là Owner và Head Admin được xem (ghi rõ trong từng thể lệ sự kiện; khi vị trí Head Admin chưa có người đảm nhiệm thì chỉ Owner); xoá sau 30 ngày kể từ khi hoàn tất. Cấm nhận thông tin này qua DM cá nhân của Staff.
• (b) Dữ liệu vụ việc đang phục vụ khiếu nại hoặc nghĩa vụ pháp lý được giữ theo căn cứ hợp pháp của NĐ13 (phục vụ nghĩa vụ pháp lý, bảo vệ quyền lợi hợp pháp), đóng băng truy cập theo vụ việc; văn bản trả lời yêu cầu xoá dữ liệu dùng mẫu đã được luật sư phê duyệt theo OWN §54.1.a.
• (c) Cấm Staff lưu bản sao dữ liệu Thành viên vào thiết bị hoặc tài khoản cá nhân ngoài phạm vi công việc đang xử lý.

11.3. Lịch lưu trữ tự vệ (chi tiết do PRV chi phối): hồ sơ án phạt (mod log), biên bản audit, sổ quỹ, thể lệ sự kiện và biên bản offboarding được lưu 24 tháng trong kho chung và được ghi trong Bản đồ dữ liệu; bot log lưu 90 ngày. Công bố về log: mọi kênh trong Server, kể cả kênh tâm sự, đều được log, không có ngoại lệ; log kênh tâm sự xếp quyền xem ở Tầng 2 (Head Admin trở lên và Owner); mô tả kênh tâm sự phải ghi khuyến cáo Thành viên không chia sẻ thông tin định danh nhạy cảm ngay trong kênh. Ngoại lệ là nhóm log đặc biệt lưu không thời hạn, theo danh mục đóng và hẹp: log nhân sự, log cấp và thu quyền, hồ sơ vi phạm đặc biệt nghiêm trọng, và context đặc biệt gắn với các hồ sơ đó; nhóm này được giữ nội bộ và chỉ công bố ở dạng ẩn danh hoặc tóm tắt, trừ nghĩa vụ pháp lý cung cấp cho cơ quan chức năng. Khi cơ quan chức năng hoặc nền tảng yêu cầu chứng minh việc xử lý, Server cung cấp hồ sơ có timestamp. Lưu trữ này là căn cứ hợp pháp theo NĐ13 (nghĩa vụ pháp lý, bảo vệ quyền lợi hợp pháp), và đồng thời là giới hạn: ngoài danh mục log đặc biệt, dữ liệu hết hạn lưu phải được xoá theo Bản đồ dữ liệu. Quyền xem theo phân quyền 3 tầng tại PRV §13.2; riêng log đặc biệt chỉ Head Admin trở lên và Owner. Đầu mối phụ trách bảo vệ dữ liệu (DPO): chính là Owner, dự phòng là Head Admin (trong giai đoạn chưa có pháp nhân; chuyển sang pháp nhân khi thành lập; khi vị trí Head Admin chưa có người đảm nhiệm, Owner kiêm nhiệm vị trí dự phòng).

Điều 12. Vi phạm dùng quyền sai mục đích

12.1. Cấu thành vi phạm, không phụ thuộc việc thao tác có hợp lệ về kỹ thuật hay không:

• (a) Dùng quyền xem log hoặc lịch sử để theo dõi đời tư Thành viên vì lý do cá nhân;
• (b) Đem thông tin biết được qua vai trò kể ra ngoài (nhóm chat riêng, người ngoài Server);
• (c) Gom hoặc xuất dữ liệu Thành viên ngoài nhu cầu của vụ việc cụ thể;
• (d) Dùng thông tin hoặc dữ liệu để gây áp lực, đe doạ, mặc cả với Thành viên.

12.2. Chế tài: các điểm (a), (b), (c) - tước vai trò ngay, ban khỏi Server nếu đã phát tán. Điểm (d) chịu mức nặng nhất trong Khung Pháp lý Cộng đồng: tước vai trò, ban vĩnh viễn, Server chủ động bàn giao hồ sơ cho nạn nhân và hỗ trợ nạn nhân trình báo cơ quan chức năng (hành vi có dấu hiệu cưỡng đoạt tài sản - Điều 170 BLHS, hoặc xâm phạm dữ liệu cá nhân theo NĐ13). Vi phạm điểm (d) không được thay thế bằng xử lý nội bộ; nghĩa vụ bàn giao hồ sơ và hỗ trợ nạn nhân trình báo là bắt buộc.

12.3. Điều này áp dụng cho cả cựu Staff đối với dữ liệu tiếp cận được trong thời gian giữ vai trò.

CHƯƠNG IV - CẤM LẠM QUYỀN, THIÊN VỊ, NHẬN LỢI ÍCH; XUNG ĐỘT LỢI ÍCH

Điều 13. Cấm thiên vị và cơ chế cưỡng chế

13.1. Danh tính, quan hệ, công lao, mức ủng hộ, số người theo dõi và thâm niên của đương sự không phải biến số trong bất kỳ quyết định xử lý nào. Quy định này áp dụng hai chiều: không được xử nhẹ với người có quan hệ thân, không được xử nặng với người có mâu thuẫn cá nhân với mình.

13.2. Cơ chế cưỡng chế:

• (a) Mọi án phạt phải có hồ sơ log trước khi thi hành theo ENF; án không có hồ sơ tự vô hiệu khi bị khiếu nại;
• (b) Audit chéo định kỳ mỗi quý: audit viên được chọn bằng bốc thăm trong nhóm Staff không cùng ca trực và không có quan hệ đã khai báo với người bị audit (không ai tự chọn hoặc được chọn audit viên cho mình); rà ngẫu nhiên tối thiểu 10% án cộng toàn bộ án của Staff bị khiếu nại từ 02 lần trở lên, đối chiếu với khung phạt chuẩn;
• (c) Selective enforcement (chuỗi án lẻ đều đúng luật nhưng lệch hệ thống theo một người xử hoặc một người bị xử) được định danh là vi phạm kỷ luật của Staff, phát hiện qua audit;
• (d) Mỗi kỳ audit kèm một mục "trôi chuẩn văn hoá": rà các kênh ít giám sát (kênh đêm, kênh tâm sự, kênh ngách) để phát hiện lệch chuẩn tích luỹ không có ngày vi phạm cụ thể (văn hoá 18+ nơi có người vị thành niên, nội dung lãng mạn hoá hành vi tự hại), báo cáo để xử lý bằng biện pháp cấu trúc (đổi quy chế kênh), không truy phạt hồi tố từng cá nhân.

13.3. Thành viên có quyền yêu cầu đổi người xử lý khi nêu được căn cứ xung đột lợi ích; yêu cầu được ghi nhận và do cấp trên của người xử lý quyết định.

Điều 14. Cấm nhận lợi ích để xử nhẹ

14.1. Cấm Staff nhận, đòi, gợi ý, hoặc để người khác nhận thay tiền, quà, dịch vụ, lợi ích tình cảm và lợi ích hứa hẹn từ đương sự hoặc người liên quan đương sự, trước, trong và sau khi xử lý vụ việc, không phụ thuộc việc có ảnh hưởng thực tế đến kết quả hay không.

14.2. Staff được đương sự chủ động đề nghị lợi ích có nghĩa vụ từ chối bằng văn bản trong kênh liên lạc đó và báo cáo vào kênh Staff trong 24 giờ kèm bằng chứng. Staff báo cáo đúng hạn không bị xử lý về việc đã được đề nghị; không báo cáo trong thời hạn cấu thành vi phạm độc lập.

14.3. Chế tài đối với hành vi nhận lợi ích để xử nhẹ: tước vai trò và ban; mọi án người đó từng xử với đương sự liên quan được tái thẩm tự động.

14.4. Khi Staff bị tố nhận tiền để xử nhẹ bằng bằng chứng chưa kiểm chứng (ảnh chuyển khoản không rõ nguồn): áp dụng quy trình điều tra tại Điều 29 - đình chỉ tạm không hàm ý kết tội, điều tra bởi người không cùng ca, thời hạn cứng; chuẩn chứng cứ theo thang của ENF (ảnh đơn lẻ không đối chiếu được thì không đủ để kết luận, nhưng đủ để mở điều tra).

Điều 15. Quà tặng và social engineering

15.1. Staff phải khai báo vào sổ khai báo lợi ích (kênh lưu vết nội bộ) mọi quà tặng vượt giá trị tượng trưng 200.000đ hoặc tương đương (gồm cả Nitro, gift code, hiện vật quy đổi) nhận từ Thành viên hoặc từ bên ngoài có liên hệ với Server.

15.2. Mọi đề nghị nhờ vả từ người từng tặng quà phải được báo vào kênh Staff trước khi thực hiện; mọi thao tác thêm bot, thêm webhook hoặc cấp quyền, không phụ thuộc người đề nghị, đều theo quy tắc 2-người-duyệt (Điều 20).

Điều 16. Xung đột lợi ích và nghĩa vụ rút lui

16.1. Staff có quan hệ cá nhân đáng kể với đương sự - thân thiết, gia đình, tình cảm (đang hoặc đã), thù oán, tiền bạc - phải tự rút khỏi việc xử án, duyệt khiếu nại, điều tra và quay giải liên quan đến người đó. Khi không chắc chắn về nghĩa vụ rút lui, Staff khai báo và hỏi cấp trên; việc khai báo và hỏi không bị xử lý kỷ luật. Không tự rút mà bị phát hiện: kết quả vô hiệu và Staff bị kỷ luật, kể cả khi kết quả là đúng.

16.2. Sổ khai báo quan hệ: Staff khai báo, và cập nhật khi phát sinh, các quan hệ đáng kể với Thành viên hoặc Staff khác trong Server: người nhà, người yêu, đối tác làm ăn, mâu thuẫn cá nhân nghiêm trọng.

16.3. Hai Staff có quan hệ tình cảm hoặc mâu thuẫn cá nhân với nhau không được xử vụ việc liên quan đến nhau và không được cùng nắm một vùng quyền (cùng quản một nhóm kênh, cùng giữ một cặp khoá). Khi quan hệ phát sinh hoặc chấm dứt, Head Admin điều chỉnh phân công trong 07 ngày; đây là thao tác hành chính trung tính, không phải kỷ luật.

16.4. Staff làm dịch vụ có thu tiền với Thành viên: không bị cấm, nhưng bắt buộc (a) khai báo vào sổ; (b) mọi chào hàng kèm tuyên bố rõ "giao dịch cá nhân, không liên quan và không được server bảo chứng"; (c) cấm dùng kênh chính thức hoặc danh nghĩa vai trò để chào hàng; (d) cấm mọi Staff bảo chứng giao dịch của bất kỳ ai; (e) Staff đang có tranh chấp tiền bạc với Thành viên bị đình chỉ quyền xử án đến khi tranh chấp kết thúc. Staff nhận giao dịch rồi không thực hiện nghĩa vụ đã cam kết bị xử lý như Thành viên vi phạm lừa đảo, cộng thêm chế tài tước vai trò.

Điều 17. Cấm nhóm quyền lực ngầm và phe cánh

17.1. Mọi quyết định vận hành chỉ có giá trị khi được ban hành trong kênh chính thức. Vote ngầm, thoả thuận nhóm riêng, liên minh chặn hoặc đẩy đề xuất ngoài kênh chính thức không có giá trị, và việc tổ chức các hình thức đó là vi phạm kỷ luật.

17.2. Cơ chế chống tích tụ quyền lực cá nhân, áp dụng cho mọi người:

• (a) Không Staff nào độc quyền một vùng phụ trách quá 12 tháng; áp dụng luân chuyển định kỳ. Với vùng đòi kỹ năng hiếm (ví dụ phát triển bot) không luân chuyển được, bắt buộc thực thi điểm (b) ở mức chặt nhất;
• (b) Mọi vùng quyền có tối thiểu 02 người nắm được; không tồn tại điểm chết đơn;
• (c) Đe doạ nghỉ việc tập thể hoặc rời Server theo nhóm nhằm ép quyết định được ghi nhận là hành vi gây áp lực và không có giá trị đàm phán; quy trình không thay đổi vì đe doạ, cũng như không thay đổi vì áp lực đám đông (OWN §41.4).

17.3. Việc Thành viên quý mến một Staff không cấu thành vi phạm của bất kỳ ai. Hành vi bị cấm là tổ chức ảnh hưởng đó thành công cụ chống lại quy trình (huy động nhóm thân tín vào bênh vực trong vụ việc, dùng nhóm ngoài Server phối hợp gây áp lực trong Server).

CHƯƠNG V - VÀO VỊ TRÍ: TUYỂN, THỬ VIỆC, ĐÀO TẠO

Điều 18. Quy trình tuyển dụng thống nhất

18.1. Một quy trình áp dụng cho tất cả ứng viên, kể cả người do Owner giới thiệu: (a) tiêu chí công khai (thời gian sinh hoạt tối thiểu 03 tháng, lịch sử không có án phạt nặng, bài kiểm tra tình huống); (b) hồ sơ ứng tuyển; (c) panel duyệt tối thiểu 02 người; (d) thử việc bắt buộc.

18.2. Người giới thiệu không có phiếu trong panel duyệt người mình giới thiệu; quy định này áp dụng cho mọi người, kể cả khi người giới thiệu là Owner. Owner giới thiệu ứng viên là quyền bình thường; Owner giữ quyền quyết định cuối về nhân sự (OWN §32) nhưng quyết định đó phải được ghi hồ sơ kèm căn cứ và không miễn trừ việc thực hiện quy trình panel.

18.3. Việc từ chối ứng viên không bắt buộc công bố lý do công khai, nhưng lý do phải được ghi trong hồ sơ nội bộ.

18.4. Giới hạn tuổi theo vùng quyền: Staff tiếp cận hồ sơ Vùng Đỏ, dữ liệu trao giải hoặc dữ liệu định danh, hoặc tham gia Hội đồng Liêm chính, phải đủ 18 tuổi. Staff vị thành niên, nếu có, chỉ giữ vai trò không chạm dữ liệu nhạy cảm và không được giao trực một mình trong khung giờ đêm.

Điều 19. Thử việc và cấp quyền theo giai đoạn

19.1. Trial-Mod thử việc 02 tháng với quyền hạn chế: không ban vĩnh viễn, không quản lý kênh, không xoá kênh, không tiếp cận kênh nhạy cảm, hồ sơ Vùng Đỏ và dữ liệu trao giải, không thêm bot hoặc webhook, không thực hiện mass action.

19.2. Các biện pháp kiểm soát cấu trúc - quyền theo giai đoạn, phân vùng thông tin, log hành động, quy tắc 2-người-duyệt - áp dụng thống nhất cho mọi Staff, không phụ thuộc đánh giá tín nhiệm cá nhân.

19.3. Lên bậc theo đánh giá định kỳ có hồ sơ, duyệt bởi tối thiểu 02 người cấp trên, có xét sổ khai báo lợi ích và thống kê án (audit theo Điều 13.2).

19.4. Chế độ tăng trưởng nóng: khi Server tăng vượt 50% số Thành viên trong 30 ngày, được phép tuyển nhanh nhưng không được hạ chuẩn vetting; việc rút ngắn chỉ được thực hiện bằng cách tăng số panel duyệt song song. Mọi mod tuyển trong chế độ này mặc định là Trial-Mod với quyền hạn chế theo Điều 19.1, không phụ thuộc kinh nghiệm khai báo. Việc chạm ngưỡng tăng trưởng này đồng thời kích hoạt rà soát nghĩa vụ thủ tục theo NĐ 147/2024/NĐ-CP quy định tại OWN §54.1.e.

Điều 20. An ninh tài khoản và thao tác nguy hiểm

20.1. 2FA là bắt buộc đối với mọi tài khoản giữ bất kỳ quyền Staff nào. Không bật 2FA thì không được nhận vai trò; phát hiện tắt 2FA khi đang giữ vai trò thì quyền bị treo ngay đến khi bật lại, và bị kỷ luật nếu tái phạm. Khuyến nghị mạnh, không bắt buộc: dùng khoá xác thực phần cứng hoặc ứng dụng authenticator thay cho SMS.

20.2. Vệ sinh tài khoản bắt buộc: không dùng lại mật khẩu; không đăng nhập tài khoản Staff trên thiết bị công cộng; không cài tool hoặc game beta từ nguồn lạ trên thiết bị đăng nhập Discord; cấm quét mã QR đăng nhập với mọi lý do.

20.3. Quy tắc 2-người-duyệt áp dụng cho thao tác nguy hiểm: xoá kênh, xoá role, mass-ban, thêm hoặc sửa bot, tạo hoặc sửa webhook, đổi quyền tầng Server, đổi cấu hình automod. Người thực hiện không được đồng thời là người duyệt; cả hai ghi vết trong kênh lưu vết trước khi thao tác, trừ tình trạng khẩn cấp theo Chương XI của OWN, với hậu kiểm trong 24 giờ.

20.4. Đào tạo an ninh bắt buộc khi onboard và nhắc lại 06 tháng một lần, tối thiểu gồm các kịch bản: giả danh nhân viên Discord Trust & Safety nhắn "server sắp bị xoá, bấm link xác minh"; quà Nitro dùng cho social engineering; lừa đảo QR login; phần mềm đánh cắp thông tin đội lốt tool. Quy tắc bắt buộc: mọi liên hệ bất thường tự xưng Discord, đối tác hoặc cơ quan chức năng phải được đăng vào kênh Staff trước khi thực hiện bất kỳ thao tác nào.

20.5. Ngắt cầu dao: bất kỳ Staff nào chứng kiến tài khoản có quyền, kể cả cấp cao hơn mình, đang thực hiện hành vi phá hoại (mass-ban bất thường, xoá kênh, đăng nội dung bẩn) có quyền và nghĩa vụ tước quyền hoặc kick tài khoản đó ngay không cần chờ lệnh, và báo cáo trong 01 giờ sau đó. Hành động ngắt cầu dao thiện chí không bị kỷ luật, kể cả khi kết quả cho thấy nhận định ban đầu là nhầm. Giới hạn chống lạm dụng: miễn trừ chỉ áp dụng cho hành động dựa trên căn cứ quan sát được tại thời điểm đó, mô tả trong báo cáo 01 giờ (thấy gì, ở kênh nào, lúc nào); ngắt cầu dao không có căn cứ quan sát được, hoặc dựa trên căn cứ dựng lên nhằm vô hiệu hoá người khác, bị xử lý theo vi phạm nguỵ tạo bằng chứng ở mức nặng nhất.

20.6. Sau sự cố tài khoản Staff bị chiếm quyền, việc khôi phục quyền chỉ được thực hiện sau khi (a) xác minh chủ tài khoản đã lấy lại quyền kiểm soát và đổi thông tin xác thực; (b) rà audit log hành vi trong thời gian bị chiếm; (c) kết luận về tư cách nạn nhân hoặc đồng phạm theo chuẩn chứng cứ, mặc định suy đoán là nạn nhân khi không có bằng chứng ngược lại.

Điều 21. Đào tạo SOP bắt buộc

21.1. Trước khi cầm quyền, Staff phải hoàn thành bài kiểm tra tình huống về các SOP Vùng Đỏ (tự hại, gạ gẫm vị thành niên, CSAM, nội dung phạm pháp hình sự) theo ENF. Không thuộc SOP thì không được cầm quyền, không có ngoại lệ.

21.2. Nội dung SOP liên quan sinh mạng, tâm lý hoặc pháp lý phải được chuyên gia có chuyên môn tương ứng phê duyệt trước khi ban hành (OWN §54.1.b); Staff không tự soạn lời khuyên tâm lý, y tế hoặc pháp lý.

CHƯƠNG VI - VẬN HÀNH NHÂN SỰ: CA TRỰC, SỨC KHOẺ, BỀN VỮNG

Điều 22. Ca trực và giới hạn tải

22.1. Lịch trực được công khai nội bộ và phủ tối đa khung giờ. Mục tiêu vận hành: mọi kênh, kể cả kênh ít hoạt động, được quét không thưa hơn 02 giờ mỗi chu kỳ; đây là mục tiêu nỗ lực, không phải cam kết mức dịch vụ. Phần còn lại do automation đảm nhiệm theo quy định an ninh.

22.2. Giới hạn tải: Staff không nhận quá 15 giờ mỗi tuần nghĩa vụ trực. Mức này là giới hạn trên, không phải chỉ tiêu.

Điều 23. Nghỉ phép, kiệt sức, định biên dự phòng

23.1. Staff có quyền nghỉ phép không cần nêu lý do, báo trước 72 giờ; trường hợp đột xuất thì báo sớm nhất có thể. Quyền nghỉ tạm đến 04 tuần không làm mất vai trò và không làm mất thâm niên.

23.2. Sau mỗi đợt khủng hoảng lớn (tranh cãi kéo dài, raid, khủng hoảng truyền thông), Head Admin chủ động rà tải và tình trạng đội ngũ; giảm ca, luân phiên và bổ sung người trước khi phát sinh đơn nghỉ hàng loạt. Kiệt sức tập thể được định danh là sự cố vận hành và được xử lý theo khoản này.

23.3. Định biên dự phòng: đội ngũ duy trì năng lực chịu mất 30% nhân sự cùng lúc mà không tê liệt (chéo vai, tài liệu ở kho chung, không có điểm chết đơn theo Điều 17.2.b).

23.4. Staff có dấu hiệu khủng hoảng tâm lý hoặc tự hại được xử lý theo SOP tự hại của ENF như với mọi cá nhân, cộng thêm: sử dụng liên hệ khẩn cấp đã thu khi onboard (Điều 23.5); không kỷ luật và không đưa ra bàn luận trong mọi trường hợp; vai trò được giữ hoặc tạm treo theo nguyện vọng của người đó khi họ ổn định. Hotline khẩn cấp được ưu tiên trước mọi kênh nội bộ: 115 (cấp cứu) khi có nguy hiểm tính mạng; 111 (Tổng đài quốc gia bảo vệ trẻ em) khi liên quan trẻ em. Email và ticket hỗ trợ của Server không thay thế hotline khẩn cấp.

23.5. Khi onboard, Staff cung cấp một phương thức liên hệ khẩn cấp trên cơ sở tự nguyện (số điện thoại hoặc kênh ngoài Discord); với Staff vị thành niên, khuyến nghị mạnh liên hệ đó là người giám hộ. Dữ liệu này có mục đích duy nhất là tình huống khẩn cấp về an toàn con người; chỉ Head Admin và Owner được truy cập; được lưu ngoài các kênh chung, tại nơi hạn chế truy cập; được xoá khi offboard. Việc không cung cấp không ảnh hưởng đến việc nhận vai trò.

CHƯƠNG VII - RA KHỎI VỊ TRÍ: BÀN GIAO VÀ OFFBOARDING

Điều 24. Nghỉ đúng quy trình

24.1. Staff chủ động nghỉ phải báo trước 14 ngày (không bắt buộc nêu lý do) và hoàn tất bàn giao theo Điều 25. Việc nghỉ đúng quy trình được ghi nhận vinh danh, giữ nguyên mọi ghi nhận đóng góp, và người nghỉ được quay lại theo quy trình tuyển thường.

24.2. Nghỉ ngang (rời vị trí không bàn giao) không phát sinh chế tài bổ sung, nhưng: (a) checklist thu hồi tại Điều 26 chạy ngay lập tức, không cần sự hợp tác của người nghỉ; (b) nghĩa vụ bảo mật tại Điều 10 và nghĩa vụ trả tài sản vận hành về kho chung tại Điều 4.4 vẫn nguyên hiệu lực; (c) hồ sơ ghi nhận "nghỉ không bàn giao" và nội dung này ảnh hưởng đến việc tái nhận vai trò sau này.

Điều 25. Bàn giao bắt buộc

25.1. Nội dung bàn giao tối thiểu: (a) danh mục việc đang dở kèm trạng thái; (b) xác nhận toàn bộ tài liệu vận hành đã nằm ở kho chung; (c) danh mục tài sản kỹ thuật đứng tên mình (bot tự host, webhook, quyền trên dịch vụ ngoài như Drive, hosting, tài khoản dịch vụ); (d) mật khẩu và secret dùng chung mà mình từng biết, để đổi.

25.2. Người nhận bàn giao là cấp trên trực tiếp hoặc người được Head Admin chỉ định; biên bản bàn giao được lưu tại kênh lưu vết.

Điều 26. Thu hồi quyền và tài sản kỹ thuật

26.1. Trong 24 giờ kể từ khi vai trò chấm dứt (mọi hình thức: nghỉ, bị tước, nghỉ ngang), Head Admin hoặc người được uỷ nhiệm - trường hợp người rời vị trí là Head Admin thì Owner hoặc người được Owner uỷ nhiệm - chạy đủ và ghi biên bản:

• (a) Gỡ toàn bộ role và quyền trong Server;
• (b) Gỡ hoặc vô hiệu mọi bot do người đó host hoặc quản trị, kể cả bot đang hoạt động bình thường;
• (c) Thu hồi hoặc tạo lại mọi webhook người đó từng tạo hoặc biết URL;
• (d) Thu quyền trên mọi dịch vụ ngoài (Drive, hosting, trang quản trị, mạng xã hội của Server);
• (e) Đổi mọi secret, token và mật khẩu dùng chung mà người đó từng tiếp cận;
• (f) Rà audit log 30 ngày cuối của người đó, nhằm phát hiện việc xuất dữ liệu hoặc đổi quyền bất thường;
• (g) Xoá dữ liệu liên hệ khẩn cấp (Điều 23.5).

26.2. Sổ đăng ký tài sản kỹ thuật (bot, webhook, tích hợp: ai tạo, quyền gì, ngày rà) được duy trì thường trực và audit mỗi quý, gộp cùng kỳ audit chéo tại Điều 13.2.b. Kỳ audit này bắt buộc gồm: tái thẩm định mọi bot và tích hợp đang chạy (đổi chủ sở hữu, đổi phạm vi quyền OAuth, hành vi mới bất thường), không miễn cho bot chưa có hành vi bất thường; rà quyền truy cập kênh log (Điều 9.3); đối chiếu quyền thực tế với quyền tối thiểu cần có.

26.3. Cựu Staff dùng đường truy cập còn sót để can thiệp Server bị xử lý như tấn công từ bên ngoài: ban, lưu hồ sơ, trình báo cơ quan chức năng nếu đủ dấu hiệu (Điều 289 BLHS về truy cập trái phép, khi đủ yếu tố). Trách nhiệm kỷ luật nội bộ đồng thời đặt lên người phụ trách offboard nếu checklist đã bỏ sót mục liên quan (khung chế tài tại Phụ lục D).

Điều 27. Cựu Staff phát tán nội dung nội bộ

27.1. Biện pháp phòng ngừa: Điều 7.2 (chuẩn phát ngôn kênh nội bộ), Điều 5 (cam kết bảo mật), Điều 26 (thu hồi quyền).

27.2. Khi sự việc xảy ra: (a) không đôi co công khai; phản hồi theo playbook khủng hoảng (một lần, bằng văn bản, tại kênh chính thức); (b) được công bố sự tồn tại của cam kết bảo mật mà người đó đã ký, không công bố lại nội dung bị phát tán; (c) nếu nội dung bị phát tán chứa dữ liệu cá nhân Thành viên thì kích hoạt SOP sự cố dữ liệu, thông báo Thành viên bị ảnh hưởng, hỗ trợ họ thực thi quyền theo NĐ13 đối với chính cựu Staff đó; (d) đánh giá yếu tố pháp lý (NĐ13; Điều 288 BLHS); quyết định trình báo thuộc Owner sau khi có tư vấn pháp lý (OWN §54.1.c).

27.3. Hành vi tống tiền danh dự bằng kho ảnh chụp màn hình được xử lý theo nguyên tắc không thương lượng với tống tiền (OWN §50): không trả, không hứa, không xoá bất kỳ nội dung nào theo yêu cầu; lưu toàn bộ trao đổi; trình báo khi đủ dấu hiệu Điều 170 BLHS.

CHƯƠNG VIII - KỶ LUẬT STAFF

Điều 28. Khung kỷ luật và nguyên tắc cộng một bậc

28.1. Thang kỷ luật Staff, từ nhẹ đến nặng: nhắc nhở có hồ sơ; cảnh cáo chính thức; treo quyền có thời hạn; hạ bậc; tước vai trò; tước vai trò cộng xử lý tiếp theo luật áp dụng cho Thành viên (mute, ban); tước vai trò, ban và chuyển hồ sơ pháp luật.

28.2. Nguyên tắc cộng một bậc: hành vi mà Thành viên bị xử ở mức A thì Staff phạm cùng hành vi bị xử tối thiểu ở mức A cộng thêm chế tài vai trò (từ cảnh cáo vai trò trở lên). Bảng khung chi tiết tại Phụ lục D, được niêm yết công khai.

28.3. Các vi phạm đặc thù của Staff có khung riêng tại Phụ lục D, tối thiểu gồm: trả lời án phạt qua DM; cãi nhau công khai; phát ngôn sai chuẩn kênh nội bộ; không log án; không tự rút khi có xung đột lợi ích; bảo chứng giao dịch; không báo cáo đề nghị hối lộ; dùng quyền sai mục đích; vi phạm bảo mật; lạm dụng ngắt cầu dao hoặc quy trình khẩn cấp với ác ý; bỏ sót checklist offboarding; đơn phương xử một mình ca đặc biệt (vi phạm OWN §33.3); nguỵ tạo bằng chứng (mức nặng nhất trong Khung Pháp lý Cộng đồng, ngang Điều 12.2.d, áp cho Staff nghiêm hơn Thành viên vì Staff hiểu rõ hệ quả, bao gồm nguỵ tạo nội dung tố cáo).

28.4. Tách lỗi thao tác khỏi hành vi cố ý: lỗi thao tác thiện chí (xoá nhầm kênh khi dọn dẹp) được xử ở mức nhắc nhở hoặc cảnh cáo kèm rà soát quy trình; che giấu lỗi thao tác hoặc tái phạm sau nhắc nhở bị xử ở khung cao hơn.

Điều 29. Quy trình xử lý Staff vi phạm

29.1. Tiếp nhận qua (a) kênh nội bộ thường; hoặc (b) kênh tố cáo vượt cấp ẩn danh là private@donquaan.com - kênh ẩn danh ngoài Discord, chuyển thẳng đến Hội đồng Liêm chính, không đi qua bất kỳ cấp trung gian nào; không sử dụng form ẩn danh của bên thứ ba, và nếu bổ sung form ẩn danh thì form phải được tự host trên donquaan.com. Kênh này dùng khi người bị tố là cấp trên của người tố cáo hoặc khi người tố cáo lo ngại bị trả đũa.

29.2. Hội đồng Liêm chính mặc định gồm Head Admin và 02 Staff bốc thăm từ nhóm không cùng ca, không có quan hệ đã khai báo với đương sự, đủ 18 tuổi (Điều 18.4). Quy tắc thay thế tự động khi người bị tố ở cấp cao:

• Người bị tố là Admin: Head Admin và 02 Staff bốc thăm, loại mọi người có quan hệ;
• Người bị tố là Head Admin: Owner và 02 mod bốc thăm chủ trì; Head Admin mất toàn bộ quyền tiếp cận hồ sơ vụ đó;
• Người bị tố là Owner: áp dụng OWN §37; Owner đứng ngoài hoàn toàn.

Trường hợp không đủ người đủ điều kiện (Server nhỏ hoặc quá nhiều người có quan hệ liên quan): giảm còn 01 người chủ trì và 01 Staff bốc thăm; nếu vẫn không đủ thì mời người ngoài trung lập theo cơ chế OWN §37.2.c. Cấm sử dụng người có quan hệ đã khai báo với đương sự trong mọi trường hợp; khi không đủ người đủ điều kiện, việc mời người ngoài trung lập là bắt buộc.

29.3. Đình chỉ tạm thời: với cáo buộc nghiêm trọng có cơ sở tối thiểu, quyền của người bị tố được treo tạm trong thời gian điều tra. Câu công bố nội bộ được quy định nguyên văn: "Tạm đình chỉ quyền để phục vụ quy trình xem xét tiêu chuẩn - biện pháp trung tính áp dụng cho mọi cáo buộc thuộc diện này, không hàm ý kết luận." Việc đình chỉ tạm không được công bố công khai ra Thành viên kèm lý do khi chưa có kết luận.

29.4. Thời hạn cứng: điều tra hoàn tất trong 14 ngày, gia hạn một lần tối đa 14 ngày và phải ghi lý do. Thời hạn tạm dừng trong thời gian đương sự từ chối hợp tác, cố ý trì hoãn, hoặc đang chờ dữ liệu từ bên thứ ba (Discord, ngân hàng), có ghi vết lý do dừng. Quá hạn mà không kết luận được theo chuẩn chứng cứ thì khôi phục quyền, hồ sơ ghi "không đủ căn cứ", và có thể áp dụng biện pháp hành chính trung tính (tách ca, hạn chế tiếp xúc) nếu cần bảo vệ các bên. Ngoại lệ: vụ có yếu tố Vùng Đỏ (an toàn trẻ em, đe doạ tính mạng) không tự động khôi phục quyền khi quá hạn; vụ việc được leo thang lên Owner kèm tư vấn pháp lý, duy trì biện pháp trung tính đến khi có kết luận.

29.5. Chuẩn chứng cứ theo thang 3 bậc của ENF. Tước vai trò trở lên đòi hỏi chứng cứ ở mức "rõ ràng, thuyết phục"; biện pháp hành chính trung tính chỉ cần mức "cân bằng khả năng". Với vụ lời khai đối lời khai (bằng chứng đã bị xoá), khi không kết luận được thì áp dụng biện pháp trung tính không mang tính kết tội - tách ca, chặn hai người cùng vùng quyền - và không công bố tên khi chưa có kết luận, cho cả hai phía.

29.6. Cấm trả đũa người tố cáo: mọi hành động bất lợi (án phạt, soi xét, đổi phân công bất lợi, cô lập) nhắm vào người tố cáo trong 90 ngày sau tố cáo mặc định bị xem xét là trả đũa; bên hành động phải chứng minh căn cứ độc lập và phải được người ngoài vụ duyệt trước. Trả đũa là vi phạm độc lập, khung chế tài nặng hơn vi phạm gốc bị tố. Giới hạn của cơ chế bảo vệ người tố cáo: (a) quy trình kỷ luật đã mở hồ sơ trước thời điểm tố cáo tiếp tục bình thường và không bị coi là trả đũa; (b) tố cáo dùng bằng chứng nguỵ tạo bị xử theo vi phạm nguỵ tạo bằng chứng - bảo vệ dành cho người tố cáo thiện chí kể cả khi tố sai, không dành cho người tố cáo biết nội dung tố cáo là sai.

29.7. Công bố kết quả theo nguyên tắc áp dụng cùng một mức kín đáo cho tất cả: công bố khung (hành vi, điều khoản, mức xử lý), không nêu chi tiết đời tư, không nhục mạ; danh tính người tố cáo được bảo mật tuyệt đối và vĩnh viễn. Vụ có dấu hiệu hình sự: hướng dẫn nạn nhân trình báo, Server hợp tác cung cấp hồ sơ theo yêu cầu hợp pháp; xử lý nội bộ không thay thế pháp luật.

29.8. Án kỷ luật Staff được khiếu nại theo đúng hệ khiếu nại một cửa như đối với Thành viên (theo APL), với người phúc thẩm không liên quan vụ gốc.

Điều 30. Vinh danh tách khỏi kỷ luật

30.1. Hệ ghi nhận đóng góp (trang credit, role vinh danh, lịch sử cống hiến) vận hành tách rời hệ kỷ luật và duy trì không thời hạn. Mọi thông tin về role, bao gồm role đóng góp và role vinh danh, được giải thích tại kênh nội quy chính thức: đóng góp không đổi được thành giảm án; án phạt không xoá được đóng góp đã ghi nhận, trừ trường hợp vi phạm nguỵ tạo hoặc gian lận chính thành tích đó.