VI
Đăng ký
Tạo tài khoản hoặc đăng nhập
Các thẻ quảng cáo đang chờ bạn
no-img
AML&KYC Điều khoản dịch vụ Chính sách cookie Chính sách quyền riêng tư Câu hỏi thường gặp
Xóa tài khoản Chính sách khiếu nại Chương trình giới thiệu
no-img VI

Chính sách hợp tác của e.PN với cơ quan thực thi pháp luật và cơ quan chính phủ

Chính sách này điều chỉnh việc dịch vụ e.PN hợp tác hợp pháp với các cơ quan thực thi pháp luật và các cơ quan chính phủ khác liên quan đến yêu cầu tiết lộ thông tin về người dùng, tài khoản và giao dịch của họ.

Mục đích của Chính sách này là bảo đảm tuân thủ pháp luật hiện hành và các nguyên tắc cần thiết, tương xứng, đồng thời bảo vệ quyền và lợi ích hợp pháp của người dùng và bên thứ ba. Chính sách này chỉ dành cho các cơ quan có thẩm quyền; cá nhân, luật sư, đơn vị thu hồi nợ và các tổ chức thương mại khác cần sử dụng các kênh hỗ trợ khách hàng và không thuộc phạm vi áp dụng của tài liệu này.

Việc hợp tác được thực hiện theo pháp luật của Cộng hòa Seychelles và, nếu áp dụng, theo các điều ước quốc tế. Theo nguyên tắc chung, yêu cầu từ cơ quan nước ngoài phải được gửi theo thủ tục tương trợ tư pháp (MLA/MLAT) thông qua các cơ quan trung ương được chỉ định, trừ khi pháp luật cho phép rõ ràng khác. Công ty bảo lưu quyền xác minh thẩm quyền của cơ quan yêu cầu và tính hợp lệ về mặt thủ tục của yêu cầu.

Mọi yêu cầu từ cơ quan có thẩm quyền phải được gửi qua kênh liên lạc chính thức của e.PN, với dòng tiêu đề “Law Enforcement Request”. Để gửi các tài liệu chính thức bản giấy, phải sử dụng địa chỉ bưu chính sau: Digital Waves LTD., 306 Victoria House, Victoria, Mahé, Seychelles. Yêu cầu phải được gửi từ tên miền chính thức của cơ quan và bao gồm thông tin về cán bộ phụ trách, phòng ban và thông tin liên hệ của người đó, cũng như số vụ việc/hồ sơ.

Yêu cầu phải bao gồm:
  1. Tên đầy đủ của cơ quan, thông tin liên hệ và tên của người phụ trách;
  2. Cơ sở pháp lý, bao gồm viện dẫn luật áp dụng và loại văn bản tố tụng;
  3. Số vụ việc/hồ sơ, ngày cấp, thời hạn hiệu lực và phạm vi lãnh thổ của cuộc điều tra;
  4. Thông tin nhận dạng của chủ thể dữ liệu (ít nhất một, tốt nhất là một vài thông tin), chẳng hạn như: địa chỉ email và số điện thoại liên kết với tài khoản, mã định danh người dùng e.PN, thông tin thẻ ảo (chỉ 4 chữ số cuối), thông tin giao dịch (ngày/giờ (UTC)), số tiền, tiền tệ, MCC, mã định danh đơn vị bán hàng, thông tin nạp/rút tiền, giao dịch tiền mã hóa (hash, địa chỉ ví), mã định danh kỹ thuật (địa chỉ IP, mã định danh thiết bị);
  5. Mô tả rõ ràng về dữ liệu được yêu cầu và khoảng thời gian giới hạn liên quan đến yêu cầu;
  6. Thông tin về mọi lệnh cấm thông báo cho người dùng (nếu có) và phương thức gửi tài liệu ưu tiên.
Công ty công nhận các văn bản thủ tục sau đây và điều chỉnh phạm vi công bố thông tin cho phù hợp:
  1. Yêu cầu hợp pháp (“lệnh cung cấp thông tin”) – thông tin cơ bản về tài khoản và hoạt động liên quan đến tài khoản trong phạm vi pháp luật cho phép;
  2. Lệnh/phán quyết của tòa án – một bộ dữ liệu mở rộng, bao gồm một số nhật ký lịch sử và thông tin giao dịch;
  3. Lệnh khám xét và thu giữ — quyền truy cập dữ liệu được bảo vệ hoặc bắt buộc tiết lộ thông tin, tuân theo các bảo đảm về thủ tục;
  4. Lệnh bảo toàn dữ liệu (“bảo toàn”) – bảo toàn tạm thời dữ liệu được xác định cụ thể;
  5. Yêu cầu khẩn cấp (“tiết lộ khẩn cấp”) – trong các tình huống có nguy cơ đe dọa tính mạng cận kề và/hoặc nguy cơ gây thương tích nghiêm trọng, kèm xác nhận bằng văn bản của viên chức có trách nhiệm.

Công ty có thể yêu cầu làm rõ và giới hạn các cách diễn đạt quá rộng để tuân thủ các nguyên tắc cần thiết và tương xứng.

Tùy thuộc vào sản phẩm và tình trạng hồ sơ thực tế, Công ty có thể lưu giữ:
  1. Thông tin tài khoản (tên/bút danh, thông tin liên hệ, ngày đăng ký, trạng thái tài khoản, thông tin về sự đồng ý);
  2. Tài liệu KYC/AML (tài liệu đã cung cấp, kết quả sàng lọc danh sách trừng phạt và PEP, ngày xác minh; chỉ cấp quyền truy cập bản sao tài liệu khi có cơ sở pháp lý đầy đủ);
  3. Dữ liệu liên quan đến thẻ ảo (loại thẻ, đối tác phát hành, 4 chữ số cuối của số thẻ; quyền truy cập vào toàn bộ thông tin thẻ có thể bị hạn chế theo các yêu cầu của PCI DSS và chính sách của các đối tác ngân hàng);
  4. Dữ liệu giao dịch (ủy quyền và bản ghi bù trừ, ngày/giờ (UTC), số tiền, tiền tệ, MCC, mã định danh đơn vị bán hàng, trạng thái, mã từ chối/khiếu nại giao dịch, nạp tiền/rút tiền và hoàn tiền);
  5. Thông tin về các giao dịch tiền mã hóa, nếu có (hash, địa chỉ, siêu dữ liệu định tuyến);
  6. Nhật ký kỹ thuật (địa chỉ IP, chuỗi user agent, mã định danh thiết bị phụ trợ, bản ghi xác thực, dữ liệu đo từ xa của công cụ đánh giá rủi ro trong phạm vi hợp lý);
  7. Tài liệu hỗ trợ khách hàng (phiếu yêu cầu, thư từ, tệp đính kèm, khi có cơ sở pháp lý đầy đủ).

Công ty không phải là nhà cung cấp dịch vụ nhắn tin, không lưu trữ “nội dung liên lạc” giữa người dùng và không bí mật theo dõi vị trí địa lý; dữ liệu vị trí chỉ có thể xuất hiện gián tiếp trong nhật ký mạng.

Tính tương xứng và tối thiểu hóa dữ liệu. Công ty chỉ tiết lộ dữ liệu cần thiết cho mục đích đã nêu và trong khoảng thời gian được chỉ định. Đề nghị các cơ quan chức năng nêu rõ các thông tin định danh và khoảng thời gian liên quan chính xác nhất có thể.

Thông báo người dùng. Theo nguyên tắc chung, chính sách của Công ty là thông báo cho người dùng về yêu cầu đã nhận được, với điều kiện việc thông báo đó không bị pháp luật hoặc lệnh của tòa án cấm và không tạo ra nguy cơ gây hại, tiêu hủy chứng cứ hoặc cản trở cuộc điều tra. Khi pháp luật cho phép, thông báo có thể bị trì hoãn hoặc không được gửi.

Yêu cầu khẩn cấp. Trong trường hợp có mối đe dọa cận kề đến tính mạng hoặc nguy cơ bị tổn hại nghiêm trọng về thể chất, viên chức được ủy quyền phải gửi yêu cầu có đánh dấu “KHẨN CẤP”, kèm theo văn bản xác nhận hoàn cảnh của mối đe dọa và sự cần thiết phải tiết lộ ngay lập tức. Công ty ưu tiên xử lý các yêu cầu này và chỉ tiết lộ lượng dữ liệu tối thiểu cần thiết.

Thời gian xử lý và mức độ ưu tiên. Yêu cầu được xử lý trong giờ làm việc của Công ty (thứ Hai đến thứ Sáu, 09:00–18:00, UTC+3), trừ các ngày lễ chính thức. Yêu cầu khẩn cấp được tiếp nhận 24/7 qua email và phải có dấu hiệu phù hợp. Khi pháp luật quy định thời hạn tố tụng, Công ty nỗ lực tuân thủ các thời hạn đó hoặc thông báo cho cơ quan có thẩm quyền về việc cần gia hạn.

Hoàn trả chi phí. Trong các trường hợp được pháp luật hiện hành quy định, Công ty có thể yêu cầu hoàn trả các chi phí thực tế hợp lý liên quan đến việc tìm kiếm, xử lý và chuyển giao tài liệu. Thông tin về số tiền và thủ tục hoàn trả được cung cấp theo yêu cầu của cơ quan có thẩm quyền.

Làm rõ, giới hạn hoặc từ chối. Công ty có thể yêu cầu làm rõ, giới hạn phạm vi tiết lộ hoặc từ chối thực hiện yêu cầu nếu yêu cầu đó không tuân thủ luật hiện hành, vượt quá thẩm quyền của cơ quan, có phạm vi quá rộng, thiếu thông tin định danh cần thiết hoặc xâm phạm quyền và tự do của chủ thể dữ liệu mà không có cơ sở pháp lý phù hợp. Tất cả yêu cầu và hành động liên quan đều được ghi lại trong nhật ký nội bộ của Công ty.

Điều khoản cuối cùng. Chính sách này có thể được cập nhật theo thời gian; phiên bản hiện hành được đăng trên trang web e.pn. Tài liệu này không sửa đổi các thỏa thuận người dùng hoặc chính sách quyền riêng tư và được áp dụng cùng với các tài liệu đó trong phạm vi liên quan đến việc tương tác với cơ quan chính phủ. Khi gửi yêu cầu, cơ quan xác nhận mình có thẩm quyền và đồng ý tuân thủ các yêu cầu của Chính sách này.