Wi-Fi dành cho khách thu thập dữ liệu cá nhân về những người, về mặt pháp lý, là khách của người khác, và mỗi quốc gia lại có quy định khác nhau về những thông tin bạn phải lưu giữ và thời hạn lưu giữ. GDPR quy định các quy tắc về sự đồng ý trên toàn châu Âu, Thái Lan và Singapore có Luật Bảo vệ Dữ liệu Cá nhân (PDPA) riêng, trong khi Indonesia yêu cầu lưu giữ hồ sơ kết nối trong vòng năm năm, còn Đức thì không yêu cầu lưu giữ gì cả. Đó là một vấn đề về thiết kế, vì vậy chúng tôi đã thiết kế giải pháp cho vấn đề này: quốc gia nơi cơ sở lưu trú của bạn tọa lạc sẽ quy định các quy tắc, và nền tảng sẽ tuân thủ theo.
Hãy chọn quốc gia của bạn trong quá trình thiết lập; thời hạn lưu trữ, chế độ đồng ý và cách thức ghi nhật ký sẽ được xác định dựa trên lựa chọn đó. Bạn không cần phải tiến hành bất kỳ nghiên cứu pháp lý nào.
| Tài sản đó nằm ở đâu | Những gì pháp luật yêu cầu | Chúng tôi làm gì |
|---|---|---|
| Thái Lan | Theo Luật Tội phạm Máy tính, các cơ sở cung cấp dịch vụ truy cập internet phải lưu giữ hồ sơ lưu lượng truy cập trong ít nhất 90 ngày; thời hạn này có thể được gia hạn theo quyết định của cơ quan có thẩm quyền. | Theo mặc định, các bản ghi phiên có thể nhận dạng được sẽ được lưu giữ trong 90 ngày, với đồng hồ được đồng bộ hóa và có thể kéo dài thời gian lưu giữ. |
| Philippines | Không có thời hạn lưu giữ cố định, nhưng Luật Bảo vệ Dữ liệu quy định rằng sự đồng ý về tiếp thị phải được tách biệt hoàn toàn với quyền truy cập mạng. | Nhật ký phiên được lưu giữ trong 90 ngày theo mặc định đã được cân nhắc kỹ lưỡng; sự đồng ý về tiếp thị luôn là một ô chọn riêng biệt, không bao giờ được gộp chung với việc đăng nhập. |
| Singapore | Không có thời hạn lưu trữ dữ liệu cố định ngoài các giấy phép cụ thể. Luật Bảo vệ Dữ liệu Cá nhân (PDPA) quy định phải thông báo về vi phạm trong vòng ba ngày kể từ khi có 500 người bị ảnh hưởng. | Gói lưu trữ dữ liệu trong 90 ngày được coi là mặc định, với tính năng báo cáo vi phạm được thiết lập theo khung thời gian 3 ngày theo quy định của PDPA. |
| Indonesia | Hồ sơ kết nối được lưu giữ trong vòng năm năm theo Quy định số 20/2016 của Bộ Thông tin và Truyền thông (MOCI) và Quyết định số 71/2019, kèm theo thông báo đăng nhập bằng tiếng Indonesia. | Gói lưu trữ 5 năm — gấp 20 lần thời hạn mặc định 90 ngày — và trang đăng nhập hiển thị bằng tiếng Indonesia, kèm theo tiếng Anh dành cho khách quốc tế. |
| Ấn Độ | Theo hướng dẫn của CERT-In, các tổ chức phải lưu giữ nhật ký kết nối trong vòng một năm và phải báo cáo các vụ vi phạm trong vòng sáu giờ, thay vì 72 giờ như thông thường. | Gói lưu trữ dữ liệu trong 365 ngày, với tính năng thông báo vi phạm được thiết lập trong khung thời gian 6 giờ. |
| Úc | Nghĩa vụ lưu trữ dữ liệu trong hai năm theo Luật Viễn thông áp dụng đối với các nhà cung cấp dịch vụ truyền dẫn; và một khách sạn thuê ngoài dịch vụ Wi-Fi cho khách có lẽ không thuộc đối tượng này, nhưng quy định này vẫn chưa được kiểm chứng. | Gói duy trì trong 2 năm, được xem là cách hiểu thận trọng thay vì giả định rằng khoảng thời gian ngắn hơn sẽ được áp dụng. |
| Pháp | Dữ liệu kết nối được lưu giữ trong khoảng mười hai tháng. | Gói lưu trữ 365 ngày. |
| Đức, Áo, Thụy Sĩ | Không có nghĩa vụ phải xác định danh tính hoặc ghi chép thông tin khách. Cơ chế “đăng ký hai bước” (double opt-in) là tiêu chuẩn được kỳ vọng đối với email tiếp thị. | Việc ghi nhật ký được hạn chế tối đa và tính năng xác nhận đăng ký hai lần được bật theo mặc định. |
| Ý | Không có quy định chung nào về việc xác định danh tính hoặc lưu giữ dữ liệu đối với mạng Wi-Fi tại các địa điểm công cộng. | Giảm thiểu: thời gian lưu giữ ngắn nhất có thể chấp nhận được. |
| Vương quốc Anh | Luật Quyền hạn Điều tra quy định thời hạn lưu giữ có thể lên đến mười hai tháng, nhưng chỉ áp dụng đối với nhà cung cấp dịch vụ đã chính thức nhận được thông báo yêu cầu lưu giữ. | Gói duy trì 365 ngày, phù hợp với cách tiếp cận thận trọng dù khả năng nhận được thông báo là rất thấp. |
| Hoa Kỳ | Không có quy định bắt buộc về thời hạn lưu trữ của liên bang. Các luật bảo vệ quyền riêng tư của tiểu bang như CCPA/CPRA yêu cầu tuân thủ nguyên tắc “không bán hoặc chia sẻ” và coi vị trí được suy luận từ Wi-Fi là dữ liệu nhạy cảm cần có sự đồng ý trước. | Gói giữ chân khách hàng trong 90 ngày, phù hợp với thông lệ thương mại phổ biến, đồng thời tuân thủ quy định về việc khách hàng phải chủ động đồng ý theo yêu cầu của các luật tiểu bang. |
| Tất cả các nơi khác | Tùy trường hợp. | Gói dịch vụ mặc định trong 90 ngày, có thể tùy chỉnh, và chúng tôi rất sẵn lòng thiết kế gói dịch vụ này phù hợp với quốc gia của bạn. |
Toàn bộ Indonesia → · Toàn bộ Thái Lan →
Trang này mô tả cách thức hoạt động của sản phẩm, không phải là tư vấn pháp lý. Luật sư của bạn sẽ quyết định những thủ tục mà tài sản của bạn phải thực hiện; nhiệm vụ của nền tảng là giúp việc thực hiện những thủ tục đó trở nên đơn giản.
Khách không bắt buộc phải đồng ý nhận thông tin tiếp thị để sử dụng Wi-Fi. Hai vấn đề này luôn được tách biệt. Điều này không chỉ là vấn đề lịch sự: việc gộp hai yếu tố này lại với nhau chính là lý do phổ biến nhất khiến danh sách khách hàng trở nên không hợp lệ về mặt pháp lý, và điều này làm hỏng toàn bộ danh sách, chứ không chỉ một vài mục.
Nếu một khách hàng — hoặc một cơ quan quản lý — bao giờ hỏi “tôi đã đồng ý điều này từ khi nào?”, bạn sẽ có một câu trả lời thỏa đáng, chứ không phải chỉ nhún vai. Mỗi lời đồng ý đều được lưu giữ kèm theo toàn bộ bối cảnh, và mỗi lời “xin đừng làm thế nữa” cũng vậy.
Không có bất kỳ hệ thống bảo mật nào được giao phó toàn bộ thông tin của khách hàng. Mọi thông tin cá nhân đều được bảo vệ qua các lớp bảo mật độc lập; do đó, ngay cả khi một lớp bảo mật nào đó bị phá vỡ, các lớp còn lại vẫn sẽ tiếp tục hoạt động, và bất kỳ thông tin nào bị phát hiện cũng sẽ không thể đọc được.
Các khối lưu trữ được mã hóa, và — điều thường bị bỏ qua — các bản sao lưu và nhật ký lưu trữ được mã hóa, với các khóa được lưu trữ tách biệt khỏi máy chủ cơ sở dữ liệu.
Tên, địa chỉ email, số điện thoại, ngày sinh, địa chỉ và mọi câu trả lời tùy chỉnh đều được mã hóa riêng lẻ. Ngay cả khi có bản sao của cơ sở dữ liệu, danh sách khách mời cũng không thể đọc được.
Dữ liệu của bạn được mã hóa bằng khóa riêng của bạn, được lưu trữ trong một kho khóa được quản lý. Việc một tài sản bị xâm phạm không đồng nghĩa với việc tất cả các tài sản khác cũng bị xâm phạm.
Vì mỗi thuộc tính đều có khóa riêng, nên khi ngừng sử dụng, khóa đó sẽ bị xóa, và mọi bản sao lưu lịch sử của dữ liệu đó sẽ trở nên không thể đọc được ngay lập tức. Quá trình xóa này không phụ thuộc vào việc ghi đè lên các bản lưu trữ.
Mọi kết nối đều được mã hóa, bất kể dữ liệu đang được truyền đi đâu: đến trang đăng nhập, đến mạng Wi-Fi của bạn hay đến bất kỳ nơi nào chúng tôi gửi dữ liệu đó giúp bạn.
Mọi kết nối hệ thống chỉ có thể truy cập những thông tin cần thiết, và mọi lần sử dụng đều được ghi lại. Để truy cập vào chính bảng điều khiển, người dùng cần thực hiện thêm một bước đăng nhập nữa, không chỉ đơn thuần là nhập mật khẩu.
Tại Vương quốc Anh. Mỗi quốc gia đều được phục vụ bởi một khu vực lưu trữ duy nhất, với các biện pháp bảo vệ đối với việc chuyển dữ liệu xuyên biên giới được quy định trong thỏa thuận xử lý dữ liệu và thông báo về quyền riêng tư dành cho khách truy cập của quý vị.
Mỗi bản ghi đều được liên kết với thuộc tính tương ứng, mỗi thuộc tính đều có khóa mã hóa riêng, và các quy tắc áp dụng cho từng quốc gia được thiết lập thông qua cấu hình. Nếu dữ liệu khách hàng của bạn phải được lưu trữ trong phạm vi một quốc gia cụ thể, vui lòng liên hệ với chúng tôi trước khi đăng ký.
Câu trả lời ngắn gọn. Các phần trên đã trình bày chi tiết.
Điều này phụ thuộc vào quốc gia nơi tài sản đó tọa lạc. Indonesia yêu cầu cung cấp hồ sơ kết nối trong vòng năm năm theo Quy định số 20/2016 của Bộ Thông tin và Truyền thông (MOCI) và Quyết định số 71/2019; Thái Lan yêu cầu ít nhất chín mươi ngày theo Luật Tội phạm Máy tính; còn Đức thì không yêu cầu gì cả. Chọn quốc gia khi thiết lập và thời hạn lưu trữ sẽ được áp dụng theo đó. Trang này mô tả cách sản phẩm hoạt động; luật sư của quý vị sẽ quyết định những gì tài sản của quý vị phải tuân thủ.
Không. Ô đồng ý nhận thông tin tiếp thị là một ô riêng biệt, không bao giờ được đánh dấu sẵn, mỗi kênh chỉ có một ô, và khách từ chối vẫn truy cập internet với tốc độ như mọi người khác. Việc gộp hai ô này lại với nhau là nguyên nhân phổ biến nhất khiến danh sách khách hàng trở nên không thể sử dụng hợp pháp.
Đúng vậy. Mỗi sự đồng ý đều được lưu trữ kèm theo ngày giờ, trang đăng nhập nơi sự đồng ý đó được cấp, nội dung chính xác mà khách hàng đã xem, cũng như thông tin về việc họ có xác nhận hay không bằng cách nhấp vào liên kết trong email. Các trường hợp rút lại sự đồng ý cũng được lưu trữ theo cách tương tự và được chuyển tiếp đến bất kỳ hệ thống nào đã nhận thông tin chi tiết của khách hàng.
Chức năng “Xóa” sẽ hủy quyền truy cập của họ, xóa dữ liệu cá nhân, loại bỏ các thông tin nhận dạng khỏi các hồ sơ mà đơn vị quản lý bất động sản bắt buộc phải lưu giữ theo quy định pháp luật, đồng thời yêu cầu mọi hệ thống liên quan thực hiện tương tự. Chức năng “Xuất” miễn phí trên mọi gói dịch vụ, do đó, việc cung cấp cho khách một bản sao hồ sơ của chính họ chỉ cần thực hiện bằng cách tải xuống từ bảng điều khiển.
Tại Vương quốc Anh. Mỗi quốc gia được phục vụ bởi một khu vực lưu trữ duy nhất, với các biện pháp bảo vệ xuyên biên giới được quy định trong thỏa thuận xử lý dữ liệu. Dữ liệu của mỗi bất động sản được mã hóa bằng khóa riêng, được lưu trữ trong kho khóa được quản lý. Nếu dữ liệu khách hàng của quý vị phải được lưu trữ trong phạm vi một quốc gia cụ thể, vui lòng liên hệ với chúng tôi trước khi đăng ký.
Nếu đội ngũ pháp lý của quý vị có danh sách câu hỏi, xin vui lòng gửi cho chúng tôi. Chúng tôi thà trả lời ngay bây giờ còn hơn là phát hiện ra lỗ hổng sau khi quý vị đã chính thức đi vào hoạt động.
