Khi nào chúng tôi tiết lộ dữ liệu chủ sở hữu tên miền, và cho ai

PanamaRegistrar lưu giữ dữ liệu chủ sở hữu tên miền nào?

Rất ít, và điều đó giới hạn những gì bất kỳ lệnh nào có thể đạt được. Chúng tôi nắm giữ:

• một địa chỉ email cho mỗi tên miền, do bạn xác nhận; ICANN yêu cầu nhà đăng ký tên miền xác minh trong vòng 15 ngày;
• một số tài khoản ngẫu nhiên do chúng tôi tạo;
• tên miền của bạn, cài đặt DNS và số dư của bạn;
• hồ sơ thanh toán: số tiền, coin và mạng của mỗi lần nạp crypto;
• tin nhắn bạn gửi cho chúng tôi, cùng các khiếu nại và lệnh liên quan đến tên miền của bạn.

Email là dữ liệu liên hệ duy nhất chúng tôi thu thập: chúng tôi không hỏi tên, địa chỉ bưu chính, số điện thoại hay giấy tờ tùy thân. Khi cơ quan quản lý tên miền yêu cầu tên và địa chỉ, tên miền được bán kèm Bảo vệ tên miền, và cơ quan quản lý tên miền nhận thông tin của công ty chúng tôi. Danh mục đầy đủ nằm ở những gì chúng tôi nắm giữ.

Khi nào dữ liệu chủ sở hữu tên miền rời khỏi PanamaRegistrar?

Quy tắc của chúng tôi, đúng như câu chữ dùng trên mọi trang: Chúng tôi chỉ tiết lộ dữ liệu mình nắm giữ khi pháp luật Panama yêu cầu (lệnh của tòa án hoặc viện kiểm sát Panama), hoặc trong một vụ UDRP. Đối tác nhà đăng ký tên miền và cơ quan quản lý tên miền của chúng tôi giữ hồ sơ riêng, theo quy định riêng của họ.

Cụ thể, có ba con đường, mỗi con đường được ghi rõ tại đây:

1. Lệnh của tòa án Panama. Quy tắc của chúng tôi: chúng tôi xác minh mọi lệnh với tòa án hoặc viện kiểm sát đã ban hành lệnh, thông qua thông tin liên hệ chính thức của họ, trước khi hành động. Điều 24 Luật 81 năm 2019 buộc các bên kiểm soát dữ liệu phải cung cấp cho cơ quan tư pháp có thẩm quyền những thông tin được yêu cầu hợp lệ.
2. Lệnh của công tố viên, từ Ministerio Público của Panama. Hiện nay điều đó có nghĩa là lệnh theo điều 338-A (bảo toàn) hoặc 338-C (cung cấp) của Bộ luật Tố tụng Hình sự, cả hai đều được bổ sung bởi Luật 478 năm 2025. Chúng tôi kiểm tra lệnh này như kiểm tra lệnh tòa án và thống kê riêng.
3. Nhà cung cấp UDRP hoặc URS, bên nhận thông tin đăng ký chủ sở hữu theo hồ sơ của tên miền đang tranh chấp, đúng như quy định giải quyết tranh chấp của ICANN yêu cầu.

Tòa án nước ngoài, lực lượng cảnh sát nước ngoài hay luật sư nước ngoài chỉ đến được với chúng tôi qua con đường thứ nhất hoặc thứ hai. Điều đó có nghĩa là exequatur đối với bản án dân sự, hoặc một yêu cầu theo hiệp ước được chuyển thành lệnh của Panama. Các con đường này nằm trên trang lệnh của tòa án.

Điều gì xảy ra với một yêu cầu tiết lộ thông thường?

Yêu cầu đó được trả lời đúng hạn, và nếu không có quy trình của Panama thì câu trả lời là từ chối. Chính sách Dữ liệu Đăng ký (§10.5) yêu cầu nhà đăng ký tên miền xác nhận một yêu cầu tiết lộ hợp lý trong vòng 2 ngày làm việc. Phản hồi được gửi trong vòng tối đa 30 ngày dương lịch kể từ khi xác nhận. Đối tác nhà đăng ký tên miền được công nhận của chúng tôi bị ràng buộc bởi các thời hạn đó, và chúng tôi trả lời trong các thời hạn đó. Thư từ chối giải thích con đường nào của Panama sẽ hiệu quả cho người yêu cầu.

ICANN đã vận hành một dịch vụ tra cứu tự nguyện, Registration Data Request Service (RDRS), như một chương trình thí điểm hai năm từ tháng 11 năm 2023 đến tháng 11 năm 2025. ICANN báo cáo hơn 3.700 yêu cầu: 32 % cho sở hữu trí tuệ, 16 % từ cơ quan thực thi pháp luật, và khoảng một phần tư được chấp thuận trên tổng số. Nếu một yêu cầu đến với chúng tôi qua RDRS, quy tắc tương tự cũng được áp dụng.

RAA §3.7.7.3 có ý nghĩa gì với Bảo vệ tên miền?

Nghĩa là công ty chúng tôi gánh trách nhiệm mà nếu không bạn sẽ phải gánh, và chúng tôi nói thẳng điều đó. Với Bảo vệ tên miền, DomaineGoat LLC là chủ sở hữu đăng ký và bạn là chủ sở hữu hưởng lợi.

Thỏa thuận công nhận nhà đăng ký tên miền năm 2013 của ICANN, §3.7.7.3, xử lý trường hợp này. Chủ sở hữu đăng ký cấp phép tên miền cho người khác chấp nhận trách nhiệm về thiệt hại do việc sử dụng sai trái của người đó gây ra. Ngoại lệ: công bố thông tin liên hệ và danh tính của người được cấp phép trong vòng 7 ngày cho bên đưa ra bằng chứng hợp lý về thiệt hại có thể khởi kiện.

Ba điểm trung thực tiếp theo.

• Điều khoản quy định ai chịu trách nhiệm; không ra lệnh công bố. Quy tắc của chúng tôi vẫn vậy: lệnh của tòa án hoặc công tố viên Panama, hoặc một vụ UDRP. Khi chúng tôi không công bố, công ty chúng tôi là bên chịu rủi ro với khiếu kiện.
• Điều khoản không phải lá chắn cho bạn. Tòa án Panama vẫn có thể ra lệnh công bố, và các ngoại lệ nghiêm ngặt vẫn áp dụng cho tên miền được bảo vệ.
• Thông tin liên hệ chúng tôi sẽ công bố là một email đã xác minh. Đó là dữ liệu liên hệ duy nhất chúng tôi nắm giữ về bạn.

Với tên miền không dùng Bảo vệ tên miền, bạn là chủ sở hữu đăng ký, và điều khoản liên quan đến bạn, không phải chúng tôi. Đặc tả của ICANN về đăng ký bảo mật và đăng ký đứng tên chúng tôi yêu cầu nhà cung cấp công bố khi họ tiết lộ khách hàng. Trang này chính là công bố đó.

Vì sao PanamaRegistrar từ chối các yêu cầu dữ liệu hàng loạt?

Vì luật Panama cấm điều đó: điều 24 của Luật 81 năm 2019 quy định các yêu cầu hàng loạt không bao giờ được chấp nhận ("no admitiéndose en ningún caso solicitudes masivas"). Cũng điều này buộc chúng tôi phải trả lời các yêu cầu từ cơ quan tư pháp có thẩm quyền được thực hiện đúng thủ tục.

Một yêu cầu hàng loạt đòi dữ liệu không gắn với tên miền cụ thể nào: mọi khách hàng thanh toán bằng một loại coin nhất định, mọi tên miền chứa một từ khóa, mọi tài khoản được tạo trong một tháng. Mỗi yêu cầu phải nêu rõ các tên miền liên quan. Một lệnh của Panama bao trùm nhiều tên miền được nêu tên vẫn có thể xảy ra; còn một cuộc "câu cá" dữ liệu thì không.

Các bạn có thông báo cho khách hàng khi dữ liệu của họ bị tiết lộ không?

Có: chúng tôi thông báo cho bạn trước khi có bất kỳ hành động nào trên tên miền của bạn, trừ khi pháp luật hoặc lệnh của tòa án cấm điều đó. Thông báo nêu rõ bên yêu cầu, căn cứ pháp lý, dữ liệu được tiết lộ và ngày tháng.

Ba trường hợp trì hoãn hoặc không thể thông báo:

• lệnh của tòa án cấm thông báo, trong khoảng thời gian lệnh quy định;
• lệnh bảo toàn của Ministerio Público theo điều 338-A của CPP, mà bên lưu giữ phải giữ bí mật;
• một vụ việc UDRP, nơi các quy tắc cấm thông báo cho bị đơn trước khi áp dụng khóa; chúng tôi thông báo cho bạn ngay sau khi áp dụng.

Báo cáo minh bạch, công bố mỗi quý, thống kê các yêu cầu dữ liệu theo quốc gia xuất xứ và kết quả. Bản đầu tiên bao gồm từ ngày ra mắt đến 31 tháng 12 năm 2026. Chưa có số liệu nào.

Cơ quan quản lý tên miền và đối tác nhà đăng ký tên miền của chúng tôi tiết lộ những gì?

Họ tuân theo luật nước họ, không theo chính sách của chúng tôi.

• Đối tác nhà đăng ký tên miền của chúng tôi. Tên miền được đăng ký qua đối tác nhà đăng ký tên miền được ICANN công nhận của chúng tôi, hiển thị trong bản ghi RDAP. Đối tác này lưu hồ sơ đăng ký, có nghĩa vụ pháp lý riêng và địa chỉ liên hệ xử lý lạm dụng riêng, và tòa án nước họ có thể ra lệnh trực tiếp cho họ.
• Cơ quan quản lý tên miền. Mỗi cơ quan quản lý tên miền giữ bản sao đăng ký riêng. Cơ quan quản lý tên miền dạng thick, như .org (Public Interest Registry, Hoa Kỳ) hay .io (Identity Digital), nhận hồ sơ chủ sở hữu: được tạo từ email đã xác minh của bạn, hoặc thông tin công ty chúng tôi khi dùng Bảo vệ tên miền. Cơ quan quản lý tên miền .com và .net (Verisign, Hoa Kỳ) là dạng thin: họ không nhận dữ liệu liên hệ của chủ sở hữu. DENIC, đơn vị quản lý .de, ở Đức.

Chỉ mục thẩm quyền cơ quan quản lý tên miền liệt kê quốc gia của từng đuôi tên miền trong 43 đuôi chúng tôi bán. Giá của chúng, có hoặc không có Bảo vệ tên miền, nằm ở bảng giá.