Yêu cầu từ cơ quan thực thi pháp luật: hướng dẫn cho các cơ quan chức năng

Cơ quan chức năng nên gửi yêu cầu đến đâu?

Gửi đến [email protected], từ một địa chỉ chính thức của cơ quan bạn. Dùng một trong hai dòng tiêu đề:

• "Legal request" cho các lệnh, yêu cầu bảo toàn dữ liệu và câu hỏi về quy trình;
• "URGENT" chỉ dành cho mối đe dọa sắp xảy ra đối với tính mạng, thương tích cơ thể nghiêm trọng, cơ sở hạ tầng trọng yếu, hoặc bóc lột trẻ em.

[email protected] cũng dùng được với cùng các dòng tiêu đề. Viết bằng tiếng Anh hoặc tiếng Tây Ban Nha. Đính kèm lệnh dưới dạng PDF; nội dung email có thể ngắn gọn.

Đơn vị vận hành là DomaineGoat LLC, một công ty được thành lập tại Panama. Tên miền được đăng ký thông qua đối tác nhà đăng ký tên miền được ICANN công nhận của chúng tôi. Các yêu cầu gửi đến PanamaRegistrar được xử lý theo pháp luật Panama, được trình bày trên trang luật tên miền Panama; yêu cầu gửi đến đối tác nhà đăng ký tên miền của chúng tôi tuân theo pháp luật riêng của đối tác đó.

Yêu cầu cần bao gồm những gì?

Mọi thứ chúng tôi cần để kiểm tra và xử lý mà không phải viết lại hỏi thêm. Bao gồm:

1. Cơ quan của bạn: tên, đơn vị, cán bộ phụ trách, email chính thức, và số điện thoại mà chúng tôi có thể xác minh từ nguồn công khai.
2. Căn cứ pháp lý: lệnh tòa án hoặc lệnh Ministerio Público, hoặc kênh hiệp ước được sử dụng.
3. Các tên miền, chính xác, mỗi dòng một tên miền. Yêu cầu không nêu rõ tên miền được coi là yêu cầu hàng loạt.
4. Nội dung bạn yêu cầu: tạm ngưng, bảo toàn, hoặc cung cấp dữ liệu cụ thể, và trong khoảng thời gian nào.
5. Mã tham chiếu vụ án của bạn và tội danh đang được điều tra.
6. Bảo mật: liệu có được thông báo cho khách hàng hay không, và đến khi nào.

Quy tắc của chúng tôi là chúng tôi xác minh mọi lệnh với tòa án hoặc viện kiểm sát đã ban hành lệnh, thông qua thông tin liên hệ chính thức của họ, trước khi hành động. Áp dụng kiểm tra tương tự với các lệnh của Ministerio Público. Hãy lường trước việc chúng tôi sẽ liên hệ với cơ quan bạn qua các kênh chính thức trước khi hành động.

Kênh nào áp dụng cho cơ quan chức năng Panama?

Lệnh tòa án Panama, hoặc lệnh Ministerio Público theo Bộ luật Tố tụng Hình sự. Luật 478 ngày 4 tháng 8 năm 2025 đã bổ sung những công cụ quan trọng đối với một nhà đăng ký tên miền:

• Điều 338-A: bảo toàn nhanh dữ liệu tối đa 90 ngày, có thể gia hạn. Chúng tôi giữ lệnh bảo mật, theo yêu cầu của điều luật.
• Điều 338-C: lệnh cung cấp dữ liệu máy tính do chúng tôi nắm giữ hoặc kiểm soát, bao gồm dữ liệu thuê bao.
• Điều 338-B: bảo toàn và tiết lộ một phần dữ liệu lưu lượng. Chúng tôi không truyền tải lưu lượng website hay email của khách hàng.

Chúng tôi chỉ tiết lộ dữ liệu mình nắm giữ khi pháp luật Panama yêu cầu (lệnh của tòa án hoặc viện kiểm sát Panama), hoặc trong một vụ UDRP; các lệnh theo điều 338-A và 338-C là lệnh của công tố viên đó. Chúng được kiểm tra như lệnh tòa án và được thống kê riêng trong báo cáo minh bạch của chúng tôi.

Điều 24 Luật 81 năm 2019 buộc chúng tôi phải trả lời các yêu cầu hợp lệ từ cơ quan tư pháp có thẩm quyền. Điều luật này cũng cấm yêu cầu hàng loạt trong mọi trường hợp.

Một cơ quan nước ngoài sử dụng các kênh này như thế nào?

Cơ quan đó gửi yêu cầu đến Panama, sau đó một cơ quan của Panama ban hành lệnh và lệnh này mới đến được chúng tôi. Một yêu cầu gửi thẳng đến chúng tôi từ nước ngoài, không qua bước đó, sẽ nhận được phản hồi bằng văn bản nêu rõ kênh phù hợp. Không có thông tin nào bị tiết lộ.

Đây không phải là sự chậm trễ do chúng tôi tự tạo ra. Điều 29 Hiến pháp Panama dành việc xem xét tài liệu riêng tư cho cơ quan có thẩm quyền. Luật 81 năm 2019 (điều 33, khoản 8) coi việc chuyển giao trong hợp tác tư pháp quốc tế là hợp pháp, và đây là con đường mà các yêu cầu theo hiệp ước đi theo.

Cơ quan có thẩm quyền có thể yêu cầu bảo toàn dữ liệu bằng cách nào?

Thông qua lệnh của Ministerio Público theo điều 338-A CPP, hoặc từ nước ngoài, thông qua đầu mối liên lạc 24/7 của Panama. Điều 338-A cho phép bảo toàn dữ liệu tối đa 90 ngày, có thể gia hạn. Từ Luật 478 năm 2025, Luật 11 năm 2015 cũng quy định việc bảo toàn nhanh cho các yêu cầu nước ngoài, thông qua đầu mối liên lạc 24/7 do Procurador General chỉ định.

Trong thời gian đó, việc lưu trữ của chính chúng tôi cũng có ích. Hồ sơ email và tên miền được giữ trong suốt thời gian tên miền đăng ký với chúng tôi, và thêm một khoảng thời gian theo quy định của ICANN sau đó. Hồ sơ khiếu nại và lệnh được giữ chừng nào quyết định còn có thể bị khiếu kiện. Danh sách đầy đủ có tại những gì chúng tôi lưu giữ.

Trường hợp nào được coi là khẩn cấp?

Bốn trường hợp, và chỉ bốn: nguy cơ đe dọa tính mạng tức thời, thương tích cơ thể nghiêm trọng, cơ sở hạ tầng trọng yếu, hoặc bóc lột trẻ em. Các trường hợp này được xử lý trước, nhưng dữ liệu chúng tôi nắm giữ vẫn chỉ được cung cấp theo lệnh của Panama; Ministerio Público có thể ban hành lệnh bảo toàn hoặc lệnh cung cấp trực tiếp (CPP điều 338-A, 338-C).

Hãy gửi kèm tiêu đề "URGENT". Nêu rõ mối đe dọa, lý do dữ liệu hoặc hành động sẽ giúp ích, tên miền, và cách chúng tôi có thể xác minh bạn.

Đối với hành vi lạm dụng đang diễn ra, kênh xử lý lạm dụng thường nhanh hơn. Lừa đảo phishing, malware, botnet và gian lận lấy tiền của nạn nhân bị đình chỉ trong vòng 24 giờ kể từ khi nhận được báo cáo có đầy đủ bằng chứng. Tài liệu lạm dụng tình dục trẻ em bị đình chỉ ngay lập tức, và các URL được báo cáo cho NCMEC. Mục §3.18.3 của RAA do ICANN ban hành quy định thời hạn xem xét 24 giờ cho các báo cáo có căn cứ từ đầu mối liên lạc của cơ quan thực thi pháp luật. Xem báo cáo lạm dụng.

PanamaRegistrar thực sự nắm giữ những dữ liệu gì?

Với mỗi tên miền, bộ dữ liệu đầy đủ rất ngắn gọn:

• một địa chỉ email đã xác minh (ICANN yêu cầu các nhà đăng ký tên miền xác minh nó trong vòng 15 ngày);
• số tài khoản, một số ngẫu nhiên do chúng tôi tạo;
• các tên miền trong tài khoản và cài đặt DNS của chúng;
• số dư tài khoản;
• hồ sơ thanh toán: số tiền, đồng coin và mạng của mỗi lần nạp crypto.

Email là dữ liệu liên hệ duy nhất chúng tôi thu thập: không có tên, địa chỉ bưu chính, số điện thoại hay giấy tờ tùy thân. Với Bảo vệ tên miền, cơ quan quản lý tên miền và WHOIS hiển thị DomaineGoat LLC; khách hàng đứng sau chỉ được chúng tôi biết qua email đã xác minh. Chúng tôi không lưu trữ trang web hay email, nên nội dung và nhật ký máy chủ nằm ở nhà cung cấp của khách hàng. Đối tác nhà đăng ký tên miền và cơ quan quản lý tên miền của chúng tôi lưu giữ hồ sơ đăng ký riêng theo luật riêng của họ; cơ quan quản lý tên miền .com và .net không lưu giữ dữ liệu liên hệ của chủ thể đăng ký.

Điều gì xảy ra với một yêu cầu không hợp lệ?

Yêu cầu sẽ được trả lời bằng văn bản, và không có gì được tiết lộ hay thực hiện cho đến khi được khắc phục. Phản hồi liệt kê những gì còn thiếu: lệnh, căn cứ pháp lý, các tên miền, hoặc một kênh thông qua Panama. Chúng tôi không tự hoàn thiện yêu cầu hay đoán phạm vi của nó.

Ba loại yêu cầu luôn bị từ chối: yêu cầu hàng loạt (Luật 81 năm 2019, điều 24), bản án nước ngoài chưa được công nhận (exequatur), và lệnh mà chúng tôi không thể xác minh với cơ quan ban hành. Mỗi lần từ chối đều được tính trong báo cáo minh bạch, công bố mỗi quý từ tháng 1 năm 2027. Giá cho các tên miền thuộc thủ tục này có tại bảng giá.