Hướng dẫn tiếp nhận, xác minh và thực hiện Data Cleanup đối với dữ liệu được lưu trữ và xử lý trên PangoCDP.
Ngày hiệu lực: 20/10/2020
Cập nhật lần cuối: 15/07/2026
Phiên bản: 1.1
1. Giới thiệu
Tài liệu này mô tả quy trình tiếp nhận và xử lý các yêu cầu xóa dữ liệu (Data Deletion Requests) đối với các dịch vụ thuộc nền tảng PangoCDP do ByteTech Co., Ltd. phát triển và vận hành.
PangoCDP là nền tảng Customer Data Platform (CDP) dành cho doanh nghiệp, cho phép khách hàng lưu trữ, quản lý, xử lý và đồng bộ dữ liệu từ nhiều nguồn dữ liệu và nền tảng khác nhau.
Do PangoCDP là nền tảng B2B dành cho doanh nghiệp, quy trình xử lý có thể khác nhau tùy thuộc vào:
Loại dữ liệu hoặc tài nguyên được yêu cầu xử lý.
Chủ thể gửi yêu cầu.
Quyền sở hữu hoặc quyền kiểm soát dữ liệu.
Nền tảng hoặc hệ thống liên quan.
Hợp đồng dịch vụ và phạm vi chức năng được cấp phép.
Khả năng kỹ thuật và yêu cầu pháp lý áp dụng.
PangoCDP phân biệt hai nhóm yêu cầu chính: yêu cầu từ khách hàng/tổ chức sử dụng PangoCDP và yêu cầu từ nền tảng bên thứ ba hoặc người dùng cuối của nền tảng đó.
PangoCDP không cung cấp một cơ chế “xóa toàn bộ dữ liệu” áp dụng giống nhau cho mọi trường hợp. Quy trình Data Cleanup phù hợp sẽ phụ thuộc vào quyền sở hữu và quyền kiểm soát dữ liệu, phạm vi ủy quyền của khách hàng, loại dịch vụ được sử dụng, khả năng kỹ thuật của hệ thống liên quan, chính sách của nền tảng bên thứ ba, nghĩa vụ hợp đồng và yêu cầu pháp lý áp dụng.
2. Data Cleanup Request từ khách hàng hoặc tổ chức
Khách hàng sử dụng PangoCDP có thể yêu cầu thực hiện Data Cleanup đối với dữ liệu và tài nguyên thuộc phạm vi quản lý của tổ chức mình.
2.1. Phạm vi yêu cầu
Yêu cầu có thể bao gồm nhưng không giới hạn:
Customer Data và Customer Profiles.
Organization Data hoặc Tenant Data.
Connections và cấu hình tích hợp.
Access Token, Refresh Token, API Key hoặc thông tin xác thực.
Tracking Data, Event Data hoặc cấu hình tracking.
Custom Objects, schema, segment, audience hoặc workflow.
Tài khoản người dùng và quyền truy cập.
Các dữ liệu hoặc tài nguyên khác được PangoCDP hỗ trợ.
2.2. Cách gửi yêu cầu
Khách hàng có thể yêu cầu Data Cleanup thông qua:
Các tính năng được hỗ trợ trực tiếp trên nền tảng PangoCDP.
Bộ phận Account Management (AM) hoặc Customer Success (CS) phụ trách tài khoản của khách hàng.
Quy trình được quy định trong hợp đồng dịch vụ, phụ lục hoặc thỏa thuận liên quan.
2.3. Quy trình xử lý
ByteTech sẽ tiếp nhận, xác minh và xử lý yêu cầu trong thời gian hợp lý, căn cứ vào phạm vi yêu cầu, loại dữ liệu, khối lượng dữ liệu, yêu cầu pháp lý, hợp đồng dịch vụ và khả năng kỹ thuật của hệ thống hoặc nền tảng liên quan.
1. Customer Organization
↓
2. Submit Data Cleanup Request
↓
3. Account Management / Customer Success
↓
4. Platform Team Review & Verification
↓
5. Perform Data Cleanup Process
↓
6. Generate Evidence Document (if applicable)
↓
7. Notify Customer
Quy trình xử lý Data Cleanup Request từ khách hàng
Tùy theo phạm vi yêu cầu, Data Cleanup Process có thể bao gồm:
Vô hiệu hóa kết nối đang hoạt động.
Thu hồi, vô hiệu hóa hoặc xóa access token.
Xóa dữ liệu khách hàng trong phạm vi được xác định.
Xóa hoặc vô hiệu hóa cấu hình tracking.
Xóa tài nguyên thuộc tổ chức hoặc tenant.
Vô hiệu hóa tài khoản khách hàng hoặc người dùng.
Thực hiện các thao tác kỹ thuật khác phù hợp với yêu cầu và hệ thống.
3. Data Deletion Request từ nền tảng bên thứ ba
PangoCDP hỗ trợ tích hợp với Facebook, Instagram, TikTok, Zalo, Viber, Google, CRM và các nền tảng hoặc hệ thống khác.
PangoCDP không phải là đơn vị sở hữu hoặc kiểm soát độc lập dữ liệu của người dùng cuối trên các nền tảng bên thứ ba. PangoCDP lưu trữ và xử lý dữ liệu theo sự ủy quyền và cấu hình của khách hàng.
3.1. Yêu cầu từ người dùng cuối
Người dùng cuối của nền tảng bên thứ ba không phải là khách hàng trực tiếp của PangoCDP. Do đó, người dùng cuối nên gửi yêu cầu xóa dữ liệu đến:
Tổ chức hoặc doanh nghiệp đã thu thập và quản lý dữ liệu của người dùng.
Nền tảng bên thứ ba tương ứng, nếu nền tảng cung cấp cơ chế yêu cầu trực tiếp.
Khách hàng của PangoCDP chịu trách nhiệm tiếp nhận, xác minh và quyết định phạm vi xử lý đối với dữ liệu do mình quản lý. PangoCDP chỉ thực hiện Data Cleanup khi có yêu cầu hợp lệ và sự ủy quyền phù hợp từ khách hàng hoặc từ cơ chế chính thức của nền tảng bên thứ ba.
3.2. Yêu cầu được chuyển đến PangoCDP
Khi nhận được yêu cầu hợp lệ từ khách hàng hoặc từ cơ chế chính thức của nền tảng bên thứ ba, PangoCDP sẽ thực hiện Data Cleanup trong phạm vi:
Được khách hàng ủy quyền.
Được nền tảng bên thứ ba cho phép.
Được PangoCDP hỗ trợ về mặt kỹ thuật.
Phù hợp với hợp đồng, chính sách và quy định áp dụng.
3.3. Data Cleanup trên nền tảng bên thứ ba
PangoCDP có thể hỗ trợ thao tác xóa hoặc cleanup trực tiếp trên nền tảng bên thứ ba khi đồng thời đáp ứng các điều kiện:
Nền tảng cung cấp API hoặc chức năng phù hợp.
Khách hàng đã cấp đầy đủ permission hoặc authorization cần thiết.
Chức năng tương ứng được PangoCDP hỗ trợ.
Yêu cầu không vi phạm chính sách hoặc giới hạn kỹ thuật của nền tảng.
Khả năng và thời gian xử lý có thể phụ thuộc vào API, chính sách, quota, trạng thái phê duyệt và thời gian phản hồi của nền tảng bên thứ ba.
4. Data Cleanup khi kết thúc dịch vụ hoặc hợp đồng
Khi khách hàng chấm dứt sử dụng PangoCDP hoặc kết thúc hợp đồng dịch vụ, ByteTech sẽ thực hiện quy trình Data Cleanup theo phạm vi và điều kiện đã thỏa thuận.
1. Service Termination Confirmation
↓
2. Customer Account Inactivation
↓
3. Disable Active Connections
↓
4. Perform Data Cleanup Process
↓
5. Generate Evidence Document
↓
6. Notify Customer
Quy trình Data Cleanup khi kết thúc dịch vụ
Quy trình có thể bao gồm:
Vô hiệu hóa tài khoản khách hàng.
Vô hiệu hóa các tích hợp và kết nối đang hoạt động.
Thu hồi, vô hiệu hóa hoặc xóa token.
Cleanup dữ liệu và tài nguyên của tenant.
Xóa dữ liệu khách hàng trong phạm vi áp dụng.
Xóa hoặc vô hiệu hóa cấu hình dịch vụ.
Các thao tác kỹ thuật khác theo quy trình vận hành của PangoCDP.
5. Lưu giữ dữ liệu và các ngoại lệ
Một phần dữ liệu có thể tiếp tục được lưu giữ trong khoảng thời gian cần thiết khi có một hoặc nhiều căn cứ sau:
Nghĩa vụ pháp lý hoặc yêu cầu của cơ quan có thẩm quyền.
Nghĩa vụ theo hợp đồng dịch vụ.
Yêu cầu bảo mật, kiểm toán hoặc điều tra sự cố.
Quy trình sao lưu, phục hồi hoặc duy trì tính toàn vẹn hệ thống.
Yêu cầu kỹ thuật hợp lý để hoàn tất Data Cleanup.
Tranh chấp, khiếu nại hoặc nghĩa vụ cần được giải quyết.
Dữ liệu được giữ lại trong các trường hợp này sẽ chỉ được xử lý trong phạm vi cần thiết và theo Chính sách bảo mật, hợp đồng và quy định áp dụng.
6. Evidence Document
Sau khi hoàn tất Data Cleanup Process, ByteTech có thể cung cấp tài liệu xác nhận việc xử lý dữ liệu cho khách hàng khi phù hợp hoặc khi được yêu cầu theo hợp đồng.
Data Cleanup Request: Khách hàng PangoCDP vui lòng liên hệ Account Management (AM) hoặc Customer Success (CS) phụ trách tài khoản của mình.
Người dùng cuối: Vui lòng liên hệ tổ chức hoặc doanh nghiệp đã thu thập và quản lý dữ liệu của bạn, hoặc sử dụng cơ chế yêu cầu xóa dữ liệu do nền tảng bên thứ ba cung cấp.
