Vừa có một yêu cầu xóa tài khoản. Làm gì tiếp theo?

Công bố trang xóa tài khoản là phần ai cũng viết về. Điều xảy ra sau khi ai đó dùng nó mới là phần quyết định bạn có thực sự tuân thủ hay không — và đó là câu hỏi về quy trình, không phải về lưu trữ.

Yêu cầu nên đến đâu?

Đến nơi có người thấy trong vòng vài ngày, không phải một hộp thư bạn chỉ kiểm tra khi có gì hỏng.

Kiểu thất bại này cụ thể và phổ biến: một trang thu yêu cầu vào một hộp thư không ai đọc, hoặc một dịch vụ biểu mẫu có email thông báo rơi vào thư rác. Người dùng tin rằng yêu cầu của họ đã được gửi. Về mặt pháp lý, giờ bạn đang vi phạm một thời hạn mà bạn không biết là đang chạy.

Các quy tắc thực tế:

• Không phải địa chỉ cá nhân mà bạn có thể bỏ. Thư hỗ trợ từ trang thông tin ứng dụng đến thành từng đợt — không có gì trong nhiều tháng, rồi một loạt.
• Nơi có thông báo bạn không thể bỏ lỡ. Với nhà phát triển làm một mình, đó thường là một kênh chat thay vì email, chính vì email là nơi mọi thứ bị lờ đi.
• Nhiều hơn một kênh nếu có thể. Nếu một kênh hỏng mà không báo, bạn cần kênh thứ hai.
• Hãy thử. Gửi một yêu cầu qua trang công khai của chính bạn và xác nhận nó đến được tay bạn. Làm lại sau mỗi lần thay đổi trang.

Bạn có bao lâu?

Nếu có người dùng ở EU hoặc Vương quốc Anh, đồng hồ GDPR được áp dụng. Điều 12(3) yêu cầu phản hồi không chậm trễ quá mức và trong mọi trường hợp trong vòng một tháng kể từ khi nhận. Với các yêu cầu thực sự phức tạp, thời hạn có thể gia hạn thêm hai tháng — nhưng bạn phải báo cho người đó về việc gia hạn trong tháng đầu tiên.

Hai chi tiết mà nhà phát triển thường bỏ sót:

• “Chúng tôi đã nhận được yêu cầu của bạn” không phải là phản hồi. Khi bạn thực hiện một yêu cầu xóa, bạn xác nhận rằng việc xóa đã được thực hiện và những gì đã bị xóa.
• Nếu từ chối, bạn vẫn phải trả lời — trong vòng một tháng, kèm lý do, và cho người đó biết họ có thể khiếu nại lên cơ quan giám sát hoặc tìm biện pháp tư pháp.

Các chế độ pháp lý khác có đồng hồ riêng. Nếu bạn có người dùng ở California, Brazil hay nơi khác có luật tương tự, hãy kiểm tra quy định áp dụng thay vì cho rằng một tháng là đủ ở mọi nơi.

Thực sự phải xóa những gì?

Tài khoản và dữ liệu cá nhân đằng sau nó — và không chỉ trong cơ sở dữ liệu của riêng bạn:

Dữ liệu nằm ở đâu	Bạn làm gì
Cơ sở dữ liệu chính	Xóa thật, không phải soft-delete rồi quên
Bản sao lưu	Nói trung thực trong chính sách bản sao lưu tồn tại bao lâu và rằng chúng sẽ hết hạn
Phân tích / báo lỗi sự cố	Dùng API xóa của chính nhà cung cấp nếu có
Công cụ email hoặc CRM	Xóa khỏi các danh sách bạn đã xuất dữ liệu sang
Bên xử lý và bên xử lý phụ	Yêu cầu họ xóa, và theo dõi — đây là nghĩa vụ của bạn, không phải của họ
Log	Quyết định thời gian lưu giữ và áp dụng nó

Nếu ứng dụng dựa vào các nhà cung cấp dịch vụ để xử lý dữ liệu người dùng, việc xóa khỏi máy chủ của bạn chỉ là một nửa công việc — bạn còn phải yêu cầu nhà cung cấp làm tương tự.

Bạn được giữ lại gì?

Một số thứ, với lý do được nêu rõ. Những thứ phổ biến:

• Hồ sơ thanh toán và thuế, thường phải lưu giữ nhiều năm theo luật.
• Hồ sơ về chính việc xóa — bạn cần chứng minh được nó đã xảy ra.
• Dấu hiệu gian lận hoặc lạm dụng, khi bạn có lý do chính đáng và đã nói rõ.
• Dữ liệu tổng hợp đã ẩn danh, nếu thực sự không thể tái định danh.

Hãy nêu những mục nào áp dụng trong chính sách quyền riêng tư, kèm thời gian lưu giữ, trước khi ai đó hỏi. Quyết định ngay lúc nhận yêu cầu là cách người ta hoặc hứa quá mức, hoặc ứng biến.

Phản hồi nên nói gì?

Ngắn, cụ thể, có ngày tháng:

Chúng tôi đã nhận được yêu cầu xóa của bạn vào ngày 3 tháng 3. Tài khoản của bạn và dữ liệu cá nhân liên quan đã bị xóa. Chúng tôi giữ lại các hóa đơn của bạn, mà chúng tôi bắt buộc phải lưu bảy năm vì mục đích thuế, và một bản ghi về yêu cầu này. Không còn gì khác.

Đó là một phản hồi tuân thủ. “Xong ✅” thì không, vì nó không xác nhận điều gì.

Lưu hồ sơ

Dù số lượng thế nào, hãy giữ một nhật ký: ai yêu cầu, khi nào, bạn đã xóa gì, giữ lại gì và vì sao, khi nào bạn trả lời. “Chúng tôi đã xóa” là lời khẳng định; một danh sách có ngày tháng là bằng chứng — và bằng chứng là thứ cơ quan quản lý yêu cầu, rất lâu sau khi bạn đã quên yêu cầu đó.

Đây cũng là lý do nên giữ các yêu cầu ở một nơi có cấu trúc thay vì những email rời rạc. Một thư mục chứa các thư trả lời không phải là nhật ký.

Một lưu ý về mọi điều ở trên

Trang này mô tả một quy trình, không phải nghĩa vụ pháp lý của bạn. Chế độ pháp lý nào áp dụng cho bạn tùy thuộc vào nơi người dùng của bạn ở và ứng dụng của bạn làm gì, thời hạn và các trường hợp miễn trừ khác nhau giữa các chế độ, và thời gian lưu giữ trong phản hồi mẫu chỉ mang tính minh họa chứ không phải con số bạn có thể sao chép. Nếu bạn xử lý yêu cầu xóa với bất kỳ số lượng nào, hoặc ứng dụng liên quan đến dữ liệu sức khỏe, tài chính hay trẻ em, một giờ tư vấn với luật sư để biến điều này thành quy trình bằng văn bản của riêng bạn là xứng đáng.

AppFoyer làm gì ở đây

Chúng tôi lưu trữ trang, lưu yêu cầu làm hồ sơ kiểm tra cho bạn, và thông báo cho bạn qua các kênh bạn đã thiết lập — email trên mọi gói, Telegram hoặc Slack trên gói trả phí, thông qua bot và ứng dụng của chính chúng tôi chứ không phải thông tin xác thực của bạn. Dashboard giữ mỗi yêu cầu với quy trình done → archive → delete (xong → lưu trữ → xóa), nên nhật ký ở trên là thứ bạn đã có sẵn chứ không phải thứ bạn phải tự xây.

Hai điều chúng tôi không làm, và sẽ không tuyên bố là làm: chúng tôi không bao giờ liên hệ với người dùng cuối, và chúng tôi không bao giờ xóa bất cứ thứ gì trong hệ thống của bạn — chúng tôi không có quyền truy cập vào đó. Việc xóa, việc trả lời và các quyết định lưu giữ là của bạn. Đó là điều yêu cầu thực sự đòi hỏi ở bạn, và không trang lưu trữ nào thay thế được.

Nguồn chính thức

• Understanding Google Play’s app account deletion requirements — Google Play Help
• Right to erasure — Văn phòng Ủy viên Thông tin Vương quốc Anh (ICO), hướng dẫn của chính cơ quan quản lý
• GDPR Article 12 và Article 17 — thời hạn và bản thân quyền đó