Thời gian lưu giữ dữ liệu

• Không áp dụng một thời hạn duy nhất cho mọi dữ liệu — Thời gian Retention được xác định theo loại dữ liệu, mục đích xử lý, trạng thái quan hệ khách hàng và nghĩa vụ pháp lý tương ứng.
• Account Data — Có thể được lưu trong thời gian tài khoản hoạt động và một khoảng thời gian phù hợp sau khi tài khoản chấm dứt để xử lý hỗ trợ, bảo mật hoặc nghĩa vụ pháp lý.
• Order/Payment Data — Được lưu trong thời gian cần thiết cho đối soát, kế toán, chống gian lận, hoàn tiền, chargeback, tranh chấp và nghĩa vụ pháp lý.
• Invoice Data — Được lưu theo thời hạn cần thiết để tuân thủ quy định kế toán, thuế, hóa đơn và nghĩa vụ lưu trữ chứng từ áp dụng.
• License/Entitlement Data — Có thể được lưu trong suốt thời gian quyền còn hiệu lực và trong khoảng thời gian cần thiết sau đó để phục vụ Restore, hỗ trợ, chống gian lận, kiểm toán hoặc tranh chấp.
• Device Binding Data — Có thể được lưu trong thời gian cần thiết để quản lý Activation, Reinstall, Restore, Device Replacement, Quantity và lịch sử bản quyền.
• Diagnostic/Telemetry Data — Được lưu trong thời gian phù hợp với mục đích phân tích lỗi, hiệu năng, bảo mật hoặc chất lượng, sau đó có thể được xóa hoặc tổng hợp.
• Support Data — Hồ sơ hỗ trợ có thể được lưu trong thời gian cần thiết để xử lý Case, theo dõi lịch sử hỗ trợ, kiểm soát chất lượng và giải quyết tranh chấp.
• Security Logs — Log bảo mật hoặc Audit Log có thể được lưu trong thời gian phù hợp để phát hiện, điều tra và xử lý sự cố bảo mật hoặc gian lận.
• Cookie Data — Được lưu theo loại Cookie, bao gồm Session Cookie hoặc Persistent Cookie, với thời hạn công bố trong Cookie Notice/Settings nếu áp dụng.
• Legal Hold — Dữ liệu có thể được lưu lâu hơn thời hạn thông thường khi cần cho tranh chấp, điều tra, yêu cầu của cơ quan có thẩm quyền hoặc nghĩa vụ bảo toàn chứng cứ.
• Kết thúc thời hạn Retention — Khi không còn cần thiết và không có căn cứ phải tiếp tục lưu, dữ liệu có thể được xóa, ẩn danh, tổng hợp hoặc xử lý theo quy trình quản trị dữ liệu áp dụng.

Nguyên tắc Retention: xác định mục đích → phân loại dữ liệu → xác định thời hạn phù hợp → bảo vệ trong suốt thời gian lưu → xóa/ẩn danh khi không còn căn cứ tiếp tục lưu.