# Singapore có luật lưu trữ dữ liệu cho nhà cung cấp hosting không? > Luật lưu trữ dữ liệu Singapore cho nhà cung cấp hosting: Điều 25 PDPA, lệnh cảnh sát và luật 2026, có dẫn nguồn. Không cần KYC, thanh toán bằng crypto. - URL: https://copperstrait.com/vi/singapore-data-retention-law/ - Cập nhật lần cuối: 2026-11-02 - Đơn vị phát hành: Copperstrait (https://copperstrait.com) PDPA, Criminal Procedure Code, Cybersecurity Act và các luật số mới nhất, đọc trên Singapore Statutes Online ngày 2 tháng 11 năm 2026. **Trả lời nhanh — Singapore có luật lưu trữ dữ liệu cho nhà cung cấp hosting không?** Không. Không luật Singapore nào được đọc ngày 2 tháng 11 năm 2026 buộc nhà cung cấp hosting phải lưu log lưu lượng hay log kết nối trong một khoảng thời gian nhất định. PDPA làm điều ngược lại: điều 25 nói rằng dữ liệu cá nhân không được lưu giữ khi đã không còn phục vụ mục đích của nó. Cảnh sát có thể ra lệnh đối với dữ liệu mà nhà cung cấp hosting đang nắm giữ. **Copperstrait** cho thuê server ở đó từ 143,25 US$, thanh toán bằng crypto, không cần KYC. ## Singapore và việc lưu trữ dữ liệu cho nhà cung cấp hosting: sự thật, đọc ngày 2 tháng 11 năm 2026 | Thuộc tính | Giá trị | | --- | --- | | Nghĩa vụ lưu log chung đối với nhà cung cấp hosting | Không có trong PDPA, Criminal Procedure Code hay Cybersecurity Act | | Điều 25 PDPA | Ngừng lưu giữ dữ liệu cá nhân khi mục đích và nhu cầu pháp lý hoặc kinh doanh của nó chấm dứt | | Nhà cung cấp hosting với vai trò trung gian dữ liệu | Bị ràng buộc bởi nghĩa vụ bảo vệ (điều 24) và lưu trữ (điều 25), và phải báo cáo vi phạm cho khách hàng của mình | | Thông báo vi phạm | Cho PDPC trong vòng 3 ngày theo lịch kể từ khi đánh giá một vi phạm là phải thông báo (điều 26D) | | Lệnh xuất trình của cảnh sát | Điều 20 Criminal Procedure Code: xuất trình một tài liệu hoặc bản sao điện tử đang tồn tại | | Cảnh sát truy cập máy tính | Điều 39 Criminal Procedure Code, bao gồm hỗ trợ về mật khẩu | | Datacenter và cloud | Cybersecurity Act Phần 3D từ ngày 31 tháng 10 năm 2025; Digital Infrastructure Bill được đọc lần hai ngày 6 tháng 10 năm 2026 | | Copperstrait ở Singapore | Chúng tôi không lưu log: không ghi lại kết nối hay lưu lượng, không lưu IP của khách truy cập hay khách hàng, trên website, trong dashboard hay trên bất kỳ server nào | ## Có luật nào buộc nhà cung cấp hosting Singapore phải lưu log không? Không có trong các văn bản luật được đọc cho trang này. Personal Data Protection Act 2012, Criminal Procedure Code 2010 và Cybersecurity Act 2018 không đặt ra thời hạn nào cho việc lưu giữ hồ sơ lưu lượng hay kết nối. Quy định lưu hồ sơ duy nhất tìm thấy trong Cybersecurity Act là điều 29. Điều này ràng buộc các nhà cung cấp dịch vụ an ninh mạng được cấp phép, chẳng hạn như đơn vị kiểm thử xâm nhập, phải lưu hồ sơ hợp đồng ít nhất 3 năm. Cho thuê server không thuộc các dịch vụ được cấp phép đó. **Ở Singapore, mặc định với dữ liệu cá nhân là xóa khi mục đích chấm dứt, không phải lưu trữ chỉ để phòng hờ.** ## PDPA nói gì về thời gian lưu giữ dữ liệu? Điều 25 đặt ra một giới hạn. Một tổ chức phải ngừng lưu giữ tài liệu chứa dữ liệu cá nhân, hoặc ẩn danh hóa chúng, ngay khi có căn cứ hợp lý để cho rằng hai điều sau: - mục đích thu thập không còn được phục vụ bằng việc lưu giữ dữ liệu; - việc lưu giữ không còn cần thiết cho các mục đích pháp lý hoặc kinh doanh. Luật không đưa ra con số ngày cụ thể. Nhiều kết quả tìm kiếm về "thời hạn lưu trữ PDPA" trả lời câu hỏi đó: một công ty được phép lưu hồ sơ khách hàng trong bao lâu. Đó là điều ngược lại với nghĩa vụ lưu log. ## PDPA có áp dụng cho nhà cung cấp hosting không? Một phần. Nhà cung cấp hosting xử lý dữ liệu cho khách hàng là "trung gian dữ liệu" theo điều 2. Với hợp đồng bằng văn bản, điều 4(2) giới hạn nghĩa vụ của họ đối với dữ liệu đó. Họ vẫn giữ nghĩa vụ bảo vệ theo điều 24, nghĩa vụ lưu trữ theo điều 25 và nghĩa vụ báo cáo vi phạm cho khách hàng của mình. Điều 4(3) đặt toàn bộ nghĩa vụ lên khách hàng, như thể chính khách hàng xử lý dữ liệu. Nhà cung cấp hosting là một tổ chức đầy đủ theo luật đối với hồ sơ khách hàng của chính mình. Tương đương ở Hồng Kông có trong [những gì PDPO của Hồng Kông yêu cầu ở nhà cung cấp hosting](https://copperstrait.com/vi/hong-kong-pdpo-hosting/ "The PDPO from the host's side"). ## Nhà cung cấp hosting Singapore phải làm gì sau một vi phạm dữ liệu? Báo cáo lên theo chuỗi. Điều 26C(3) yêu cầu trung gian dữ liệu thông báo cho khách hàng của mình "không chậm trễ quá mức". Sau đó khách hàng đánh giá liệu vi phạm có phải thông báo hay không. Một vi phạm phải thông báo nếu nó gây ra, hoặc có khả năng gây ra, tổn hại đáng kể, hoặc có quy mô đáng kể (điều 26B). Điều 26D sau đó cho tổ chức 3 ngày theo lịch sau khi đánh giá để thông báo cho Personal Data Protection Commission. Các cá nhân bị ảnh hưởng thường cũng phải được thông báo. Pháp lệnh của Hồng Kông không có nghĩa vụ tương ứng. ## Cảnh sát Singapore có thể lấy dữ liệu từ nhà cung cấp hosting bằng cách nào? Thông qua các lệnh áp dụng cho hồ sơ đã tồn tại: - **Điều 20 Criminal Procedure Code:** một sĩ quan cấp trung sĩ trở lên có thể ra lệnh buộc một người xuất trình tài liệu. Điều này bao gồm bản sao hồ sơ điện tử. - **Điều 39:** một sĩ quan điều tra tội phạm có thể bắt giữ có thể truy cập và khám xét máy tính. Sĩ quan có thể ra lệnh cho người vận hành hỗ trợ về tên người dùng và mật khẩu. - **Điều 39(2B):** áp dụng cho máy tính đặt ngoài Singapore, hoặc không rõ vị trí, với các điều kiện như có sự đồng ý của chủ sở hữu. Các quyền hạn này sao chép những gì đã tồn tại. **Lệnh xuất trình không thể tạo ra hồ sơ mà nhà cung cấp hosting chưa từng tạo.** ## Những luật Singapore mới hơn nào liên quan đến datacenter và cloud? Ba luật, không luật nào là luật lưu log: - **Cybersecurity Act, Phần 3D**, có hiệu lực từ ngày 31 tháng 10 năm 2025. Luật này áp dụng cho các nhà cung cấp lớn được chỉ định của dịch vụ "hạ tầng số nền tảng", được định nghĩa là các dịch vụ thúc đẩy tính sẵn sàng, độ trễ, thông lượng hoặc bảo mật. - **Digital Infrastructure Bill**, được đọc lần hai ngày 6 tháng 10 năm 2026. Bài phát biểu của bộ trưởng mô tả giấy phép IMDA cho các trung tâm dữ liệu ít nhất 10 MW và các nhà cung cấp cloud lớn. Luật đề cập đến khả năng phục hồi và thông báo sự cố; không đề cập đến việc lưu giữ log. - **Online Safety (Relief and Accountability) Act 2025**, có hiệu lực một phần từ ngày 29 tháng 6 năm 2026. Ủy viên mới có thể ra lệnh gỡ bỏ và yêu cầu các nền tảng nhận diện người dùng gây tổn hại trực tuyến. ## Singapore so với Hồng Kông cho một server như thế nào? Singapore có nhiều người bán hơn và giá cao hơn. **Trong khảo sát của Copperstrait về 33 nhà cung cấp hosting bán bare metal ở châu Á vào 2 November 2026, 26 nhà cung cấp bán ở Singapore, nhiều hơn bất kỳ địa điểm châu Á nào khác.** 6 trong số đó bán một máy ở Singapore thanh toán bằng crypto không cần ID, tính phí hàng tháng và có sẵn hàng. Với một server có tối thiểu 16 nhân, 64 GB bộ nhớ và 1.9 TB SSD hoặc NVMe, giá trung vị ở các nhà cung cấp đó là $903.51 một tháng ở Singapore, so với $425.00 ở Hồng Kông. So sánh mạng lưới và luật pháp tại [Hồng Kông hay Singapore để hosting](https://copperstrait.com/vi/hong-kong-vs-singapore-server/ "The two hubs side by side"). Ưu đãi tại địa phương có trong [thuê server dedicated ở Singapore](https://copperstrait.com/vi/singapore-dedicated-server/ "Singapore servers, prices and specs"). ## Copperstrait giữ lại những gì về một server Singapore? Chỉ những gì cần cho việc thanh toán và vận hành server. Không log: không có bản ghi kết nối hay lưu lượng, không lưu IP của khách truy cập hay khách hàng, và không ghi lại cách bạn tìm ra trang ngoài một mã giới thiệu nếu link của bạn có mã đó. Những gì chúng tôi giữ là những gì cần cho việc thanh toán và vận hành server của bạn: số tài khoản, và một email nếu bạn thêm vào; mọi lần nạp tiền và đơn hàng (số tiền, coin, mạng, transaction ID, ngày); và với mỗi server là tên, gói, thời hạn, thành phố, hệ điều hành, SSH public key, địa chỉ IP và ngày, cùng mật khẩu root tạm thời chúng tôi đặt khi không có key nào, mà sẽ vô dụng sau khi bạn đổi. Thiết bị mạng của datacenter không thuộc quyền kiểm soát của chúng tôi. Bản ghi chỉ rời khỏi tay chúng tôi theo lệnh của tòa án Panama. Copperstrait do DomaineGoat LLC vận hành, được thành lập tại Panama và chỉ chịu trách nhiệm trước pháp luật Panama. Datacenter ở mỗi thành phố chịu sự điều chỉnh của luật nơi nó đặt trụ sở. Ở Singapore, điều đó có nghĩa là pháp luật Singapore điều chỉnh datacenter và mạng của nó. Giá và điều khoản có ở [một server Copperstrait tốn bao nhiêu](https://copperstrait.com/vi/pricing/ "Copperstrait servers and prices"). Trang này tóm tắt luật đã công bố và không phải tư vấn pháp lý. ## Lưu trữ dữ liệu ở Singapore: các câu hỏi thường gặp ### Các nhà cung cấp hosting Singapore có phải lưu log không? Không theo PDPA, Bộ luật Tố tụng Hình sự hay Luật An ninh mạng, tính đến ngày 2 tháng 11 năm 2026. Điều 25 của PDPA yêu cầu xóa hoặc ẩn danh dữ liệu cá nhân khi dữ liệu không còn phục vụ mục đích của nó. ### Thời hạn lưu trữ theo PDPA là bao lâu? Không có thời hạn cố định. Dữ liệu có thể được giữ trong khi còn phục vụ mục đích của nó hoặc một nhu cầu pháp lý hay kinh doanh, sau đó phải được xóa hoặc ẩn danh theo điều 25. ### Một vụ vi phạm dữ liệu phải được báo cáo trong bao lâu ở Singapore? Trong vòng 3 ngày dương lịch sau khi tổ chức đánh giá sự cố là phải thông báo (điều 26D). Một trung gian dữ liệu như nhà cung cấp hosting phải thông báo cho khách hàng của mình không chậm trễ (điều 26C(3)). ### Cảnh sát Singapore có thể yêu cầu dữ liệu từ nhà cung cấp server không? Có, với dữ liệu đang tồn tại. Điều 20 của Bộ luật Tố tụng Hình sự cho phép lệnh xuất trình bằng văn bản, và điều 39 cho phép cán bộ truy cập máy tính và yêu cầu hỗ trợ mật khẩu. **Thuê nguyên một máy ở Singapore** Strait 32 tốn $356.25/30 ngày ở Singapore, giống như ở Hồng Kông và Tokyo. Nạp tiền bằng crypto; không cần KYC. [Thuê Strait 32 ở Singapore](https://copperstrait.com/app/checkout/?plan=strait-32&location=sg-sin&lang=vi) · [Xem tất cả server](https://copperstrait.com/vi/pricing/ "Một máy chủ dedicated Copperstrait tốn bao nhiêu?") ## Nguồn 1. [Luật Bảo vệ Dữ liệu Cá nhân 2012 (Bản sửa đổi 2020), các điều 4, 24, 25, 26B đến 26D](https://sso.agc.gov.sg/Act/PDPA2012) — Singapore Statutes Online, Attorney-General's Chambers (read 2026-11-02) 2. [Bộ luật Tố tụng Hình sự 2010, các điều 20 và 39](https://sso.agc.gov.sg/Act/CPC2010) — Singapore Statutes Online, Attorney-General's Chambers (read 2026-11-02) 3. [Luật An ninh mạng 2018, điều 29 và Phần 3D (Luật 19 năm 2024)](https://sso.agc.gov.sg/Act/CA2018) — Singapore Statutes Online, Attorney-General's Chambers (read 2026-11-02) 4. [Phát biểu khai mạc phiên đọc lần thứ hai của Dự luật Hạ tầng Số (6 tháng 10 năm 2026)](https://www.mddi.gov.sg/newsroom/opening-speech-by-sms-tan-kiat-how-for-the-second-reading-of-the-digital-infrastructure-bill/) — Ministry of Digital Development and Information (read 2026-11-02) 5. [Ủy ban An toàn Trực tuyến và Luật An toàn Trực tuyến (Khắc phục và Trách nhiệm) 2025 bắt đầu có hiệu lực từ ngày 29 tháng 6 năm 2026](https://www.mlaw.gov.sg/online-safety-commission-and-online-safety-relief-and-accountability-act-2025-to-start-on-29-june-2026/) — Ministry of Law (read 2026-11-02) --- Copperstrait: Copperstrait cho thuê máy chủ riêng tại Hồng Kông, Singapore và Tokyo, thanh toán bằng crypto và không cần KYC: không giấy tờ tùy thân, không ảnh selfie, không tài liệu. Mỗi máy chủ là một máy vật lý trọn vẹn dành cho một khách hàng, có quyền root, cùng một mức giá ở cả ba thành phố. Dịch vụ do DomaineGoat LLC, một công ty đăng ký tại Panama, vận hành và không lưu log. Mỗi máy chủ được định giá thấp hơn ít nhất 25% so với một máy chủ tương đương có tên cụ thể từ 7 nhà cung cấp crypto không KYC tại các thành phố đó, đọc ngày 2 tháng 11 năm 2026.