1. Giới thiệu

Khi Tam Trading Limited (“Khi Tam”, “Khí Tâm”, “chúng tôi”) cung cấp dịch vụ chăm sóc sức khỏe bổ sung (complementary wellness therapy), các bài đánh giá dựa trên năng lượng, các buổi trị liệu do chuyên viên thực hiện, cùng chương trình đào tạo yoga và liệu pháp tự nhiên (naturopathy) thông qua khitamhealthhub.com, thekhitamtherapyschool.com, chualanhnamthe.com và mọi thương hiệu phụ hoặc trang landing page liên quan của Khí Tâm (gọi chung là 'Dịch vụ').

Chính sách này giải thích: chúng tôi thu thập những dữ liệu cá nhân nào từ bạn (“bạn”, “khách hàng”, “học viên”, “chuyên viên thực hành”), vì sao chúng tôi thu thập, căn cứ pháp lý mà chúng tôi dựa vào, chúng tôi chia sẻ với ai, lưu giữ trong bao lâu, và các quyền dành cho bạn. Vì Dịch vụ của chúng tôi liên quan đến thông tin sức khỏe, tình trạng của cơ thể, chúng tôi áp dụng tiêu chuẩn chăm sóc cao nhất hiện có cho dữ liệu đó trên mọi khu vực pháp lý mà chúng tôi hoạt động..

Chính sách này được soạn thảo để tuân thủ đồng thời bốn khung pháp lý:

• UK GDPR (Quy định (EU) 2016/679 được giữ lại như một phần của pháp luật Vương quốc Anh theo mục 3 Đạo luật (Rút khỏi) Liên minh châu Âu 2018), cùng với Đạo luật Bảo vệ Dữ liệu 2018 (Data Protection Act 2018) - khung pháp lý chính của chúng tôi, vì Khi Tam Trading Limited là công ty đăng ký tại Anh và xứ Wales.
• EU GDPR (Quy định (EU) 2016/679), áp dụng cho khách hàng và học viên tại Khu vực Kinh tế châu Âu (EEA).
• Đạo luật Quyền riêng tư Người tiêu dùng California (CCPA), được sửa đổi bởi Đạo luật Quyền riêng tư California (CPRA) (Cal. Civ. Code §1798.100 trở đi), áp dụng cho cư dân California.
• Nghị định về Bảo vệ Dữ liệu Cá nhân của Việt Nam - Nghị định 13/2023/NĐ-CP ('PDPD'), hiệu lực từ 01/7/2023, áp dụng cho khách hàng, học viên và nhân sự tại Việt Nam.

Khi các khung pháp lý này khác nhau, chúng tôi áp dụng tiêu chuẩn nghiêm ngặt hơn cho chủ thể dữ liệu liên quan. Khi một quyền hoặc biện pháp bảo vệ chỉ tồn tại theo một khung pháp lý, chúng tôi mô tả quyền đó tại mục tương ứng dưới đây và, trong phạm vi khả thi, mở rộng áp dụng như một thiện chí cho tất cả người dùng bất kể nơi cư trú.

Khi Tam Trading Limited là đơn vị cung cấp dịch vụ chăm sóc sức khỏe bổ trợ và toàn diện (complementary and holistic wellness). Các dịch vụ của chúng tôi - bao gồm đánh giá luân xa và Năm Thể, Đánh giá Trạng thái Cơ thể (Body State Assessment), thực hành năng lượng, yoga trị liệu và hướng dẫn dựa trên liệu pháp tự nhiên - nhằm mục đích hỗ trợ, bổ trợ và nuôi dưỡng sự an lạc. Đây không phải là chẩn đoán y khoa, điều trị y khoa, chữa khỏi bệnh, hay sự thay thế cho dịch vụ y tế được cấp phép, nắn xương (osteopathy) hoặc tâm lý học lâm sàng. Sự phân định này quyết định cách chúng tôi mô tả mục đích xử lý trong toàn bộ Chính sách: chúng tôi xử lý thông tin liên quan đến sức khỏe để cá nhân hóa việc hỗ trợ sức khỏe, không phải để đưa ra chẩn đoán lâm sàng.

Nhà sáng lập của chúng tôi, Master Sridevi Tố Hải (Lê Thị Tố Hải), có các văn bằng sau: 500-HR RYT, Thạc sĩ Y học Tự nhiên (Ấn Độ), Bác sĩ Y học Cổ truyền Việt Nam, và hiện đang hoàn thành chương trình Thạc sĩ Tâm lý học (MSc in Psychology). Master Sridevi đóng vai trò người kiểm duyệt (human-in-the-loop) cho mọi kết quả có sự hỗ trợ của AI liên quan đến dữ liệu an lạc của khách hàng, như mô tả tại Mục 14.

2. Bên Kiểm soát Dữ liệu (Data Controller) là ai

Công ty TNHH Thương mại Khi Tam là Bên Kiểm soát Dữ liệu đối với tất cả dữ liệu cá nhân được thu thập thông qua các dịch vụ, tại mọi khu vực pháp lý được quy định trong Chính sách này. Chúng tôi chưa bổ nhiệm Cán bộ Bảo vệ Dữ liệu chính thức; vấn đề này được theo dõi như một mục chưa hoàn thiện trong phần "Những khoảng trống cần bổ sung trước khi công bố" ở cuối tài liệu này.

Chúng tôi chưa bổ nhiệm Đại diện EU riêng biệt theo Điều 27 GDPR của EU. Nếu Khi Tam bắt đầu chủ động tiếp thị hoặc thường xuyên phục vụ khách hàng có trụ sở tại EEA, chúng tôi sẽ bổ nhiệm một đại diện và cập nhật phần này. Các chủ thể dữ liệu Việt Nam cũng nên tham khảo Mục 4.4 để biết cơ sở xử lý dữ liệu cụ thể của Việt Nam và nghĩa vụ thông báo cho Bộ Công an mà chúng tôi phải tuân thủ với tư cách là bên nhận dữ liệu ở nước ngoài (có trụ sở tại Vương quốc Anh)..

3. Dữ liệu chúng tôi thu thập

Chúng tôi thu thập hai nhóm dữ liệu chính: dữ liệu cá nhân thông thường, và dữ liệu cá nhân thuộc nhóm đặc biệt / nhạy cảm liên quan đến sức khỏe của bạn.

3.1 Dữ liệu cá nhân thông thường

3.2 Dữ liệu cá nhân thuộc nhóm đặc biệt / nhạy cảm

Đây là dữ liệu gắn với sức khỏe, trạng thái năng lượng và cơ thể của bạn, được bảo vệ ở mức cao nhất theo Điều 9 UK/EU GDPR và Điều 2, khoản 4 (dữ liệu cá nhân nhạy cảm) của Nghị định 13/2023/NĐ-CP, đồng thời được coi là “thông tin cá nhân nhạy cảm” theo Cal. Civ. Code §1798.140(ae).

Chúng tôi chỉ thu thập dữ liệu nhóm đặc biệt / nhạy cảm mà bạn tự nguyện cung cấp hoặc phát sinh trực tiếp từ buổi trị liệu bạn đã đặt lịch. Chúng tôi không suy luận hoặc mua loại dữ liệu này từ bên thứ ba.

4. Cơ sở pháp lý cho việc xử lý dữ liệu, theo từng khu vực pháp lý.

4.1 UK GDPR và EU GDPR

Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước khi rút, theo Art. 7(3) UK/EU GDPR.

4.2 California - CCPA/CPRA

Chúng tôi không “bán” hoặc “chia sẻ” thông tin cá nhân theo định nghĩa trong Điều 1798.140 Bộ luật Dân sự California Cal.Civ, và chúng tôi không duy trì cơ chế “Không Bán / Không Chia Sẻ” để theo dõi hành vi quảng cáo đa ngữ cảnh ngoài các cookie phân tích được mô tả trong Mục 11, vì hiện tại chúng tôi không giao dịch theo cách đó. Nếu điều này thay đổi - ví dụ, nếu chúng tôi kích hoạt đối tượng quảng cáo dựa trên pixel Meta hoặc TikTok được đề cập trong Mục 6 - chúng tôi sẽ đăng liên kết “Không Bán hoặc Chia sẻ Thông tin Cá nhân của Tôi” và cập nhật Chính sách này trước khi thực hiện.

Chúng tôi cung cấp thông báo khi thu thập (Chính sách này) mô tả các loại thông tin cá nhân được thu thập và mục đích thu thập, theo yêu cầu của Điều 1798.100 Bộ luật Dân sự California Cal. Civ. Thông tin cá nhân nhạy cảm (dữ liệu đánh giá liên quan đến sức khỏe, được mô tả trong Mục 3.2) chỉ được sử dụng cho các mục đích hạn chế cần thiết để cung cấp các Dịch vụ mà bạn yêu cầu, phù hợp với quyền hạn chế sử dụng theo Điều 1798.121 Bộ luật Dân sự California Cal.Civ.

4.3 Việt Nam - PDPD (Nghị định 13/2023/NĐ-CP)

Sự đồng ý là cơ sở pháp lý mặc định cho mọi hoạt động xử lý dữ liệu cá nhân của khách hàng, học viên và nhân viên người Việt Nam, theo Điều 11 của Nghị định. Sự đồng ý phải được đưa ra một cách tự nguyện, với đầy đủ hiểu biết về loại dữ liệu, mục đích và người nhận, và có thể được thể hiện bằng văn bản, bằng lời nói, bằng cách đánh dấu vào ô đồng ý, bằng tin nhắn văn bản hoặc bằng hành động kỹ thuật tương đương; sự im lặng không bao giờ được coi là sự đồng ý.

Vì dữ liệu liên quan đến sức khỏe của chúng tôi được xếp vào loại dữ liệu cá nhân nhạy cảm theo Điều 2, khoản 4, nên chúng tôi sẽ thông báo riêng cho từng chủ thể dữ liệu người Việt Nam trước khi xử lý rằng dữ liệu đang được thu thập là dữ liệu nhạy cảm, theo Điều 28.

Sự đồng ý có thể được rút lại bất cứ lúc nào (Điều 12). Sau khi rút lại, chúng tôi và các bên xử lý dữ liệu của chúng tôi phải ngừng xử lý dữ liệu bị ảnh hưởng, và chúng tôi sẽ thông báo cho bạn về bất kỳ hậu quả nào của việc rút lại (ví dụ: chúng tôi không thể tạo báo cáo cá nhân hóa nữa).

4.4 Lưu ý riêng - Nhân sự Việt Nam (4 thành viên)

Dữ liệu cá nhân liên quan đến lao động của bốn nhân sự Khí Tâm tại Việt Nam được xử lý theo cùng khung đồng ý của PDPD, cộng với các ngoại lệ 'xử lý không cần đồng ý' có giới hạn theo Điều 17 (ví dụ: sự cần thiết theo hợp đồng để chi trả lương).

5. Mục đích xử lý

Chúng tôi chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Tạo báo cáo an lạc cá nhân của bạn (ví dụ 'Báo cáo Năng lượng Cá nhân') từ các câu trả lời đánh giá bạn cung cấp
• Đề xuất các buổi trị liệu, khóa học hoặc bài thực hành có thể bổ trợ cho mục tiêu bạn đã nêu
• Hỗ trợ các buổi 1-1 giữa bạn và chuyên viên trị liệu có chứng chỉ, bao gồm việc lưu ghi chú buổi trị liệu một cách bảo mật
• Cấp và xác minh chứng chỉ cho các chương trình 200 giờ và 300 giờ của trường trị liệu
• Liên lạc với bạn về các đơn hàng, lịch hẹn và ghi danh bạn đã thực hiện
• Gửi bản tin hoặc nội dung khuyến mại, nhưng chỉ khi bạn đã chủ động đồng ý (opt-in), và luôn kèm tùy chọn hủy đăng ký
• Vận hành, bảo mật và cải thiện các website và hệ thống đặt lịch của chúng tôi
• Đáp ứng các nghĩa vụ lưu trữ hồ sơ pháp lý và thuế (ví dụ: yêu cầu lưu giữ hóa đơn của HMRC Vương quốc Anh)

Chúng tôi KHÔNG:

• Bán dữ liệu cá nhân cho bất kỳ bên thứ ba nào
• Chia sẻ dữ liệu liên quan sức khỏe với các đối tác quảng cáo như Google hoặc Meta
• Sử dụng dữ liệu cá nhân của bạn để huấn luyện các mô hình AI của bên thứ ba
• Chia sẻ dữ liệu của bạn với công ty bảo hiểm, người sử dụng lao động, hoặc bất kỳ bên nào ngoài phạm vi cung cấp Dịch vụ cho chính bạn, trừ khi bị pháp luật bắt buộc

6. Ai được xem dữ liệu của bạn - vai trò nội bộ và các bên xử lý

6.1 Vai trò nội bộ

6.2 Các bên xử lý và bên xử lý phụ bên ngoài

Mọi bên xử lý nêu trên đều hoạt động theo Thỏa thuận Xử lý Dữ liệu (DPA) đã ký và bị ràng buộc hợp đồng chỉ sử dụng dữ liệu của bạn cho mục đích chúng tôi chỉ định, áp dụng biện pháp bảo mật phù hợp, và xóa dữ liệu theo chỉ thị của chúng tôi.

7. Các biện pháp bảo mật kỹ thuật và tổ chức

Chúng tôi áp dụng các biện pháp bảo vệ sau trên toàn bộ Dịch vụ:

• Mã hóa khi truyền: TLS 1.3 cho mọi kết nối website và API
• Mã hóa khi lưu trữ: mã hóa AES-256 trên cơ sở dữ liệu Neon Postgres
• Kiểm soát truy cập: phân quyền theo vai trò, giới hạn ở nhân sự cần dữ liệu cho công việc của mình, bảo vệ bằng xác thực hai lớp (2FA)
• Nhật ký kiểm toán: mọi truy cập vào dữ liệu nhóm đặc biệt / nhạy cảm đều được ghi log
• Sao lưu: sao lưu hằng ngày có mã hóa, lưu giữ 30 ngày
• Xử lý mật khẩu: mọi mật khẩu tài khoản được băm bằng bcrypt; chúng tôi không bao giờ lưu mật khẩu dạng văn bản thuần
• Tối thiểu hóa dữ liệu cho AI: khi các công cụ AI (Mục 14) xử lý thông tin khách hàng, prompt được lược bỏ các định danh trực tiếp bất cứ khi nào tác vụ cho phép
• Thẩm định nhà cung cấp: mọi bên xử lý tại Mục 6.2 bị ràng buộc hợp đồng phải duy trì biện pháp bảo mật tối thiểu tương đương của chúng tôi

8. Thời hạn lưu giữ dữ liệu

Nếu bạn thực hiện quyền xóa dữ liệu, chúng tôi sẽ hoàn tất việc xóa trong vòng 30 ngày đối với yêu cầu UK/EU, trừ khi có nghĩa vụ lưu giữ theo pháp luật (ví dụ: hồ sơ hóa đơn HMRC). Đối với chủ thể dữ liệu Việt Nam, việc xóa sau một yêu cầu hợp lệ hoặc sau khi rút đồng ý được hoàn tất trong vòng 72 giờ, theo Điều 12 và Điều 16 của Nghị định 13/2023/NĐ-CP, trừ trường hợp có ngoại lệ pháp lý được ghi nhận.

9. Các quyền của bạn, theo từng vùng tài phán

9.1 UK GDPR và EU GDPR — 8 quyền

Thời hạn phản hồi: 30 ngày (Art. 12(3) UK/EU GDPR), có thể gia hạn thêm hai tháng cho các yêu cầu phức tạp, kèm thông báo cho bạn.

9.2 California CCPA/CPRA — 5 quyền

Cư dân California còn có quyền giới hạn việc sử dụng thông tin cá nhân nhạy cảm theo Cal. Civ. Code §1798.121; vì chúng tôi đã giới hạn việc sử dụng dữ liệu an lạc của bạn trong các mục đích cần thiết để cung cấp Dịch vụ, không cần cơ chế từ chối riêng, nhưng bạn vẫn có thể liên hệ để xác nhận giới hạn này bằng văn bản. Thời hạn phản hồi: 45 ngày, có thể gia hạn một lần thêm 45 ngày kèm thông báo (Cal. Civ. Code §1798.130).

9.3 Việt Nam — PDPD: 11 quyền

Thời hạn phản hồi: 72 giờ đối với yêu cầu cung cấp, xóa và hạn chế xử lý dữ liệu (Điều 14, Điều 16); việc rút đồng ý có hiệu lực ngay khi chúng tôi xác nhận (Điều 12).

10. Cách thực hiện các quyền của bạn

Gửi email tới Tohai.le@khitamtherapy.com với tiêu đề 'Data Subject Request', nêu rõ quyền bạn muốn thực hiện và (các) Dịch vụ bạn đã sử dụng. Chúng tôi có thể yêu cầu bạn xác minh danh tính trước khi xử lý yêu cầu, nhằm bảo vệ dữ liệu của bạn khỏi việc tiết lộ trái phép.

Yêu cầu tiêu chuẩn không mất phí. Chúng tôi chỉ có thể thu một khoản phí hành chính hợp lý đối với các yêu cầu rõ ràng vô căn cứ, quá mức hoặc lặp lại, phù hợp với Art. 12(5) UK/EU GDPR. Nếu không hài lòng với phản hồi của chúng tôi, bạn có thể khiếu nại lên cơ quan giám sát có thẩm quyền nêu tại Mục 17.

11. Cookie

Chúng tôi sử dụng ba nhóm cookie, được mô tả đầy đủ trong Chính sách Cookie riêng:

Cookie không thiết yếu được lưu tối đa 13 tháng theo hướng dẫn của ICO, sau đó phải xin lại sự đồng ý. Khách truy cập từ California có thể từ chối cookie phân tích qua banner cookie bất kỳ lúc nào; việc này được xử lý như một yêu cầu opt-out ngay cả khi hiện tại nó không tương ứng với hành vi 'bán' hoặc 'chia sẻ' theo CCPA/CPRA.

12. Chuyển dữ liệu quốc tế

Kho dữ liệu chính của chúng tôi đặt tại Vương quốc Anh, trên khu vực eu-west-2 (London) của Neon. Một số bên xử lý tại Mục 6.2 đặt tại Hoa Kỳ hoặc ngoài UK/EEA. Mỗi lần chuyển dữ liệu như vậy đều được bảo vệ bởi một hoặc nhiều biện pháp sau, phù hợp với các Điều 44-49 UK/EU GDPR:

• UK International Data Transfer Addendum
• Điều khoản Hợp đồng Chuẩn của EU (EU Standard Contractual Clauses — SCCs)
• Các biện pháp kỹ thuật bổ sung như mã hóa và hạn chế truy cập

Đối với chủ thể dữ liệu Việt Nam, mọi việc chuyển dữ liệu cá nhân ra ngoài Việt Nam — bao gồm chuyển tới máy chủ của chúng tôi tại Vương quốc Anh và các bên xử lý tại Hoa Kỳ — chịu sự điều chỉnh của Điều 25 Nghị định 13/2023/NĐ-CP. Chúng tôi lập và duy trì hồ sơ đánh giá tác động chuyển dữ liệu xuyên biên giới và nộp cho Bộ Công an (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao) trong vòng 60 ngày kể từ khi bắt đầu hoạt động xử lý liên quan, đồng thời thông báo cho Bộ khi hoàn tất mỗi lần chuyển, theo yêu cầu của Điều này.

Chúng tôi cũng duy trì riêng một hồ sơ Đánh giá Tác động Bảo vệ Dữ liệu (DPIA) cho hoạt động xử lý dữ liệu cá nhân nhạy cảm nói chung, và nộp cho Bộ Công an trong vòng 60 ngày kể từ khi bắt đầu hoạt động xử lý đó, theo Điều 24 của Nghị định.

13. Trẻ em và người chưa thành niên

Dịch vụ của chúng tôi dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ ai dưới 18 tuổi khi chưa có sự đồng ý phù hợp. Quy trình xin đồng ý của cha mẹ cho người dùng dưới 18 tuổi chưa được triển khai; cho đến khi có, người dùng dưới 18 tuổi không nên sử dụng Dịch vụ, và bất kỳ cha mẹ hoặc người giám hộ nào phát hiện con mình đã cung cấp dữ liệu cho chúng tôi vui lòng liên hệ Tohai.le@khitamtherapy.com để chúng tôi xóa kịp thời.

Riêng với chủ thể dữ liệu Việt Nam, mọi hoạt động xử lý dữ liệu cá nhân của trẻ em trong tương lai sẽ cần sự đồng ý của chính trẻ khi trẻ từ đủ 7 tuổi trở lên, bên cạnh sự đồng ý của cha mẹ hoặc người giám hộ, theo Điều 20 Nghị định 13/2023/NĐ-CP.

14. Quyết định tự động và xử lý bằng AI

Khí Tâm sử dụng các công cụ có sự hỗ trợ của AI trong nội bộ, gọi là 'Y Sư' và 'Nội Sư' (xây dựng trên Anthropic Claude API) cùng 'Đạo Sư' và 'Kế Toán Sư' (xây dựng trên OpenAI GPT-4o API), để hỗ trợ soạn thảo gợi ý an lạc cá nhân hóa, trả lời câu hỏi của học viên và hỗ trợ các tác vụ hành chính. Các công cụ này:

• Nhận dữ liệu đầu vào đã được lược bỏ định danh bất cứ khi nào tác vụ cho phép, nhằm tối thiểu hóa việc lộ thông tin định danh trực tiếp
• Hoạt động theo điều khoản API không lưu dữ liệu (zero-data-retention) với cả Anthropic và OpenAI, và được bao phủ bởi các Thỏa thuận Xử lý Dữ liệu (xem Mục 6.2)
• Không bao giờ đưa ra quyết định cuối cùng về lâm sàng, trị liệu hoặc ghi danh mà không có sự rà soát của con người

Master Sridevi Tố Hải, hoặc một chuyên viên trị liệu có chứng chỉ dưới sự giám sát của bà, là người kiểm duyệt (human-in-the-loop) cho mọi kết quả có thể ảnh hưởng đến khuyến nghị an lạc, kết quả khóa học hoặc việc cấp chứng chỉ của bạn. Chúng tôi không đưa ra bất kỳ quyết định nào chỉ dựa trên xử lý tự động gây ra hệ quả pháp lý hoặc hệ quả đáng kể tương tự đối với bạn, phù hợp với Art. 22 UK/EU GDPR.

15. Sổ đăng ký Chứng chỉ Công khai

Trang thekhitamtherapyschool.com/verify cho phép công chúng xác nhận rằng một cá nhân có tên đã hoàn thành chương trình 200 giờ hoặc 300 giờ. Chúng tôi chỉ hiển thị tên hiển thị do học viên lựa chọn và tên chương trình trên sổ đăng ký này khi học viên đã đưa ra sự đồng ý opt-in rõ ràng, được ghi nhận riêng trong sổ consent_ledger nội bộ của chúng tôi. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào bằng cách gửi email tới Tohai.le@khitamtherapy.com, và chúng tôi sẽ gỡ thông tin của bạn trong thời hạn nêu tại Mục 8 và Mục 9.

16. Thay đổi Chính sách này

Chúng tôi có thể cập nhật Chính sách này khi Dịch vụ, nhà cung cấp hoặc nghĩa vụ pháp lý của chúng tôi thay đổi. Các thay đổi trọng yếu sẽ được thông báo cho bạn qua email ít nhất 30 ngày trước khi có hiệu lực. Phiên bản hiện hành luôn có tại khitamhealthhub.com/privacy, và các phiên bản trước được lưu trong lịch sử phiên bản (Mục 18).

17. Liên hệ với chúng tôi và các cơ quan giám sát

• Bên Kiểm soát Dữ liệu: Khi Tam Trading Limited
• Địa chỉ: 91 Pathfield Road, London SW16 5PA, Vương quốc Anh
• Email: Tohai.le@khitamtherapy.com
• Điện thoại: +44 7586 163227

Nếu không hài lòng với cách chúng tôi xử lý dữ liệu cá nhân của bạn, bạn có thể khiếu nại lên cơ quan giám sát có thẩm quyền tại vùng tài phán của mình:

18. Ngày hiệu lực và lịch sử phiên bản

Chính sách này điều chỉnh khitamhealthhub.com, thekhitamtherapyschool.com, chualanhnamthe.com và mọi thương hiệu phụ hoặc trang landing page liên quan của Khí Tâm. Bản tiếng Việt được công bố song song với bản tiếng Anh; trường hợp hai bản có khác biệt trong cách diễn giải, bản áp dụng cho vùng tài phán nơi chủ thể dữ liệu cư trú sẽ được ưu tiên áp dụng.

v1.0 · Hiệu lực 15/07/2026 · Khi Tam Trading Limited