Chính Sách Bảo Mật

Chào mừng bạn đến với Caphenao.com ("Caphenao", "chúng tôi", "của chúng tôi"). Chính sách Bảo mật này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin khi bạn truy cập hoặc sử dụng https://caphenao.com và các dịch vụ liên quan (gọi chung là "Dịch vụ").

Tài liệu này được viết để mô tả hành vi hiện tại của sản phẩm theo những gì Dịch vụ đang thực hiện. Tài liệu này không phải là cam kết rằng mọi tính năng sẽ luôn giữ nguyên.

1. Thông tin chúng tôi thu thập

a. Thông tin tài khoản và hồ sơ

Khi bạn đăng nhập bằng Google, chúng tôi có thể thu thập và lưu trữ:

• Mã định danh tài khoản Google của bạn
• Tên của bạn
• Địa chỉ email của bạn
• Ảnh đại diện Google của bạn
• Dữ liệu tài khoản như vai trò, trạng thái tạm khóa và thời điểm đăng nhập gần nhất
• Các trường hồ sơ công khai bạn tùy chỉnh, như tên hiển thị và tên người dùng
• Cài đặt hiển thị hồ sơ kiểm soát phần nào của hồ sơ cà phê công khai được nhìn thấy
• Dữ liệu bản đồ nhiệt hoạt động (khoảng 182 ngày hoạt động ghé quán gần nhất) khi bạn bật hiển thị hồ sơ công khai
• Tùy chọn thông báo email (thông báo email mặc định tắt cho đến khi bạn chọn bật)
• Tùy chọn đăng ký nhận ghi chú phát hành khi bạn chọn nhận thông tin cập nhật sản phẩm

b. Thông tin xác thực và phiên đăng nhập

Để giữ an toàn cho Dịch vụ, chúng tôi có thể xử lý:

• Mã truy cập, mã làm mới đăng nhập và mã định danh phiên
• Dữ liệu kiểm soát hiệu lực đăng nhập và bản ghi thu hồi phiên
• Trạng thái đăng nhập và các sự kiện bảo mật liên quan đến phiên
• Mã mời được sử dụng khi đăng ký nếu chế độ chỉ mời được bật

c. Nội dung và dữ liệu bạn gửi lên

Khi bạn sử dụng các tính năng cộng đồng và tài khoản, chúng tôi có thể thu thập:

• Đánh giá, xếp hạng sao, nhận xét bằng văn bản và bản nháp đánh giá
• Bình luận đánh giá và @nhắc đến người dùng khác trên bài đánh giá
• Hình ảnh, chú thích và thông tin mô tả đi kèm tệp
• Thông tin thêm mới quán cà phê và chỉnh sửa thông tin quán
• Yêu cầu chỉnh sửa và các nội dung giải trình đi kèm
• Phản hồi ghi nhận ghé quán, quan sát mức độ đông đúc, đóng góp thực tế về quán và văn bản đánh giá tính năng quán khi check-in
• Các tương tác như lưu quán, bỏ không thích, đánh dấu hữu ích, báo cáo nội dung
• Tùy chọn người dùng, bao gồm ngôn ngữ và từ điển cá nhân hoặc các cài đặt sở thích
• Phản hồi hệ thống bạn gửi, bao gồm email liên hệ tùy chọn, thông tin thiết bị hoặc trình duyệt và tệp đính kèm
• Nội dung hỗ trợ hoặc phản hồi bạn gửi cho chúng tôi

d. Thông tin kỹ thuật và cách dùng được ghi nhận tự động

Khi bạn truy cập Dịch vụ, chúng tôi có thể tự động ghi nhận:

• Địa chỉ IP (hoặc dạng mã hóa) để chống lạm dụng và ghi nhật ký nội bộ
• Loại trình duyệt, hệ điều hành và thiết bị
• Khu vực ước lượng từ IP (thành phố, quốc gia)
• Trang bạn vào, trang trước đó và một số lượt xem trang quan trọng
• Từ khóa tìm quán, gợi ý bạn chọn, thao tác click và phản hồi khi không tìm thấy quán — để cải thiện tìm kiếm
• Ngôn ngữ giao diện bạn chọn

Chúng tôi dùng thống kê nội bộ (tìm kiếm, hoạt động, lượt xem) để hiểu cách mọi người dùng Caphenao và cải thiện sản phẩm. Chúng tôi không dùng pixel quảng cáo hay công cụ phân tích marketing bên thứ ba (như Google Analytics hay PostHog).

e. Vị trí thiết bị tùy chọn

Nếu bạn bật tính năng vị trí trong trình duyệt (ví dụ: tìm quán gần đây, sắp xếp theo khoảng cách hoặc lập lộ trình), chúng tôi có thể nhận tọa độ vĩ độ và kinh độ từ thiết bị của bạn. Thông tin này được sử dụng tạm thời để vận hành các tính năng đó và không được lưu trong bản ghi sự kiện tìm kiếm. Bạn có thể tắt quyền truy cập vị trí bất cứ lúc nào qua cài đặt trình duyệt hoặc thiết bị.

f. Dữ liệu lưu trên thiết bị của bạn

Dịch vụ có thể lưu một số thông tin cục bộ trong trình duyệt bằng cookie, localStorage hoặc sessionStorage. Điều này có thể bao gồm:

• Lịch sử tìm kiếm gần đây
• Tùy chọn hướng dẫn hoặc tour giới thiệu
• Lựa chọn đồng ý cookie
• Đường dẫn chuyển hướng sau đăng nhập
• Mã mời đã nhập trước khi đăng nhập

Dữ liệu lưu trên thiết bị thường ở lại thiết bị của bạn và không được gửi lên máy chủ trừ khi được mô tả ở nơi khác trong chính sách này (ví dụ: khi bạn thực hiện tìm kiếm hoặc đăng nhập).

2. Cách chúng tôi sử dụng thông tin

• Để xác thực người dùng và vận hành tài khoản một cách an toàn
• Để cung cấp các tính năng tìm quán, đánh giá, kiểm duyệt, thông báo, quản lý hình ảnh và khu vực quản lý tài khoản
• Để lưu bản nháp và giữ tiến độ khi bạn đang sử dụng các luồng tạo nội dung
• Để xử lý việc tải tệp lên, điều chỉnh kích thước hình ảnh và cung cấp tệp qua hạ tầng cùng nhà cung cấp lưu trữ của chúng tôi
• Để cá nhân hóa tìm kiếm và đề xuất: Sử dụng vectơ sở thích (taste/preference vector) được học tự động từ hành vi đánh giá, lưu quán, bỏ không thích hoặc các từ trong từ điển cá nhân nhằm xếp hạng và tăng ưu tiên (boost) các quán phù hợp nhất với bạn
• Để hiển thị phân tích gu cà phê cá nhân trong bảng điều khiển dưới dạng xem chỉ đọc dữ liệu sở thích của chính bạn
• Để tổng hợp phản hồi đánh giá tính năng quán từ check-in nhằm hiểu nhu cầu tính năng
• Để gửi ghi chú phát hành và thông tin sản phẩm khác khi bạn đã chọn nhận
• Để phát hiện lạm dụng, áp dụng giới hạn tốc độ, điều tra hoạt động đáng ngờ và bảo vệ Dịch vụ
• Để tạo, hiển thị và quản lý thông báo trong ứng dụng
• Để kiểm duyệt nội dung và xử lý các quy trình quản trị
• Để cải thiện chất lượng sản phẩm, chất lượng tìm kiếm và hiệu năng dịch vụ
• Để tuân thủ nghĩa vụ pháp lý và thực thi Điều khoản Sử dụng

3. Xử lý tự động và hỗ trợ bởi AI

Một số phần của Dịch vụ sử dụng xử lý tự động, bao gồm công cụ trí tuệ nhân tạo (AI) của bên thứ ba, để hỗ trợ các tính năng cụ thể. Tùy theo tính năng, việc này có thể bao gồm:

• Phân tích và gắn nhãn hình ảnh bạn tải lên, nhằm tạo nhãn tự động hoặc siêu dữ liệu gắn với ảnh của bạn
• Dịch từ khóa tìm kiếm hoặc văn bản phục vụ các tình huống đa ngôn ngữ
• Phân tích phản hồi tìm kiếm để cải thiện cách hệ thống hiểu truy vấn trong tương lai
• Tạo hoặc điều chỉnh các dấu hiệu dữ liệu có cấu trúc mà dịch vụ sử dụng
• Dịch hoặc bản địa hóa một số nội dung thông báo

Chúng tôi không tuyên bố rằng mọi nội dung người dùng gửi lên đều luôn được chuyển cho nhà cung cấp AI. Việc xử lý có hỗ trợ AI chỉ xảy ra khi cần thiết để vận hành một tính năng cụ thể hoặc cải thiện Dịch vụ. Khi nội dung được xử lý bởi AI, nó có thể được truyền đến OpenAI, nhà cung cấp AI hiện tại của chúng tôi.

Chia sẻ dữ liệu phục vụ huấn luyện mô hình: Caphenao sử dụng dịch vụ của OpenAI theo một thỏa thuận chia sẻ dữ liệu, cho phép chúng tôi cung cấp Dịch vụ miễn phí. Theo thỏa thuận này, dữ liệu đầu vào gửi đến OpenAI và kết quả đầu ra nhận lại từ OpenAI có thể được OpenAI sử dụng để phát triển và cải thiện dịch vụ của họ, bao gồm để huấn luyện các mô hình AI. Điều này có thể bao gồm văn bản bạn gửi (chẳng hạn từ khóa tìm kiếm, nội dung đánh giá được xử lý qua tính năng AI) và hình ảnh bạn tải lên khi những hình ảnh đó được phân tích bởi AI. Bằng việc sử dụng Dịch vụ, bạn xác nhận và đồng ý với việc xử lý này.

Ảnh stock: Caphenao có thể hiển thị ảnh stock từ Unsplash trên trang marketing và landing. Ảnh stock Unsplash không phải nội dung do người dùng tải lên và không được xử lý bởi AI để gắn nhãn hoặc huấn luyện. Ảnh do người dùng tải lên không được cấp phép cho Unsplash.

4. Tệp ghi nhớ và công nghệ tương tự

Chúng tôi sử dụng tệp ghi nhớ (cookie) và công nghệ tương tự cho các chức năng cốt lõi của sản phẩm, bao gồm xác thực, duy trì phiên, lưu ngôn ngữ ưa thích và các hành vi bảo mật liên quan.

• Tệp ghi nhớ xác thực: access_token, refresh_token và uid — giúp bạn duy trì đăng nhập và gia hạn phiên
• Tệp ghi nhớ tùy chọn: ui-lang — ghi nhớ ngôn ngữ và một số cài đặt liên quan
• Tệp ghi nhớ vận hành: login_redirect và invite_code — hỗ trợ luồng đăng nhập và đăng ký bằng mã mời
• Bộ nhớ cục bộ: lựa chọn đồng ý cookie, tìm kiếm gần đây và tùy chọn hướng dẫn lưu trong localStorage hoặc sessionStorage trên thiết bị

Nếu bạn chặn các tệp ghi nhớ thiết yếu, một số phần của Dịch vụ có thể không hoạt động đúng.

5. Cách chúng tôi chia sẻ thông tin

Chúng tôi không bán thông tin cá nhân của bạn. Chúng tôi không sử dụng pixel quảng cáo hoặc phân tích marketing của bên thứ ba. Chúng tôi có thể chia sẻ thông tin trong các trường hợp sau:

• Với các nhà cung cấp giúp vận hành xác thực, lưu trữ, phân phối tệp hoặc hạ tầng kỹ thuật — bao gồm MongoDB Atlas (cơ sở dữ liệu), Cloudinary (lưu trữ và phân phối hình ảnh) và Redis (bộ nhớ đệm và kiểm soát tốc độ)
• Với Google Identity Services để xác thực đăng nhập Google của bạn
• Với Google Maps Platform cho các tính năng bản đồ, hiển thị vị trí, lập lộ trình và ma trận khoảng cách trong Dịch vụ
• Với Unsplash khi ảnh stock được hiển thị hoặc tải xuống, bao gồm ghi nguồn và theo dõi lượt tải theo hướng dẫn API của Unsplash
• Với OpenAI, nhà cung cấp AI của chúng tôi — dữ liệu đầu vào và đầu ra có thể được chia sẻ với OpenAI và OpenAI có thể sử dụng để phát triển, cải thiện dịch vụ của họ, bao gồm để huấn luyện mô hình AI, theo thỏa thuận chia sẻ dữ liệu cho phép Caphenao cung cấp Dịch vụ miễn phí
• Với nhà cung cấp gửi email khi bạn đã chọn nhận thông báo qua email
• Với đội vận hành Caphenao khi cần xem xét nội dung, tài khoản hoặc yêu cầu hỗ trợ
• Với công chúng khi bạn đăng tải đánh giá, xếp hạng, phần hồ sơ công khai, bình luận đánh giá hoặc đóng góp có tính chất công khai
• Khi việc tiết lộ hợp lý cần thiết để tuân thủ pháp luật, bảo vệ quyền của chúng tôi hoặc bảo vệ người dùng và Dịch vụ

6. Chuyển dữ liệu xuyên biên giới

Dịch vụ được vận hành một phần thông qua hạ tầng và dịch vụ bên thứ ba đặt tại nước ngoài, bao gồm tại Hoa Kỳ. Thông tin của bạn có thể được chuyển, lưu trữ và xử lý tại các quốc gia khác ngoài quốc gia bạn đang sinh sống, bao gồm thông qua các nhà cung cấp như MongoDB Atlas, Cloudinary, OpenAI, Google và Redis.

Bằng việc sử dụng Dịch vụ, bạn xác nhận rằng thông tin của bạn có thể được chuyển ra ngoài lãnh thổ quốc tế. Chúng tôi làm việc với các nhà cung cấp duy trì các biện pháp bảo mật dữ liệu hợp lý, phù hợp với mức độ nhạy cảm của thông tin họ xử lý thay mặt chúng tôi.

Khi pháp luật Việt Nam yêu cầu (bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân), chúng tôi thông báo về việc chuyển dữ liệu xuyên biên giới và xin đồng ý khi áp dụng trước khi chuyển dữ liệu cá nhân của bạn ra ngoài Việt Nam.

7. Nội dung công khai

Nhiều tính năng trên Caphenao được xây dựng theo hướng cộng đồng đóng góp. Bài đánh giá, điểm đánh giá, bình luận đánh giá, một số thông tin về quán, dữ liệu đánh giá tính năng tổng hợp và các phần hồ sơ công khai (bao gồm bản đồ nhiệt hoạt động khi được bật) có thể được người dùng khác hoặc công chúng nhìn thấy sau khi bạn gửi lên hoặc bật hiển thị.

Bạn có thể quản lý cài đặt hiển thị hồ sơ trong tài khoản để kiểm soát phần nào xuất hiện trên hồ sơ cà phê công khai. Vui lòng không đưa thông tin nhạy cảm vào nội dung công khai, trừ khi bạn chấp nhận việc thông tin đó có thể trở thành thông tin công khai.

8. Thời gian lưu trữ

Chúng tôi lưu trữ dữ liệu trong thời gian hợp lý cần thiết cho các mục đích được mô tả trong chính sách này, bao gồm bảo mật tài khoản, vận hành dịch vụ, kiểm duyệt, tuân thủ pháp lý và giải quyết tranh chấp.

• Bản ghi liên quan đến tài khoản và phiên có thể được lưu để đảm bảo toàn vẹn và an toàn tài khoản
• Nhật ký hoạt động được lưu khoảng 60 ngày cho mục đích vận hành và phòng chống lạm dụng
• Nhật ký tải lên được lưu khoảng 25 giờ
• Nhật ký kiểm toán bảo mật được lưu không có thời hạn tự động xóa cho mục đích bảo mật và tuân thủ
• Bản ghi bộ nhớ đệm dịch thuật có thể được lưu để cải thiện hiệu năng đa ngôn ngữ
• Thông báo hiện tại chỉ giữ tối đa 100 thông báo mới nhất mỗi người dùng và đồng thời tự động hết hạn sau 180 ngày
• Dữ liệu lưu tạm hoặc dữ liệu suy diễn có thể tồn tại tạm thời theo nhu cầu kỹ thuật và vận hành

9. Xóa tài khoản và gỡ bỏ nội dung

Nếu bạn muốn xóa tài khoản hoặc dữ liệu liên quan, bạn có thể liên hệ privacy@caphenao.com. Chúng tôi có thể yêu cầu xác minh trước khi xử lý yêu cầu.

Khi tài khoản của bạn bị xóa, các quy tắc sau thường được áp dụng:

Dữ liệu bị xóa hoặc tách liên kết

• Phiên đăng nhập đang hoạt động
• Thông báo trong ứng dụng
• Danh sách quán đã lưu và quán không thích
• Cài đặt sở thích người dùng và vectơ gu cà phê
• Sự kiện tìm kiếm, phân tích tìm kiếm và phản hồi tìm kiếm liên kết với tài khoản
• Bản ghi check-in (bao gồm phản hồi đánh giá tính năng)
• Mục từ điển cá nhân (lexeme)
• Nhật ký tải lên và bản nháp nội dung
• Media và tệp proxy riêng tư
• Địa chỉ email, mã định danh Google, ảnh đại diện, tên người dùng và các định danh trực tiếp khác (bị gỡ khỏi bản ghi tài khoản)

Dữ liệu có thể được giữ lại dưới dạng ẩn danh hoặc tách liên kết

• Bài đánh giá — giữ lại không gắn thông tin nhận dạng của bạn
• Bình luận đánh giá — giữ lại không gắn thông tin nhận dạng của bạn
• Yêu cầu chỉnh sửa bạn gửi hoặc duyệt
• Media công khai bạn đã tải lên
• Bài viết blog bạn là tác giả

Bản ghi tài khoản được đánh dấu đã xóa và tạm khóa. Các đóng góp công khai hoặc đã được chia sẻ cũng có thể tiếp tục ảnh hưởng đến điểm tổng hợp, bản tóm tắt, đánh giá tính năng tổng hợp hoặc bản ghi lịch sử, ngay cả khi thông tin nhận dạng cá nhân sau đó được loại bỏ.

Dữ liệu thực tế về quán, bản ghi kiểm duyệt, bản ghi phòng chống gian lận, nhật ký kiểm toán bảo mật, bản sao lưu và dữ liệu phân tích tổng hợp hoặc suy diễn cũng có thể được giữ lại khi hợp lý cần thiết.

10. Bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý nhằm bảo vệ Dịch vụ và thông tin người dùng, bao gồm kiểm soát phiên, kiểm soát truy cập, công cụ kiểm duyệt, giới hạn số lần gửi yêu cầu và nhật ký hệ thống. Tuy nhiên, không có phương thức truyền tải hoặc lưu trữ nào an toàn tuyệt đối, nên chúng tôi không thể đảm bảo an toàn tuyệt đối.

11. Lựa chọn của bạn

• Bạn có thể ngừng sử dụng Dịch vụ bất cứ lúc nào
• Bạn có thể tự quản lý cài đặt thông báo, tùy chọn email, ngôn ngữ và hiển thị hồ sơ công khai trong sản phẩm
• Bạn có thể tắt quyền truy cập vị trí trình duyệt bất cứ lúc nào qua cài đặt thiết bị hoặc trình duyệt
• Bạn có thể liên hệ để yêu cầu truy cập, chỉnh sửa, xóa, hạn chế, phản đối hoặc rút lại sự đồng ý, tùy thuộc vào pháp luật áp dụng và quy trình xác minh
• Chúng tôi hướng tới phản hồi các yêu cầu về quyền riêng tư trong vòng 30 ngày làm việc. Nếu yêu cầu phức tạp, chúng tôi có thể gia hạn và sẽ thông báo cho bạn

Đối với yêu cầu liên quan đến quyền riêng tư, liên hệ privacy@caphenao.com.

12. Quyền riêng tư của trẻ em

Dịch vụ không dành cho trẻ em dưới 13 tuổi, và chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em dưới 13 tuổi.

13. Thay đổi chính sách này

Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian. Khi có cập nhật, chúng tôi sẽ điều chỉnh ngày "Cập nhật lần cuối" trên trang này. Việc bạn tiếp tục sử dụng Dịch vụ sau khi cập nhật có nghĩa là bạn chấp nhận phiên bản đã cập nhật, trong phạm vi pháp luật cho phép.

14. Liên hệ

Nếu bạn có câu hỏi về Chính sách Bảo mật này hoặc muốn thực hiện quyền bảo vệ dữ liệu cá nhân, vui lòng liên hệ:

Điểm liên hệ bảo vệ dữ liệu cá nhân:
privacy@caphenao.com
https://caphenao.com

Điểm liên hệ này là kênh được chỉ định cho các yêu cầu bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam áp dụng, bao gồm Nghị định 13/2023/NĐ-CP.

15. Tuân thủ bảo vệ dữ liệu cá nhân tại Việt Nam (Nghị định 13/2023/NĐ-CP)

Mục này cung cấp thêm thông tin minh bạch cho người dùng tại Việt Nam về cách Caphenao xử lý dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và hướng dẫn liên quan.

a. Phạm vi dữ liệu cá nhân

Trong phạm vi Dịch vụ, "dữ liệu cá nhân" bao gồm thông tin nhận dạng hoặc có thể dùng để nhận dạng một cá nhân, như tên, địa chỉ email, mã định danh tài khoản Google, thông tin hồ sơ, dữ liệu vị trí bạn cung cấp, nội dung bạn gửi và các định danh kỹ thuật liên kết với tài khoản.

b. Cơ sở xử lý dữ liệu

Chúng tôi xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở sau, tùy trường hợp:

• Sự đồng ý của bạn — ví dụ khi bạn đăng nhập, bật thông báo email, chọn nhận ghi chú phát hành, bật vị trí trình duyệt hoặc sử dụng tính năng hỗ trợ AI
• Thực hiện hợp đồng hoặc cung cấp Dịch vụ — để vận hành tài khoản và cung cấp tính năng bạn yêu cầu
• Nghĩa vụ pháp lý — để tuân thủ pháp luật áp dụng và yêu cầu hợp pháp
• Lợi ích chính đáng — để bảo mật Dịch vụ, phòng chống lạm dụng và duy trì tính toàn vẹn nền tảng, khi lợi ích đó không bị quyền của bạn lấn át

c. Quyền của chủ thể dữ liệu

Theo pháp luật áp dụng, bạn có thể có các quyền sau:

• Được thông báo về cách dữ liệu cá nhân của bạn được xử lý
• Truy cập và nhận bản sao dữ liệu cá nhân của bạn
• Yêu cầu chỉnh sửa dữ liệu cá nhân không chính xác
• Yêu cầu xóa hoặc hạn chế xử lý
• Phản đối một số hoạt động xử lý
• Rút lại sự đồng ý khi xử lý dựa trên sự đồng ý
• Yêu cầu thông tin về chuyển dữ liệu xuyên biên giới
• Khiếu nại với cơ quan có thẩm quyền

Để thực hiện các quyền này, liên hệ privacy@caphenao.com. Chúng tôi hướng tới phản hồi trong vòng 30 ngày làm việc.

d. Quy trình khiếu nại nội bộ

Nếu bạn cho rằng dữ liệu cá nhân của mình bị xử lý trái pháp luật áp dụng, bạn có thể gửi khiếu nại đến privacy@caphenao.com. Chúng tôi sẽ xem xét khiếu nại một cách thiện chí và phản hồi trong thời hạn hợp lý. Bạn cũng có thể có quyền khiếu nại với cơ quan có thẩm quyền tại Việt Nam.

e. Chuyển dữ liệu xuyên biên giới

Như mô tả tại Mục 6, dữ liệu cá nhân của bạn có thể được chuyển và xử lý tại các quốc gia ngoài Việt Nam, bao gồm Hoa Kỳ, thông qua hạ tầng và nhà cung cấp dịch vụ của chúng tôi. Khi pháp luật Việt Nam yêu cầu, chúng tôi thông báo và xin đồng ý của bạn trước khi thực hiện các chuyển giao đó.

f. Tuyên bố miễn trừ

Mục này nhằm minh bạch sản phẩm và mang tính thông tin chung. Đây không phải tư vấn pháp lý. Để đánh giá tuân thủ chính thức hoặc nghĩa vụ pháp lý ràng buộc, chúng tôi khuyến nghị tham vấn luật sư có chuyên môn về bảo vệ dữ liệu cá nhân tại Việt Nam.