Chính sách Bảo mật
Áp dụng cho Chương trình Đồng hành Kinh doanh cùng Khí Tâm Trị Liệu
Version 1.0 · Hiệu lực từ 17/07/2026
Đơn vị vận hành: Khi Tam Trading Limited (đăng ký tại Anh và Wales) & Công ty TNHH Khí Tâm Việt Nam (đại lý ủy quyền tại Việt Nam)
1. Giới thiệu
Chính sách Bảo mật này ("Chính sách") mô tả cách Khi Tam Trading Limited và các đơn vị liên kết ("Khí Tâm", "chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của các bạn Đối tác đăng ký tham gia Chương trình Đồng hành Kinh doanh cùng Khí Tâm Trị Liệu.
Chương trình gồm ba loại Đối tác:
- Cộng Tác Viên (CTV) — giới thiệu khách hàng, nhận hoa hồng
- Đối Tác Đào Tạo (ĐTĐT) — có chuyên môn Khí Tâm 500h/800h/1.200h, đồng giảng dạy
- Đối Tác Kinh Doanh & Đào Tạo (KDĐT) — có mặt bằng hoặc dự kiến mở cơ sở
Chính sách này được xây dựng đồng thời tuân thủ:
- UK GDPR & Data Protection Act 2018 (khung pháp lý chính do đơn vị vận hành đăng ký tại Anh)
- EU GDPR (dành cho các bạn ở EEA)
- Nghị định 13/2023/NĐ-CP của Việt Nam về Bảo vệ Dữ liệu Cá nhân (PDPD), hiệu lực 01/07/2023
- California CCPA/CPRA (nếu áp dụng)
Khi các khung pháp lý khác nhau, chúng tôi áp dụng tiêu chuẩn nghiêm ngặt hơn cho các bạn.
2. Đơn vị Kiểm soát Dữ liệu (Data Controller)
| Pháp nhân | Khi Tam Trading Limited |
| Trụ sở đăng ký | 91 Pathfield Road, London SW16 5PA, United Kingdom |
| Đại lý VN | Công ty TNHH Khí Tâm Việt Nam — GPĐKKD số 0317781218 |
| Companies House | 15271299 |
| ICO Registration | Đang xử lý (dự kiến 3-10 ngày) |
| Liên hệ Bảo mật | support@khitamtherapy.com |
| Người sáng lập | Master Sridevi Tố Hải (Lê Thị Tố Hải) |
3. Dữ liệu chúng tôi thu thập
3.1 Dữ liệu định danh & liên hệ
- Họ và tên đầy đủ, email, số điện thoại, mã quốc gia
- Thành phố / Tỉnh, địa chỉ đầy đủ (nếu các bạn cung cấp)
- Loại pháp nhân (Cá nhân VN / Cá nhân Quốc tế / UK / khác)
3.2 Dữ liệu chuyên môn & tổ chức
- Cấp bậc chuyên môn Khí Tâm (500h / 800h / 1.200h) — với ĐTĐT
- Số năm giảng dạy, số học viên (không bắt buộc)
- Thông tin công ty / tổ chức (không bắt buộc): tên, loại hình, website, địa chỉ, ngành hàng
- Thông tin mặt bằng (KDĐT): địa chỉ, diện tích, đã có / dự kiến
3.3 Dữ liệu tài chính
- Phương thức nhận thanh toán (VN Bank / UK Bank / Wise / Stripe)
- Số tài khoản, tên chủ tài khoản, ngân hàng
- Mã số thuế (nếu áp dụng)
- Chúng tôi KHÔNG lưu số thẻ tín dụng đầy đủ — toàn bộ thanh toán qua Stripe, chúng tôi chỉ thấy 4 số cuối và metadata giao dịch.
3.4 Dữ liệu kỹ thuật
- Địa chỉ IP, loại trình duyệt, thiết bị, session cookie (thu thập tự động khi các bạn duyệt web)
- Nguồn giới thiệu (referral code, UTM parameters)
4. Mục đích và Căn cứ pháp lý xử lý
| Mục đích | Căn cứ (UK/EU GDPR) | Căn cứ (Việt Nam) |
|---|---|---|
| Xét duyệt hồ sơ đăng ký Đối tác | Art. 6(1)(b) — Thực hiện hợp đồng | Điều 11 — Sự đồng ý + Thực hiện hợp đồng |
| Tính hoa hồng, thanh toán payout | Art. 6(1)(b)+(c) — Nghĩa vụ pháp lý | Điều 11 — Thực hiện hợp đồng |
| Chống gian lận, kiểm tra tuân thủ | Art. 6(1)(f) — Lợi ích hợp pháp | Điều 12 — Lợi ích hợp pháp |
| Gửi thông tin đào tạo, cập nhật chính sách | Art. 6(1)(b) — Trong khuôn khổ hợp đồng | Điều 11 — Sự đồng ý |
| Marketing tự nguyện | Art. 6(1)(a) — Sự đồng ý (opt-in) | Điều 11 — Sự đồng ý (opt-in) |
5. Chia sẻ dữ liệu với bên thứ ba
Chúng tôi chỉ chia sẻ dữ liệu của các bạn với các nhà cung cấp dịch vụ cần thiết: Stripe, Wise, Vercel, Neon (Postgres), Resend/Microsoft 365, Cloudflare, và cơ quan thuế (khi có nghĩa vụ pháp lý).
Chúng tôi KHÔNG bán dữ liệu của các bạn cho bên thứ ba dưới bất kỳ hình thức nào.
6. Chuyển dữ liệu qua biên giới
Dữ liệu của các bạn có thể được chuyển từ Việt Nam sang Anh (nơi Khi Tam Trading Limited đặt trụ sở), tuân thủ UK Adequacy Regulations, Standard Contractual Clauses (SCCs), và NĐ 13/2023/NĐ-CP Điều 25.
7. Thời gian lưu trữ
- Hồ sơ đăng ký Đối tác đang hoạt động: trong suốt thời hạn hợp tác + 7 năm sau kết thúc
- Hồ sơ bị từ chối: 12 tháng, sau đó xóa hoàn toàn
- Dữ liệu tài chính, hóa đơn payout: 7 năm
- Log truy cập kỹ thuật: 90 ngày
- Cookie phiên: đến khi đóng trình duyệt (session) hoặc 12 tháng (persistent)
8. Quyền của các bạn
Theo GDPR và NĐ 13/2023, các bạn có quyền truy cập, chỉnh sửa, xóa ("quyền được lãng quên"), hạn chế xử lý, chuyển dữ liệu, phản đối marketing, rút lại sự đồng ý, và khiếu nại với cơ quan giám sát.
Để thực hiện các quyền này, các bạn gửi email đến support@khitamtherapy.com. Chúng tôi phản hồi trong vòng 30 ngày (có thể gia hạn 60 ngày với hồ sơ phức tạp).
9. Bảo mật kỹ thuật
- Toàn bộ dữ liệu mã hóa TLS 1.3 khi truyền tải
- Mật khẩu mã hóa bằng bcrypt (cost factor ≥ 12)
- Database mã hóa at-rest (Neon Postgres)
- Truy cập admin có 2FA bắt buộc
- Audit log toàn bộ thay đổi dữ liệu nhạy cảm
- Backup hàng ngày, retention 30 ngày
10. Xử lý sự cố dữ liệu
Nếu xảy ra rò rỉ dữ liệu: trong 72 giờ thông báo ICO (UK) và Cục An ninh mạng (VN); trong 7 ngày thông báo cá nhân đến các bạn bị ảnh hưởng nếu có nguy cơ cao.
11. Cookie
Website sử dụng cookie thiết yếu (không cần đồng ý), cookie phân tích (GA4, Meta Pixel — cần đồng ý qua banner), và cookie marketing (Facebook Ads, TikTok — cần đồng ý riêng).
12. Trẻ em
Chương trình Đối tác KHÔNG dành cho người dưới 18 tuổi. Nếu các bạn dưới 18 tuổi, vui lòng không đăng ký.
13. Thay đổi chính sách
Chúng tôi có thể cập nhật Chính sách này định kỳ. Các bạn sẽ được thông báo qua email ít nhất 14 ngày trước khi có thay đổi trọng yếu.
14. Liên hệ
Email: support@khitamtherapy.com
Địa chỉ: 91 Pathfield Road, London SW16 5PA, United Kingdom