标签：隐私合规

1. 准备与法律合规初步评估 步骤：1) 列出将处理的数据类别（个人信息、支付、健康等）；2) 咨询柬埔寨本地法律顾问，确认是否存在数据本地化、跨境传输限制、备案或通知义务；3) 对照GDPR、APEC或客户要求，记录差异与补充合规项；4) 输出法律合规清单，作为后续技术与合同要求依据。 2. 数据分类与风险评估（DPIA） 步骤：1) 对所