Chính sách bảo mật

1. Dữ liệu chúng tôi thu thập

Từ người tạo thiệp:

• Địa chỉ email dùng để đăng nhập. Nếu bạn đăng nhập bằng Google, chúng tôi nhận thêm mã định danh tài khoản Google của bạn; chúng tôi không nhận mật khẩu Google.
• Nội dung thiệp: tên cô dâu chú rể, ngày giờ, địa điểm và địa chỉ lễ cưới, tiệc cưới, lời mời, ảnh cưới và tệp nhạc bạn tải lên.
• Đơn thanh toán của thiệp: mã đơn, số tiền, trạng thái và thời điểm thanh toán.
• Địa chỉ IP của lần yêu cầu mã đăng nhập, dùng để chặn việc gửi mã hàng loạt.

Từ khách mời mở thiệp:

• Tên, lựa chọn đến hay không đến và số người tham dự khi khách xác nhận tham dự.
• Tên và nội dung lời chúc khi khách gửi lời chúc.
• Một mã băm từ địa chỉ IP của khách, chỉ dùng để giới hạn số lần gửi; chúng tôi không lưu địa chỉ IP gốc của khách.

Từ ngân hàng, qua đơn vị báo giao dịch: số tiền, nội dung chuyển khoản, mã tham chiếu, thời điểm giao dịch và tài khoản nhận. Chúng tôi không nhận số tài khoản, số thẻ hay thông tin đăng nhập ngân hàng của người chuyển.

2. Chúng tôi dùng dữ liệu để làm gì

• Cho bạn đăng nhập, lưu, chỉnh sửa và xuất bản thiệp.
• Hiển thị thiệp cho người có đường dẫn và chuyển phản hồi, lời chúc của khách tới bạn.
• Ghi nhận thanh toán và kích hoạt thiệp.
• Gửi email cần thiết cho dịch vụ: mã đăng nhập, nhắc trước khi hết dùng thử, biên nhận thanh toán.
• Ngăn lạm dụng và xử lý sự cố.

Chúng tôi không bán dữ liệu của bạn, không dùng dữ liệu để quảng cáo và không gửi email tiếp thị.

3. Ai xem được thiệp và phản hồi

• Thiệp đã xuất bản mở được bằng đường dẫn riêng của nó. Ai có đường dẫn đều xem được nội dung thiệp, ảnh và các lời chúc đã gửi trên thiệp.
• Trang thiệp được đánh dấu để công cụ tìm kiếm không lập chỉ mục.
• Danh sách xác nhận tham dự chỉ chủ thiệp xem được sau khi đăng nhập.
• Thiệp chưa xuất bản chỉ chủ thiệp xem được.

4. Bên thứ ba xử lý dữ liệu

Chúng tôi dùng một số nhà cung cấp để vận hành dịch vụ. Họ chỉ nhận phần dữ liệu cần cho việc của mình:

• Nhà cung cấp máy chủ và cơ sở dữ liệu: lưu tài khoản, nội dung thiệp, phản hồi và đơn thanh toán.
• Cloudflare R2: lưu ảnh và tệp nhạc bạn tải lên.
• Resend: gửi email mã đăng nhập, nhắc dùng thử và biên nhận tới địa chỉ email của bạn.
• Google: đăng nhập bằng tài khoản Google nếu bạn chọn cách này, và bản đồ Google Maps nhúng trên thiệp. Khi khách mở phần bản đồ, Google nhận yêu cầu từ trình duyệt của khách theo chính sách riêng của Google.
• SePay: báo cho chúng tôi các giao dịch chuyển khoản tới tài khoản nhận tiền.
• Sentry: nhận báo cáo lỗi kỹ thuật khi một trang hoặc một thao tác gặp sự cố, gồm thông tin về trình duyệt và địa chỉ trang đang mở, để chúng tôi sửa lỗi.

Một số nhà cung cấp đặt máy chủ ngoài Việt Nam, nên dữ liệu có thể được lưu và xử lý ở nước ngoài.

5. Cookie và lưu trữ trên trình duyệt

• Một cookie phiên đăng nhập, có hiệu lực 30 ngày, để bạn không phải đăng nhập lại mỗi lần. Cookie này không đọc được bằng mã chạy trên trang.
• Một cookie đánh dấu rằng trình duyệt này đang đăng nhập, để trang hiển thị đúng nút cho bạn. Cookie này không chứa thông tin nhận dạng.
• Lựa chọn giao diện sáng hoặc tối, lưu ngay trên trình duyệt của bạn.

Website không dùng cookie quảng cáo hay công cụ theo dõi hành vi của bên thứ ba.

6. Thời gian lưu giữ

• Nội dung thiệp, ảnh, nhạc, phản hồi và lời chúc được giữ cho tới khi bạn xóa thiệp hoặc tài khoản. Khi xóa, các dữ liệu này bị xóa khỏi hệ thống.
• Mã đăng nhập hết hạn sau 10 phút và bị xóa sau đó khoảng một ngày. Phiên đăng nhập hết hạn sau 30 ngày.
• Tệp tải lên nhưng không được gắn vào thiệp nào bị xóa tự động.
• Đơn thanh toán và giao dịch chuyển khoản được giữ lại cả sau khi thiệp hay tài khoản bị xóa, để đối soát và thực hiện nghĩa vụ kế toán, thuế. Khi đó chúng không còn gắn với tài khoản của bạn.
• Nhật ký các thao tác của người quản trị (khóa, xóa, kích hoạt thiệp) được giữ để kiểm tra về sau.

7. Quyền của bạn

Bạn có quyền được biết, xem, chỉnh sửa, xóa dữ liệu của mình, rút lại sự đồng ý, hạn chế hoặc phản đối việc xử lý dữ liệu, và khiếu nại theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

• Bạn tự xem, sửa và xóa thiệp, ảnh, nhạc, phản hồi và lời chúc trong trang "Thiệp của tôi".
• Để xóa tài khoản, nhận bản sao dữ liệu hoặc thực hiện các quyền khác, hãy gửi yêu cầu từ email đăng nhập tới hello@thiepcuoixinhonline.com. Chúng tôi trả lời trong 7 ngày.
• Nếu bạn là khách mời và muốn xóa phản hồi hay lời chúc đã gửi, hãy liên hệ chủ thiệp hoặc gửi email cho chúng tôi kèm đường dẫn thiệp.

8. Bảo vệ dữ liệu

• Kết nối tới website được mã hóa bằng HTTPS.
• Mã đăng nhập và phiên đăng nhập chỉ được lưu dưới dạng mã băm.
• Ảnh và nhạc nằm trong kho lưu trữ riêng, không mở công khai; trình duyệt chỉ nhận đường dẫn tạm thời.
• Chỉ người quản trị được chỉ định mới truy cập được dữ liệu vận hành, và các thao tác của họ được ghi lại.

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ thông báo qua email đăng nhập và báo cáo theo quy định.

9. Trẻ em

Dịch vụ dành cho người từ đủ 18 tuổi. Chúng tôi không chủ động thu thập dữ liệu của trẻ em; nếu bạn cho rằng một thiệp chứa dữ liệu của trẻ em mà không có sự đồng ý của cha mẹ hoặc người giám hộ, hãy báo cho chúng tôi.

10. Thay đổi chính sách và liên hệ

Khi chính sách thay đổi, ngày cập nhật ở đầu trang được đổi theo; thay đổi quan trọng được báo qua email đăng nhập.

Mọi câu hỏi hoặc yêu cầu về dữ liệu cá nhân, xin gửi tới hello@thiepcuoixinhonline.com.