Chính sách bảo mật

Chính sách này áp dụng cho website Thiệp Cưới Online và các thiệp được tạo, chia sẻ qua dịch vụ này.

Với dữ liệu khách mời trong một tấm thiệp, chủ thiệp là người quyết định thu thập những gì; chúng tôi xử lý dữ liệu đó thay mặt chủ thiệp.

Dữ liệu tài khoản: email, tên hiển thị, số điện thoại (nếu bạn nhập) và mật khẩu đã được băm một chiều. Chúng tôi không bao giờ lưu mật khẩu ở dạng đọc được.

Nếu bạn đăng nhập bằng Google hoặc Facebook, chúng tôi nhận từ nhà cung cấp đó địa chỉ email và tên hiển thị của bạn, cùng một mã định danh để nhận ra bạn ở lần đăng nhập sau. Chúng tôi không nhận mật khẩu của bạn ở các dịch vụ đó.

Nội dung thiệp: tên cô dâu chú rể, thông tin gia đình, thời gian và địa điểm lễ cưới, ảnh, lời cảm ơn và thông tin nhận quà mừng do bạn nhập.

Nội dung khách mời gửi: tên và lời chúc trong sổ lưu bút của thiệp.

Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, thời điểm truy cập, và một mã người xem ngẫu nhiên đặt trong cookie của khách mời để đếm số người đã xem thiệp.

Dữ liệu thanh toán: số tiền, mã đơn, thời điểm và thông tin giao dịch do ngân hàng chuyển về. Chúng tôi không nhận và không lưu số thẻ của bạn.

Tạo, lưu và hiển thị thiệp của bạn cho người nhận link.

Xác thực đăng nhập, giữ phiên và bảo vệ tài khoản khỏi truy cập trái phép.

Xử lý thanh toán, áp dụng đúng gói dịch vụ, mã giảm giá và ưu đãi lần mua tiếp theo.

Gửi email giao dịch: đặt lại mật khẩu và biên nhận thanh toán. Chúng tôi không gửi email tiếp thị nếu bạn không đăng ký nhận.

Đếm số người đã xem một thiệp, để áp dụng đúng giới hạn của link chưa thanh toán và để bạn biết thiệp của mình đã tới bao nhiêu người.

Phát hiện lạm dụng, chống spam và cải thiện chất lượng dịch vụ.

Chúng tôi dùng cookie để giữ phiên đăng nhập và làm mới phiên khi hết hạn.

Khách mời mở một thiệp được đặt một cookie chứa mã người xem ngẫu nhiên. Mã này không gắn với danh tính của ai; nó chỉ để cùng một người mở thiệp nhiều lần không bị đếm thành nhiều người.

Không có cookie nào phục vụ quảng cáo cá nhân hoá, và chúng tôi không dùng dịch vụ theo dõi quảng cáo của bên thứ ba.

Một số biểu mẫu được bảo vệ bằng reCAPTCHA để chặn đăng ký tự động; việc này khiến trình duyệt của bạn trao đổi dữ liệu với Google theo chính sách riêng của họ.

Chúng tôi không bán dữ liệu cá nhân của bạn.

Dữ liệu chỉ được chia sẻ với các nhà cung cấp phục vụ vận hành, trong phạm vi từng bên thật sự cần:

• Nhà cung cấp hạ tầng máy chủ và cơ sở dữ liệu.
• Resend — gửi email giao dịch (đặt lại mật khẩu, biên nhận thanh toán).
• SePay — nhận và đối soát chuyển khoản ngân hàng.
• Cloudflare R2 — lưu trữ và phân phối ảnh bạn tải lên.
• Google và Facebook — chỉ khi bạn chọn đăng nhập bằng tài khoản của họ.
• Google reCAPTCHA — chống đăng ký và gửi biểu mẫu tự động.
• Photon / OpenStreetMap hoặc Google Places — gợi ý địa chỉ khi bạn gõ địa điểm trong trình soạn thiệp.
• Một nhà cung cấp mô hình ngôn ngữ, chỉ khi bạn dùng tính năng gợi ý nội dung.

Google Maps Embed chạy trong trình duyệt của khách mời khi thiệp có bản đồ. Trong trường hợp đó, trình duyệt của khách mời kết nối trực tiếp tới Google theo chính sách riêng của Google, không đi qua máy chủ của chúng tôi.

Chúng tôi có thể cung cấp dữ liệu khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

Bất kỳ ai có link thiệp đều xem được nội dung thiệp đó. Hãy cân nhắc trước khi đưa lên những thông tin nhạy cảm như địa chỉ nhà riêng hoặc số tài khoản cá nhân.

Thiệp có một biểu mẫu: sổ lưu bút, nơi khách mời để lại tên và lời chúc. Chúng tôi không hỏi khách mời có tham dự hay không và không có biểu mẫu nào hỏi số lượng người đi cùng.

Lời chúc gửi lên nằm ở trạng thái chờ duyệt và chỉ hiển thị trên thiệp sau khi chủ thiệp duyệt. Chủ thiệp xoá được bất kỳ lời chúc nào.

Tên và lời chúc mà khách mời nhập là dữ liệu của chủ thiệp; chúng tôi lưu giúp và không dùng cho mục đích nào khác.

Ảnh được nén lại trước khi lưu, và toàn bộ metadata bị loại bỏ trong quá trình đó — bao gồm toạ độ GPS mà điện thoại thường gắn vào ảnh.

Đây là điều có chủ đích: thiệp là một link công khai, và một tấm ảnh cưới còn nguyên toạ độ sẽ tiết lộ vị trí chụp cho bất kỳ ai mở thiệp.

Ảnh đã tải lên được phục vụ qua đường dẫn khó đoán nhưng không yêu cầu đăng nhập. Ai có đường dẫn ảnh đều xem được ảnh.

Kết nối tới dịch vụ được mã hoá bằng HTTPS. Mật khẩu được băm một chiều trước khi lưu.

Quyền truy cập dữ liệu nội bộ được giới hạn theo vai trò và chỉ dùng cho mục đích vận hành, hỗ trợ.

Không hệ thống nào an toàn tuyệt đối; hãy dùng mật khẩu mạnh và không chia sẻ tài khoản.

Bạn có quyền xem, sửa hoặc yêu cầu xoá dữ liệu cá nhân của mình.

Bạn có quyền yêu cầu bản sao dữ liệu, bao gồm lịch sử chấp thuận các văn bản pháp lý, và rút lại sự đồng ý đã cấp trước đó.

Để thực hiện các quyền này, gửi yêu cầu qua kênh hỗ trợ ở trang Liên hệ; chúng tôi có thể cần xác minh danh tính trước khi xử lý.

Dịch vụ dành cho người từ 18 tuổi trở lên. Chúng tôi không chủ động thu thập dữ liệu của trẻ em; nếu phát hiện, dữ liệu sẽ được xoá.

Chính sách có thể được cập nhật theo thay đổi của dịch vụ hoặc quy định pháp luật. Phiên bản và ngày cập nhật gần nhất luôn hiển thị ở đầu trang này.

Bạn tự xoá tài khoản trong phần Tài khoản: dữ liệu tài khoản bị xoá thật, địa chỉ email được giải phóng và bạn đăng ký lại bằng email đó được.

Chúng tôi vô hiệu hoá một tài khoản (ví dụ vì vi phạm điều khoản): tài khoản mất quyền đăng nhập, dữ liệu liên quan được giữ nguyên, và địa chỉ email đó không đăng ký lại được.

Trong cả hai trường hợp, đơn hàng và giao dịch thanh toán không bị xoá theo — pháp luật về kế toán buộc phải giữ lại chứng từ.

Mục này chưa được chốt nội dung. Chúng tôi để trống thay vì đưa ra một quy định chưa được xác nhận — nếu bạn cần câu trả lời cho trường hợp cụ thể của mình, vui lòng liên hệ kênh hỗ trợ.

Link thiệp chưa thanh toán ngừng truy cập được sau 3 ngày kể từ khi xuất bản.

Thiệp đã thanh toán được lưu chừng nào tài khoản của bạn còn tồn tại.

Thời hạn lưu trữ cụ thể cho từng loại dữ liệu chưa được ấn định. Chúng tôi không tuyên bố có cơ chế xoá tự động theo thời hạn, vì hiện tại không có.

Mục này chưa được chốt nội dung. Chúng tôi để trống thay vì đưa ra một quy định chưa được xác nhận — nếu bạn cần câu trả lời cho trường hợp cụ thể của mình, vui lòng liên hệ kênh hỗ trợ.

Mọi câu hỏi về dữ liệu cá nhân, vui lòng gửi tới kênh hỗ trợ ở trang Liên hệ.