Chính sách bảo mật

Chính sách này áp dụng cho:

• Người dùng: người đăng ký tài khoản để tạo và quản lý thiệp cưới.
• Khách mời: người mở thiệp, gửi xác nhận tham dự hoặc lời chúc.

Với dữ liệu khách mời mà người dùng tự nhập vào thiệp (danh sách khách, số điện thoại…), người dùng là bên quyết định thu thập và sử dụng; chúng tôi lưu trữ và xử lý dữ liệu đó thay cho họ để cung cấp dịch vụ.

Thông tin tài khoản

• Email, họ tên và mật khẩu (chỉ lưu dạng đã mã hoá một chiều, không ai đọc được).
• Nếu bạn đăng nhập bằng Google: tên, địa chỉ email, ảnh đại diện và mã định danh tài khoản Google của bạn. Chúng tôi chỉ xin các quyền cơ bản (openid, email, profile) — không truy cập Gmail, Google Drive, danh bạ hay bất kỳ dữ liệu nào khác trong tài khoản Google của bạn.

Nội dung thiệp cưới do bạn nhập

• Tên cô dâu, chú rể và gia đình; ngày giờ, địa điểm tổ chức; câu chuyện tình yêu; lịch trình buổi lễ.
• Ảnh và nhạc nền bạn tải lên.
• Thông tin nhận mừng cưới nếu bạn bật tính năng này: tên ngân hàng, số tài khoản, tên chủ tài khoản hoặc ảnh mã QR.
• Mật khẩu xem thiệp, nếu bạn đặt.

Dữ liệu khách mời

• Danh sách khách do bạn nhập: tên, số điện thoại, email, bên nhà trai/nhà gái, ghi chú.
• Xác nhận tham dự do khách tự gửi: tên, số điện thoại, email (nếu điền), có tham dự hay không, số người đi cùng, lời nhắn.
• Lời chúc trong sổ lưu bút: tên và nội dung lời chúc.

Đơn hàng

• Gói đã mua, số tiền, mã chuyển khoản và thời điểm thanh toán. Thanh toán thực hiện bằng chuyển khoản ngân hàng hoặc VietQR — chúng tôi không thu thập hay lưu số thẻ, mật khẩu hay mã OTP ngân hàng của bạn.

Dữ liệu kỹ thuật

• Cookie phiên đăng nhập (xem mục Cookie).
• Địa chỉ IP, chỉ dùng tạm thời để chặn spam và đăng nhập dò mật khẩu; không lưu vào cơ sở dữ liệu.
• Số lượt xem thiệp (chỉ đếm tổng, không ghi lại ai đã xem). Nhà cung cấp hạ tầng có thể ghi nhật ký truy cập kỹ thuật (thời điểm, trang được mở, loại trình duyệt) để vận hành và chống tấn công.

Video thiệp cưới được dựng ngay trên trình duyệt của bạn và tải thẳng về máy — không được gửi lên máy chủ của chúng tôi.

• Tạo, hiển thị và lưu thiệp cưới của bạn; gửi thiệp tới khách mời qua đường link.
• Nhận và tổng hợp xác nhận tham dự, lời chúc để bạn quản lý khách mời.
• Đăng nhập, giữ phiên đăng nhập và bảo vệ tài khoản của bạn.
• Xử lý đơn hàng, kích hoạt gói trả phí và hoàn tiền khi cần.
• Gửi thông báo trong ứng dụng về đơn hàng, thiệp và tài khoản của bạn.
• Hỗ trợ khi bạn liên hệ; phát hiện và ngăn chặn gian lận, spam, lạm dụng.
• Tuân thủ nghĩa vụ theo quy định của pháp luật Việt Nam.

Chúng tôi không bán dữ liệu, không dùng dữ liệu của bạn hay của khách mời để quảng cáo, và không dùng nội dung thiệp để huấn luyện mô hình trí tuệ nhân tạo.

Chúng tôi chỉ dùng những gì cần thiết để trang web hoạt động:

• Cookie phiên đăng nhập (wd_session): giữ bạn đăng nhập. Cookie được đánh dấu HttpOnly nên mã JavaScript trên trang không đọc được.
• Cookie tạm khi đăng nhập Google: dùng một lần để xác minh lượt đăng nhập là của bạn, tự hết hạn sau vài phút.
• Bộ nhớ trình duyệt (localStorage): ghi nhớ một số lựa chọn trong trình soạn thiệp, và nhớ xác nhận tham dự bạn đã gửi để lần sau mở thiệp không phải điền lại. Dữ liệu này chỉ nằm trên máy bạn.

Chúng tôi không dùng cookie quảng cáo hay công cụ theo dõi, phân tích của bên thứ ba.

Để vận hành dịch vụ, dữ liệu được lưu và xử lý bởi các nhà cung cấp hạ tầng dưới đây. Họ chỉ xử lý dữ liệu theo yêu cầu kỹ thuật của chúng tôi, không được dùng cho mục đích riêng:

• Vercel — máy chủ chạy website.
• Neon — cơ sở dữ liệu, đặt tại trung tâm dữ liệu ở Singapore.
• Cloudflare — lưu trữ ảnh và nhạc (R2), phân giải tên miền và chống tấn công.
• Google — chỉ khi bạn chọn đăng nhập bằng Google.

Vì các máy chủ này đặt ở nước ngoài, dữ liệu của bạn có thể được chuyển ra ngoài lãnh thổ Việt Nam để lưu trữ và xử lý. Ngoài ra, chúng tôi chỉ cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

• Khi bạn xuất bản thiệp, bất kỳ ai có đường link đều xem được nội dung thiệp. Hãy chỉ gửi link cho người bạn muốn mời.
• Bạn có thể đặt mật khẩu xem thiệp để chỉ người biết mật khẩu mới mở được.
• Thiệp cưới được đánh dấu không cho công cụ tìm kiếm lập chỉ mục, nên người lạ không tìm thấy thiệp của bạn qua Google. Tuy vậy, nếu link thiệp bị đăng ở nơi công khai, ai thấy link cũng mở được.
• Lời chúc trong sổ lưu bút hiển thị công khai trên thiệp. Bạn có thể ẩn hoặc xoá bất kỳ lời chúc nào trong trang quản lý.

• Dữ liệu được lưu chừng nào tài khoản và thiệp của bạn còn tồn tại.
• Thiệp gói miễn phí được chuyển sang trạng thái lưu trữ (khách không mở được nữa) 30 ngày sau ngày cưới. Thiệp trả phí được giữ lâu dài.
• Khi bạn xoá một thiệp, toàn bộ khách mời, xác nhận tham dự, lời chúc của thiệp đó bị xoá ngay; ảnh và nhạc không còn thiệp nào dùng sẽ được xoá khỏi kho lưu trữ.
• Khi xoá tài khoản, mọi thiệp, dữ liệu khách mời, đơn hàng và liên kết đăng nhập Google của bạn bị xoá vĩnh viễn.
• Bản sao lưu kỹ thuật của cơ sở dữ liệu có thể còn tồn tại thêm một thời gian ngắn trước khi bị ghi đè tự động.
• Ảnh và nhạc tải lên nhưng không được dùng trong thiệp nào sẽ tự động bị dọn sau vài ngày.

• Mọi kết nối tới website đều được mã hoá bằng HTTPS.
• Mật khẩu chỉ lưu dạng băm một chiều (bcrypt), kể cả chúng tôi cũng không đọc được.
• Đăng nhập Google dùng chuẩn OAuth 2.0 chính thức: bạn nhập mật khẩu trên trang của Google, chúng tôi không bao giờ thấy mật khẩu Google của bạn.
• Giới hạn số lần đăng nhập, tải file và gửi biểu mẫu để chống dò mật khẩu và spam.
• Chỉ chủ thiệp mới xem được danh sách khách và xác nhận tham dự của thiệp đó.

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ lọt dữ liệu, chúng tôi sẽ thông báo cho người bị ảnh hưởng và cơ quan có thẩm quyền theo quy định của pháp luật.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có quyền:

• Xem và chỉnh sửa thông tin tài khoản, nội dung thiệp, danh sách khách ngay trong trang quản lý.
• Xoá thiệp bất cứ lúc nào trong phần cài đặt của thiệp; yêu cầu xoá tài khoản bằng cách liên hệ với chúng tôi.
• Nhận bản sao dữ liệu: xuất danh sách xác nhận tham dự ra file CSV, hoặc liên hệ để nhận bản sao dữ liệu khác.
• Rút lại sự đồng ý hoặc phản đối việc xử lý dữ liệu. Nếu dùng đăng nhập Google, bạn có thể gỡ quyền truy cập của ứng dụng tại myaccount.google.com/permissions.
• Khiếu nại tới cơ quan nhà nước có thẩm quyền nếu cho rằng quyền của bạn bị vi phạm.

Nếu bạn là khách mời và muốn sửa hoặc xoá thông tin của mình trên một thiệp, hãy liên hệ cô dâu chú rể của thiệp đó, hoặc liên hệ với chúng tôi kèm đường link thiệp. Chúng tôi phản hồi mọi yêu cầu trong thời hạn pháp luật quy định.

Dịch vụ không dành cho trẻ em dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em; nếu phát hiện, chúng tôi sẽ xoá dữ liệu đó.

Khi chính sách thay đổi, chúng tôi cập nhật trang này và ngày “Cập nhật lần cuối” ở đầu trang. Với thay đổi quan trọng, chúng tôi thông báo trong ứng dụng trước khi áp dụng. Xem thêm Điều khoản sử dụng.

Mọi câu hỏi hoặc yêu cầu về dữ liệu cá nhân, bạn liên hệ:

• Email: supportthiepcuoionline@gmail.com