Chính sách bảo mật

1. Dữ liệu chúng tôi thu thập

Tuỳ vào cách bạn dùng vivalove, chúng tôi lưu các nhóm dữ liệu sau:

• Tài khoản: khi bạn đăng nhập bằng Google, chúng tôi nhận tên, địa chỉ email và ảnh đại diện từ tài khoản Google của bạn. Chúng tôi không nhận mật khẩu và không có quyền truy cập vào Gmail, Drive hay danh bạ của bạn.
• Phiên khách: khi bạn tạo hoặc chỉnh sửa thiệp mà chưa đăng nhập, trình duyệt của bạn nhận một cookie ngẫu nhiên (có hiệu lực 12 tháng) để bản nháp không bị mất. Cookie này không chứa thông tin cá nhân.
• Nội dung thiệp: tên cô dâu chú rể, ảnh, nhạc nền, lịch lễ, địa điểm, lời mời, danh sách khách mời (tên, số người đi cùng, nhóm) và các câu trả lời xác nhận tham dự (RSVP) cùng lời chúc mà khách gửi.
• Thanh toán: khi bạn xuất bản thiệp, chúng tôi nhận thông báo chuyển khoản từ ngân hàng qua đối tác đối soát gồm số tiền, thời điểm và nội dung chuyển khoản để tự động xác nhận đơn hàng. Chúng tôi không lưu số thẻ hay thông tin đăng nhập ngân hàng của bạn.
• Thống kê xem thiệp: với mỗi lượt mở thiệp, chúng tôi chỉ lưu số lượt xem và một mã băm ẩn danh thay đổi theo ngày để đếm số khách khác nhau. Địa chỉ IP của khách mời không được lưu lại.
• Hỗ trợ: nội dung email bạn gửi cho chúng tôi khi cần trợ giúp.

2. Chúng tôi dùng dữ liệu để làm gì

• Hiển thị thiệp cho khách mời theo đúng nội dung bạn đã tạo và xuất bản.
• Giữ bản nháp, đồng bộ danh sách khách và câu trả lời RSVP về bảng điều khiển của bạn.
• Xác nhận thanh toán, kích hoạt gói dịch vụ và gửi thông báo liên quan đến thiệp của bạn.
• Cải thiện sản phẩm dựa trên số liệu tổng hợp, không định danh cá nhân.
• Phát hiện và ngăn chặn lạm dụng, gian lận hoặc vi phạm điều khoản sử dụng.

Chúng tôi không dùng dữ liệu thiệp của bạn để huấn luyện mô hình, quảng cáo hay tiếp thị cho bên thứ ba.

3. Ai có thể xem thiệp của bạn

Thiệp đã xuất bản là một trang web công khai: bất kỳ ai có đường dẫn đều mở được. Bạn quyết định gửi đường dẫn cho ai.

Mặc định thiệp không được đưa lên công cụ tìm kiếm (Google, Bing). Bạn có thể bật tuỳ chọn cho phép lập chỉ mục trong phần cài đặt của thiệp nếu muốn.

Với gói Premium, mỗi khách có một đường dẫn riêng hiển thị tên của họ. Đường dẫn này chỉ được gửi cho chính khách đó; chúng tôi không công bố danh sách khách mời ở bất kỳ đâu.

4. Đối tác xử lý dữ liệu

Để vận hành dịch vụ, dữ liệu được lưu trữ và xử lý bởi các nhà cung cấp hạ tầng sau. Họ chỉ xử lý dữ liệu theo chỉ dẫn của chúng tôi:

• Google: đăng nhập bằng tài khoản Google (OAuth).
• Cloudflare: máy chủ ứng dụng, mạng phân phối nội dung và bảo vệ chống tấn công.
• Backblaze: lưu trữ ảnh và nhạc nền bạn tải lên.
• Neon: cơ sở dữ liệu.
• SePay: nhận thông báo chuyển khoản từ ngân hàng để đối soát thanh toán.

Ngoài các đối tác trên, chúng tôi chỉ cung cấp dữ liệu khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

5. Thời gian lưu trữ

• Thiệp gói Basic được lưu và hiển thị trong 365 ngày kể từ khi xuất bản; thiệp gói Premium không hết hạn. Sau khi hết hạn, thiệp ngừng hiển thị và có thể được xoá sau 90 ngày nếu không gia hạn.
• Bản nháp chưa xuất bản của phiên khách được giữ 12 tháng kể từ lần chỉnh sửa cuối.
• Thông tin tài khoản và lịch sử thanh toán được giữ trong thời gian tài khoản còn hoạt động và theo thời hạn kế toán mà pháp luật yêu cầu.
• Thống kê xem thiệp chỉ lưu dạng tổng hợp, không thể truy ngược về một người cụ thể.

6. Quyền của bạn

Là chủ thiệp hoặc khách mời, bạn có thể:

• Xem và sửa nội dung thiệp, danh sách khách và cài đặt bất cứ lúc nào trong bảng điều khiển.
• Gỡ thiệp khỏi mạng (huỷ xuất bản) bất cứ lúc nào; đường dẫn đã gửi sẽ ngừng hoạt động.
• Yêu cầu chúng tôi xoá toàn bộ tài khoản và dữ liệu liên quan. Chúng tôi xoá trong vòng 30 ngày, trừ các bản ghi thanh toán phải giữ theo luật.
• Nếu bạn là khách mời và muốn xoá tên hoặc câu trả lời của mình khỏi một thiệp, hãy liên hệ chủ thiệp hoặc chúng tôi.

Mọi thắc mắc, yêu cầu về dữ liệu hoặc khiếu nại xin gửi về support@vivalove.app. Chúng tôi phản hồi trong vòng 7 ngày làm việc.

7. Cookie

vivalove chỉ dùng cookie cần thiết để dịch vụ hoạt động: cookie phiên đăng nhập, cookie phiên khách để giữ bản nháp và cookie chống giả mạo yêu cầu. Chúng tôi không dùng cookie theo dõi quảng cáo của bên thứ ba.

8. Bảo mật

Mọi kết nối đều được mã hoá qua HTTPS. Khoá truy cập hạ tầng được lưu dưới dạng bí mật tách khỏi mã nguồn. Mã phiên khách được băm trước khi lưu, nên ngay cả khi cơ sở dữ liệu bị lộ cũng không thể dùng lại.

Không hệ thống nào an toàn tuyệt đối. Nếu phát hiện sự cố ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo qua email đã đăng ký trong thời gian sớm nhất.

9. Trẻ em

Dịch vụ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của trẻ em; nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cho chúng tôi, hãy liên hệ để chúng tôi xoá.

10. Thay đổi chính sách

Khi chính sách này thay đổi, chúng tôi cập nhật ngày ở đầu trang và, với thay đổi quan trọng, thông báo qua email cho các tài khoản đang hoạt động. Tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực nghĩa là bạn đồng ý với chính sách mới.

11. Liên hệ

Mọi thắc mắc, yêu cầu về dữ liệu hoặc khiếu nại xin gửi về support@vivalove.app. Chúng tôi phản hồi trong vòng 7 ngày làm việc.