Chính sách bảo mật

01Dữ liệu chúng tôi lưu

Tài khoản của bạn

Khi đăng ký, chúng tôi lưu tên và địa chỉ email. Nếu bạn đăng nhập bằng Google, chúng tôi nhận thêm ảnh đại diện do Google cung cấp. Mật khẩu không bao giờ được lưu ở dạng đọc được; hệ thống chỉ giữ bản băm.

Mỗi phiên đăng nhập có một bản ghi gồm thời điểm hết hạn, địa chỉ IP và chuỗi nhận dạng trình duyệt. Phần này để giữ phiên làm việc và để phát hiện truy cập bất thường.

Nội dung thiệp

Mọi thứ bạn nhập vào thiệp đều được lưu: tên cô dâu chú rể, tên cha mẹ hai bên, ngày giờ, địa điểm, lời ngỏ, album ảnh, nhạc nền, thông tin tài khoản nhận mừng cưới nếu bạn bật tính năng đó. Chúng tôi lưu để hiển thị cho khách mời của bạn, không dùng vào việc khác.

Danh sách khách mời

Danh sách khách do bạn nhập hoặc tải lên. Mỗi khách có tên hiển thị, cách xưng hô, nhóm, số bàn và người mời. Hệ thống ghi thêm thời điểm khách mở thiệp lần đầu để bạn biết lời mời đã tới nơi.

Bảng khách mời không có ô số điện thoại và không có ô email. Đây là quyết định thiết kế, không phải thiếu sót: dịch vụ không cần hai trường đó để chạy, nên không thu thập.

Phản hồi của khách mời

Khách trả lời có đi hay không, đi mấy người, kèm các câu trả lời tuỳ chọn mà bạn đặt thêm. Khách vào bằng đường dẫn chung thì nhập tên của họ. Lời chúc cũng được lưu cùng tên người gửi.

Kèm mỗi phản hồi, hệ thống lưu một chuỗi băm của địa chỉ IP, không lưu địa chỉ IP gốc. Chuỗi băm này dùng để chặn spam. Muối băm lấy từ khoá bí mật của máy chủ nên không dựng bảng tra ngược được.

Ảnh và nhạc bạn tải lên

Mỗi ảnh tải lên đều được mã hoá lại trước khi lưu. Việc này gỡ sạch dữ liệu EXIF đi kèm, trong đó có toạ độ GPS — ảnh cưới chụp tại nhà thường mang theo vị trí chính xác của nhà cô dâu chú rể. Ảnh lưu trên máy chủ là bản đã làm sạch, không còn metadata gốc.

Tệp nhạc được giữ nguyên định dạng. Nếu tệp nhạc của bạn có thẻ thông tin nhạy cảm, hãy gỡ trước khi tải lên.

02Dữ liệu chúng tôi không lưu

• Số thẻ ngân hàng. Dịch vụ chỉ nhận chuyển khoản. Không có ô nhập số thẻ ở bất kỳ đâu, nên không có gì để rò rỉ.
• Địa chỉ IP gốc của khách mời. Chỉ lưu bản băm.
• Số điện thoại và email của khách mời. Hệ thống không hỏi tới.

03Dùng dữ liệu để làm gì

• Hiển thị thiệp cho khách mời của bạn và ghi đúng tên từng người.
• Tổng hợp số khách xác nhận, số người đi cùng, số bàn cần đặt.
• Xác thực đăng nhập và giữ phiên làm việc.
• Đối soát thanh toán và mở thiệp.
• Chống spam, chống lạm dụng tài nguyên máy chủ.
• Gửi email xác minh địa chỉ email và email đặt lại mật khẩu.

Chúng tôi không bán dữ liệu và không chia sẻ danh sách khách mời của bạn cho bên thứ ba vì mục đích quảng cáo.

04Thanh toán

Bạn chuyển khoản tới tài khoản ngân hàng của chúng tôi, thường bằng cách quét mã VietQR. Hệ thống nhận thông báo biến động số dư từ đối tác đối soát, đọc mã tham chiếu trong nội dung chuyển khoản, khớp với đơn hàng rồi mở thiệp.

Dữ liệu thanh toán được lưu gồm: số tiền, mã giao dịch của ngân hàng, nội dung chuyển khoản và thời điểm khớp. Chúng tôi không thấy và không lưu thông tin đăng nhập ngân hàng của bạn. Chi tiết luồng tiền nằm ở chính sách thanh toán.

05Thiệp của bạn không bị đưa lên công cụ tìm kiếm

Mọi trang thiệp đều gắn thẻ noindex và không nằm trong sơ đồ trang của website. Khu vực cần đăng nhập — danh sách thiệp, trình soạn thảo, trang thanh toán — bị chặn thu thập trong tệp robots.

Nghĩa là: ai không có đường dẫn thì không tìm thấy thiệp của bạn qua Google. Nhưng đường dẫn tự nó là chìa khoá — ai có đường dẫn thì xem được. Hãy coi nó như địa chỉ nhà, chỉ gửi cho người bạn muốn mời.

06Ai khác chạm vào dữ liệu

Chúng tôi dùng một số nhà cung cấp để chạy dịch vụ:

• Nhà cung cấp máy chủ và cơ sở dữ liệu, nơi dữ liệu thực sự nằm.
• Dịch vụ lưu trữ tệp cho ảnh và nhạc.
• Đối tác đối soát biến động số dư ngân hàng.
• Google, chỉ khi bạn chọn đăng nhập bằng tài khoản Google.
• Dịch vụ gửi email giao dịch, cho hai loại thư nói ở mục 3.

Mỗi bên chỉ nhận phần dữ liệu tối thiểu để làm việc của họ. Ngoài ra, chúng tôi cung cấp dữ liệu khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

07Giữ dữ liệu bao lâu

• Thiệp đã thanh toán: giữ cho tới khi bạn yêu cầu xoá. Bạn trả tiền để thiệp còn đó, nên chúng tôi không tự dọn.
• Bản nháp chưa từng mở: được giữ chừng nào tài khoản còn tồn tại và bị xoá cùng tài khoản.
• Bản ghi thanh toán: giữ theo thời hạn mà pháp luật về kế toán yêu cầu, kể cả sau khi tài khoản bị xoá.

08Quyền của bạn

• Xem và sửa. Nội dung thiệp và danh sách khách mời sửa được bất cứ lúc nào trong trình soạn thảo.
• Xoá từng phần. Xoá một khách mời, một lời chúc, một tấm ảnh — làm trực tiếp trong trang quản lý.
• Xoá tài khoản. Gửi yêu cầu từ chính email đã đăng ký tới [email protected]. Chúng tôi xác minh rồi xoá tài khoản, thiệp, danh sách khách mời, phản hồi và tệp đã tải lên trong vòng 7 ngày làm việc. Bản ghi thanh toán được giữ lại theo mục 7.
• Rút lại sự đồng ý. Bạn dừng dùng dịch vụ và yêu cầu xoá bất cứ lúc nào.

Xoá tài khoản là không thể hoàn tác. Đường dẫn thiệp đã gửi cho khách sẽ không còn mở được.

09Cookie

Chúng tôi đặt cookie cho đúng một việc: giữ bạn đăng nhập. Lựa chọn giao diện sáng hay tối nằm trong bộ nhớ của trình duyệt, không gửi lên máy chủ. Không có cookie quảng cáo, không có mã theo dõi của mạng quảng cáo bên thứ ba.

10Trách nhiệm của chủ thiệp

Danh sách khách mời là dữ liệu cá nhân của người khác, do bạn nhập vào. Bạn chịu trách nhiệm về việc mình có quyền sử dụng những thông tin đó. Chúng tôi xử lý dữ liệu này thay mặt bạn, theo đúng thao tác bạn thực hiện trên hệ thống.

11Thay đổi chính sách

Khi nội dung thay đổi, ngày ở đầu trang được cập nhật theo. Phiên bản mới áp dụng kể từ ngày đăng, nên bạn nên xem lại trang này trước khi thanh toán.

12Liên hệ

Thắc mắc về dữ liệu của bạn, gửi email tới [email protected] hoặc qua trung tâm hỗ trợ. Thông tin đơn vị vận hành ở trang thông tin doanh nghiệp.