Pháp lý
Chính sách quyền riêng tư
1. Phạm vi
Chính sách này mô tả cách bên vận hành CHẠM Wedding ("chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân khi bạn dùng CHẠM Wedding, ứng dụng web và ứng dụng di động lập kế hoạch cưới ("Dịch vụ"), gồm không gian chuẩn bị đám cưới, trang cưới công khai, thiệp và phản hồi tham dự (RSVP).
Chính sách áp dụng cho chủ tài khoản (cặp đôi và người được mời cùng quản lý), khách mời nhận đường dẫn RSVP và người xem trang cưới đã công khai.
2. Dữ liệu chúng tôi xử lý
- Tài khoản: email, tên hiển thị, mật khẩu (chỉ lưu dạng băm Argon2id, chúng tôi không đọc được mật khẩu), ngôn ngữ.
- Thông tin đám cưới do bạn nhập: tên, ngày cưới, sự kiện, địa điểm, địa chỉ, ghi chú, công việc, ngân sách, khoản chi, nhà cung cấp và thiết kế thiệp.
- Thông tin khách mời do chủ tài khoản nhập: họ tên, số điện thoại, email, nhóm, bên nhà trai/nhà gái, số người đi cùng, sơ đồ bàn.
- Phản hồi RSVP do khách gửi: tình trạng tham dự, số người, ghi chú ăn uống.
- Ảnh và video do thành viên hoặc khách tải lên, kèm tên tệp, kích thước, định dạng và trạng thái duyệt.
- Lời mời thành viên: email người được mời và vai trò.
- Yêu cầu gửi tới nhà cung cấp: nội dung tin nhắn và ngày dự kiến.
- Dữ liệu kỹ thuật: phiên đăng nhập (mã làm mới được lưu dạng băm), nhật ký kiểm soát cho thao tác quản trị với địa chỉ IP đã băm một chiều, thông báo trong ứng dụng.
Ghi chú ăn uống có thể chứa thông tin dị ứng hoặc sức khỏe. Đây là dữ liệu cá nhân nhạy cảm; khách chỉ nên ghi những gì cần cho việc phục vụ tại tiệc, và thông tin này chỉ hiển thị cho thành viên quản lý đám cưới.
3. Mục đích và căn cứ xử lý
- Cung cấp Dịch vụ theo yêu cầu của bạn: tạo và quản lý không gian cưới, gửi lời mời, nhận RSVP, hiển thị trang cưới khi bạn bấm Xuất bản.
- Bảo mật tài khoản: xác thực, chống giả mạo yêu cầu (CSRF), giới hạn tần suất, ghi nhật ký kiểm soát.
- Gửi email giao dịch cần thiết, ví dụ lời mời cùng quản lý đám cưới. Chúng tôi không gửi email quảng cáo trong phiên bản này.
- Kiểm duyệt nội dung tải lên trước khi công khai.
Chúng tôi xử lý dữ liệu trên cơ sở sự đồng ý của bạn khi đăng ký và sử dụng Dịch vụ, và để thực hiện thỏa thuận sử dụng Dịch vụ. Căn cứ xử lý cho từng hoạt động đang được rà soát trước khi áp dụng chính thức.
4. Dữ liệu của khách mời
Chủ tài khoản tự nhập thông tin khách mời và chịu trách nhiệm bảo đảm mình được phép chia sẻ thông tin đó cho mục đích tổ chức đám cưới. Khách mời có thể liên hệ chủ tài khoản hoặc chúng tôi để yêu cầu chỉnh sửa hay xóa thông tin của mình.
Đường dẫn RSVP chứa mã riêng cho từng khách. Ai có đường dẫn đều mở được lời mời, vì vậy chỉ nên gửi cho đúng người. Trang RSVP không được lập chỉ mục trên công cụ tìm kiếm và không gửi đường dẫn này cho bên thứ ba qua Referer.
5. Trang cưới công khai
Trang cưới chỉ hiển thị sau khi thành viên có quyền bấm Xuất bản, và chỉ hiển thị nội dung bạn đã chọn công khai (tiêu đề, ngày, sự kiện công khai, ảnh đã duyệt, thiết kế thiệp). Danh sách khách, ngân sách, ghi chú riêng và RSVP không bao giờ hiển thị trên trang công khai.
Mặc định trang cưới không được lập chỉ mục trên công cụ tìm kiếm. Tuy vậy, bất kỳ ai có đường dẫn đều xem được trang; hãy cân nhắc trước khi chia sẻ rộng.
6. Chia sẻ dữ liệu và bên xử lý
Chúng tôi không bán dữ liệu cá nhân. Dữ liệu được chia sẻ với các thành viên bạn mời vào cùng đám cưới theo vai trò được cấp, và với các nhà cung cấp hạ tầng xử lý dữ liệu thay mặt chúng tôi:
- Máy chủ ứng dụng và cơ sở dữ liệu: Railway; khu vực triển khai cần được xác nhận trong bản chính thức.
- Lưu trữ ảnh/video (S3-compatible): Cloudflare R2; khu vực xử lý cần được xác nhận trong bản chính thức.
- Gửi email (SMTP): chưa mở kênh gửi email chính thức.
- Bản dự thảo này không xác nhận việc phát hành ứng dụng trên kho ứng dụng di động.
7. Chuyển dữ liệu ra nước ngoài
Việc sử dụng hạ tầng ở nước ngoài và nghĩa vụ đánh giá tác động đang được rà soát; bản chính thức phải công bố phạm vi xử lý đã xác minh.
8. Lưu trữ và xóa
Dữ liệu được lưu trong thời gian tài khoản còn hoạt động. Khi bạn gửi yêu cầu xóa trong mục Cài đặt, mọi phiên đăng nhập bị thu hồi ngay và yêu cầu được xử lý theo quy trình; dữ liệu dùng chung của một đám cưới có nhiều thành viên được xử lý sao cho không làm mất dữ liệu của thành viên khác.
Thời hạn xử lý yêu cầu xóa và lưu trữ bản sao, nhật ký sẽ được công bố sau khi quy trình vận hành được xác nhận.
9. Quyền của bạn
- Được biết và truy cập dữ liệu: tải bản xuất dữ liệu tài khoản trong mục Cài đặt.
- Chỉnh sửa dữ liệu trực tiếp trong ứng dụng.
- Yêu cầu xóa dữ liệu và rút lại sự đồng ý (việc rút lại không ảnh hưởng tới xử lý đã thực hiện trước đó).
- Phản đối, hạn chế xử lý, khiếu nại tới cơ quan có thẩm quyền.
Liên hệ: dauvietstudio@gmail.com. Thời hạn phản hồi sẽ được công bố cùng kênh tiếp nhận chính thức.
10. Bảo mật
- Kết nối được mã hóa (HTTPS); mật khẩu băm Argon2id; mã làm mới phiên được băm và xoay vòng mỗi lần dùng.
- Cookie phiên web là HttpOnly và Secure; thao tác ghi yêu cầu mã chống giả mạo (CSRF).
- Ảnh và video lưu trong kho riêng tư; chỉ nội dung đã duyệt công khai mới được phát qua liên kết có chữ ký thời hạn ngắn.
- Phân quyền theo vai trò thành viên; mọi thao tác kiểm duyệt của quản trị viên được ghi nhật ký.
Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố ảnh hưởng tới dữ liệu cá nhân, chúng tôi sẽ thông báo theo quy định. Quy trình tiếp nhận và thông báo sự cố đang được rà soát trước khi mở dịch vụ.
12. Trẻ em
Dịch vụ dành cho người có năng lực giao kết thỏa thuận theo pháp luật áp dụng. Chúng tôi không chủ đích thu thập dữ liệu của trẻ em; nếu phát hiện, chúng tôi sẽ xóa theo quy định.
13. Thay đổi chính sách
Khi có thay đổi quan trọng, chúng tôi sẽ thông báo trong ứng dụng hoặc qua email trước khi áp dụng. Phiên bản và ngày hiệu lực ghi ở đầu trang.