Chính sách bảo mật

1. Mục đích thu thập thông tin

ThiepMoiCuoi.Vn thu thập thông tin cá nhân nhằm cung cấp Dịch vụ thiệp cưới điện tử, bao gồm:

• ·Dựng và hiển thị thông tin lễ cưới trên thiệp theo yêu cầu của Khách hàng.
• ·Ghi nhận phản hồi tham dự (RSVP) và lời chúc từ khách mời để chuyển tới Khách hàng.
• ·Xác thực người quản trị thiệp khi đăng nhập vào khu vực quản trị.
• ·Liên hệ tư vấn, hỗ trợ kỹ thuật và gửi thông báo dịch vụ.
• ·Thống kê ẩn danh lượt xem thiệp để cải thiện chất lượng Dịch vụ.

2. Phạm vi thông tin thu thập

• ·Thông tin liên hệ của Khách hàng: họ tên, email, số điện thoại hoặc tài khoản Zalo dùng để trao đổi và bàn giao thiệp.
• ·Thông tin thiệp: tên cô dâu/chú rể, thông tin hai bên gia đình, thời gian và địa điểm các nghi lễ, ảnh cưới, nhạc nền, danh sách khách mời do Khách hàng cung cấp.
• ·Thông tin từ khách mời: họ tên, số người tham dự và lời nhắn khi khách mời gửi phản hồi tham dự hoặc viết sổ lưu bút trên thiệp.
• ·Thông tin đăng nhập của người quản trị: email và mật khẩu. Mật khẩu được lưu dưới dạng băm một chiều, ThiepMoiCuoi.Vn không đọc lại được mật khẩu gốc.
• ·Thông tin kỹ thuật: địa chỉ IP, loại trình duyệt, cookie phục vụ phiên đăng nhập và chống gian lận.

ThiepMoiCuoi.Vn KHÔNG thu thập số thẻ ngân hàng, mã CVV hay mật khẩu thanh toán, vì Website không có chức năng thanh toán trực tuyến.

3. Phạm vi sử dụng thông tin

ThiepMoiCuoi.Vn chỉ sử dụng thông tin trong nội bộ và cho mục đích cung cấp Dịch vụ. KHÔNG bán, KHÔNG cho thuê thông tin Khách hàng hoặc khách mời cho bên thứ ba vì mục đích thương mại.

Thông tin có thể được chia sẻ với bên thứ ba trong các trường hợp giới hạn sau:

• ·Nhà cung cấp hạ tầng (máy chủ, CDN, dịch vụ gửi email) để thực thi nghĩa vụ kỹ thuật.
• ·Ngân hàng của hai bên khi Khách hàng thực hiện chuyển khoản — giao dịch này diễn ra ngoài Website và theo quy định của ngân hàng.
• ·Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

Đường dẫn thiệp không được lập chỉ mục trên công cụ tìm kiếm: chỉ người có đường dẫn mới xem được thiệp.

4. Thời gian lưu trữ

• ·Thiệp đã bàn giao và dữ liệu kèm theo (ảnh, danh sách khách mời, phản hồi tham dự, sổ lưu bút): Lưu trữ vĩnh viễn, tối thiểu 5 năm kể từ ngày xuất bản, cho tới khi Khách hàng yêu cầu xóa.
• ·Thông tin đăng nhập của người quản trị: Lưu trữ đến khi Khách hàng yêu cầu xóa. Phiên đăng nhập tự hết hiệu lực sau 30 ngày.
• ·Bản dựng thiệp chưa được thanh toán: Xóa sau 90 ngày kể từ lần trao đổi cuối nếu Khách hàng không tiếp tục giao dịch.
• ·Chứng từ giao dịch: Lưu trữ tối thiểu 10 năm theo quy định kế toán Việt Nam.

5. Quyền của Khách hàng

• ·Yêu cầu xem, sửa, xóa thông tin cá nhân bằng cách gửi email tới support@thiepmoionl.com.vn.
• ·Yêu cầu gỡ thiệp khỏi Website bất kỳ lúc nào; dữ liệu kèm theo được xóa cùng thiệp.
• ·Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào (đồng nghĩa với việc ngừng sử dụng Dịch vụ).
• ·Khách mời có quyền yêu cầu xóa phản hồi tham dự hoặc lời chúc của mình qua Khách hàng hoặc trực tiếp qua email hỗ trợ.
• ·Khiếu nại đến cơ quan có thẩm quyền nếu phát hiện vi phạm về bảo mật thông tin cá nhân.

6. Biện pháp bảo mật

• ·Truyền tải dữ liệu qua kết nối HTTPS (TLS 1.2+).
• ·Mật khẩu quản trị lưu dưới dạng băm một chiều (scrypt), không lưu bản gốc. Website không có chức năng tự đăng ký tài khoản.
• ·Đường dẫn thiệp sinh ngẫu nhiên, không đoán được từ số thứ tự.
• ·Phân quyền truy cập máy chủ tối thiểu, ghi log cho thao tác nhạy cảm. Log không chứa nội dung thiệp.
• ·Lời chúc trong sổ lưu bút chỉ hiển thị công khai sau khi Khách hàng duyệt.
• ·Sao lưu dữ liệu hàng ngày, lưu trữ ở vùng địa lý khác để chống mất mát.

7. Cookie

Website sử dụng cookie kỹ thuật để duy trì phiên đăng nhập của người quản trị và bảo vệ CSRF. Không sử dụng cookie quảng cáo bên thứ ba theo dõi hành vi. Khách mời xem thiệp không cần đăng nhập và không bị đặt cookie theo dõi.

8. Liên hệ

• ·Tên doanh nghiệp: Công ty TNHH Công Nghệ GTEAM
• ·Mã số doanh nghiệp: 0110845225
• ·Email hỗ trợ: support@thiepmoionl.com.vn
• ·Hotline: 0986.886.823 — Zalo: 0927.969.886
• ·Website: thiepmoionl.com.vn