Chính sách bảo mật · ThiepMoiCuoi.Vn

1. Mục đích thu thập thông tin

ThiepMoiCuoi.Vn thu thập thông tin cá nhân nhằm cung cấp Dịch vụ thiệp cưới điện tử, bao gồm:

Xác thực và quản lý tài khoản người dùng.
Hiển thị thông tin lễ cưới trên thiệp do Khách hàng tạo.
Xử lý thanh toán và phát hành biên lai/credit.
Liên hệ hỗ trợ kỹ thuật, gửi thông báo dịch vụ.
Cải thiện chất lượng Dịch vụ qua phân tích thống kê ẩn danh.

2. Phạm vi thông tin thu thập

Thông tin đăng ký: họ tên, email, mật khẩu (mã hóa bcrypt).
Thông tin thiệp: tên cô dâu/chú rể, ngày cưới, địa điểm, ảnh, danh sách khách mời do Khách hàng tự nhập.
Thông tin giao dịch: lịch sử mua credit, mã giảm giá đã dùng, phương thức thanh toán.
Thông tin kỹ thuật: địa chỉ IP, loại trình duyệt, cookie phục vụ phiên đăng nhập và chống gian lận.

3. Phạm vi sử dụng thông tin

ThiepMoiCuoi.Vn chỉ sử dụng thông tin trong nội bộ và cho mục đích cung cấp Dịch vụ. KHÔNG bán, KHÔNG cho thuê thông tin Khách hàng cho bên thứ ba vì mục đích thương mại.

Thông tin có thể được chia sẻ với bên thứ ba trong các trường hợp giới hạn sau:

Cổng thanh toán (VNPay, Momo, ZaloPay, ngân hàng) để xử lý giao dịch.
Nhà cung cấp hạ tầng (cloud hosting, CDN, email transactional) thực thi nghĩa vụ kỹ thuật.
Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

4. Thời gian lưu trữ

Tài khoản: Lưu trữ đến khi Khách hàng yêu cầu xóa hoặc tài khoản không hoạt động quá 3 năm.
Thiệp đã trả phí: Tối thiểu 5 năm kể từ ngày xuất bản.
Thiệp dùng thử (free trial): Tự động xóa sau khi hết hạn 2 ngày nếu không nâng cấp.
Dữ liệu giao dịch: Lưu trữ tối thiểu 10 năm theo quy định kế toán Việt Nam.

5. Quyền của Khách hàng

Yêu cầu xem, sửa, xóa thông tin cá nhân bằng cách gửi email tới support@thiepmoicuoi.vn.
Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào (đồng nghĩa với việc ngừng sử dụng Dịch vụ).
Khiếu nại đến cơ quan có thẩm quyền nếu phát hiện vi phạm về bảo mật thông tin cá nhân.

6. Biện pháp bảo mật

Truyền tải dữ liệu qua kết nối HTTPS (TLS 1.2+).
Mật khẩu được hash bằng thuật toán bcrypt, không lưu plaintext.
Phân quyền truy cập máy chủ tối thiểu, ghi log audit cho thao tác nhạy cảm.
Sao lưu dữ liệu hàng ngày, lưu trữ ở vùng địa lý khác để chống mất mát.

7. Cookie

Website sử dụng cookie kỹ thuật để duy trì phiên đăng nhập và bảo vệ CSRF. Không sử dụng cookie quảng cáo bên thứ ba theo dõi hành vi.

8. Liên hệ

Tên doanh nghiệp: Công ty TNHH Công Nghệ GTEAM
Mã số doanh nghiệp: 0110845225
Email: support@thiepmoicuoi.vn