Chính sách bảo mật

Chính sách này áp dụng cho website Le.chi studio tại lechistudio.com cùng các tên miền con api.lechistudio.com và admin.lechistudio.com. Có hai nhóm người dùng:

• Cặp đôi: người tạo thiệp, đăng nhập bằng tài khoản Google để xuất bản và quản lý thiệp.
• Khách mời: người nhận link thiệp, xem thiệp, xác nhận tham dự hoặc viết lưu bút. Khách mời không cần tài khoản.

Khi bạn đăng nhập bằng Google, chúng tôi nhận tên, địa chỉ email và ảnh đại diện của tài khoản Google. Chúng tôi chỉ xin quyền đọc hồ sơ cơ bản, không truy cập Gmail, Drive, Lịch hay danh bạ của bạn.

Khi bạn tạo thiệp, chúng tôi lưu nội dung bạn nhập: tên cô dâu, chú rể và cha mẹ hai bên, ngày giờ và địa điểm, lời ngỏ, lịch trình, ảnh cưới, và nếu bạn bật mục mừng cưới thì cả số tài khoản ngân hàng hoặc ảnh mã QR. Những thông tin này hiện trên thiệp cho bất kỳ ai có link, nên bạn tự quyết định đưa gì lên.

Danh sách khách mời (danh xưng và tên) do bạn nhập tay hoặc tải từ file. Chúng tôi không lấy số điện thoại hay email của khách từ bạn.

Bản nháp thiệp được lưu ngay trên trình duyệt của bạn (localStorage và IndexedDB) cho tới khi xuất bản. Nếu bạn đã đăng nhập, bản nháp còn được lưu trên máy chủ để mở lại ở thiết bị khác.

Phiên đăng nhập ghi kèm địa chỉ IP và tên trình duyệt để bạn nhận ra phiên lạ và để chúng tôi bảo vệ tài khoản.

Khách mời xem thiệp không cần đăng ký và không bị đặt cookie theo dõi. Chúng tôi chỉ lưu những gì khách chủ động gửi:

• Xác nhận tham dự: tên, có tham dự hay không, số người đi cùng và lời nhắn nếu có.
• Lưu bút: tên và lời chúc. Lời chúc chỉ hiện trên thiệp sau khi cặp đôi duyệt, và cặp đôi có thể ẩn bất cứ lúc nào.
• Mở link riêng: khi khách mở link có tên mình lần đầu, hệ thống ghi thời điểm mở để cặp đôi biết ai đã nhận thiệp. Không ghi vị trí, thiết bị hay số lần xem.

Khi gửi xác nhận hoặc lưu bút, địa chỉ IP của khách được giữ tạm trong bộ nhớ máy chủ vài phút để chặn gửi hàng loạt, không ghi vào cơ sở dữ liệu.

• Hiển thị thiệp cho khách mời và tổng hợp xác nhận tham dự, lưu bút về trang quản lý của cặp đôi.
• Đăng nhập, giữ phiên làm việc và bảo vệ tài khoản.
• Chặn gửi rác và lạm dụng.
• Trả lời khi bạn liên hệ hỗ trợ.

Chúng tôi không bán dữ liệu, không dùng dữ liệu để chạy quảng cáo theo dõi, và không gửi email tiếp thị khi bạn chưa đồng ý. Hiện website chưa dùng công cụ phân tích truy cập; nếu thêm, chúng tôi sẽ cập nhật mục này trước khi bật.

Để vận hành dịch vụ, một phần dữ liệu đi qua các nhà cung cấp sau, mỗi bên chỉ nhận phần cần cho việc của mình:

• Google: đăng nhập bằng tài khoản Google (Google cung cấp tên, email, ảnh đại diện cho chúng tôi, theo chính sách của Google).
• Cloudflare: lưu ảnh cưới và ảnh mã QR trên dịch vụ lưu trữ R2, và quản lý tên miền. Ảnh được tải thẳng từ trình duyệt của bạn lên kho lưu trữ qua đường dẫn có chữ ký, không đi qua máy chủ trung gian.
• Máy chủ do chúng tôi thuê để chạy website và cơ sở dữ liệu.

Thiệp có thể chứa link tới Google Maps (địa điểm) và link gợi ý quà cưới. Một số link gợi ý quà là link tiếp thị liên kết, được đánh dấu rõ; bấm vào là bạn rời website và chịu chính sách của bên đó. Chúng tôi không nhận hay chuyển tiền mừng cưới: mã QR trên thiệp dẫn thẳng tới tài khoản của cặp đôi.

Thiệp đã xuất bản là một trang web mà bất kỳ ai có link đều xem được, kể cả khi không phải khách mời. Chúng tôi đặt thẻ noindex để công cụ tìm kiếm không đưa thiệp vào kết quả, nhưng không thể ngăn người có link chia sẻ tiếp.

Link riêng của từng khách chỉ khác nhau ở mã cuối và lời mời ghi tên; nội dung thiệp là như nhau.

Dữ liệu được lưu cho tới khi bạn yêu cầu xóa thiệp hoặc tài khoản. Khi xóa thiệp, danh sách khách, xác nhận tham dự, lưu bút và ảnh của thiệp đó bị xóa theo; bản sao lưu kỹ thuật có thể còn giữ tối đa 30 ngày rồi tự hủy.

Cặp đôi có thể xóa từng khách và ẩn từng lời chúc ngay trong trang quản lý.

• Xem và sửa nội dung thiệp, danh sách khách bất cứ lúc nào trong mục Thiệp của tôi.
• Yêu cầu xóa thiệp, xóa tài khoản, hoặc nhận bản sao dữ liệu bằng cách liên hệ với chúng tôi; chúng tôi xử lý trong 7 ngày làm việc.
• Khách mời muốn gỡ xác nhận tham dự hay lời chúc của mình có thể nhờ cặp đôi hoặc liên hệ với chúng tôi kèm link thiệp.
• Rút lại quyền đăng nhập Google tại trang quản lý tài khoản Google; sau đó bạn vẫn có thể yêu cầu chúng tôi xóa dữ liệu đã lưu.

Mọi kết nối đi qua HTTPS. Chỉ tài khoản tạo thiệp mới xem được danh sách khách và lời chúc chưa duyệt. Ảnh tải lên qua đường dẫn có chữ ký và có thời hạn. Việc gửi xác nhận và lưu bút bị giới hạn tần suất theo địa chỉ IP.

Không hệ thống nào an toàn tuyệt đối. Nếu phát hiện sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ thông báo qua email đăng nhập trong thời gian sớm nhất.

Dịch vụ dành cho người từ đủ 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em; nếu bạn cho rằng có trường hợp như vậy, hãy liên hệ để chúng tôi xóa.

Khi chính sách thay đổi, ngày cập nhật ở đầu trang sẽ đổi theo. Thay đổi lớn về cách dùng dữ liệu sẽ được báo trên trang quản lý hoặc qua email trước khi có hiệu lực.