Chính sách bảo mật

Chính sách này áp dụng cho website Keemori, dịch vụ thiết kế thiệp mời sự kiện theo yêu cầu, và các thiệp được tạo, chia sẻ qua dịch vụ này.

Với dữ liệu khách mời trong một tấm thiệp, chủ thiệp là người quyết định thu thập những gì; chúng tôi xử lý dữ liệu đó thay mặt chủ thiệp.

Thông tin khi tư vấn: tên, email, số điện thoại, kênh bạn liên hệ (Zalo, Facebook Messenger, email), mô tả sự kiện và yêu cầu thiết kế.

Dữ liệu tài khoản: tài khoản do chúng tôi tạo bằng email bạn cung cấp, cùng tên hiển thị và số điện thoại nếu có. Mật khẩu ban đầu do chúng tôi đặt và gửi cho bạn; sau khi bạn đổi, mật khẩu chỉ được lưu ở dạng băm một chiều và chúng tôi không đọc được.

Nếu bạn đăng nhập bằng Google hoặc Facebook, chúng tôi nhận từ nhà cung cấp đó địa chỉ email và tên hiển thị của bạn, cùng một mã định danh để nhận ra bạn ở lần đăng nhập sau. Chúng tôi không nhận mật khẩu của bạn ở các dịch vụ đó.

Nội dung thiệp: tên chủ sự kiện, thời gian và địa điểm, ảnh, logo, lời mời và thông tin nhận quà mừng (nếu có) do bạn cung cấp hoặc tự nhập.

Nội dung khách mời gửi: tên và lời chúc trong sổ lưu bút; tên, có tham dự hay không và số người đi cùng nếu thiệp có phần xác nhận tham dự.

Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, thời điểm truy cập, và một mã người xem ngẫu nhiên đặt trong cookie của khách mời để đếm số người đã xem thiệp.

Dữ liệu thanh toán: số tiền, mã đơn, thời điểm, cùng tên và số tài khoản người chuyển mà ngân hàng gửi kèm giao dịch. Chúng tôi không nhận và không lưu số thẻ của bạn.

Tư vấn, thiết kế thiệp theo yêu cầu và liên lạc với bạn trong quá trình làm thiệp.

Tạo, lưu và hiển thị thiệp của bạn cho người nhận link.

Xác thực đăng nhập, giữ phiên và bảo vệ tài khoản khỏi truy cập trái phép.

Đối soát thanh toán và gắn đúng đơn hàng với thiệp của bạn.

Gửi email giao dịch: thông tin tài khoản, đặt lại mật khẩu và biên nhận thanh toán. Chúng tôi không gửi email tiếp thị nếu bạn không đăng ký nhận.

Đếm số người đã xem một thiệp, để bạn biết thiệp của mình đã tới bao nhiêu người.

Phát hiện lạm dụng, chống spam và cải thiện chất lượng dịch vụ.

Chúng tôi dùng cookie để giữ phiên đăng nhập và làm mới phiên khi hết hạn.

Khách mời mở một thiệp được đặt một cookie chứa mã người xem ngẫu nhiên. Mã này không gắn với danh tính của ai; nó chỉ để cùng một người mở thiệp nhiều lần không bị đếm thành nhiều người.

Chúng tôi dùng Google Analytics để đo lượng truy cập các trang giới thiệu và bảng giá. Công cụ này đặt cookie thống kê và cho chúng tôi biết số liệu tổng hợp — số phiên, nguồn truy cập, thiết bị — chứ không cho biết bạn là ai.

Trang thiệp của bạn nằm ngoài phạm vi đo lường này: chúng tôi cố ý không nạp Google Analytics trên trang thiệp, nên đường dẫn thiệp và thông tin trên đó không được gửi tới Google.

Không có cookie nào phục vụ quảng cáo cá nhân hoá, và chúng tôi không dùng dịch vụ theo dõi quảng cáo của bên thứ ba.

Một số biểu mẫu được bảo vệ bằng reCAPTCHA để chặn gửi tự động; việc này khiến trình duyệt của bạn trao đổi dữ liệu với Google theo chính sách riêng của họ.

Chúng tôi không bán dữ liệu cá nhân của bạn.

Dữ liệu chỉ được chia sẻ với các nhà cung cấp phục vụ vận hành, trong phạm vi từng bên thật sự cần:

• Nhà cung cấp hạ tầng máy chủ và cơ sở dữ liệu.
• Resend — gửi email giao dịch (thông tin tài khoản, đặt lại mật khẩu, biên nhận thanh toán).
• SePay — nhận và đối soát chuyển khoản ngân hàng.
• Cloudflare R2 — lưu trữ và phân phối ảnh trên thiệp.
• Google và Facebook — chỉ khi bạn chọn đăng nhập bằng tài khoản của họ.
• Google reCAPTCHA — chống gửi biểu mẫu tự động.
• Google Analytics — đo lượng truy cập các trang giới thiệu, không áp dụng cho trang thiệp.
• Photon / OpenStreetMap hoặc Google Places — gợi ý địa chỉ khi nhập địa điểm sự kiện.

Tin nhắn bạn gửi cho chúng tôi qua Zalo hoặc Facebook Messenger đi qua nền tảng đó và chịu chính sách bảo mật riêng của họ.

Google Maps Embed chạy trong trình duyệt của khách mời khi thiệp có bản đồ. Trong trường hợp đó, trình duyệt của khách mời kết nối trực tiếp tới Google theo chính sách riêng của Google, không đi qua máy chủ của chúng tôi.

Chúng tôi có thể cung cấp dữ liệu khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

Bất kỳ ai có link thiệp đều xem được nội dung thiệp đó. Hãy cân nhắc trước khi đưa lên những thông tin nhạy cảm như địa chỉ nhà riêng hoặc số tài khoản cá nhân.

Tuỳ thiết kế, thiệp có thể có sổ lưu bút — nơi khách mời để lại tên và lời chúc — và phần xác nhận tham dự, nơi khách cho biết có đi hay không và đi mấy người.

Lời chúc gửi lên nằm ở trạng thái chờ duyệt và chỉ hiển thị trên thiệp sau khi chủ thiệp duyệt. Chủ thiệp xoá được bất kỳ lời chúc nào. Phản hồi xác nhận tham dự không bao giờ hiển thị công khai; chỉ chủ thiệp xem được.

Dữ liệu khách mời nhập là dữ liệu của chủ thiệp; chúng tôi lưu giúp và không dùng cho mục đích nào khác.

Ảnh được nén lại trước khi lưu, và toàn bộ metadata bị loại bỏ trong quá trình đó — bao gồm toạ độ GPS mà điện thoại thường gắn vào ảnh.

Đây là điều có chủ đích: thiệp là một link công khai, và một tấm ảnh còn nguyên toạ độ sẽ tiết lộ vị trí chụp cho bất kỳ ai mở thiệp.

Ảnh đã tải lên được phục vụ qua đường dẫn khó đoán nhưng không yêu cầu đăng nhập. Ai có đường dẫn ảnh đều xem được ảnh.

Khi một thiệp bị xoá, tệp ảnh của thiệp đó bị xoá khỏi kho lưu trữ, không chỉ gỡ khỏi giao diện.

Kết nối tới dịch vụ được mã hoá bằng HTTPS. Mật khẩu được băm một chiều trước khi lưu.

Nhân sự Keemori xem nội dung thiệp của bạn trong quá trình thiết kế, chỉnh sửa và hỗ trợ. Quyền truy cập dữ liệu nội bộ được giới hạn theo vai trò và chỉ dùng cho các mục đích đó.

Không hệ thống nào an toàn tuyệt đối; hãy đổi mật khẩu ban đầu, dùng mật khẩu mạnh và không chia sẻ tài khoản.

Bạn có quyền xem, sửa hoặc yêu cầu xoá dữ liệu cá nhân của mình.

Bạn có quyền yêu cầu bản sao dữ liệu, bao gồm lịch sử chấp thuận các văn bản pháp lý, và rút lại sự đồng ý đã cấp trước đó.

Để thực hiện các quyền này, gửi yêu cầu qua kênh hỗ trợ ở trang Liên hệ; chúng tôi có thể cần xác minh danh tính trước khi xử lý.

Người đặt thiết kế và chủ tài khoản phải từ 18 tuổi trở lên. Chúng tôi không chủ động thu thập dữ liệu của trẻ em; nếu phát hiện, dữ liệu sẽ được xoá.

Chính sách có thể được cập nhật theo thay đổi của dịch vụ hoặc quy định pháp luật. Phiên bản và ngày cập nhật gần nhất luôn hiển thị ở đầu trang này.

Bạn tự xoá tài khoản trong phần Tài khoản: dữ liệu tài khoản bị xoá thật, địa chỉ email được giải phóng và đăng ký lại được bằng email đó.

Chúng tôi vô hiệu hoá một tài khoản (ví dụ vì vi phạm điều khoản): tài khoản mất quyền đăng nhập, dữ liệu liên quan được giữ nguyên, và địa chỉ email đó không đăng ký lại được.

Trong cả hai trường hợp, đơn hàng và giao dịch thanh toán không bị xoá theo — pháp luật về kế toán buộc phải giữ lại chứng từ.

Thiệp đã thanh toán và ảnh của nó được lưu chừng nào tài khoản của bạn còn tồn tại; không có cơ chế xoá tự động nào áp dụng cho chúng.

Tài khoản của bạn được giữ chừng nào bạn còn muốn dùng: chúng tôi không xoá tài khoản vì lý do không hoạt động.

Đơn hàng và chứng từ thanh toán không bị xoá theo thiệp hay tài khoản — xem mục 12.

Nhật ký thao tác quản trị được lưu 24 tháng kể từ ngày ghi, sau đó hệ thống tự xoá.

Bản sao lưu cơ sở dữ liệu được lưu tối đa 30 ngày rồi bị xoá. Vì bản sao lưu là ảnh chụp toàn bộ dữ liệu tại một thời điểm, nội dung bạn đã yêu cầu xoá có thể còn tồn tại trong các bản sao lưu chưa tới hạn — chậm nhất 30 ngày kể từ khi bạn xoá, nội dung đó không còn ở bất kỳ đâu trong hệ thống của chúng tôi. Chúng tôi không dùng bản sao lưu để khôi phục dữ liệu đã xoá theo yêu cầu.

Mọi câu hỏi và yêu cầu thực hiện quyền đối với dữ liệu cá nhân được tiếp nhận qua email hỗ trợ hoặc Facebook Messenger của Keemori.

• Emailhotro@keemori.com