Chính sách bảo mật

1. Thông tin chúng tôi thu thập

• Thông tin tài khoản: khi bạn đăng nhập, chúng tôi nhận địa chỉ email của bạn; nếu đăng nhập bằng Google, chúng tôi nhận thêm tên và ảnh đại diện từ tài khoản Google.
• Nội dung thiệp: thông tin bạn nhập vào thiệp như tên, thời gian, địa điểm sự kiện, lời mời, ảnh và nhạc nền.
• Lời chúc của khách: nội dung khách mời gửi qua thiệp (đối với các thiệp có tính năng này).
• Dữ liệu sử dụng: thông tin kỹ thuật như loại thiết bị, trình duyệt, lượt xem thiệp và số liệu thống kê gộp (không định danh cá nhân) giúp cải thiện dịch vụ.

2. Cách chúng tôi sử dụng thông tin

• Cung cấp, vận hành và cải thiện dịch vụ tạo và chia sẻ thiệp.
• Hiển thị thiệp của bạn cho khách mời qua đường link chia sẻ.
• Gửi email liên quan đến tài khoản, thanh toán và trạng thái thiệp.
• Phân tích ẩn danh để hiểu cách người dùng sử dụng dịch vụ và nâng cao trải nghiệm.

3. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu với các nhà cung cấp dịch vụ cần thiết để vận hành:

• Đăng nhập: Google (khi bạn chọn đăng nhập bằng Google), để xác thực tài khoản.
• Thanh toán: đối tác cổng thanh toán để xử lý giao dịch. Chúng tôi không lưu thông tin thẻ hay tài khoản ngân hàng của bạn.
• Lưu trữ & hạ tầng: các dịch vụ máy chủ, lưu trữ ảnh và gửi email dùng để chạy dịch vụ.
• Phân tích: công cụ đo lường truy cập (ví dụ Google Analytics) ở dạng ẩn danh.

Chúng tôi cũng có thể tiết lộ dữ liệu khi được pháp luật yêu cầu.

4. Cookie

Chúng tôi sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ lựa chọn của bạn và đo lường hiệu quả sử dụng. Bạn có thể tắt cookie trong trình duyệt, nhưng một số tính năng có thể không hoạt động đúng.

5. Xoá dữ liệu và thời gian lưu trữ

Chúng tôi lưu trữ nội dung thiệp và thông tin tài khoản trong thời gian cần thiết để cung cấp dịch vụ. Việc xoá dữ liệu được thực hiện như sau:

• Đối với thiệp chưa thanh toán và tài khoản chưa có thiệp đã thanh toán, bạn có thể tự xoá thiệp và tài khoản này bất cứ lúc nào.
• Đối với thiệp đã thanh toán và tài khoản có thiệp đã thanh toán, bạn có thể gửi email đến support@ivyinvi.com để yêu cầu xoá thiệp và tài khoản. Sau khi xoá, tài khoản và thiệp đã thanh toán được vô hiệu hoá ngay lập tức và có thể khôi phục trong vòng 30 ngày bằng cách gửi yêu cầu tới support@ivyinvi.com. Sau 30 ngày, tài khoản và thiệp của bạn sẽ bị xoá vĩnh viễn và không thể khôi phục. Các yêu cầu trên sẽ được xử lý trong vòng 3–5 ngày làm việc kể từ ngày có yêu cầu hợp lệ qua email.
• Thông tin giao dịch được lưu trong 10 năm theo quy định pháp luật về kế toán, không phụ thuộc vào việc xoá tài khoản hay thiệp.

6. Bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật hợp lý để bảo vệ dữ liệu của bạn:

• Dữ liệu được mã hoá khi truyền tải qua kết nối bảo mật (HTTPS/SSL).
• Không sử dụng mật khẩu: bạn đăng nhập bằng tài khoản Google hoặc mã xác thực gửi qua email. Mã xác thực chỉ dùng một lần và có thời hạn ngắn, giúp giảm rủi ro lộ mật khẩu.
• Quyền truy cập dữ liệu quản trị được giới hạn cho người vận hành dịch vụ.
• Không bán, chia sẻ hoặc cho thuê thông tin cá nhân của bạn cho bên thứ ba, ngoài việc chia sẻ cho các nhà cung cấp cần thiết để vận hành dịch vụ (nêu tại mục 3).
• Sao lưu dữ liệu định kỳ để phòng trường hợp sự cố.

7. Quyền của bạn

• Xem, chỉnh sửa hoặc xoá thiệp bạn đã tạo.
• Yêu cầu truy cập, chỉnh sửa hoặc xoá dữ liệu cá nhân của bạn.
• Rút lại sự đồng ý và ngừng sử dụng dịch vụ bất cứ lúc nào.

8. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này theo thời gian. Phiên bản mới có hiệu lực kể từ khi đăng tải trên trang này.

9. Luật áp dụng & liên hệ

Chính sách này được xây dựng và tuân thủ theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

Nếu bạn có câu hỏi về quyền riêng tư hoặc muốn thực hiện các quyền của mình, vui lòng liên hệ email support@ivyinvi.com.