Chính sách bảo mật

Story Memories là dịch vụ tạo thiệp cưới online do một cá nhân tại Việt Nam vận hành. Mọi câu hỏi hay yêu cầu liên quan tới dữ liệu, bạn gửi tới:

• Email: hello@storymemories.io.vn
• Điện thoại / Zalo: 0333 482 005

Thông tin tài khoản. Email, tên hiển thị, ảnh đại diện và mật khẩu của bạn. Mật khẩu không bao giờ được lưu ở dạng đọc được — chúng tôi chỉ giữ bản băm (argon2), nên kể cả người quản trị cũng không xem được mật khẩu của bạn.

Thông tin từ Google, nếu bạn chọn đăng nhập bằng Google. Chúng tôi chỉ nhận đúng ba thứ trong hồ sơ Google của bạn: địa chỉ email, tên và ảnh đại diện. Story Memories không đọc Gmail, Google Drive, Danh bạ hay Lịch của bạn, và không dùng dữ liệu Google cho quảng cáo hay bán lại cho bên thứ ba.

Nội dung bạn đưa lên. Ảnh cưới, nhạc nền, chữ và bố cục thiệp bạn thiết kế. Chúng được lưu trên hạ tầng lưu trữ của chúng tôi để hiển thị thiệp cho khách mời.

Danh sách khách mời do bạn nhập. Tên, xưng hô, nhóm khách và phản hồi RSVP (có tham dự hay không, số người đi cùng, lời nhắn). Đây là dữ liệu của người khác mà bạn đưa vào, nên bạn cần chắc rằng họ đồng ý cho bạn dùng thông tin đó để mời cưới.

Lời chúc từ khách mời. Tên khách tự điền, nội dung lời chúc, và một bản băm không thể đảo ngược của địa chỉ IP. Bản băm này chỉ để chặn spam và đếm trùng lượt xem trong 30 phút — chúng tôi không lưu địa chỉ IP gốc.

Thông tin thanh toán. Mã đơn, số tiền, gói đã chọn và nội dung chuyển khoản để đối soát. Bạn thanh toán bằng cách quét mã QR chuyển khoản trực tiếp tới ngân hàng, nên Story Memories không nhìn thấy và không lưu số thẻ hay mật khẩu ngân hàng của bạn.

Số liệu vận hành. Số lượt xem thiệp, số lời chúc, thời điểm khách mở link — đếm ở máy chủ, không cần cookie. Riêng trên các trang công khai, chúng tôi đo thêm lượng truy cập bằng thẻ Google (Google Analytics 4, Google Ads) và có thể dùng Meta Pixel — cookie chỉ được đặt sau khi bạn đồng ý ở dải thông báo (xem mục 8). Chúng tôi không bán dữ liệu cho bất kỳ ai.

• Tạo tài khoản, đăng nhập và hiển thị thiệp của bạn cho khách mời.
• Gửi email hệ thống: xác minh email, đặt lại mật khẩu, xác nhận thanh toán, nhắc gói sắp hết hạn.
• Trả lời khi bạn liên hệ hỗ trợ.
• Thống kê lượt xem để tính hạn mức của gói bạn đang dùng.
• Phát hiện và chặn hành vi lạm dụng, spam lời chúc, đăng nội dung vi phạm.
• Nếu bạn đồng ý với cookie đo lường: biết trang giới thiệu nào thực sự hữu ích và quảng cáo nào đưa khách tới, để chúng tôi tiêu tiền quảng cáo đúng chỗ.

Chúng tôi không dùng nội dung thiệp, ảnh hay danh sách khách mời của bạn cho mục đích quảng cáo, và không chia sẻ chúng cho mạng quảng cáo nào.

Chúng tôi chỉ chia sẻ ở mức tối thiểu để dịch vụ chạy được:

• Nhà cung cấp máy chủ và lưu trữ ảnh — nơi đặt cơ sở dữ liệu và tệp ảnh, nhạc của bạn.
• Google — chỉ khi bạn chọn đăng nhập bằng Google, để xác thực danh tính.
• Dịch vụ gửi email — để chuyển các email hệ thống nêu ở mục 3 tới hộp thư của bạn.
• Kênh thông báo nội bộ — khi có đơn hàng mới, hệ thống báo cho quản trị viên qua Telegram kèm mã đơn và số tiền để xác nhận chuyển khoản.
• Google (Analytics 4, Ads) và Meta (Facebook) — chỉ trên trang công khai. Họ nhận thông tin về lượt truy cập (trang bạn xem, nguồn dẫn tới, loại thiết bị), không nhận nội dung thiệp, ảnh hay danh sách khách mời của bạn. Trước khi bạn bấm “Đồng ý”, thẻ Google chỉ gửi tín hiệu ẩn danh không nhận dạng được bạn; Meta Pixel không được tải chút nào.
• Cơ quan nhà nước có thẩm quyền — khi có yêu cầu hợp pháp bằng văn bản.

Ngoài các trường hợp trên, chúng tôi không bán, không cho thuê, không trao đổi dữ liệu của bạn.

Thiệp đã xuất bản là một trang web công khai: ai có đường link đều mở được, và bạn nên coi mọi thứ đặt trong thiệp là thông tin công khai. Link riêng cho từng khách mời có mã ngẫu nhiên khó đoán, nhưng nếu khách chuyển link đó cho người khác thì người đó cũng xem được. Bảng danh sách khách mời, phản hồi RSVP và số liệu thống kê thì chỉ bạn — chủ tài khoản — nhìn thấy sau khi đăng nhập.

• Tài khoản và thiệp — giữ cho tới khi bạn yêu cầu xoá, để năm sau bạn vẫn mở lại được thiệp cưới của mình.
• Ảnh và nhạc của thiệp đã hết hạn — bị xoá khỏi kho lưu trữ sau 30 ngày kể từ ngày thiệp hết hạn. Hãy tải ảnh gốc về máy trước mốc này.
• Tệp tải lên dở dang hoặc lỗi — dọn tự động sau 24 giờ (dở dang) và 7 ngày (lỗi).
• Hồ sơ thanh toán — giữ lại để đối soát và xử lý khiếu nại, kể cả sau khi tài khoản đã xoá.

Bạn xem và sửa thông tin cá nhân bất cứ lúc nào trong Bảng điều khiển → Tài khoản, và tự xoá từng thiệp, từng khách mời hay từng lời chúc ngay trong ứng dụng.

Muốn xoá toàn bộ tài khoản, bạn gửi email tới hello@storymemories.io.vn từ chính địa chỉ email đã đăng ký (đây là cách chúng tôi xác minh đúng là bạn). Chúng tôi xoá tài khoản, thiệp, ảnh, danh sách khách mời và lời chúc trong vòng 7 ngày làm việc và báo lại khi xong. Việc xoá là vĩnh viễn, không khôi phục được — nếu gói vẫn còn hạn thì phần thời gian chưa dùng cũng mất theo và không được hoàn tiền.

Nếu bạn đăng nhập bằng Facebook và tài khoản chưa có email, hãy gọi hoặc nhắn tới 0333 482 005 từ chính số điện thoại đã lưu trên tài khoản (đây là cách chúng tôi xác minh đúng là bạn). Quy trình và thời hạn xoá giống hệt như trên. Chưa từng để lại số nào thì bạn đăng nhập rồi bổ sung số trong Bảng điều khiển → Tài khoản trước khi gửi yêu cầu.

Cookie bắt buộc. Để giữ bạn đăng nhập, trình duyệt lưu một mã truy cập trong bộ nhớ cục bộ (localStorage) và một cookie làm mới phiên. Không có chúng thì không đăng nhập được, nên chúng luôn tồn tại và không nằm trong lựa chọn của bạn. Xoá dữ liệu duyệt web sẽ đăng xuất bạn khỏi Story Memories.

Cookie đo lường — chỉ khi bạn đồng ý. Trên các trang công khai, chúng tôi dùng thẻ Google (Google Analytics 4 và Google Ads) và có thể dùng Meta Pixel, để biết khách ghé thăm từ đâu và trang nào hữu ích. Những cookie này chỉ được đặt sau khi bạn bấm “Đồng ý” ở dải thông báo hiện lần đầu bạn vào trang. Bấm “Từ chối” thì không cookie đo lường nào được đặt, và bạn vẫn dùng dịch vụ đầy đủ như thường.

Trước khi bạn trả lời, thẻ Google chạy ở chế độ hạn chế (Consent Mode): nó không đặt cookie và không gửi đi thông tin nhận dạng bạn, chỉ gửi những tín hiệu ẩn danh để Google ước lượng tổng lượng truy cập. Bấm “Từ chối” thì nó giữ nguyên trạng thái hạn chế đó.

• Google Analytics 4 — cookie _ga, _ga_*, lưu tối đa 13 tháng, dùng để phân biệt người truy cập.
• Google Ads — cookie _gcl_*, lưu tối đa 90 ngày, dùng để biết quảng cáo nào đưa khách tới và đo hiệu quả chi phí quảng cáo.
• Meta Pixel — cookie _fbp, lưu tối đa 3 tháng, dùng để đo hiệu quả quảng cáo trên Facebook. Chỉ được tải sau khi bạn bấm “Đồng ý”.

Mã nhận diện quảng cáo. Nếu bạn tới đây bằng cách bấm một quảng cáo Google, đường dẫn sẽ mang theo một mã ngẫu nhiên do Google cấp cho lượt bấm đó (gclid, wbraid hoặc gbraid). Chúng tôi lưu mã này trong bộ nhớ cục bộ trình duyệt của bạn tối đa 90 ngày. Mã đó không cho biết bạn là ai — nó chỉ nói lượt truy cập này tới từ mẩu quảng cáo nào. Chúng tôi không gửi nó đi đâu cho tới khi bạn tự tạo tài khoản hoặc đặt mua; khi đó nó được lưu kèm tài khoản và đơn hàng để chúng tôi biết chi phí quảng cáo có hiệu quả không. Xoá dữ liệu duyệt web sẽ xoá mã này khỏi máy bạn.

Đổi ý lúc nào cũng được: bấm “Cài đặt cookie” ở cuối trang để mở lại dải thông báo và chọn lại. Lựa chọn của bạn được ghi nhớ 12 tháng rồi chúng tôi hỏi lại.

Chúng tôi không chạy công cụ đo nào của bên thứ ba trên trang thiệp cưới (đường dẫn /i/). Khách mời mở thiệp của bạn không bị bất kỳ cookie theo dõi nào bám theo, và không có dữ liệu nào từ trang đó được gửi cho Google hay Facebook.

Trong bảng điều khiển và trình chỉnh sửa, chúng tôi có ghi lại thao tác của bạn — bạn mở màn nào, bấm nút nào, gặp lỗi ở bước nào — để biết chỗ nào trong sản phẩm đang khó dùng. Ba điều về việc này:

• Dữ liệu ở lại máy chủ của chúng tôi. Nó không đi tới Google, Facebook hay bất kỳ công ty đo lường nào, và không được dùng để nhắm quảng cáo.
• Chúng tôi ghi đường dẫn đã rút gọn chứ không phải đường dẫn thật: hệ thống thấy “trang chỉnh sửa một tấm thiệp”, không thấy tấm thiệp nào. Nội dung thiệp, ảnh, lời mời và danh sách khách của bạn không nằm trong dữ liệu này.
• Bản ghi chi tiết được xoá tự động sau 45 ngày. Chỉ còn lại các con số đã cộng gộp, không gắn với một người cụ thể nào.

Nguồn truy cập và vị trí gần đúng. Với mỗi lượt ghé (trừ trang thiệp), hệ đo lường của chúng tôi ghi thêm: tên miền của trang đã dẫn bạn tới (chỉ tên miền, ví dụ facebook.com, không có đường dẫn), các tham số chiến dịch utm_source, utm_medium, utm_campaign nếu đường link có gắn, loại trình duyệt và hệ điều hành, và tỉnh/thành phố gần đúng suy ra từ địa chỉ IP. Địa chỉ IP chỉ được đọc để tra tỉnh rồi bỏ đi — không được lưu. Việc tra cứu dùng dữ liệu IP Geolocation by DB-IP (giấy phép CC BY 4.0) đặt ngay trên máy chủ của chúng tôi, không gửi IP của bạn cho bên nào.

Trình duyệt của bạn cũng lưu trong bộ nhớ cục bộ kênh đầu tiên (tối đa 180 ngày) và kênh gần nhất (tối đa 90 ngày) đã đưa bạn tới — ví dụ “Zalo” hay “quảng cáo Facebook” — cùng mốc lần đầu bạn ghé trang. Giống mã quảng cáo ở trên, chúng không được gửi đi cho tới khi bạn tự tạo tài khoản hoặc đặt mua; khi đó chúng được lưu kèm tài khoản và đơn hàng để chúng tôi biết kênh nào thực sự mang khách tới. Xoá dữ liệu duyệt web sẽ xoá chúng khỏi máy bạn.

Toàn bộ kết nối đi qua HTTPS, mật khẩu được băm bằng argon2, và mỗi khách mời nhận một đường link riêng có mã ngẫu nhiên. Dù vậy, không hệ thống nào an toàn tuyệt đối: hãy đặt mật khẩu riêng cho tài khoản này và không chia sẻ nó. Nếu bạn nghi ngờ tài khoản bị truy cập trái phép, báo cho chúng tôi ngay theo thông tin ở mục 1.

Dịch vụ dành cho người từ đủ 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em; nếu phát hiện, chúng tôi sẽ xoá.

Chúng tôi có thể cập nhật chính sách khi tính năng thay đổi. Ngày cập nhật luôn hiện ở đầu trang; với những thay đổi lớn ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ báo qua email hoặc thông báo trong ứng dụng. Xem thêm Điều khoản sử dụng hoặc liên hệ với chúng tôi.