Chính sách bảo mật

Story Memories là dịch vụ tạo thiệp cưới online do một cá nhân tại Việt Nam vận hành. Mọi câu hỏi hay yêu cầu liên quan tới dữ liệu, bạn gửi tới:

• Email: dongba352001@gmail.com
• Điện thoại / Zalo: 0333 482 005

Thông tin tài khoản. Email, tên hiển thị, ảnh đại diện và mật khẩu của bạn. Mật khẩu không bao giờ được lưu ở dạng đọc được — chúng tôi chỉ giữ bản băm (argon2), nên kể cả người quản trị cũng không xem được mật khẩu của bạn.

Thông tin từ Google, nếu bạn chọn đăng nhập bằng Google. Chúng tôi chỉ nhận đúng ba thứ trong hồ sơ Google của bạn: địa chỉ email, tên và ảnh đại diện. Story Memories không đọc Gmail, Google Drive, Danh bạ hay Lịch của bạn, và không dùng dữ liệu Google cho quảng cáo hay bán lại cho bên thứ ba.

Nội dung bạn đưa lên. Ảnh cưới, nhạc nền, chữ và bố cục thiệp bạn thiết kế. Chúng được lưu trên hạ tầng lưu trữ của chúng tôi để hiển thị thiệp cho khách mời.

Danh sách khách mời do bạn nhập. Tên, xưng hô, nhóm khách và phản hồi RSVP (có tham dự hay không, số người đi cùng, lời nhắn). Đây là dữ liệu của người khác mà bạn đưa vào, nên bạn cần chắc rằng họ đồng ý cho bạn dùng thông tin đó để mời cưới.

Lời chúc từ khách mời. Tên khách tự điền, nội dung lời chúc, và một bản băm không thể đảo ngược của địa chỉ IP. Bản băm này chỉ để chặn spam và đếm trùng lượt xem trong 30 phút — chúng tôi không lưu địa chỉ IP gốc.

Thông tin thanh toán. Mã đơn, số tiền, gói đã chọn và nội dung chuyển khoản để đối soát. Bạn thanh toán bằng cách quét mã QR chuyển khoản trực tiếp tới ngân hàng, nên Story Memories không nhìn thấy và không lưu số thẻ hay mật khẩu ngân hàng của bạn.

Số liệu vận hành. Số lượt xem thiệp, số lời chúc, thời điểm khách mở link — đếm ở máy chủ, không cần cookie. Riêng trên các trang công khai, nếu bạn đồng ý ở dải thông báo cookie thì chúng tôi đo thêm lượng truy cập bằng Google Analytics 4 và Meta Pixel (xem mục 8). Chúng tôi không bán dữ liệu cho bất kỳ ai.

• Tạo tài khoản, đăng nhập và hiển thị thiệp của bạn cho khách mời.
• Gửi email hệ thống: xác minh email, đặt lại mật khẩu, xác nhận thanh toán, nhắc gói sắp hết hạn.
• Trả lời khi bạn liên hệ hỗ trợ.
• Thống kê lượt xem để tính hạn mức của gói bạn đang dùng.
• Phát hiện và chặn hành vi lạm dụng, spam lời chúc, đăng nội dung vi phạm.
• Nếu bạn đồng ý với cookie đo lường: biết trang giới thiệu nào thực sự hữu ích và quảng cáo nào đưa khách tới, để chúng tôi tiêu tiền quảng cáo đúng chỗ.

Chúng tôi không dùng nội dung thiệp, ảnh hay danh sách khách mời của bạn cho mục đích quảng cáo, và không chia sẻ chúng cho mạng quảng cáo nào.

Chúng tôi chỉ chia sẻ ở mức tối thiểu để dịch vụ chạy được:

• Nhà cung cấp máy chủ và lưu trữ ảnh — nơi đặt cơ sở dữ liệu và tệp ảnh, nhạc của bạn.
• Google — chỉ khi bạn chọn đăng nhập bằng Google, để xác thực danh tính.
• Dịch vụ gửi email — để chuyển các email hệ thống nêu ở mục 3 tới hộp thư của bạn.
• Kênh thông báo nội bộ — khi có đơn hàng mới, hệ thống báo cho quản trị viên qua Telegram kèm mã đơn và số tiền để xác nhận chuyển khoản.
• Google Analytics 4 và Meta (Facebook) — chỉ trên trang công khai và chỉ khi bạn đã bấm “Đồng ý” với cookie đo lường. Họ nhận thông tin về lượt truy cập (trang bạn xem, nguồn dẫn tới, loại thiết bị), không nhận nội dung thiệp, ảnh hay danh sách khách mời của bạn.
• Cơ quan nhà nước có thẩm quyền — khi có yêu cầu hợp pháp bằng văn bản.

Ngoài các trường hợp trên, chúng tôi không bán, không cho thuê, không trao đổi dữ liệu của bạn.

Thiệp đã xuất bản là một trang web công khai: ai có đường link đều mở được, và bạn nên coi mọi thứ đặt trong thiệp là thông tin công khai. Link riêng cho từng khách mời có mã ngẫu nhiên khó đoán, nhưng nếu khách chuyển link đó cho người khác thì người đó cũng xem được. Bảng danh sách khách mời, phản hồi RSVP và số liệu thống kê thì chỉ bạn — chủ tài khoản — nhìn thấy sau khi đăng nhập.

• Tài khoản và thiệp — giữ cho tới khi bạn yêu cầu xoá, để năm sau bạn vẫn mở lại được thiệp cưới của mình.
• Ảnh và nhạc của thiệp đã hết hạn — bị xoá khỏi kho lưu trữ sau 30 ngày kể từ ngày thiệp hết hạn. Hãy tải ảnh gốc về máy trước mốc này.
• Tệp tải lên dở dang hoặc lỗi — dọn tự động sau 24 giờ (dở dang) và 7 ngày (lỗi).
• Hồ sơ thanh toán — giữ lại để đối soát và xử lý khiếu nại, kể cả sau khi tài khoản đã xoá.

Bạn xem và sửa thông tin cá nhân bất cứ lúc nào trong Bảng điều khiển → Tài khoản, và tự xoá từng thiệp, từng khách mời hay từng lời chúc ngay trong ứng dụng.

Muốn xoá toàn bộ tài khoản, bạn gửi email tới dongba352001@gmail.com từ chính địa chỉ email đã đăng ký (đây là cách chúng tôi xác minh đúng là bạn). Chúng tôi xoá tài khoản, thiệp, ảnh, danh sách khách mời và lời chúc trong vòng 7 ngày làm việc và báo lại khi xong. Việc xoá là vĩnh viễn, không khôi phục được — nếu gói vẫn còn hạn thì phần thời gian chưa dùng cũng mất theo và không được hoàn tiền.

Cookie bắt buộc. Để giữ bạn đăng nhập, trình duyệt lưu một mã truy cập trong bộ nhớ cục bộ (localStorage) và một cookie làm mới phiên. Không có chúng thì không đăng nhập được, nên chúng luôn tồn tại và không nằm trong lựa chọn của bạn. Xoá dữ liệu duyệt web sẽ đăng xuất bạn khỏi Story Memories.

Cookie đo lường — chỉ khi bạn đồng ý. Trên các trang công khai, chúng tôi có thể dùng Google Analytics 4 và Meta Pixel để biết khách ghé thăm từ đâu và trang nào hữu ích. Những cookie này chỉ được đặt sau khi bạn bấm “Đồng ý” ở dải thông báo hiện lần đầu bạn vào trang. Bấm “Từ chối” thì không script đo nào được tải, và bạn vẫn dùng dịch vụ đầy đủ như thường.

• Google Analytics 4 — cookie _ga, _ga_*, lưu tối đa 13 tháng, dùng để phân biệt người truy cập.
• Meta Pixel — cookie _fbp, lưu tối đa 3 tháng, dùng để đo hiệu quả quảng cáo trên Facebook.

Đổi ý lúc nào cũng được: bấm “Cài đặt cookie” ở cuối trang để mở lại dải thông báo và chọn lại. Lựa chọn của bạn được ghi nhớ 12 tháng rồi chúng tôi hỏi lại.

Chúng tôi không chạy công cụ đo nào trên trang thiệp cưới (đường dẫn /i/), trong bảng điều khiển hay trong trình chỉnh sửa. Khách mời mở thiệp của bạn không bị bất kỳ cookie theo dõi nào bám theo.

Toàn bộ kết nối đi qua HTTPS, mật khẩu được băm bằng argon2, và mỗi khách mời nhận một đường link riêng có mã ngẫu nhiên. Dù vậy, không hệ thống nào an toàn tuyệt đối: hãy đặt mật khẩu riêng cho tài khoản này và không chia sẻ nó. Nếu bạn nghi ngờ tài khoản bị truy cập trái phép, báo cho chúng tôi ngay theo thông tin ở mục 1.

Dịch vụ dành cho người từ đủ 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em; nếu phát hiện, chúng tôi sẽ xoá.

Chúng tôi có thể cập nhật chính sách khi tính năng thay đổi. Ngày cập nhật luôn hiện ở đầu trang; với những thay đổi lớn ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ báo qua email hoặc thông báo trong ứng dụng. Xem thêm Điều khoản sử dụng hoặc liên hệ với chúng tôi.