Chính sách bảo mật

Cơ sở pháp lý

• Luật Bảo vệ dữ liệu cá nhân và các văn bản hướng dẫn thi hành;
• Luật An ninh mạng số 116/2025/QH15 và các văn bản hướng dẫn thi hành;
• Luật Giao dịch điện tử số 20/2023/QH15 và các văn bản hướng dẫn thi hành;
• Các quy định pháp luật khác có liên quan đến bảo vệ dữ liệu.

1. Thông tin chúng tôi thu thập

• Thông tin cá nhân: Tên, email, số điện thoại, ảnh đại diện
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), vai trò người dùng, thông tin đăng nhập Google/Facebook (khi bạn chọn phương thức này)
• Thông tin đám cưới / sự kiện: Tên cô dâu/chú rể, ngày giờ lễ, địa điểm, album ảnh
• Thông tin thanh toán: dữ liệu giao dịch được xử lý qua cổng thanh toán Pay2s; CineLove không lưu thông tin thẻ ngân hàng hay mật khẩu ngân hàng
• Thông tin hộp quà / nhận tiền mừng: số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản (do người dùng tự nhập để hiển thị QR trên thiệp hoặc để rút tiền quà tặng)
• Thông tin khách mời: tên, tin nhắn, lời chúc, ảnh (khi khách mời tương tác với thiệp)
• Thông tin kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị, cookie
• Thông tin sử dụng: hành vi truy cập, thời gian truy cập, các trang đã xem

Sự đồng ý

2. Mục đích sử dụng thông tin

• Cung cấp và vận hành dịch vụ tạo thiệp cưới online
• Xác thực tài khoản và duy trì phiên làm việc
• Xử lý giao dịch thanh toán, nâng cấp gói, addon, thiệp trọn gói và quà tặng trên thiệp
• Gửi thông báo quan trọng về dịch vụ, đơn hàng
• Hỗ trợ khách hàng, giải đáp thắc mắc qua email và mạng xã hội
• Cải thiện chất lượng dịch vụ và trải nghiệm người dùng
• Phân tích sử dụng, tối ưu hiệu năng hệ thống
• Tuân thủ các nghĩa vụ theo quy định pháp luật
• Minh họa tính năng sản phẩm bằng thiệp/hình ảnh người dùng tạo (không dùng thông tin nhạy cảm; bạn có thể từ chối theo Điều khoản dịch vụ)

Cơ sở xử lý dữ liệu

3. Dịch vụ bên thứ ba

• Đăng nhập: Google OAuth, Facebook OAuth (theo chính sách bảo mật của Google và Meta)
• Thanh toán: Pay2s (theo chính sách bảo mật của Pay2s)
• Phân tích: Google Analytics (dữ liệu thống kê, không dùng để nhận dạng cá nhân ngoài phạm vi cần thiết)
• Quảng cáo: Google AdSense (nếu có hiển thị trên website)
• Chia sẻ: Zalo, Messenger và các ứng dụng nhắn tin (khi bạn chủ động chia sẻ link thiệp)
• Bản đồ: Google Maps (cho tính năng bản đồ địa điểm tiệc cưới)

Không bán dữ liệu

4. Lưu trữ và truyền dữ liệu

5. Biện pháp bảo mật

• Mã hóa dữ liệu nhạy cảm trong quá trình truyền (TLS/SSL) và lưu trữ
• Sử dụng HTTPS trên toàn bộ website
• Mật khẩu được băm (hash) trước khi lưu trữ
• Kiểm soát truy cập dựa trên vai trò
• Giám sát và phát hiện các hoạt động bất thường
• Sao lưu dữ liệu định kỳ
• Áp dụng các tiêu chuẩn bảo mật theo quy định về bảo vệ dữ liệu cá nhân

6. Cookies và công nghệ theo dõi

• Ghi nhớ phiên đăng nhập và tùy chọn của bạn
• Cải thiện trải nghiệm người dùng
• Phân tích cách sử dụng website (thông qua Google Analytics)
• Hiển thị nội dung phù hợp với nhu cầu
• Quản lý trạng thái quảng cáo (nếu có)

Quản lý cookies

7. Quyền của bạn

• Quyền truy cập: xem thông tin cá nhân mà CineLove đang lưu trữ
• Quyền chỉnh sửa: yêu cầu cập nhật, sửa đổi thông tin không chính xác
• Quyền xóa: yêu cầu xóa tài khoản và dữ liệu cá nhân, kể cả theo hướng dẫn tại Yêu cầu xóa dữ liệu
• Quyền rút lại đồng ý: hủy bỏ sự đồng ý đã cấp bất kỳ lúc nào
• Quyền hạn chế xử lý: yêu cầu tạm dừng xử lý thông tin
• Quyền khiếu nại: khiếu nại đến cơ quan nhà nước có thẩm quyền nếu phát hiện vi phạm

Cách thực hiện quyền

8. Dữ liệu của khách mời

• Chủ thiệp chịu trách nhiệm bảo đảm mình có quyền chia sẻ thông tin khách mời với chúng tôi
• Chúng tôi chỉ sử dụng thông tin khách mời để cung cấp dịch vụ thiệp điện tử
• Khách mời có quyền yêu cầu xóa thông tin của họ khỏi hệ thống
• Chúng tôi không sử dụng thông tin khách mời cho mục đích tiếp thị trừ khi có sự đồng ý rõ ràng

9. Trẻ em

10. Sự cố bảo mật

• Ngăn chặn và khắc phục sự cố ngay lập tức
• Thông báo cho cơ quan nhà nước có thẩm quyền theo quy định pháp luật
• Thông báo cho người dùng bị ảnh hưởng
• Phối hợp điều tra và khắc phục hậu quả

11. Yêu cầu từ cơ quan nhà nước

• Yêu cầu bằng văn bản từ Tòa án, Viện kiểm sát, Cơ quan điều tra
• Yêu cầu thi hành án
• Các văn bản pháp lý khác theo quy định của pháp luật

12. Cập nhật chính sách