Chính sách quyền riêng tư

1. Chúng tôi thu thập gì

• Chủ thiệp: họ tên, số điện thoại (hoặc tài khoản Google), mật khẩu (chỉ lưu dạng băm, không đọc lại được), nội dung thiệp, ảnh, danh sách khách mời và thông tin ngân hàng bạn nhập.
• Khách mời: tên và nhóm do chủ thiệp nhập; phản hồi tham dự, số người đi cùng, lời nhắn và lời chúc do chính khách gửi; thời điểm mở thiệp lần đầu của link cá nhân hoá.
• Kỹ thuật: địa chỉ IP để chống spam và giới hạn tần suất (lưu ngắn hạn), số lượt mở thiệp tổng cộng. DearDay không dùng cookie quảng cáo và không bán dữ liệu.

2. Mục đích sử dụng

Chỉ để vận hành dịch vụ: hiển thị thiệp cho khách, ghi nhận phản hồi, cho chủ thiệp quản lý khách và xuất danh sách, bảo vệ hệ thống khỏi lạm dụng và hỗ trợ khi bạn cần.

3. Ai nhìn thấy dữ liệu

• Thiệp công khai chỉ hiện với người có link và không xuất hiện trên công cụ tìm kiếm. Nội dung thiệp (kể cả địa điểm và số tài khoản mừng cưới) là công khai với người có link.
• Danh sách khách, phản hồi và lời chúc chỉ chủ thiệp xem được. Quản trị viên chỉ truy cập để hỗ trợ hoặc gỡ nội dung vi phạm và mọi thao tác đều được ghi nhật ký.

4. Bên xử lý dữ liệu

Dữ liệu được lưu và xử lý bởi các nhà cung cấp hạ tầng: Vercel (lưu trữ ứng dụng), Neon (cơ sở dữ liệu), Cloudinary (ảnh). Trang giới thiệu dùng Vercel Web Analytics để đếm lượt truy cập (không dùng cookie, không theo dõi cá nhân qua các trang web khác). Nếu bạn bật nhạc nền, trình duyệt của khách tải trình phát từ YouTube. Chúng tôi không chia sẻ dữ liệu với bên nào khác ngoài các nhà cung cấp này.

5. Đăng nhập bằng Google

• Khi bạn chọn “Tiếp tục với Google”, Google gửi cho DearDay tên hiển thị và mã định danh tài khoản Google của bạn, kèm địa chỉ email theo phạm vi đăng nhập cơ bản (openid, email, profile).
• Chúng tôi chỉ lưu tên hiển thị (để chào bạn trong ứng dụng) và mã định danh tài khoản Google (để nhận ra bạn ở lần đăng nhập sau). Chúng tôi không lưu địa chỉ email, ảnh đại diện hay mật khẩu Google của bạn.
• DearDay không truy cập Gmail, Google Drive, Danh bạ, Lịch hay bất kỳ dữ liệu Google nào khác, và không dùng dữ liệu Google cho quảng cáo, không bán hay chuyển cho bên thứ ba.
• Bạn có thể ngừng dùng bất cứ lúc nào: thu hồi quyền tại myaccount.google.com/permissions và yêu cầu xoá tài khoản theo mục 6.

6. Thời gian lưu giữ và quyền của bạn

• Thiệp được giữ đến 90 ngày sau ngày sự kiện rồi lưu trữ; ảnh bị xoá 30 ngày sau đó.
• Bạn xoá thiệp bất cứ lúc nào trong ứng dụng: ảnh, danh sách khách, phản hồi và lời chúc bị xoá vĩnh viễn.
• Bạn có quyền yêu cầu xem, sửa hoặc xoá dữ liệu cá nhân, kể cả xoá tài khoản, bằng cách liên hệ theo mục 8. Chúng tôi xử lý theo quy định về bảo vệ dữ liệu cá nhân của Việt Nam (Nghị định 13/2023/NĐ-CP).

7. Trách nhiệm của chủ thiệp với dữ liệu khách

Khi bạn nhập tên và thông tin của khách mời, bạn là người quyết định mục đích sử dụng danh sách đó. Hãy chỉ dùng cho việc mời và quản lý đám cưới của bạn.

8. Liên hệ

Mọi câu hỏi về quyền riêng tư và yêu cầu xem, sửa, xoá dữ liệu, xin gửi về toxuanhoai2309123@gmail.com.

Summary in English

DearDay lets people create and share online wedding invitations. We store the content you enter (names, event details, photos, guest list, optional bank details) and the responses guests submit, only to run the service. Cards are visible only to people who have the link and are not indexed by search engines.

Google sign-in. If you sign in with Google, we receive your display name and Google account ID (and your email address as part of the basic openid/email/profile scope). We store only your display name and account ID. We do not store your email address or profile picture, do not access any other Google data (Gmail, Drive, Contacts, Calendar), and do not use Google user data for advertising or sell or share it with third parties.

Data is processed by our infrastructure providers (Vercel, Neon, Cloudinary). You can delete a card at any time, and you can request access to, correction of, or deletion of your data, including your account, by writing to toxuanhoai2309123@gmail.com.