Chính sách bảo mật

Chính sách bảo mật này ("Chính sách") áp dụng cho website marrylove.ntlwork.com và các sản phẩm, dịch vụ liên quan do MarryLove("chúng tôi") cung cấp. Chúng tôi tuân thủ Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân của Việt Nam và các nguyên tắc tốt nhất theo chuẩn GDPR (EU).

1. Tóm tắt cam kết

Để bạn nắm nhanh, dưới đây là những điểm quan trọng nhất về cách chúng tôi xử lý dữ liệu của bạn:

Chúng tôi không bán, không cho thuê, không trao đổi dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại.
Mật khẩu của bạn được mã hoá một chiều — kể cả nhân viên MarryLove cũng không thể xem mật khẩu gốc.
Bạn có thể yêu cầu truy cập, đính chính hoặc xoá vĩnh viễn dữ liệu của mình bằng cách gửi email tới support@marrylove.ntlwork.com.
Mọi kết nối đến hệ thống và dữ liệu lưu trữ đều được mã hoá theo tiêu chuẩn ngành.
Chúng tôi chỉ thu thập tối thiểu những gì cần thiết để cung cấp dịch vụ. Không theo dõi hành vi cho mục đích quảng cáo.

2. Phạm vi áp dụng

Chính sách này áp dụng khi bạn:

Truy cập website MarryLove (kể cả khi không đăng nhập);
Đăng ký, đăng nhập tài khoản qua email/mật khẩu hoặc OAuth (Google);
Tạo, chỉnh sửa, chia sẻ thiệp cưới điện tử, danh sách khách mời, sổ chữ ký, sổ chúc mừng và các nội dung khác trên nền tảng;
Thanh toán nâng cấp gói (Basic, Premium) qua chuyển khoản ngân hàng;
Tham gia chương trình tiếp thị liên kết (Affiliate);
Liên hệ với đội ngũ hỗ trợ qua email, biểu mẫu liên hệ, hoặc các kênh chính thức khác.

Chính sách này không áp dụng cho các website của bên thứ ba mà chúng tôi có liên kết đến (ví dụ: nhà cung cấp dịch vụ thanh toán, mạng xã hội). Khi bạn rời khỏi MarryLove, vui lòng đọc chính sách bảo mật của trang đích.

3. Thông tin chúng tôi thu thập

3.1. Thông tin bạn cung cấp trực tiếp

Thông tin tài khoản: tên hiển thị, email, mật khẩu (được mã hoá), ảnh đại diện, số điện thoại (tuỳ chọn).
Thông tin OAuth: nếu đăng nhập qua Google, chúng tôi nhận được email, tên, ảnh đại diện và Google ID — không bao giờ nhận được mật khẩu Google của bạn.
Nội dung thiệp: văn bản, hình ảnh, nhạc nền, video, mẫu thiết kế, lịch sự kiện bạn tải lên hoặc soạn thảo.
Danh sách khách mời: tên khách, số điện thoại, mối quan hệ, ghi chú — bạn cung cấp để hệ thống quản lý RSVP và sinh link riêng cho từng khách.
Tin nhắn từ khách mời: lời chúc, xác nhận tham dự, chữ ký số mà khách mời gửi qua thiệp của bạn.
Thông tin thanh toán: chúng tôi không lưu số thẻ. Chỉ nhận tham chiếu giao dịch và mã chuyển khoản từ ngân hàng/cổng thanh toán để khớp đơn.
Thông tin tài khoản nhận hoa hồng (Affiliate): số tài khoản ngân hàng, tên chủ tài khoản, ngân hàng — chỉ thu thập khi bạn yêu cầu rút tiền.

3.2. Thông tin tự động thu thập

Thông tin thiết bị và truy cập: địa chỉ IP, loại thiết bị, hệ điều hành, ngôn ngữ trình duyệt, thời điểm truy cập — phục vụ vận hành và bảo mật.
Phân tích sử dụng: số lần xem trang, lượt click, hành trình giữa các trang — dùng dạng tổng hợp để cải thiện trải nghiệm.
Cookie: chi tiết tại mục 11.

3.3. Thông tin từ bên thứ ba

Nhà cung cấp OAuth (Google): profile cơ bản như đã liệt kê.
Đối tác thanh toán (ngân hàng, cổng thanh toán): tham chiếu giao dịch, mã chuyển khoản, thời điểm thanh toán.
Người giới thiệu (Affiliate): nếu bạn đến qua link affiliate, chúng tôi ghi nhận referral code để chia hoa hồng cho người giới thiệu.

4. Mục đích sử dụng

Dữ liệu của bạn được dùng nghiêm ngặt cho các mục đích sau:

Cung cấp dịch vụ: tạo, lưu, hiển thị thiệp cưới; sinh link riêng cho khách mời; tổng hợp RSVP, lời chúc, chữ ký số trên dashboard.
Bảo mật & chống lạm dụng: phát hiện đăng nhập bất thường, chặn tấn công brute-force, ngăn spam và bot tạo tài khoản hàng loạt.
Thanh toán & gia hạn: khớp đơn nâng cấp gói qua mã chuyển khoản, gia hạn quyền lợi, sinh hoá đơn nếu yêu cầu.
Hoa hồng affiliate: tính hoa hồng theo level1/level2 và xử lý yêu cầu rút tiền.
Thông báo dịch vụ: email xác minh, đặt lại mật khẩu, biên lai thanh toán, cảnh báo bảo mật. Đây là giao tiếp bắt buộc, không thể tắt.
Marketing có sự đồng ý: tin tức tính năng mới, mẹo làm thiệp, khuyến mãi — chỉ gửi nếu bạn opt-in. Có thể huỷ bất cứ lúc nào.
Phân tích thống kê: đo độ phổ biến của mẫu, tốc độ trang, tỷ lệ chuyển đổi — dạng tổng hợp ẩn danh, không định danh cá nhân.
Tuân thủ pháp luật: đáp ứng yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.

5. Cơ sở pháp lý xử lý

Chúng tôi xử lý dữ liệu của bạn dựa trên một trong các cơ sở pháp lý sau:

Hợp đồng dịch vụ: dữ liệu cần thiết để cung cấp tính năng bạn đăng ký (Điều 17.1.b Nghị định 13/2023).
Sự đồng ý: đối với thông tin marketing, cookie không thiết yếu, tracking. Bạn có quyền rút lại đồng ý mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
Lợi ích hợp pháp: bảo mật hệ thống, chống gian lận, cải thiện dịch vụ — luôn cân nhắc với quyền riêng tư của bạn.
Nghĩa vụ pháp lý: lưu hoá đơn theo Luật Kế toán; cung cấp thông tin khi có lệnh từ cơ quan có thẩm quyền.

6. Chia sẻ với bên thứ ba

Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp thật sự cần thiết và yêu cầu đối tác phải cam kết bảo mật tối thiểu tương đương MarryLove:

Nhà cung cấp hạ tầng: dịch vụ lưu trữ và phân phối nội dung, dữ liệu được mã hoá theo tiêu chuẩn ngành.
Cổng thanh toán & ngân hàng: nhận thông báo giao dịch để khớp đơn nâng cấp.
Dịch vụ email transactional: gửi email xác minh, reset mật khẩu và thông báo dịch vụ.
OAuth providers: Google — chỉ trao đổi token và profile cơ bản khi bạn chủ động đăng nhập.
Cơ quan nhà nước: chỉ cung cấp khi có yêu cầu hợp pháp bằng văn bản.

Khi link affiliate được sử dụng, một số dữ liệu giao dịch (ID đơn, số tiền, ngày) được gắn với người giới thiệu để tính hoa hồng. Không chia sẻ thông tin cá nhân của khách mua với người giới thiệu.

7. Bảo mật và lưu trữ

Chúng tôi áp dụng các biện pháp bảo mật theo tiêu chuẩn ngành để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:

Mã hoá khi truyền và khi lưu trữ;
Mật khẩu được mã hoá một chiều, không lưu dạng văn bản;
Kiểm soát phiên đăng nhập an toàn, tự động kết thúc khi đổi mật khẩu;
Giới hạn truy cập nội bộ và ghi nhận log thao tác;
Giám sát và phòng chống các hành vi bất thường (đăng nhập sai liên tục, bot, truy cập hàng loạt).

Dù vậy, không có hệ thống nào an toàn tuyệt đối. Khi phát hiện sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ thông báo trong thời gian sớm nhất theo quy định pháp luật.

8. Thời gian lưu giữ

Chúng tôi chỉ giữ dữ liệu trong khoảng thời gian cần thiết để hoàn thành mục đích thu thập, hoặc theo yêu cầu pháp lý:

Tài khoản hoạt động: giữ cho đến khi bạn yêu cầu xoá hoặc không đăng nhập trong 24 tháng liên tục (sẽ thông báo trước khi xử lý).
Thiệp đã tạo: giữ vĩnh viễn cùng với tài khoản. Bạn có thể xoá thiệp riêng lẻ trong dashboard.
Log bảo mật: 90 ngày; sau đó xoá tự động.
Hoá đơn, biên lai thanh toán: 10 năm theo Luật Kế toán Việt Nam.
Lịch sử giao dịch: tối thiểu 180 ngày để truy vết tranh chấp khi cần.
Bản sao lưu: theo chính sách của nhà cung cấp dịch vụ lưu trữ.

9. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

Quyền được biết: xem chính sách này và mọi thay đổi sau đó.
Quyền truy cập: yêu cầu cung cấp bản sao dữ liệu cá nhân của bạn qua email hỗ trợ.
Quyền chỉnh sửa: cập nhật tên, ảnh đại diện và mật khẩu trực tiếp trong tài khoản; các thông tin khác có thể yêu cầu sửa qua email.
Quyền xoá: yêu cầu xoá vĩnh viễn tài khoản và mọi dữ liệu liên quan bằng cách gửi email tới hỗ trợ. Thao tác này không thể hoàn tác.
Quyền hạn chế xử lý: tạm dừng việc chúng tôi xử lý dữ liệu trong thời gian giải quyết khiếu nại.
Quyền phản đối: phản đối việc xử lý dựa trên lợi ích hợp pháp hoặc cho mục đích marketing.
Quyền di chuyển dữ liệu: nhận dữ liệu ở định dạng có thể đọc được để chuyển sang dịch vụ khác khi có yêu cầu.
Quyền rút lại đồng ý: bất cứ lúc nào, không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
Quyền khiếu nại: tới Bộ Thông tin và Truyền thông hoặc cơ quan có thẩm quyền nếu cho rằng quyền của bạn bị vi phạm.

Để thực hiện các quyền trên, vui lòng liên hệ support@marrylove.ntlwork.com. Chúng tôi cố gắng phản hồi trong giờ làm việc và xử lý hoàn tất trong tối đa 30 ngày kể từ khi nhận yêu cầu hợp lệ.

10. Trẻ em dưới 16 tuổi

MarryLove không hướng tới và không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 16 tuổi. Nếu bạn dưới 16 tuổi, vui lòng không sử dụng dịch vụ và không cung cấp thông tin cá nhân.

Nếu bạn là cha mẹ/người giám hộ và phát hiện con em dưới 16 tuổi đã đăng ký, vui lòng liên hệ để chúng tôi xoá tài khoản và mọi dữ liệu liên quan.

Chúng tôi chỉ dùng cookie cần thiết để dịch vụ hoạt động:

Giữ trạng thái đăng nhập của bạn;
Bảo mật phiên làm việc và lưu các cài đặt cá nhân (vd: ngôn ngữ, giao diện);
Ghi nhận mã giới thiệu khi bạn truy cập qua liên kết Affiliate (để ghi công cho người giới thiệu).

Chúng tôi không dùng cookie cho quảng cáo hành vi và không chia sẻ với mạng quảng cáo.

Bạn có thể xoá cookie qua cài đặt trình duyệt. Lưu ý: xoá cookie đăng nhập sẽ khiến bạn phải đăng nhập lại.

12. Chuyển dữ liệu xuyên biên giới

Một phần hạ tầng của MarryLove đặt tại các trung tâm dữ liệu của các nhà cung cấp dịch vụ điện toán đám mây quốc tế. Khi cần, dữ liệu có thể được xử lý hoặc lưu trữ ngoài lãnh thổ Việt Nam.

Trong mọi trường hợp, chúng tôi đảm bảo:

Mã hoá end-to-end khi truyền giữa các vùng;
Đối tác cam kết bảo mật theo chuẩn GDPR/SCC;
Tuân thủ Điều 25 Nghị định 13/2023 về chuyển dữ liệu cá nhân ra nước ngoài.

13. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này khi:

Pháp luật về bảo vệ dữ liệu thay đổi;
Tính năng mới của MarryLove làm phát sinh việc xử lý dữ liệu mới;
Thay đổi đối tác hạ tầng quan trọng.

Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua:

Email tới địa chỉ đăng ký (ít nhất 7 ngày trước khi có hiệu lực);
Banner thông báo trên dashboard;
Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách mới.

14. Liên hệ

Nếu có bất kỳ câu hỏi, khiếu nại hoặc yêu cầu nào liên quan đến quyền riêng tư, vui lòng liên hệ:

Email hỗ trợ: support@marrylove.ntlwork.com
Biểu mẫu liên hệ: /contact