Chính sách riêng tư

Người chịu trách nhiệm dữ liệu: Nguyễn Đình Tùng (cá nhân); điện thoại/Zalo 0903 239 062, email nguyendinhtung9062@gmail.com.

1. Dữ liệu chúng tôi thu thập

• Tài khoản: email, tên hiển thị (không bắt buộc), mật khẩu ở dạng đã băm (chúng tôi không đọc được mật khẩu gốc).
• Xem tuổi, tử vi: tên/biệt danh (không bắt buộc), ngày sinh, loại lịch, giờ sinh (chỉ cho lá số tử vi, không bắt buộc), quy ước nam/nữ (chỉ khi bạn xem cung phi hoặc lá số). Dữ liệu này được tính ngay trên trình duyệt của bạn; chỉ khi bạn bấm “Lưu kết quả” hoặc nhập hồ sơ cho gói có phí, chúng mới được gửi và lưu vào tài khoản.
• Gói có phí: mã đơn, gói, số tiền, trạng thái và thời điểm thanh toán, mã giao dịch ngân hàng ghi nhận khi đối chiếu chuyển khoản. Chúng tôi không nhận và không lưu số thẻ hay mật khẩu ngân hàng.
• Trong trình duyệt: bản nháp thiệp, sổ chuẩn bị cưới (khi chưa đăng nhập) và ngày sinh vừa nhập trong phiên được lưu tạm trên chính máy của bạn, không gửi lên máy chủ.
• Thiệp cưới: nội dung bạn nhập (tên, lời mời, sự kiện, địa điểm, câu chuyện, liên hệ nếu bạn chọn công khai) và ảnh tải lên. Ảnh được xóa thông tin EXIF (có thể chứa vị trí).
• Khách của bạn: tên, lựa chọn tham dự, số người, ghi chú, lời chúc mà khách tự gửi qua thiệp.
• Hỗ trợ: email và nội dung bạn gửi.
• Kỹ thuật: cookie phiên đăng nhập (bắt buộc để đăng nhập). Địa chỉ IP được dùng tạm thời trong bộ nhớ để giới hạn số lần thử đăng nhập, không lưu vào cơ sở dữ liệu.

Chúng tôi không thu thập thông tin sức khỏe, tiền sử sinh sản hay thông tin thẻ ngân hàng.

2. Mục đích sử dụng

Cung cấp chức năng bạn yêu cầu (lưu thiệp, hiển thị thiệp cho khách, lưu kết quả), bảo mật tài khoản và phản hồi hỗ trợ. Chúng tôi không bán dữ liệu và không dùng dữ liệu để quảng cáo.

3. Ai xem được dữ liệu

• Kết quả xem tuổi đã lưu: chỉ bạn. Báo cáo của gói có phí: chỉ bạn, và người có đường dẫn chia sẻ nếu bạn bật chia sẻ (tắt được bất cứ lúc nào).
• Thiệp bản nháp: chỉ bạn. Thiệp đã xuất bản: bất kỳ ai có đường dẫn. Trước khi xuất bản, trang liệt kê rõ những thông tin sẽ công khai.
• Danh sách khách, lời chúc chưa duyệt: chỉ chủ thiệp.
• Nhân sự quản trị được phân quyền có thể truy cập dữ liệu khi cần hỗ trợ hoặc xử lý vi phạm; các thao tác quan trọng được ghi nhật ký.

4. Dịch vụ bên thứ ba

Trang dùng phông chữ từ Google Fonts (trình duyệt của bạn tải phông trực tiếp từ Google). Khi bạn mua gói, bạn tự chuyển khoản từ ngân hàng của mình vào tài khoản Vietcombank của Tùng Chi; chúng tôi chỉ thấy những gì ngân hàng ghi trên sao kê (tên người chuyển, số tiền, nội dung chuyển khoản) để đối chiếu đơn, và không gửi dữ liệu của bạn cho cổng thanh toán nào. Chúng tôi không gửi dữ liệu của bạn tới nhà cung cấp AI; nếu sau này có, chúng tôi sẽ thông báo và xin đồng ý trước khi gửi.

Nơi đặt máy chủ: dữ liệu được lưu trên máy chủ thuê riêng (VPS) của nhà cung cấp hạ tầng; chỉ người phụ trách Tùng Chi có quyền quản trị máy chủ.

5. Thời hạn lưu

• Tài khoản, thiệp, kết quả, ảnh: lưu đến khi bạn xóa hoặc xóa tài khoản. Hiện hệ thống không tự xóa thiệp hay tài khoản không hoạt động.
• Phiên đăng nhập: tối đa 30 ngày.
• Mã đặt lại mật khẩu: hết hạn sau 30 phút và chỉ dùng được một lần.
• Yêu cầu hỗ trợ: lưu để tra lại lịch sử hỗ trợ; bị xóa khi bạn xóa tài khoản, hoặc khi bạn yêu cầu xóa qua trang Hỗ trợ.
• Đơn hàng đã thanh toán: giữ theo thời hạn pháp luật về kế toán, thuế quy định, kể cả khi bạn xóa tài khoản. Khi xóa tài khoản, đơn được tách khỏi tài khoản và không còn gắn với email của bạn.

6. Quyền của bạn

• Xem và sửa dữ liệu trong trang Tài khoản, Thiệp của tôi.
• Ngừng công khai thiệp, đổi đường dẫn thiệp bất cứ lúc nào.
• Xóa từng thiệp, kết quả, ảnh; hoặc xóa toàn bộ tài khoản. Việc xóa có hiệu lực ngay trên hệ thống đang chạy; bản sao lưu cũ sẽ bị thay thế theo chu kỳ sao lưu: sao lưu hằng ngày, mỗi bản giữ tối đa 30 ngày, nên dữ liệu đã xóa hết hẳn khỏi bản sao lưu sau tối đa 30 ngày.
• Gửi yêu cầu liên quan đến dữ liệu tại trang Hỗ trợ.

7. Bảo mật

Mật khẩu được băm bằng scrypt; cookie đăng nhập ở chế độ HttpOnly; quyền truy cập được kiểm tra ở máy chủ. Không có hệ thống nào an toàn tuyệt đối; nếu phát hiện sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ:

• khoanh vùng, khắc phục và đổi các khóa, mật khẩu liên quan ngay khi phát hiện;
• thông báo cho người bị ảnh hưởng qua email tài khoản trong vòng 72 giờ, nêu dữ liệu nào bị ảnh hưởng và việc bạn nên làm (ví dụ đổi mật khẩu);
• báo cơ quan có thẩm quyền khi pháp luật yêu cầu.

Cập nhật lần cuối: 30/10/2026