Chính sách bảo mật

1. Ai chịu trách nhiệm về dữ liệu

• Với dữ liệu tài khoản, đơn hàng và thanh toán của bạn: Thiệp Đám Cưới là bên kiểm soát và xử lý dữ liệu.
• Với danh sách khách mời, lời mời và sổ mừng do bạn nhập: bạn (cặp đôi, đơn vị tổ chức cưới, studio) quyết định mục đích sử dụng; Thiệp Đám Cưới xử lý thay bạn để vận hành thiệp.

2. Dữ liệu chúng tôi thu thập

• Tài khoản: email, họ tên, mật khẩu (chỉ lưu dạng băm một chiều, không lưu mật khẩu gốc); nếu đăng nhập bằng Google: tên, email và ảnh đại diện do Google cung cấp.
• Nội dung thiệp: tên cô dâu chú rể, tên cha mẹ, địa chỉ gia đình, thời gian và địa điểm các lễ, số điện thoại liên hệ của lễ (nếu bạn nhập), lưu ý cho khách, thực đơn, ảnh, tài khoản ngân hàng nhận mừng cưới (nếu bạn chọn hiển thị).
• Nhạc và video bạn tải lên: tệp (có thể chứa hình ảnh, giọng nói của bạn và người khác) cùng bằng chứng cam kết bản quyền (người tải, thời điểm, mã nhận dạng tệp, địa chỉ IP đã mã hoá một chiều). Thông tin nhúng trong tệp (tên bài, ảnh bìa, vị trí) bị xoá khi xử lý.
• Khách mời (do bạn nhập): tên, cách xưng hô, số điện thoại, email, số người đi cùng, ghi chú, bàn tiệc.
• Phản hồi của khách mời: xác nhận tham dự, số người, lời nhắn, lời chúc; thời điểm và số lần mở link mời riêng.
• Sổ mừng (do bạn nhập): tên người mừng, số tiền, hình thức.
• Đơn hàng và hoá đơn: gói đã mua, số tiền, họ tên người mua hoặc tên công ty, mã số thuế (với cá nhân là số định danh cá nhân trên thẻ căn cước), địa chỉ, email nhận hoá đơn — bắt buộc để xuất hoá đơn GTGT theo quy định về hoá đơn, chứng từ.
• Cộng tác viên (chỉ khi bạn đăng ký làm cộng tác viên): họ tên theo thẻ căn cước, số căn cước (lưu dạng mã hoá), mã số thuế cá nhân, số điện thoại, kênh bạn dự định chia sẻ, phiên bản thoả thuận đã đồng ý; khi rút tiền: tài khoản ngân hàng nhận hoa hồng — để duyệt hồ sơ, chi trả hoa hồng, khấu trừ và kê khai thuế thu nhập cá nhân theo quy định.
• Thông báo tiền về: số tiền, thời điểm, nội dung chuyển khoản, mã tham chiếu của ngân hàng. Chúng tôi không nhận và không lưu số thẻ, mật khẩu hay mã xác thực ngân hàng của bạn.
• Kỹ thuật và an toàn: cookie phiên đăng nhập; địa chỉ IP dưới dạng mã băm để giới hạn tần suất và chống spam; số lần đăng nhập sai; nhật ký truy cập máy chủ (có địa chỉ IP, loại trình duyệt).
• Link giới thiệu: khi bạn mở link có mã giới thiệu của cộng tác viên, chúng tôi ghi một lượt nhấp (trang đã mở, địa chỉ IP và loại trình duyệt dưới dạng mã băm) và lưu cookie mã giới thiệu tối đa 30 ngày; nếu bạn đăng ký hoặc nhập mã giới thiệu khi mua, tài khoản được ghi nhận là do cộng tác viên đó giới thiệu. Cộng tác viên không xem được email, số điện thoại của bạn.

Chúng tôi không thu thập vị trí chính xác, danh bạ điện thoại, và không dùng dữ liệu của bạn để quảng cáo hay bán cho bên thứ ba.

3. Mục đích sử dụng

• Tạo và vận hành tài khoản, thiệp, lời mời và phản hồi của khách.
• Xử lý đơn hàng, đối chiếu thanh toán, phát hành hoá đơn, hoàn tiền.
• Vận hành chương trình cộng tác viên: duyệt hồ sơ, ghi nhận giới thiệu, tính và chi trả hoa hồng, khấu trừ thuế thu nhập cá nhân.
• Gửi email giao dịch: mã xác minh, mở khoá tài khoản, nhắc hết hạn dùng thử, thông báo thanh toán và hoàn tiền.
• Bảo vệ tài khoản và hệ thống: chống đăng nhập trái phép, chống spam, phát hiện lạm dụng.
• Thực hiện nghĩa vụ theo pháp luật về kế toán, thuế, thương mại điện tử.

4. Cơ sở xử lý

Chúng tôi xử lý dữ liệu trên cơ sở: sự đồng ý của bạn khi tạo tài khoản; việc thực hiện thoả thuận cung cấp dịch vụ với bạn; nghĩa vụ pháp lý của chúng tôi (kế toán, thuế, yêu cầu của cơ quan có thẩm quyền). Bạn có thể rút lại sự đồng ý bằng cách xoá tài khoản; việc rút lại không ảnh hưởng tới các xử lý đã thực hiện trước đó.

5. Bên nhận và bên xử lý dữ liệu

Chúng tôi chỉ chia sẻ dữ liệu ở mức cần thiết để vận hành dịch vụ, với các bên sau:

• Nhà cung cấp máy chủ đặt tại Việt Nam: lưu trữ toàn bộ dữ liệu của dịch vụ.
• Dịch vụ gửi email giao dịch (Resend): địa chỉ email người nhận và nội dung thư.
• Đơn vị kết nối ngân hàng (SePay): chuyển cho chúng tôi thông báo tiền về tài khoản nhận.
• Dịch vụ chống spam (Cloudflare Turnstile): xử lý thông tin kỹ thuật của trình duyệt khi khách gửi lời chúc hoặc xác nhận tham dự mà không dùng link riêng.
• Google: khi bạn chọn đăng nhập bằng tài khoản Google.
• YouTube (Google): khi thiệp có video dán link YouTube, trình duyệt của khách tải ảnh thu nhỏ của video từ YouTube; khi khách bấm phát, trình phát YouTube (chế độ hạn chế cookie) được nạp và YouTube xử lý theo chính sách của họ.
• Nhà cung cấp hoá đơn điện tử: thông tin người mua ghi trên hoá đơn.
• Công cụ thống kê truy cập (Umami, do chính chúng tôi vận hành trên máy chủ riêng của Fable-X, không chia sẻ cho bên thứ ba): ghi nhận trang được xem, trang dẫn tới, loại thiết bị, trình duyệt, ngôn ngữ và quốc gia suy ra từ địa chỉ IP. Công cụ không dùng cookie, không lưu địa chỉ IP, không chạy khi trình duyệt bật "Do Not Track"; chỉ đo trang công khai và trang thiệp, với trang thiệp chỉ ghi tên đường dẫn của thiệp, không ghi mã link riêng của khách mời.
• Cơ quan nhà nước có thẩm quyền, khi có yêu cầu hợp lệ theo pháp luật.

Khách mời nhìn thấy gì: người có link thiệp thấy nội dung thiệp bạn đã đăng. Khách có link riêng chỉ thấy lời mời và các lễ dành cho chính họ; không ai xem được danh sách khách mời của bạn. Trang thiệp được đánh dấu không cho máy tìm kiếm lập chỉ mục.

6. Chuyển dữ liệu ra nước ngoài

Dữ liệu được lưu trên máy chủ tại Việt Nam. Dịch vụ gửi email, dịch vụ chống spam và YouTube nêu ở mục 5 có hạ tầng ở nước ngoài, nên địa chỉ email người nhận, nội dung thư giao dịch và thông tin kỹ thuật của trình duyệt có thể được xử lý ngoài Việt Nam. Số liệu thống kê truy cập nêu ở mục 5 được lưu trên máy chủ của Fable-X đặt tại Singapore. Chúng tôi chỉ chuyển dữ liệu ở mức tối thiểu cho các mục đích đó.

7. Thời gian lưu trữ

• Tài khoản và thiệp: cho tới khi bạn xoá tài khoản.
• Khách mời, xác nhận tham dự, lời chúc, sổ mừng, ảnh, nhạc và video tải lên của thiệp hết hạn dùng thử: xoá sau 30 ngày kể từ khi hết hạn. Tệp nhạc, video bạn gỡ hoặc thay bằng tệp khác được xoá ngay khi thiệp không còn dùng; tệp video gốc được xoá ngay sau khi xử lý xong (chỉ giữ bản đã nén).
• Đơn hàng, hoá đơn, chứng từ thanh toán: 10 năm theo pháp luật kế toán.
• Hồ sơ cộng tác viên: xoá cùng tài khoản nếu chưa phát sinh hoa hồng; đã phát sinh thì giữ họ tên, số căn cước, mã số thuế cùng chứng từ hoa hồng và khấu trừ thuế 10 năm theo pháp luật kế toán, thuế — các thông tin còn lại được xoá.
• Bản sao lưu hệ thống: tối đa 14 ngày. Nhật ký truy cập máy chủ: khoảng 14 ngày.
• Mã xác minh và link mở khoá: hết hiệu lực sau 10 phút đến 24 giờ tuỳ loại.

8. Bảo vệ dữ liệu

• Kết nối được mã hoá (HTTPS). Mật khẩu chỉ lưu dạng băm. Số căn cước của cộng tác viên được mã hoá, màn hình chỉ hiện 4 số cuối. Cơ sở dữ liệu không mở ra internet.
• Tài khoản bị khoá sau 5 lần sai mật khẩu liên tiếp. Mọi thao tác của nhân sự Thiệp Đám Cưới trên đơn hàng và hoàn tiền đều được ghi nhật ký kèm người thực hiện.
• Nếu xảy ra sự cố lộ dữ liệu cá nhân, chúng tôi thông báo cho cơ quan có thẩm quyền và cho người bị ảnh hưởng theo quy định.

9. Quyền của bạn

Bạn có quyền được biết, đồng ý hoặc rút lại đồng ý, xem, chỉnh sửa, yêu cầu xoá, hạn chế hoặc phản đối việc xử lý, nhận bản sao dữ liệu của mình và khiếu nại theo pháp luật. Bạn tự sửa phần lớn dữ liệu ngay trong tài khoản; các yêu cầu khác gửi tới info@fablex.vn. Chúng tôi phản hồi trong vòng 72 giờ và hoàn tất trong vòng 30 ngày. Cách xoá tài khoản: Yêu cầu xoá tài khoản.

Nếu bạn là khách mời và muốn xem, sửa hoặc xoá thông tin của mình trên một thiệp, hãy liên hệ người mời bạn hoặc gửi yêu cầu cho chúng tôi kèm đường dẫn thiệp.

10. Trẻ em

Dịch vụ dành cho người từ đủ 16 tuổi. Chúng tôi không chủ động thu thập dữ liệu của trẻ em; nếu phát hiện, chúng tôi xoá dữ liệu đó. Ảnh có trẻ em trên thiệp do người tạo thiệp đưa lên và chịu trách nhiệm.

11. Cookie

Website chỉ dùng cookie cần thiết để giữ phiên đăng nhập, ghi nhớ tổ chức bạn đang làm việc và ghi nhớ mã giới thiệu khi bạn mở link của cộng tác viên (tối đa30 ngày). Chúng tôi không dùng cookie quảng cáo hay cookie theo dõi của bên thứ ba; công cụ thống kê truy cập nêu ở mục 5 không dùng cookie.

12. Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi công bố bản mới tại trang này kèm ngày cập nhật; với thay đổi quan trọng, chúng tôi thông báo qua email đã đăng ký.

13. Liên hệ

Công ty Cổ phần Công nghệ Truyền thông Fable-X · LK12-02, Khu Đô thị Thanh Hà, Xã Bình Minh, Thành phố Hà Nội, Việt Nam · Email: info@fablex.vn · Điện thoại: 0944919806.