Chính sách bảo vệ dữ liệu cá nhân

Chính sách này giải thích Lời Nhắn xử lý dữ liệu cá nhân của người tổ chức, người viết lời nhắn và người nhận thiệp như thế nào, theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

1. Đơn vị chịu trách nhiệm xử lý dữ liệu

Thông tin pháp lý của đơn vị vận hành đang được cập nhật. Thanh toán trực tuyến chỉ mở sau khi thông tin này được công bố đầy đủ.

2. Dữ liệu chúng tôi xử lý

• Tài khoản: tên, email, mật khẩu (chỉ lưu dạng băm bằng scrypt, không lưu mật khẩu gốc). Khi đăng nhập bằng Google, Facebook hoặc Zalo: mã định danh tài khoản, tên và email (nếu nhà cung cấp trả về).
• Nội dung thiệp: tên thiệp, tên và ảnh người nhận, tên hiển thị, lời nhắn và ảnh của người viết.
• Email: trạng thái xác thực email, tùy chọn nhận email nhắc về thiệp, và nhật ký email đã gửi (loại email, địa chỉ nhận, thời điểm, trạng thái gửi). Nội dung email không được lưu lại sau khi gửi.
• Email người nhận thiệp: khi người tổ chức chọn gửi thiệp qua email, địa chỉ người nhận chỉ dùng cho lần gửi đó và được che bớt ngay khi email đã gửi. Người nhận có thể từ chối nhận thêm email; khi đó chúng tôi chỉ lưu mã băm của địa chỉ để không gửi lại.
• Liên hệ và góp ý: khi bạn gửi form Liên hệ: chủ đề, họ tên, email, và nếu bạn điền thì số điện thoại, tên đơn vị, quy mô, mức hài lòng cùng nội dung tin nhắn. Chúng tôi không lưu địa chỉ IP kèm tin nhắn; để chống gửi tự động hàng loạt, chúng tôi chỉ đếm số lần gửi theo mã băm của địa chỉ IP và email trong tối đa 24 giờ.
• Thanh toán: mã đơn hàng, gói, số tiền, trạng thái và mã giao dịch do payOS trả về. Chúng tôi không nhận và không lưu số thẻ, số tài khoản hay thông tin đăng nhập ngân hàng.
• Dữ liệu kỹ thuật: cookie phiên đăng nhập; số lượt xem từng trang, trang giới thiệu và tham số chiến dịch (UTM), được đếm gộp mà không gắn với ai.
• Thống kê truy cập (bạn có thể từ chối ở mục 4): một mã ẩn danh đã băm để đếm số khách; quốc gia và tỉnh/thành phố ước đoán từ địa chỉ IP; loại thiết bị, hệ điều hành, trình duyệt (từ thông tin trình duyệt gửi kèm) và nhóm độ rộng màn hình. Địa chỉ IP và thông tin trình duyệt đầy đủ không được lưu lại: chúng tôi chỉ lưu số khách tổng hợp theo ngày, không gắn với tài khoản hay mã khách nào. Việc tra cứu vị trí chạy trên máy chủ của chúng tôi, địa chỉ IP không được gửi cho bên nào khác. Chúng tôi không lấy vị trí GPS của thiết bị.

3. Mục đích xử lý

• Tạo, lưu, hiển thị và gửi thiệp theo yêu cầu của người tổ chức.
• Trả lời yêu cầu báo giá, góp ý và báo lỗi bạn gửi qua form Liên hệ.
• Xác thực tài khoản và địa chỉ email, đặt lại mật khẩu, chống lạm dụng và xử lý báo cáo nội dung.
• Gửi email cần cho dịch vụ: biên nhận thanh toán, cảnh báo bảo mật, cảnh báo trước khi xóa dữ liệu, và (nếu bạn không tắt) lời nhắc về thiệp. Chúng tôi không gửi email quảng cáo.
• Xử lý thanh toán, hoàn tiền và nghĩa vụ kế toán, thuế.
• Thống kê tổng hợp để cải thiện dịch vụ và đo hiệu quả truyền thông: khách đến từ đâu, dùng thiết bị gì, để chọn nơi quảng bá và ưu tiên tối ưu giao diện.

Chúng tôi xử lý dữ liệu trên cơ sở sự đồng ý của bạn, để thực hiện dịch vụ bạn yêu cầu, và để thực hiện nghĩa vụ theo quy định pháp luật. Chúng tôi không bán dữ liệu cá nhân.

4. Cookie và công cụ đo lường

Cookie cần cho dịch vụ:

• loinhan_session: giữ phiên đăng nhập.
• loinhan_consent: ghi nhớ bạn đồng ý hay từ chối thống kê truy cập (1 năm).
• loinhan_coupon: mã giảm giá trong đường link bạn mở, để áp dụng khi nâng cấp gói (30 ngày).

Dùng cho thống kê truy cập, trừ khi bạn từ chối ở dưới:

• loinhan_visitor: mã ngẫu nhiên, được băm trước khi lưu, để đếm số khách truy cập (1 năm).
• loinhan_src: nguồn truy cập gần nhất (ví dụ chiến dịch quảng cáo) để biết kênh nào giúp tạo thiệp (30 ngày).
• Quốc gia, tỉnh/thành phố, loại thiết bị và trình duyệt như mô tả ở mục 2.

Từ chối không ảnh hưởng tới số liệu tổng hợp đã ghi trước đó, vì số liệu này không gắn với bạn. Bạn cũng có thể chặn hoặc xóa cookie trong trình duyệt; khi đó bạn sẽ không đăng nhập được nhưng vẫn viết lời nhắn nhanh được. Trình duyệt bật Global Privacy Control được coi là đã từ chối, trừ khi bạn chọn cho phép ở trên.

Vị trí ước đoán từ địa chỉ IP dùng dữ liệu IP Geolocation by DB-IP (giấy phép CC BY 4.0).

5. Chia sẻ dữ liệu

• Người có đường link của thiệp xem được nội dung thiệp đó. Thiệp không được công cụ tìm kiếm lập chỉ mục.
• Nhà cung cấp hạ tầng (máy chủ, cơ sở dữ liệu, lưu trữ ảnh, dịch vụ gửi email), cổng thanh toán payOS và nhà cung cấp đăng nhập (Google, Facebook, Zalo) chỉ nhận phần dữ liệu cần cho dịch vụ của họ.
• Cơ quan nhà nước có thẩm quyền, khi có yêu cầu hợp lệ theo quy định pháp luật.

Một số nhà cung cấp hạ tầng có thể lưu dữ liệu trên máy chủ đặt ngoài Việt Nam. Việc chuyển dữ liệu ra nước ngoài được thực hiện theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

6. Thời gian lưu trữ

• Thiệp và lời nhắn: theo thời hạn người tổ chức chọn (30 ngày, 90 ngày, 1 năm hoặc đến khi xóa), sau đó tự động bị xóa.
• Tài khoản: đến khi bạn yêu cầu xóa.
• Dữ liệu đơn hàng và thanh toán: theo thời hạn pháp luật kế toán, thuế yêu cầu.
• Nhật ký email đã gửi: 180 ngày (email gửi lỗi: 30 ngày). Link xác thực và đặt lại mật khẩu hết hiệu lực sau 24 giờ và 30 phút.
• Tin nhắn gửi qua form Liên hệ: 2 năm kể từ khi gửi (tin bị đánh dấu spam: 30 ngày). Bạn có thể yêu cầu xóa sớm hơn.
• Số liệu truy cập được tổng hợp theo ngày, không gắn với tên hay email.

7. Quyền của bạn

Bạn có quyền được biết, đồng ý hoặc rút lại sự đồng ý, truy cập, chỉnh sửa, yêu cầu xóa, hạn chế hoặc phản đối việc xử lý, yêu cầu cung cấp dữ liệu của mình, và khiếu nại theo quy định pháp luật. Người viết lời nhắn có thể tự sửa hoặc xóa lời nhắn trước thời hạn của thiệp (bằng tài khoản hoặc mã quản lý), hoặc nhờ người tổ chức xóa. Để thực hiện các quyền khác, gửi yêu cầu đến email hỗ trợ được công bố trên website. Chúng tôi phản hồi trong thời hạn pháp luật quy định.

8. Trẻ em

Người dưới 16 tuổi chỉ tạo tài khoản khi có sự đồng ý của cha mẹ hoặc người giám hộ. Khi học sinh cùng viết thiệp, người tổ chức nên hướng dẫn các em chỉ ghi tên hiển thị, không đăng ảnh hay thông tin riêng tư. Cha mẹ hoặc người giám hộ có thể yêu cầu xóa nội dung của trẻ qua email hỗ trợ được công bố trên website.

9. Bảo mật

Dữ liệu được truyền qua HTTPS. Mật khẩu được băm, khóa truy cập của đường link thiệp được mã hóa khi lưu, và trang quản lý chỉ mở cho người tổ chức. Khi phát hiện sự cố lộ lọt dữ liệu, chúng tôi xử lý và thông báo cho cơ quan có thẩm quyền và người bị ảnh hưởng theo quy định pháp luật.

10. Liên hệ và thay đổi chính sách

Mọi câu hỏi về dữ liệu cá nhân, vui lòng gửi đến email hỗ trợ được công bố trên website. Khi thay đổi chính sách, chúng tôi cập nhật ngày hiệu lực ở đầu trang. Xem thêm Điều khoản sử dụng.