Chính sách bảo mật và quyền riêng tư

1. Phạm vi và bên kiểm soát dữ liệu

Chính sách này áp dụng cho website evowly.com, ứng dụng app.evowly.com và các trang thiệp do Evowly phát hành. Bên kiểm soát và xử lý dữ liệu cá nhân là [Tên hộ kinh doanh], địa chỉ [Địa chỉ trụ sở].

Chính sách được soạn theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và Luật Bảo vệ dữ liệu cá nhân 2025.

2. Dữ liệu chúng tôi thu thập

Của cặp đôi (người tạo thiệp):

• Tên, email và ảnh đại diện do Google cung cấp khi bạn đăng nhập bằng tài khoản Google.
• Nội dung thiệp: tên cô dâu chú rể, tên cha mẹ, ngày giờ và địa điểm tổ chức, chuyện tình, ảnh.
• Thông tin mừng cưới bạn chọn hiển thị: tên ngân hàng, số tài khoản, tên chủ tài khoản.
• Danh sách khách mời do bạn nhập.
• Thông tin đơn hàng: số tiền, mã giao dịch, thời điểm thanh toán. Evowly không nhận và không lưu thông tin đăng nhập ngân hàng hay thông tin thẻ của bạn.

Của khách mời:

• Tên khách do cặp đôi nhập, hoặc tên khách tự nhập khi mở link chung.
• Hồi đáp tham dự, số người đi cùng (nếu có), lời chúc.
• Lượt mở thiệp, để cặp đôi biết ai đã xem.

Dữ liệu kỹ thuật:

• Địa chỉ IP chỉ được lưu dưới dạng băm có muối, dùng để chống gửi tràn và chống lạm dụng.
• Nhật ký lỗi và số liệu truy cập tổng hợp, chạy trên máy chủ của chúng tôi, không dùng cookie theo dõi.

Ảnh tải lên được nén lại và xoá thông tin EXIF (gồm vị trí GPS) trước khi hiển thị.

3. Mục đích xử lý

• Tạo, hiển thị và gửi thiệp theo yêu cầu của cặp đôi.
• Hiện đúng tên khách trên link riêng; ghi nhận hồi đáp và lời chúc để cặp đôi xem.
• Xử lý thanh toán, đối soát và hoàn tiền; lưu chứng từ theo quy định về kế toán, thuế.
• Hỗ trợ người dùng, giải quyết khiếu nại, bảo đảm an toàn hệ thống.

Evowly không bán dữ liệu cá nhân, không dùng dữ liệu cho quảng cáo, không gắn mã theo dõi của bên thứ ba vào thiệp.

4. Cơ sở xử lý

Sự đồng ý của bạn khi đăng ký và sử dụng dịch vụ; việc thực hiện hợp đồng cung cấp dịch vụ giữa bạn và Evowly; và nghĩa vụ theo quy định pháp luật (ví dụ lưu chứng từ thanh toán).

Cặp đôi nhập thông tin khách mời có trách nhiệm chỉ nhập thông tin cần thiết để mời khách và đã thông báo cho khách theo cách phù hợp.

5. Nơi lưu trữ

Cơ sở dữ liệu, ảnh, trang thiệp và nhật ký được lưu trên hạ tầng điện toán đám mây đặt tại Singapore, do Vercel Inc., Amazon Web Services và Neon cung cấp. Đây là việc chuyển dữ liệu cá nhân ra nước ngoài: Evowly lập hồ sơ đánh giá tác động theo quy định ([Ngày nộp hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài: điền sau khi nộp]) và chỉ chuyển phần cần thiết để vận hành dịch vụ.

Các nhà cung cấp này chỉ lưu trữ và xử lý dữ liệu theo chỉ dẫn của Evowly, không được dùng dữ liệu cho mục đích riêng.

Riêng việc đăng nhập bằng Google do Google xử lý theo chính sách của Google; Evowly chỉ nhận lại tên, email và ảnh đại diện.

6. Bên nhận dữ liệu

• SePay: đối soát giao dịch chuyển khoản VietQR (số tiền, nội dung chuyển khoản, mã giao dịch).
• Vercel Inc., Amazon Web Services và Neon: hạ tầng máy chủ, cơ sở dữ liệu và lưu trữ ảnh tại Singapore.
• Sentry: nhận báo lỗi kỹ thuật của hệ thống; Evowly đã bỏ tên, email, số điện thoại, địa chỉ IP và nội dung yêu cầu khỏi báo lỗi trước khi gửi.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

Thông tin trên thiệp đã phát hành (tên, ngày cưới, địa điểm, thông tin mừng cưới) hiển thị cho người có link. Thiệp được đặt chế độ không hiện trên công cụ tìm kiếm.

7. Thời hạn lưu trữ

• Thiệp hiển thị đến 12 tháng sau ngày cưới, sau đó được gỡ.
• Dữ liệu khách mời (danh sách, hồi đáp, lời chúc) được xoá 30 ngày sau khi thiệp được gỡ. Trước khi xoá, cặp đôi tải về được.
• Tài khoản và nội dung thiệp được xoá khi bạn yêu cầu xoá tài khoản.
• Chứng từ thanh toán được lưu theo thời hạn pháp luật về kế toán, thuế yêu cầu.

8. Quyền của bạn

Bạn có quyền được biết, đồng ý hoặc rút lại sự đồng ý, truy cập, chỉnh sửa, xoá, hạn chế xử lý, nhận bản sao dữ liệu, phản đối xử lý, khiếu nại và yêu cầu bồi thường theo quy định pháp luật.

• Cặp đôi tự tải về và tự xoá dữ liệu của mình (thiệp, danh sách khách, hồi đáp, lời chúc) trong ứng dụng.
• Khách mời muốn sửa hoặc xoá tên, hồi đáp, lời chúc của mình có thể nhờ cặp đôi hoặc liên hệ trực tiếp Evowly.
• Mọi yêu cầu khác gửi qua Zalo OA của Evowly, email [Email liên hệ] hoặc điện thoại [Số điện thoại]. Evowly phản hồi trong thời hạn pháp luật quy định, và cố gắng trong 72 giờ.

Rút lại sự đồng ý không ảnh hưởng tới việc xử lý hợp pháp đã diễn ra trước đó; khi rút lại, một số phần của dịch vụ có thể không dùng được nữa.

9. Bảo vệ dữ liệu và xử lý sự cố

Evowly mã hoá đường truyền (HTTPS), giới hạn quyền truy cập dữ liệu theo vai trò, bật đăng nhập hai lớp cho trang quản trị, ghi nhật ký mọi thao tác quản trị và sao lưu cơ sở dữ liệu liên tục (khôi phục được về bất kỳ thời điểm nào trong 7 ngày gần nhất).

Khi phát hiện sự cố lộ, mất dữ liệu cá nhân, Evowly thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong vòng 72 giờ theo quy định, và thông báo cho người dùng bị ảnh hưởng kèm hướng dẫn cần thiết.

10. Cookie

Website evowly.com không dùng cookie theo dõi hay quảng cáo. Ứng dụng app.evowly.com chỉ dùng cookie cần thiết để giữ đăng nhập.

11. Độ tuổi

Dịch vụ dành cho người từ đủ 18 tuổi. Evowly không cố ý thu thập dữ liệu của trẻ em ngoài thông tin cặp đôi tự nhập lên thiệp.

12. Thay đổi chính sách

Khi thay đổi chính sách, Evowly đăng bản mới trên trang này kèm ngày áp dụng, và báo trong ứng dụng nếu thay đổi ảnh hưởng tới quyền của bạn.