Chính sách bảo mật

1. Thông tin chúng tôi thu thập

Chúng tôi thu thập thông tin cá nhân khi bạn đăng ký tài khoản, sử dụng dịch vụ của chúng tôi, hoặc liên hệ với chúng tôi. Các loại thông tin bao gồm:

• Thông tin cá nhân: Tên, email, số điện thoại, ảnh đại diện
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), vai trò người dùng
• Thông tin đám cưới: Tên cô dâu/chú rể, ngày giờ lễ cưới, địa điểm, album ảnh cưới
• Thông tin thanh toán: Dữ liệu thanh toán (xử lý qua cổng thanh toán SePay, ZenLove không lưu thông tin thẻ ngân hàng)
• Thông tin hộp quà cưới: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản (do người dùng tự nhập để hiển thị trên thiệp)
• Thông tin khách mời: Tên, tin nhắn, lời chúc, ảnh (khi khách mời tương tác với thiệp cưới)
• Thông tin kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị, cookie
• Thông tin sử dụng: Hành vi truy cập, thời gian truy cập, các trang đã xem

2. Mục đích sử dụng thông tin

Chúng tôi sử dụng thông tin cá nhân của bạn cho các mục đích sau:

• Cung cấp và vận hành dịch vụ tạo thiệp cưới online
• Xác thực tài khoản và duy trì phiên làm việc
• Xử lý giao dịch thanh toán và nâng cấp gói dịch vụ
• Gửi thông báo quan trọng về dịch vụ, đơn hàng
• Hỗ trợ khách hàng, giải đáp thắc mắc qua email và Messenger
• Cải thiện chất lượng dịch vụ và trải nghiệm người dùng
• Phân tích sử dụng, tối ưu hiệu năng hệ thống
• Tuân thủ các nghĩa vụ theo quy định pháp luật

3. Dịch vụ bên thứ ba

ZenLove có sử dụng một số dịch vụ của nhà cung cấp bên thứ ba. Mỗi nhà cung cấp có chính sách bảo mật riêng mà bạn nên tìm hiểu:

• Đăng nhập: Google OAuth, Facebook OAuth (theo chính sách bảo mật của Google và Meta)
• Thanh toán: SePay (theo chính sách bảo mật của SePay)
• Phân tích: Google Analytics (dữ liệu ẩn danh, không nhận dạng cá nhân)
• Chia sẻ: Zalo (cho tính năng chia sẻ thiệp cưới)
• Truy vấn API: Google Maps (cho tính năng bản đồ địa điểm tiệc cưới)

4. Lưu trữ và truyền dữ liệu

5. Biện pháp bảo mật

ZenLove áp dụng các biện pháp bảo mật tiên tiến để bảo vệ thông tin cá nhân của bạn:

• Mã hóa dữ liệu nhạy cảm trong quá trình truyền (TLS/SSL) và lưu trữ
• Sử dụng HTTPS trên toàn bộ website
• Mật khẩu được băm (hash) và muối (salt) trước khi lưu trữ
• Kiểm soát truy cập dựa trên vai trò (RBAC)
• Giám sát và phát hiện các hoạt động bất thường
• Sao lưu dữ liệu định kỳ
• Đào tạo nhân viên về bảo mật thông tin
• Áp dụng các tiêu chuẩn bảo mật theo Nghị định 13/2023/NĐ-CP

6. Cookies và công nghệ theo dõi

ZenLove sử dụng cookies và các công nghệ tương tự để:

• Ghi nhớ phiên đăng nhập và tùy chọn của bạn
• Cải thiện trải nghiệm người dùng
• Phân tích cách sử dụng website (thông qua Google Analytics)
• Hiển thị nội dung phù hợp với nhu cầu
• Quản lý trạng thái quảng cáo (nếu có)

7. Quyền của bạn

Theo quy định của pháp luật Việt Nam, bạn có các quyền sau đối với thông tin cá nhân của mình:

• Quyền truy cập: Xem thông tin cá nhân mà ZenLove đang lưu trữ
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa đổi thông tin không chính xác
• Quyền xóa: Yêu cầu xóa tài khoản và dữ liệu cá nhân
• Quyền rút lại đồng ý: Hủy bỏ sự đồng ý đã cấp bất kỳ lúc nào
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý thông tin
• Quyền khiếu nại: Khiếu nại đến cơ quan nhà nước có thẩm quyền nếu phát hiện vi phạm

8. Trẻ em

9. Sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật liên quan đến thông tin cá nhân, ZenLove sẽ:

• Ngăn chặn và khắc phục sự cố ngay lập tức
• Thông báo cho cơ quan nhà nước có thẩm quyền theo quy định pháp luật
• Thông báo cho người dùng bị ảnh hưởng
• Phối hợp điều tra và khắc phục hậu quả

10. Yêu cầu từ cơ quan nhà nước

ZenLove có thể tiết lộ thông tin cá nhân khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, bao gồm:

• Yêu cầu bằng văn bản từ Tòa án, Viện kiểm sát, Cơ quan điều tra
• Yêu cầu thi hành án
• Các văn bản pháp lý khác theo quy định của pháp luật

11. Cập nhật chính sách

Liên hệ

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này hoặc muốn thực hiện các quyền của mình, vui lòng liên hệ: