Chính sách bảo mật

Chúng tôi là ai và tài liệu này nói về điều gì

Hiệu lực từ: ngày 27 tháng 9 năm 2026

Tài liệu này giải thích dịch vụ Svatební Pozvánka xử lý những dữ liệu cá nhân nào, vì sao, trong bao lâu và bạn có những quyền gì. Dịch vụ do công ty Osmanthus s.r.o., trụ sở tại Dlouhá 730/35, Staré Město, 110 00 Praha 1, Cộng hòa Séc, mã số doanh nghiệp (IČO) 22257861 (sau đây gọi là "chúng tôi" hoặc "nhà cung cấp") vận hành. Liên hệ về dữ liệu cá nhân: info@svatebni-pozvanka.cz. Chúng tôi không bổ nhiệm nhân viên bảo vệ dữ liệu (DPO) vì tính chất dịch vụ không yêu cầu; xin liên hệ trực tiếp với công ty.

Việc xử lý tuân theo Quy định chung về bảo vệ dữ liệu của Liên minh châu Âu (GDPR, Quy định (EU) 2016/679) và pháp luật Cộng hòa Séc về bảo vệ dữ liệu cá nhân. Vì nhà cung cấp là công ty Séc, cơ quan giám sát có thẩm quyền là cơ quan bảo vệ dữ liệu của Cộng hòa Séc (xem phần Quyền của bạn).

Hai vai trò: cặp đôi và khách mời

Trong dịch vụ có hai nhóm người, và vai trò của chúng tôi với mỗi nhóm khác nhau. Nói đơn giản:

Cặp đôi đã tạo thiệp. Với dữ liệu của cặp đôi, kể cả địa chỉ e-mail cặp đôi dùng để đăng nhập, chúng tôi là bên kiểm soát dữ liệu: chúng tôi quyết định cách thiệp được lưu trữ và hiển thị.
Khách mời, những người được cặp đôi nhập tên vào thiệp và đã trả lời lời mời. Danh sách khách mời là của cặp đôi: cặp đôi quyết định mời ai và nhập gì về họ, nên cặp đôi là bên kiểm soát những dữ liệu này. Chúng tôi xử lý chúng thay mặt cặp đôi và theo chỉ dẫn của cặp đôi với tư cách bên xử lý dữ liệu. Tài liệu này đồng thời là thỏa thuận xử lý dữ liệu giữa chúng tôi và cặp đôi.
Quản trị viên do cặp đôi thêm vào, tức những người cặp đôi cho cùng chỉnh sửa thiệp, chẳng hạn một người anh chị em. Giống như với danh sách khách mời, cặp đôi quyết định thêm ai, nên cặp đôi là bên kiểm soát địa chỉ e-mail của những người này, còn chúng tôi xử lý địa chỉ đó với tư cách bên xử lý dữ liệu.
Nhật ký kỹ thuật về vận hành (nhật ký truy cập máy chủ, bản ghi bảo mật) do chúng tôi giữ với tư cách bên kiểm soát, vì chúng cần thiết để dịch vụ chạy ổn định và an toàn.

Khách mời có thắc mắc về dữ liệu của mình có thể liên hệ với chúng tôi hoặc với cặp đôi; chúng tôi sẽ hỗ trợ trong cả hai trường hợp.

Chúng tôi xử lý những dữ liệu nào

Về cặp đôi: mọi thứ cặp đôi đưa vào thiệp — tên cô dâu chú rể và hai bên gia đình, ngày giờ và địa điểm lễ và tiệc, ảnh, bản ghi âm bài hát, lời văn, số tài khoản và mã QR nhận mừng cưới — cùng các phiên bản cũ của nội dung mà cặp đôi đã lưu. Ngoài ra là đường dẫn riêng vào trình chỉnh sửa.

Về quản trị viên của thiệp: địa chỉ e-mail dùng để đăng nhập bằng Google. Với mỗi địa chỉ, chúng tôi chỉ lưu rằng đó là quản trị viên của thiệp nào, ai đã thêm và thêm khi nào. Chúng tôi không lưu mật khẩu, cũng không lưu tên hay ảnh đại diện từ tài khoản Google.

Về khách mời: tên và cách xưng hô như cặp đôi đã nhập, có thể kèm nhóm (gia đình, bàn), bên gia đình (nhà trai hay nhà gái), ngôn ngữ, đường dẫn cá nhân của khách, thời điểm đường dẫn được gửi và thời điểm khách mở thiệp lần đầu và lần cuối. Từ câu trả lời của khách: có tham dự hay không, đi mấy người, nhu cầu ăn uống, món ăn đã chọn và lời nhắn nếu khách viết. Ngoài ra là ghi nhận việc khách đã mở phần mừng cưới, sao chép số tài khoản hay xem mã QR — chỉ ghi nhận rằng việc đó đã xảy ra, không ghi số tiền hay giao dịch.

Dữ liệu kỹ thuật: địa chỉ IP và thông tin trình duyệt trong nhật ký truy cập của máy chủ, trong thời gian ngắn, như thông lệ vận hành trang web.

Chúng tôi không thu thập dữ liệu thanh toán. Chuyển khoản diễn ra giữa khách mời và cặp đôi; thanh toán thẻ diễn ra trên trang của công ty Stripe theo điều khoản riêng của Stripe, và chúng tôi không nhận bất kỳ thông tin thẻ nào.

Vì sao và trên cơ sở pháp lý nào

Dữ liệu của cặp đôi, kể cả địa chỉ e-mail cặp đôi dùng để đăng nhập, được xử lý để chúng tôi có thể tạo, lưu trữ và hiển thị thiệp và chỉ cho đúng người vào trình chỉnh sửa — tức là để thực hiện hợp đồng với cặp đôi (Điều 6 khoản 1 điểm b GDPR).
Dữ liệu của khách mời được xử lý theo chỉ dẫn của cặp đôi với tư cách bên xử lý. Cặp đôi dựa vào lợi ích chính đáng của mình là mời khách đến đám cưới và biết ai sẽ đến (Điều 6 khoản 1 điểm f GDPR); đây là việc bình thường khi một người lập danh sách khách mời cho lễ gia đình của mình.
Địa chỉ e-mail của quản trị viên do cặp đôi thêm vào cũng được xử lý theo chỉ dẫn của cặp đôi với tư cách bên xử lý. Cặp đôi dựa vào lợi ích chính đáng của mình là cùng người thân chuẩn bị thiệp (Điều 6 khoản 1 điểm f GDPR).
Lời nhắn của khách là tự nguyện. Khi viết và gửi lời nhắn, khách đồng ý để cặp đôi đọc nó (Điều 6 khoản 1 điểm a GDPR). Khách có thể sửa hoặc xóa lời nhắn bất cứ lúc nào bằng cách trả lời lại, hoặc yêu cầu chúng tôi.
Nhật ký kỹ thuật được giữ trên cơ sở lợi ích chính đáng trong việc vận hành dịch vụ an toàn và ổn định (Điều 6 khoản 1 điểm f GDPR).

Ai nhìn thấy dữ liệu

Thiệp và trang của khách mời không được công bố ở đâu cả: chỉ người biết đường dẫn mới mở được, và các công cụ tìm kiếm bị cấm lập chỉ mục. Cặp đôi xem câu trả lời của khách trong bảng tổng quan của mình; mọi quản trị viên của thiệp đều thấy những gì cặp đôi thấy, kể cả danh sách quản trị viên. Lời nhắn của khách chỉ xuất hiện trên thiệp khi cặp đôi chủ động chọn hiển thị cho các khách khác.

Chúng tôi không bán dữ liệu cho ai và không chuyển giao cho mục đích quảng cáo.

Ai hỗ trợ chúng tôi (bên xử lý phụ)

Chúng tôi vận hành dịch vụ với sự hỗ trợ của các nhà cung cấp sau, những bên xử lý dữ liệu cho chúng tôi theo hợp đồng với chúng tôi:

Vercel Inc. — lưu trữ trang web và kho chứa ảnh, nhạc đã tải lên. Máy chủ tại EU và Hoa Kỳ; việc chuyển dữ liệu sang Hoa Kỳ được bảo đảm bởi quyết định của Ủy ban châu Âu về mức bảo vệ tương xứng (EU–US Data Privacy Framework) và các điều khoản hợp đồng tiêu chuẩn.
Turso (ChiselStrike Inc.) — cơ sở dữ liệu lưu nội dung thiệp, danh sách khách mời và câu trả lời.
Slack Technologies — chỉ khi cặp đôi bật thông báo về câu trả lời mới: khi đó tên khách và câu trả lời được gửi đến kênh riêng của cặp đôi.
Stripe — chỉ khi cặp đôi nhận mừng cưới bằng thẻ. Stripe là bên kiểm soát dữ liệu độc lập; khi thanh toán trên trang của Stripe, điều khoản và chính sách bảo mật riêng của Stripe được áp dụng.
Google (với người dùng trong Khu vực Kinh tế châu Âu là Google Ireland Limited) — chỉ khi ai đó chọn đăng nhập vào trình chỉnh sửa hoặc trang quản trị. Google không phải bên xử lý của chúng tôi: Google xử lý việc đăng nhập theo điều khoản và chính sách bảo mật riêng của mình với tư cách bên kiểm soát độc lập, và chỉ gửi cho chúng tôi địa chỉ e-mail đã được xác minh.

Chúng tôi không chuyển dữ liệu cho bên nhận nào khác, trừ khi pháp luật yêu cầu.

Lưu trữ trong bao lâu

Thiệp, danh sách khách mời, danh sách quản trị viên, câu trả lời và tệp đã tải lên được lưu cho đến khi cặp đôi yêu cầu xóa, nhưng không quá 12 tháng kể từ ngày cưới ghi trên thiệp.

11 tháng sau ngày cưới, chúng tôi gửi e-mail cho tất cả quản trị viên của thiệp để báo trước việc xóa, kèm đường dẫn tải về một tệp ZIP chứa tất cả các bảng — danh sách khách mời và câu trả lời, món ăn đã chọn, lời nhắn — để cặp đôi giữ lại.
12 tháng sau ngày cưới, chúng tôi xóa thiệp khỏi mọi cơ sở dữ liệu, kể cả các phiên bản cũ, danh sách khách mời, câu trả lời và danh sách quản trị viên, và xóa toàn bộ ảnh, nhạc đã tải lên khỏi mọi kho lưu trữ. Các bản sao lưu được xóa ngay khi kỹ thuật cho phép.

Nhật ký kỹ thuật của máy chủ tự động bị xóa trong vòng vài ngày đến vài tuần. Khi một quản trị viên bị gỡ khỏi thiệp, địa chỉ của người đó bị xóa ngay.

Cặp đôi có thể yêu cầu xóa sớm hơn bất cứ lúc nào; chúng tôi sẽ xóa cả dữ liệu khách mời vì đó là một phần của thiệp.

Cookie

Chúng tôi chỉ dùng những cookie thật sự cần thiết để dịch vụ hoạt động:

ll_editor_lang — ghi nhớ ngôn ngữ cặp đôi đã chọn khi mở trình chỉnh sửa.

Khi ai đó đăng nhập bằng Google vào trình chỉnh sửa hoặc trang quản trị, và chỉ khi đó, có thêm các cookie đăng nhập:

authjs.session-token (trên kết nối HTTPS có tên __Secure-authjs.session-token) — phiên đăng nhập: chứa địa chỉ e-mail đã được Google xác minh, được ký và mã hóa, có hiệu lực 30 ngày hoặc đến khi bạn đăng xuất.
authjs.csrf-token (trên HTTPS có tiền tố __Host-) — chống các yêu cầu giả mạo gửi thay bạn.
authjs.callback-url — ghi nhớ trang cần quay lại sau khi đăng nhập.
authjs.pkce.code_verifier và authjs.state — chỉ tồn tại trong vài phút, khi bạn được chuyển sang Google rồi quay về, để bảo đảm lượt đăng nhập đó đúng là của bạn.

Chúng tôi không dùng cookie phân tích, quảng cáo hay theo dõi của bên thứ ba. Trang của khách mời không đặt cookie nào.

Quyền của bạn

Theo GDPR, bạn có quyền:

truy cập dữ liệu chúng tôi xử lý về bạn và nhận một bản sao;
yêu cầu sửa dữ liệu không chính xác;
yêu cầu xóa;
yêu cầu hạn chế xử lý;
chuyển dữ liệu bạn đã cung cấp cho chúng tôi sang nơi khác;
phản đối việc xử lý dựa trên lợi ích chính đáng;
rút lại sự đồng ý đối với lời nhắn, mà không ảnh hưởng đến việc xử lý trước khi rút.

Hãy viết cho chúng tôi tại info@svatebni-pozvanka.cz. Chúng tôi sẽ trả lời không chậm trễ, muộn nhất trong vòng một tháng. Khách mời cũng có thể liên hệ với cặp đôi đã mời mình; với tư cách bên xử lý, chúng tôi sẽ giúp cặp đôi giải quyết yêu cầu.

Nếu bạn cho rằng dữ liệu của mình bị xử lý trái pháp luật, bạn có thể khiếu nại lên cơ quan giám sát. Vì nhà cung cấp là công ty Séc, cơ quan có thẩm quyền là Cơ quan Bảo vệ Dữ liệu Cá nhân Cộng hòa Séc (Úřad pro ochranu osobních údajů, ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, Cộng hòa Séc, www.uoou.cz. Nếu bạn cư trú tại một nước khác trong Liên minh châu Âu, bạn cũng có thể khiếu nại lên cơ quan bảo vệ dữ liệu của nước đó.

Bảo mật

Thiệp chỉ truy cập được qua một đường dẫn ngẫu nhiên, không thể đoán; đường dẫn của mỗi khách là riêng biệt và có thể vô hiệu hóa mà không ảnh hưởng đến người khác. Đường dẫn vào trình chỉnh sửa tách biệt với đường dẫn của khách và không bao giờ hiển thị cho khách; dù vậy, trình chỉnh sửa chỉ mở cho tài khoản Google là quản trị viên của thiệp đó. Trang quản trị nội bộ của nhà cung cấp cũng đăng nhập bằng Google và chỉ mở cho nhân viên của nhà cung cấp. Chúng tôi không lưu mật khẩu nào. Kết nối được mã hóa (HTTPS), tệp tải lên được lưu ở chế độ riêng tư và chỉ được phát qua dịch vụ. Chỉ những người vận hành dịch vụ mới có quyền truy cập cơ sở dữ liệu.

Thay đổi tài liệu này

Chúng tôi có thể cập nhật tài liệu này. Bản hiện hành luôn có tại trang này kèm ngày có hiệu lực.