Chính sách này áp dụng cho mọi dữ liệu cá nhân mà mythiep xử lý khi bạn tạo thiệp, và khi khách được mời xem, RSVP hoặc gửi lời chúc trên thiệp. mythiep là Bên Kiểm soát và xử lý dữ liệu cá nhân theo Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
1. Chủ thể dữ liệu và dữ liệu được thu thập
a. Chủ tài khoản (người tạo thiệp)
- Họ tên, email, số điện thoại, mật khẩu (đã mã hoá)
- Thông tin thanh toán: mã giao dịch, ngân hàng — mythiep không lưu số tài khoản/thẻ
- Nội dung nhập vào thiệp: tên cô dâu chú rể hoặc chủ sự kiện, ngày giờ, địa điểm, ảnh, nhạc nền
b. Khách được mời (chủ thể dữ liệu gián tiếp)
- Tên và lời chúc khi gửi qua sổ mừng
- Xác nhận tham dự (RSVP): tên, số điện thoại, số lượng người tham dự
- Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, thời điểm truy cập — phục vụ thống kê lượt xem thiệp
2. Mục đích xử lý
Vận hành và hiển thị thiệp; tổng hợp danh sách khách mời và sổ mừng cho chủ tài khoản; xử lý đơn hàng và hoá đơn; gửi thông báo giao dịch; chăm sóc khách hàng; và cải thiện chất lượng dịch vụ. mythiep không dùng dữ liệu khách mời cho mục đích quảng cáo.
3. Bên thứ ba được chia sẻ dữ liệu
mythiep không bán hoặc cho thuê dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ với nhà cung cấp hạ tầng lưu trữ (cloud hosting), cổng thanh toán VietQR, và cơ quan nhà nước có thẩm quyền khi được yêu cầu theo quy định pháp luật. Các bên xử lý thay mặt mythiep đều cam kết bảo mật bằng hợp đồng xử lý dữ liệu.
4. Thời gian lưu trữ
Dữ liệu thiệp và khách mời được lưu trong suốt thời gian hợp đồng dịch vụ còn hiệu lực, cộng thêm 30 ngày sau khi hết hạn để bạn có thể khôi phục. Dữ liệu hoá đơn được lưu tối thiểu 10 năm theo quy định kế toán. Bạn có thể yêu cầu xoá sớm hơn theo Mục 5.
5. Quyền của chủ thể dữ liệu
Theo Điều 9 Nghị định 13/2023/NĐ-CP, bạn có quyền:
- Được biết dữ liệu của mình đang được xử lý
- Đồng ý hoặc rút lại sự đồng ý xử lý dữ liệu
- Truy cập, sao chép dữ liệu cá nhân của mình
- Chỉnh sửa dữ liệu không chính xác
- Xoá dữ liệu (trừ trường hợp pháp luật yêu cầu lưu trữ)
- Hạn chế hoặc phản đối việc xử lý dữ liệu
- Khiếu nại, tố cáo, khởi kiện theo quy định pháp luật
- Yêu cầu bồi thường thiệt hại nếu có vi phạm
Để thực hiện các quyền trên, gửi yêu cầu tới dpo@mythiep.com — mythiep phản hồi trong vòng 72 giờ.
6. Biện pháp bảo vệ dữ liệu
Mã hoá dữ liệu khi truyền tải (HTTPS/TLS) và khi lưu trữ; phân quyền truy cập nội bộ theo vai trò; ghi log truy cập; sao lưu định kỳ. Nhân sự tiếp cận dữ liệu cá nhân đều ký cam kết bảo mật.
7. Chuyển dữ liệu ra nước ngoài
Trường hợp hạ tầng lưu trữ đặt ngoài lãnh thổ Việt Nam, mythiep thực hiện đánh giá tác động và lập hồ sơ theo Điều 25 Nghị định 13/2023/NĐ-CP trước khi chuyển dữ liệu.
8. Liên hệ
Bộ phận bảo vệ dữ liệu cá nhân — email: dpo@mythiep.com. Bạn cũng có quyền khiếu nại tới Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (Bộ Công an) nếu cho rằng quyền của mình bị xâm phạm.