Về trang chủ
VIETNAM LEGAL & DATA GOVERNANCE

Chính Sách Bảo Mật & Bảo Vệ Dữ Liệu Cá Nhân

Thực hiện tuân thủ theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định số 356/2025/NĐ-CP của Chính phủ, Luật An toàn thông tin mạng số 86/2015/QH13 và Luật Giao dịch điện tử số 20/2023/QH15.

Hiệu lực áp dụng: Tháng 11/2026 · Phiên bản: 1.2

1. Khung Pháp Lý Áp Dụng

ThiepCuoi Online (vận hành bởi HoangQuanDev) là nền tảng SaaS cung cấp dịch vụ thiệp cưới số độc bản tại Việt Nam. Chúng tôi cam kết tuân thủ nghiêm ngặt các quy chuẩn pháp lý hiện hành của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam về an toàn thông tin mạng và bảo vệ dữ liệu cá nhân:

  • Luật Bảo vệ dữ liệu cá nhân (Luật số 91/2025/QH15): Quy định quyền của chủ thể dữ liệu, nghĩa vụ của bên kiểm soát và xử lý dữ liệu cá nhân.
  • Nghị định số 356/2025/NĐ-CP: Quy định chi tiết các biện pháp kỹ thuật, tổ chức bảo đảm an toàn dữ liệu và điều kiện xử lý dữ liệu cá nhân.
  • Luật Giao dịch điện tử (Luật số 20/2023/QH15): Quy định về giá trị pháp lý của thông điệp dữ liệu, bảo đảm tính toàn vẹn và xác thực điện tử.
  • Luật An toàn thông tin mạng (Luật số 86/2015/QH13) và Luật An ninh mạng (Luật số 24/2018/QH14).

2. Danh Mục Dữ Liệu Thu Thập & Mục Đích Xử Lý

Dữ Liệu Cặp Đôi (Chủ Thiệp)

Họ và tên Cô Dâu & Chú Rể, thông tin gia đình hai bên, ngày giờ và địa điểm tổ chức hôn lễ, hình ảnh kỷ niệm, câu chuyện tình yêu và thông tin số tài khoản nhận mừng cưới do cặp đôi tự nguyện thiết lập.

Mục đích: Thiết lập và xuất bản thiệp cưới điện tử theo yêu cầu của cặp đôi.
Dữ Liệu Khách Mời (RSVP & Sổ Lưu Bút)

Tên khách mời, trạng thái xác nhận tham dự tiệc, số lượng người thân đi cùng và thông điệp lời chúc tốt đẹp gửi đến cặp đôi.

Mục đích: Giúp gia đình và cặp đôi nắm bắt số lượng khách để chuẩn bị đón tiếp chu đáo.
Dữ Liệu Đăng Ký Chiến Dịch

Email liên hệ, họ tên cặp đôi, ngày cưới dự kiến và câu chuyện ngắn khi đăng ký nhận tài trợ hôn lễ.

Mục đích: Xét duyệt, cấp tài khoản và gửi hướng dẫn kích hoạt hệ thống.
Dữ Liệu Kỹ Thuật & Nhật Ký Kiểm Toán

Địa chỉ IP, thông số thiết bị/trình duyệt (User-Agent), thời gian truy cập (UTC+7) và hành vi đăng nhập/quản trị.

Mục đích: Phòng chống tấn công mạng, chống giả mạo danh tính và giám sát an toàn thông tin.

3. Nguyên Tắc Bảo Vệ Dữ Liệu Cá Nhân

1. Nguyên tắc tự nguyện & Đồng thuận rõ ràng: Chúng tôi chỉ thu thập và xử lý dữ liệu khi người dùng cung cấp thông tin tự nguyện và đồng thuận rõ ràng thông qua hành vi tích chọn (opt-in). Không sử dụng cơ chế chọn trước (pre-ticked).

2. Tối thiểu hóa dữ liệu (Data Minimization): Chỉ thu thập đúng và đủ những thông tin cần thiết phục vụ cho việc gửi thiệp cưới và xác nhận đón tiếp khách mời. Không thu thập CCCD, định danh tài chính nhạy cảm hoặc theo dõi vị trí GPS ngoài ý muốn.

3. Mã hóa & Cách ly đa khách hàng (Tenant Isolation): Mọi dữ liệu hình ảnh được lưu trữ cách ly vật lý trên hạ tầng Cloudflare R2 với khóa truy cập riêng biệt. Mật khẩu và mã TOTP được băm bằng thuật toán mật mã học fail-closed an toàn.

4. Cam kết phi thương mại hóa dữ liệu: ThiepCuoi Online cam kết không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của cặp đôi hoặc khách mời cho bất kỳ bên thứ ba nào vì mục đích quảng cáo thương mại.

4. Hạ Tầng Kỹ Thuật & Lưu Trữ Xuyên Biên Giới

Nhằm bảo đảm chất lượng băng thông siêu tốc và tính sẵn sàng cao (High Availability), hệ thống vận hành trên hạ tầng máy chủ đám mây của Vercel Edge Network, cơ sở dữ liệu Supabase PostgreSQL và kho lưu trữ hình ảnh Cloudflare R2. Các nhà cung cấp hạ tầng đều đạt chứng chỉ an toàn quốc tế ISO/IEC 27001 và SOC 2 Type II, tuân thủ các quy định bảo đảm an ninh mạng tương đương với tiêu chuẩn của pháp luật Việt Nam.

5. Quyền Của Chủ Thể Dữ Liệu (DSR Workflow)

Theo Điều 9 Luật Bảo vệ dữ liệu cá nhân, bạn có toàn quyền đối với dữ liệu của mình:

  • Quyền được biết & Quyền đồng ý: Được thông báo chi tiết về mục đích và danh mục dữ liệu xử lý.
  • Quyền truy cập & Cải chính: Cặp đôi có thể đăng nhập bất cứ lúc nào vào Dashboard để chỉnh sửa thông tin hôn lễ, thay đổi ảnh hoặc cập nhật nội dung.
  • Quyền xóa dữ liệu (Right to be Forgotten): Cặp đôi có thể gỡ xuất bản (unpublish) hoặc yêu cầu ban quản trị xóa toàn bộ dữ liệu hôn lễ và hình ảnh vĩnh viễn khỏi máy chủ.
  • Quyền rút lại sự đồng ý: Bạn có quyền yêu cầu ngừng xử lý dữ liệu bằng cách liên hệ với chúng tôi.
Mọi yêu cầu thực thi quyền chủ thể dữ liệu (DSR Request), vui lòng gửi thư điện tử tới: hoangquan.developer@gmail.com. Chúng tôi sẽ phản hồi và xử lý trong vòng 72 giờ làm việc.