Chính sách quyền riêng tư

Chính sách này áp dụng cho cửa hàng diinnstore.com, ứng dụng làm sổ tại app.diinn.store, và các trang mở khi chạm thẻ hoặc bấm đường dẫn chia sẻ (diinn.store). Trong chính sách, “tiệm” là Tiệm của Diinn; “bạn” là người mua thẻ, người cùng làm sổ, hoặc người xem sổ.

1. Ai xử lý dữ liệu của bạn

Bên kiểm soát và xử lý dữ liệu cá nhân là:

• [Tên hộ kinh doanh hoặc doanh nghiệp]
• [Mã số thuế hoặc số giấy chứng nhận đăng ký kinh doanh]
• [Địa chỉ]
• Email: [Email của tiệm]
• Điện thoại, Zalo: [Số điện thoại / Zalo]

Tiệm xử lý dữ liệu cá nhân theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

2. Tiệm thu thập những gì

Khi nào	Dữ liệu
Bạn đặt hàng	Họ tên, số điện thoại, email, địa chỉ nhận hàng, ghi chú đơn hàng, tên in trên thẻ, sản phẩm và số tiền. Kèm theo đơn, WooCommerce ghi nguồn bạn đến cửa hàng (ví dụ: gõ trực tiếp, mạng xã hội, mã chiến dịch trong đường dẫn), số trang đã xem trong lượt đó và loại thiết bị.
Bạn có tài khoản	Email, tên, ngôn ngữ. Nếu bạn đăng nhập bằng Google: ảnh đại diện Google và mã định danh tài khoản Google. Với mỗi phiên đăng nhập: địa chỉ IP và thông tin trình duyệt.
Hai bạn làm sổ	Tên hai người, ngày bắt đầu yêu (có thể theo lịch âm), ảnh, video, lời nhắn thoại, thư, câu hỏi và câu trả lời, tâm trạng, địa điểm ghim trên bản đồ, ngày kỷ niệm, bài hát nền, lời chào trên thẻ, trang giới thiệu trên thẻ (tên, dòng giới thiệu, ảnh, mạng xã hội, số điện thoại, email nếu bạn thêm vào).
Gói Cưới	Tên và địa chỉ nhà hai bên gia đình, địa điểm tổ chức, số tài khoản ngân hàng nhận mừng cưới (nếu bạn thêm), danh sách khách: tên, số điện thoại, nhóm, số người, số bàn, tiền mừng và ghi chú do hai bạn nhập.
Khách mời, bạn bè	Khi viết sổ lưu bút: tên và lời chúc. Khi xác nhận tham dự: tên, số người, lễ tham dự, lời nhắn, số điện thoại nếu khách điền. Tiệm lưu một mã rút gọn không thể đảo ngược của địa chỉ IP (không lưu IP gốc) để chống gửi tràn.
Thẻ được chạm	Thời điểm chạm, loại thiết bị (iPhone, Android, máy tính) và mã rút gọn của địa chỉ IP. Không lưu vị trí, không lưu IP gốc.
Thông báo	Nếu bạn bật: đăng ký nhận thông báo đẩy của trình duyệt, hoặc mã cuộc trò chuyện và tên người dùng Telegram.

Tiệm không thu thập dữ liệu cá nhân nhạy cảm như tình trạng sức khoẻ, tôn giáo, sinh trắc học. Tiệm không đọc danh bạ của bạn: nếu bạn chọn “nhập từ danh bạ” khi lập danh sách khách, điện thoại chỉ gửi những người bạn tự chọn.

3. Tiệm dùng dữ liệu để làm gì

• Nhận, xác nhận, in và giao đơn hàng; liên hệ khi cần xác nhận hoặc giao hàng.
• Tạo cuốn sổ, cho hai bạn đăng nhập và cùng làm sổ, mở sổ khi thẻ được chạm.
• Gửi những thông báo bạn đã bật: mã đăng nhập, lời mời, lời chúc mới, xác nhận tham dự, nhắc ngày kỷ niệm, bản tóm tắt tuần, nhắc gia hạn.
• Chống lạm dụng: giới hạn số lần gửi, kiểm tra người thật (Cloudflare Turnstile), đếm lượt chạm thẻ.
• Hỗ trợ khi bạn nhắn tiệm, xử lý đổi trả, thẻ thay thế, gia hạn.
• Thực hiện nghĩa vụ kế toán, thuế và yêu cầu hợp pháp của cơ quan nhà nước.

Tiệm không dùng dữ liệu của bạn để quảng cáo, không bán hay cho thuê dữ liệu, và không dùng nội dung trong sổ để huấn luyện trí tuệ nhân tạo.

Tiệm xử lý dữ liệu dựa trên: sự đồng ý của bạn (khi bạn đặt hàng, tạo tài khoản, thêm nội dung, bật thông báo); việc thực hiện hợp đồng mua bán và cung cấp dịch vụ với bạn; và nghĩa vụ theo quy định pháp luật. Bạn có thể rút lại sự đồng ý bất cứ lúc nào (xem mục 7).

4. Ai xem được cuốn sổ

• Hai bạn (chủ sổ và người được mời cùng làm sổ) xem được mọi trang và cùng sửa sổ.
• Người chạm thẻ hoặc mở đường dẫn chia sẻ chỉ xem được khi sổ đã được xuất bản. Nếu sổ có mã PIN, họ phải nhập đúng mã (trừ thẻ hai bạn đã cài cho mở thẳng). Trang bị ẩn và lá thư chưa tới ngày mở không hiện với họ.
• Đường dẫn chia sẻ có thể đặt mã PIN riêng, hạn dùng, hoặc thu hồi bất cứ lúc nào.
• Lời chúc trong sổ lưu bút chỉ hiện sau khi hai bạn duyệt, trừ khi hai bạn bật tự duyệt.
• Danh sách khách, xác nhận tham dự và sổ tiền mừng chỉ hai bạn xem được.
• Thiết kế thẻ in và các ảnh dùng trong đó được nhân viên tiệm xem để duyệt và in thẻ. File in được giữ để in lại khi bạn cần thẻ thay thế. Bản thiết kế thử trên trang Thử thiết kế thẻ chỉ lưu trên trình duyệt của bạn cho tới khi bạn dùng nó cho thẻ.

Một vài điều bạn nên biết:

• Màn hình hỏi mã PIN, và màn hình “sổ đang được chuẩn bị”, vẫn hiện tên hai bạn và tên cuốn sổ.
• Trang giới thiệu trên thẻ (nếu bạn bật) hiện với bất kỳ ai chạm thẻ, trước khi hỏi mã PIN. Chỉ thêm vào đó những gì bạn muốn người lạ nhặt được thẻ cũng thấy.
• Ảnh, video và âm thanh được lưu ở những địa chỉ riêng rất khó đoán. Người đã có địa chỉ trực tiếp của một tệp (ví dụ được ai đó gửi cho) có thể mở tệp đó mà không cần mã PIN.
• Người xem có thể chụp màn hình hoặc lưu lại những gì họ thấy. Hãy chia sẻ đường dẫn với những người bạn tin.

Các trang sổ được đánh dấu để công cụ tìm kiếm không đưa vào kết quả tìm kiếm.

Nhân viên tiệm không duyệt hay đọc nội dung sổ của bạn. Người quản trị kỹ thuật có quyền truy cập hệ thống và chỉ xem nội dung khi bạn yêu cầu hỗ trợ, khi cần xử lý sự cố, hoặc khi pháp luật yêu cầu. Mã PIN được lưu dưới dạng băm một chiều, tiệm không đọc được.

5. Dịch vụ bên ngoài tiệm dùng

Tiệm dùng các dịch vụ sau để vận hành. Mỗi bên chỉ nhận phần dữ liệu cần cho việc của mình:

Dịch vụ	Dùng để
Cloudflare	Đưa trang tới bạn nhanh và an toàn; lưu ảnh, video, âm thanh của sổ (Cloudflare R2, khu vực châu Á – Thái Bình Dương); kiểm tra người thật (Turnstile) khi đăng nhập, đặt hàng, nhập mã PIN, viết lời chúc, xác nhận tham dự.
Google	Đăng nhập bằng Google, chỉ khi bạn chọn. Tiệm nhận tên, email, ảnh đại diện.
MXroute	Gửi email: mã đăng nhập, lời mời, thông báo, nhắc gia hạn.
Dịch vụ thông báo của trình duyệt (Google, Apple, Mozilla)	Chuyển thông báo đẩy tới máy bạn, nếu bạn bật.
Telegram	Gửi thông báo qua Telegram, nếu bạn kết nối.
OpenFreeMap	Tải bản đồ khi xem trang Nơi chốn. Máy của người xem tải trực tiếp nên OpenFreeMap thấy địa chỉ IP của họ.
OpenStreetMap (Nominatim)	Tìm địa điểm khi bạn ghim bản đồ. Chỉ gửi chữ bạn gõ để tìm, qua máy chủ của tiệm.
YouTube (chế độ không cookie)	Phát bài hát nền nếu hai bạn chọn nhạc từ YouTube. Máy người xem kết nối trực tiếp tới YouTube khi nhạc phát.
[Đơn vị vận chuyển]	Giao thẻ: nhận tên, số điện thoại, địa chỉ nhận hàng.

Tiệm không gắn công cụ phân tích (như Google Analytics), pixel quảng cáo hay mạng xã hội vào trang. Tiệm chỉ cung cấp dữ liệu cho cơ quan nhà nước khi có yêu cầu hợp pháp.

6. Lưu ở đâu và bao lâu

Máy chủ ứng dụng và cơ sở dữ liệu của tiệm đặt tại Hà Nội. Ảnh, video, âm thanh lưu trên Cloudflare R2. Một số dịch vụ ở mục 5 (Cloudflare, Google, MXroute, Telegram) có máy chủ ở nước ngoài, nên một phần dữ liệu được chuyển ra ngoài Việt Nam để cung cấp dịch vụ cho bạn.

• Tài khoản và cuốn sổ được giữ cho tới khi bạn yêu cầu xoá. Hết hạn gói không làm mất sổ: sổ chỉ tạm đóng với người ngoài cho tới khi gia hạn.
• Trang, ảnh, lời chúc, khách mời bạn xoá bị xoá ngay khỏi hệ thống, không có thùng rác.
• Đơn hàng được giữ theo thời hạn pháp luật về kế toán và thuế.
• Lượt chạm thẻ và nhật ký thay đổi trong sổ được giữ cùng cuốn sổ.
• Phiên đăng nhập hết hạn sau 60 ngày không dùng và bị xoá 7 ngày sau đó. Mã đăng nhập hết hạn sau 10 đến 15 phút. Thông báo đã gửi được xoá sau 60 ngày.
• Bản sao lưu cơ sở dữ liệu được giữ tối đa 12 tháng, nên dữ liệu đã xoá có thể còn trong bản sao lưu tới hết thời gian đó rồi mới mất hẳn.

7. Quyền của bạn

Theo pháp luật Việt Nam, bạn có quyền được biết, đồng ý hoặc rút lại sự đồng ý, xem và nhận bản sao, sửa, xoá, hạn chế hoặc phản đối việc xử lý dữ liệu cá nhân của mình, và khiếu nại, khởi kiện khi quyền lợi bị xâm phạm.

Bạn tự làm được ngay trong ứng dụng:

• Sửa tên, ngôn ngữ; sửa hoặc xoá trang, ảnh, video, lời nhắn, ngày kỷ niệm.
• Duyệt, ẩn, xoá lời chúc; xoá khách mời và xác nhận tham dự; tải danh sách khách về dạng CSV.
• Đổi mã PIN, thu hồi đường dẫn chia sẻ, tắt thông báo, huỷ kết nối Telegram.

Những việc cần nhắn tiệm: xoá cả tài khoản hoặc cả cuốn sổ, nhận bản sao dữ liệu, sửa thông tin đơn hàng. Nhắn qua email [Email của tiệm] từ địa chỉ email của tài khoản, để tiệm xác minh đúng là bạn. Tiệm trả lời trong thời hạn pháp luật quy định. Khi cuốn sổ có hai người cùng làm, tiệm sẽ báo cho người còn lại trước khi xoá.

Khách mời muốn xoá lời chúc hay thông tin xác nhận tham dự của mình có thể nhờ hai bạn chủ sổ, hoặc nhắn tiệm.

8. Cookie và dữ liệu trên máy bạn

Tiệm chỉ dùng cookie cần thiết để trang hoạt động, không dùng cookie quảng cáo:

• Cửa hàng: giỏ hàng và phiên mua hàng của WooCommerce, ghi nhớ nguồn bạn đến cửa hàng cho đơn hàng, đăng nhập tài khoản.
• Ứng dụng: phiên đăng nhập (60 ngày), ngôn ngữ, đã nhập đúng mã PIN (30 ngày), đã mở phong bì, và một cookie 30 phút để một lần chạm thẻ không bị đếm nhiều lần.
• Cloudflare có thể đặt cookie bảo mật để phân biệt người thật với máy.

Để xem được khi mất mạng, trình duyệt lưu tạm những cuốn sổ bạn đã mở (trang và ảnh) trên máy. Trang sổ lưu tạm bị xoá khi bạn đăng xuất; ảnh lưu tạm có thể còn tới khi trình duyệt tự dọn hoặc bạn xoá dữ liệu trang web. Câu trả lời xác nhận tham dự cũng được lưu trên máy khách để họ sửa lại sau.

9. Tiệm bảo vệ dữ liệu thế nào

• Mọi kết nối đều mã hoá (HTTPS).
• Mã PIN, mã đăng nhập và mã mời được lưu dạng băm một chiều.
• Địa chỉ IP của người viết lời chúc, xác nhận tham dự và chạm thẻ chỉ được lưu dạng mã rút gọn không đảo ngược được.
• Ảnh được nén lại trên máy bạn trước khi tải lên, nên thông tin vị trí và máy chụp trong ảnh gốc bị bỏ đi. Video và âm thanh được tải lên nguyên bản: video quay bằng điện thoại có thể chứa vị trí nơi quay.
• Số lần đăng nhập, gửi lời chúc, xác nhận tham dự bị giới hạn để chống dò mã và gửi tràn.
• Chỉ người quản trị cần thiết mới truy cập được hệ thống.

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ lọt dữ liệu, tiệm sẽ thông báo cho bạn và cơ quan có thẩm quyền theo quy định. Hãy giữ bản gốc ảnh và video quan trọng ở nơi khác nữa.

10. Trẻ em

Cửa hàng và ứng dụng dành cho người từ 16 tuổi trở lên. Tiệm không cố ý thu thập dữ liệu của trẻ em dưới 16 tuổi. Nếu bạn là cha mẹ và biết con mình đã gửi dữ liệu cho tiệm, hãy nhắn tiệm để xoá.

11. Khi chính sách thay đổi

Khi thay đổi chính sách, tiệm cập nhật ngày hiệu lực ở đầu trang. Với thay đổi quan trọng, tiệm báo trước qua email hoặc thông báo trong ứng dụng.

12. Liên hệ

Mọi câu hỏi và yêu cầu về dữ liệu cá nhân: [Email của tiệm], hoặc [Số điện thoại / Zalo]. Xem thêm Điều khoản dịch vụ.