Chính sách bảo mật

Chúng tôi là ai và tài liệu này nói về điều gì

Hiệu lực từ: ngày 1 tháng 11 năm 2026

Tài liệu này giải thích dịch vụ Svatební Pozvánka xử lý những dữ liệu cá nhân nào, vì sao, trong bao lâu và bạn có những quyền gì. Dịch vụ do công ty Osmanthus s.r.o., trụ sở tại Dlouhá 730/35, Staré Město, 110 00 Praha 1, Cộng hoà Séc, mã số doanh nghiệp (IČO) 22257861 (sau đây gọi là “chúng tôi” hoặc “nhà cung cấp”) vận hành. Liên hệ về dữ liệu cá nhân: info@svatebni-pozvanka.cz. Chúng tôi không bổ nhiệm nhân viên bảo vệ dữ liệu (DPO) vì tính chất dịch vụ không yêu cầu; xin liên hệ trực tiếp với công ty.

Việc xử lý tuân theo Quy định chung về bảo vệ dữ liệu của Liên minh châu Âu (GDPR, Quy định (EU) 2016/679) và pháp luật Cộng hoà Séc về bảo vệ dữ liệu cá nhân. Vì nhà cung cấp là công ty Séc, cơ quan giám sát có thẩm quyền là cơ quan bảo vệ dữ liệu của Cộng hoà Séc (xem phần Quyền của bạn).

Hai vai trò: cặp đôi và khách mời

Trong dịch vụ có hai nhóm người, và vai trò của chúng tôi với mỗi nhóm khác nhau. Nói đơn giản:

Cặp đôi đã tạo thiệp. Với dữ liệu của cặp đôi, kể cả địa chỉ email cặp đôi dùng để đăng nhập, chúng tôi là bên kiểm soát dữ liệu: chúng tôi quyết định cách thiệp được lưu trữ và hiển thị.
Khách mời, những người được cặp đôi nhập tên vào thiệp và đã trả lời lời mời. Danh sách khách mời là của cặp đôi: cặp đôi quyết định mời ai và nhập gì về họ, nên cặp đôi là bên kiểm soát những dữ liệu này. Chúng tôi xử lý chúng thay mặt cặp đôi và theo chỉ dẫn của cặp đôi với tư cách bên xử lý dữ liệu. Tài liệu này đồng thời là thoả thuận xử lý dữ liệu giữa chúng tôi và cặp đôi.
Quản trị viên do cặp đôi thêm vào, tức những người cặp đôi cho cùng chỉnh sửa thiệp, chẳng hạn một người anh chị em. Giống như với danh sách khách mời, cặp đôi quyết định thêm ai, nên cặp đôi là bên kiểm soát địa chỉ email của những người này, còn chúng tôi xử lý địa chỉ đó với tư cách bên xử lý dữ liệu.
Nhật ký kỹ thuật về vận hành (nhật ký truy cập máy chủ, bản ghi bảo mật) do chúng tôi giữ với tư cách bên kiểm soát, vì chúng cần thiết để dịch vụ chạy ổn định và an toàn.

Khách mời có thắc mắc về dữ liệu của mình có thể liên hệ với chúng tôi hoặc với cặp đôi; chúng tôi sẽ hỗ trợ trong cả hai trường hợp.

Chúng tôi xử lý những dữ liệu nào

Về cặp đôi: mọi thứ cặp đôi đưa vào thiệp — tên cô dâu chú rể và hai bên gia đình, ngày giờ và địa điểm lễ và tiệc, ảnh, bản ghi âm bài hát, lời văn, số tài khoản và mã QR nhận mừng cưới — cùng các phiên bản cũ của nội dung mà cặp đôi đã lưu. Ngoài ra là đường dẫn riêng vào trình chỉnh sửa.

Về quản trị viên của thiệp: địa chỉ email dùng để đăng nhập bằng Google hoặc bằng mã gửi qua email. Với mỗi địa chỉ, chúng tôi chỉ lưu rằng đó là quản trị viên của thiệp nào, ai đã thêm và thêm khi nào. Chúng tôi không lưu mật khẩu, cũng không lưu tên hay ảnh đại diện từ tài khoản Google. Khi đăng nhập bằng mã, chúng tôi chỉ giữ mã băm của mã đó và địa chỉ email tối đa 24 giờ, rồi xoá. Để bảo vệ tài khoản, trong 90 ngày chúng tôi đếm số lần đăng nhập thất bại của mỗi địa chỉ theo ngày — chỉ số đếm, địa chỉ chỉ được lưu dưới dạng mã băm một chiều và hoàn toàn không lưu địa chỉ IP — và nếu có người cố thử nhiều lần, chúng tôi gửi một email cảnh báo đến địa chỉ đó, nhiều nhất một lần trong 24 giờ. Khi bạn xác nhận đăng nhập trên một thiết bị khác, chúng tôi lưu loại trình duyệt, hệ điều hành và quốc gia của thiết bị yêu cầu trong bản ghi đăng nhập tối đa 24 giờ, để thiết bị kia có thể hiển thị cho bạn. Với mỗi địa chỉ, chúng tôi cũng ghi nhớ ngôn ngữ đã dùng gần nhất trên trang web, trong trình chỉnh sửa hoặc khi đặt mua, để gửi email bằng ngôn ngữ đó.

Về thiệp dùng thử: Nếu bạn chọn gửi đường dẫn của thiệp dùng thử về email, chúng tôi lưu địa chỉ này, gửi đường dẫn đến đó cùng nhiều nhất một email nhắc, rồi xoá địa chỉ cùng với thiệp dùng thử, hoặc ngay khi bạn lưu thiệp vào tài khoản.

Email từ dịch vụ: chúng tôi gửi đến địa chỉ email của quản trị viên của thiệp các email liên quan đến dịch vụ: email chào mừng, thông báo số đường dẫn cá nhân theo gói của bạn sắp hết, xác nhận mua hàng (gửi cho người mua) và, sau khi sự kiện kết thúc, lời chúc mừng. Với lời chúc mừng và email nhắc về thiệp dùng thử, những email không cần thiết để dịch vụ vận hành, bạn có thể huỷ nhận qua đường dẫn trong email; sau đó chúng tôi không viết cho bạn nữa và chỉ giữ lại ghi nhận rằng bạn đã huỷ nhận.

Về khách mời: tên và cách xưng hô như cặp đôi đã nhập, có thể kèm nhóm (gia đình, bàn), bên gia đình (nhà trai hay nhà gái), ngôn ngữ, đường dẫn cá nhân của khách, thời điểm đường dẫn được gửi và thời điểm khách mở thiệp lần đầu và lần cuối. Từ câu trả lời của khách: có tham dự hay không, đi mấy người, nhu cầu ăn uống, món ăn đã chọn và lời nhắn nếu khách viết. Ngoài ra là ghi nhận việc khách đã mở phần mừng cưới, sao chép số tài khoản hay xem mã QR — chỉ ghi nhận rằng việc đó đã xảy ra, không ghi số tiền hay giao dịch.

Album ảnh của khách mời: ảnh khách mời tải lên album của thiệp, tên người tải (tên khách trên đường dẫn cá nhân, hoặc tên tự nhập trên đường dẫn chung, nếu có) và thời điểm tải. Khách mời chỉ được xem các bản thu nhỏ do máy chủ tạo ra, không chứa dữ liệu EXIF (chẳng hạn vị trí GPS); ảnh gốc chỉ cặp đôi tải về được.

Nhật ký tải ảnh: với mỗi lần tải ảnh lên album, dù được nhận hay bị từ chối: thời điểm, thiệp, địa chỉ email của các quản trị viên thiệp lúc đó, khách mời hoặc tên đã nhập, địa chỉ IP (cả dạng gốc lẫn dạng mã hoá một chiều), thông tin trình duyệt, kích thước và loại tệp, và kết quả.

Kết quả kiểm tra tự động: điểm số mà mô hình kiểm tra chạy trên máy chủ của chúng tôi gán cho từng ảnh, và việc ảnh có bị gắn cờ hay không.

Dữ liệu kỹ thuật: địa chỉ IP và thông tin trình duyệt trong nhật ký truy cập của máy chủ, trong thời gian ngắn, như thông lệ vận hành trang web.

Trình hướng dẫn tạo thiệp: chúng tôi ghi lại những bước của trình hướng dẫn mà cặp đôi đã xem, xác nhận hoặc bỏ qua và nơi họ rời đi (mã bước, loại sự kiện, thời điểm và mã nội bộ của thiệp), không kèm bất kỳ nội dung nào cặp đôi đã nhập, để cải thiện trình hướng dẫn.

Khách truy cập các trang công khai: trước khi bạn chọn trong thanh cookie, và cả khi bạn từ chối, công cụ đo lường của Google vẫn được tải trên các trang công khai nhưng với mọi hình thức lưu trữ bị tắt: chúng gửi cho Google một yêu cầu không có cookie (gọi là “cookieless ping”) cho biết một trang đã được xem, kèm các thông tin kỹ thuật mà mọi yêu cầu tới máy chủ đều mang theo (địa chỉ IP, trình duyệt). Không có gì được lưu trên thiết bị của bạn và yêu cầu không chứa mã định danh nào của bạn; Google chỉ dùng các yêu cầu này để ước tính số liệu tổng hợp (mô hình hoá). Nếu bạn chấp nhận cookie phân tích trong thanh cookie, Google Analytics đo lượt truy cập của bạn vào trang chủ, blog, các văn bản pháp lý và trang hiển thị sau khi thanh toán: bạn đã mở những trang nào, bạn đến từ đâu, loại thiết bị và trình duyệt, và vị trí gần đúng mà Google suy ra từ địa chỉ IP (Google Analytics không lưu chính địa chỉ IP). Nếu bạn chấp nhận cookie quảng cáo, chúng tôi lưu mã nhấp quảng cáo Google (gclid, gbraid, wbraid) và nhãn chiến dịch của đường dẫn (UTM), rồi gắn chúng vào đơn hàng bạn đặt, để có thể báo cho Google rằng quảng cáo đã dẫn đến việc mua hàng. Chúng tôi chỉ gửi cho Google số đơn hàng, loại gói và số tiền, không bao giờ gửi email, tên hay bất cứ nội dung nào của thiệp. Google Tag Manager, công cụ chúng tôi dùng để tải thêm các thẻ đo lường và quảng cáo của Google, chỉ được tải khi bạn đồng ý và chỉ trên các trang công khai (không tải trên trang hiển thị sau khi thanh toán). Thiệp và trang của khách mời, trình chỉnh sửa, tài khoản và trang quản trị không bao giờ bị đo. Trang chủ có thể hiển thị theo một vài phiên bản nội dung; chúng tôi chỉ đếm một cách tổng hợp và ẩn danh mỗi phiên bản được hiển thị bao nhiêu lần và bao nhiêu lần dẫn đến việc tạo hoặc thanh toán thiệp, không dùng cookie, không lưu địa chỉ IP hay bất kỳ mã định danh nào.

Nếu bạn đồng ý với cookie phân tích, Microsoft Clarity cũng chạy trên các trang công khai (trừ trang hiển thị sau khi thanh toán): công cụ này ghi lại cách trang được sử dụng (di chuyển, nhấp chuột, cuộn trang, loại thiết bị và trình duyệt, vị trí gần đúng theo địa chỉ IP) và tạo thành bản ghi lượt truy cập và bản đồ nhiệt tổng hợp, giúp chúng tôi cải thiện trang. Nội dung bạn nhập vào biểu mẫu không được ghi lại: nó bị ẩn trong bản ghi. Nếu bạn không đồng ý, Clarity hoàn toàn không được tải; Clarity không bao giờ chạy trên thiệp, trang của khách mời, trình chỉnh sửa, tài khoản hay trang quản trị.

Chúng tôi không thu thập dữ liệu thanh toán. Chuyển khoản diễn ra giữa khách mời và cặp đôi; thanh toán thẻ diễn ra trên trang của công ty Stripe theo điều khoản riêng của Stripe, và chúng tôi không nhận bất kỳ thông tin thẻ nào.

Thanh toán gói: việc mua gói diễn ra trên trang của Stripe, nơi xử lý khoản thanh toán; chúng tôi không nhận thông tin thẻ. Người mua cho doanh nghiệp cũng nhập trên trang của Stripe các thông tin cho chứng từ (tên công ty, mã số thuế GTGT, địa chỉ), và Stripe lập chứng từ thuế từ các thông tin đó. Chúng tôi lưu địa chỉ email của người mua, số tiền đã trả đã gồm VAT và số chứng từ.

Vì sao và trên cơ sở pháp lý nào

Dữ liệu của cặp đôi, kể cả địa chỉ email cặp đôi dùng để đăng nhập, được xử lý để chúng tôi có thể tạo, lưu trữ và hiển thị thiệp và chỉ cho đúng người vào trình chỉnh sửa — tức là để thực hiện hợp đồng với cặp đôi (Điều 6 khoản 1 điểm b GDPR).
Dữ liệu của khách mời được xử lý theo chỉ dẫn của cặp đôi với tư cách bên xử lý. Cặp đôi dựa vào lợi ích chính đáng của mình là mời khách đến đám cưới và biết ai sẽ đến (Điều 6 khoản 1 điểm f GDPR); đây là việc bình thường khi một người lập danh sách khách mời cho lễ gia đình của mình.
Địa chỉ email của quản trị viên do cặp đôi thêm vào cũng được xử lý theo chỉ dẫn của cặp đôi với tư cách bên xử lý. Cặp đôi dựa vào lợi ích chính đáng của mình là cùng người thân chuẩn bị thiệp (Điều 6 khoản 1 điểm f GDPR).
Lời nhắn của khách là tự nguyện. Khi viết và gửi lời nhắn, khách đồng ý để cặp đôi đọc nó (Điều 6 khoản 1 điểm a GDPR). Khách có thể sửa hoặc xoá lời nhắn bất cứ lúc nào bằng cách trả lời lại, hoặc yêu cầu chúng tôi.
Nhật ký kỹ thuật được giữ trên cơ sở lợi ích chính đáng trong việc vận hành dịch vụ an toàn và ổn định (Điều 6 khoản 1 điểm f GDPR).
Ảnh trong album được xử lý theo chỉ dẫn của cặp đôi với tư cách bên xử lý, giống như danh sách khách mời.
Nhật ký tải ảnh và kiểm tra tự động được thực hiện trên cơ sở lợi ích chính đáng của chúng tôi trong việc ngăn chặn nội dung trái pháp luật, xử lý báo cáo, bảo vệ người bị ảnh hưởng và hợp tác với cơ quan có thẩm quyền (Điều 6 khoản 1 điểm f GDPR). Việc kiểm tra tự động chỉ gắn cờ ảnh để con người xem xét; không có quyết định nào được đưa ra hoàn toàn tự động. Mô hình chạy trên chính máy chủ của chúng tôi và ảnh không bao giờ được gửi cho bên thứ ba để kiểm tra.
Đo lượt truy cập và quảng cáo (Google Analytics, Microsoft Clarity, Google Ads) có dùng cookie và mã định danh chỉ được thực hiện khi bạn đồng ý (Điều 6 khoản 1 điểm a GDPR và Điều 89 khoản 3 Luật số 127/2005 Sb. của Séc về truyền thông điện tử). Bạn có thể thay đổi hoặc rút lại sự đồng ý bất cứ lúc nào qua đường dẫn “Cài đặt cookie” ở chân trang; việc rút lại không ảnh hưởng đến việc xử lý trước đó. Các yêu cầu không có cookie, gửi trước khi bạn chọn hoặc sau khi bạn từ chối, được gửi trên cơ sở lợi ích chính đáng của chúng tôi trong việc biết một cách tổng hợp các trang công khai được sử dụng như thế nào (Điều 6 khoản 1 điểm f GDPR); chúng không lưu và không đọc gì trên thiết bị của bạn.
Email dùng thử (đường dẫn và email nhắc về thiệp dùng thử) được xử lý theo yêu cầu của bạn, để thực hiện điều bạn đã yêu cầu, tức là để thực hiện hợp đồng (Điều 6 khoản 1 điểm b GDPR).
Email từ dịch vụ (chào mừng, thông báo về giới hạn đường dẫn cá nhân và xác nhận mua hàng) chúng tôi gửi để thực hiện hợp đồng dịch vụ (Điều 6 khoản 1 điểm b GDPR). Lời chúc mừng sau sự kiện chúng tôi gửi dựa trên lợi ích chính đáng của mình là chúc mừng cặp đôi sau sự kiện (Điều 6 khoản 1 điểm f GDPR); bạn có thể huỷ nhận bất cứ lúc nào qua đường dẫn trong email.
Thanh toán gói được xử lý để thực hiện hợp đồng với người mua (Điều 6 khoản 1 điểm b GDPR).

Ai nhìn thấy dữ liệu

Thiệp và trang của khách mời không được công bố ở đâu cả: chỉ người biết đường dẫn mới mở được, và các công cụ tìm kiếm bị cấm lập chỉ mục. Cặp đôi xem câu trả lời của khách trong bảng tổng quan của mình; mọi quản trị viên của thiệp đều thấy những gì cặp đôi thấy, kể cả danh sách quản trị viên. Lời nhắn của khách chỉ xuất hiện trên thiệp khi cặp đôi chủ động chọn hiển thị cho các khách khác.

Chúng tôi không bán dữ liệu cho ai. Để đo lường, Google chỉ nhận từ các trang công khai những gì tài liệu này mô tả, và không bao giờ nhận nội dung của thiệp hay thông tin về khách mời.

Ai hỗ trợ chúng tôi (bên xử lý phụ)

Chúng tôi vận hành dịch vụ với sự hỗ trợ của các nhà cung cấp sau, những bên xử lý dữ liệu cho chúng tôi theo hợp đồng với chúng tôi:

Hetzner Online GmbH — lưu trữ trang web và kho chứa ảnh, nhạc đã tải lên, trên ổ đĩa của máy chủ. Máy chủ đặt tại Đức, Liên minh châu Âu.
Cloudflare, Inc. — mạng phân phối nội dung (CDN) và proxy đứng trước trang web. Máy chủ có thể nằm ngoài Liên minh châu Âu; khi đó việc chuyển dữ liệu được bảo đảm bằng các điều khoản hợp đồng tiêu chuẩn của Liên minh châu Âu.
Turso (ChiselStrike Inc.) — cơ sở dữ liệu lưu nội dung thiệp, danh sách khách mời và câu trả lời.
Sentry (Functional Software, Inc.) — theo dõi lỗi của dịch vụ. Sentry nhận các báo cáo lỗi kỹ thuật; dữ liệu cá nhân được loại bỏ trước khi gửi: không gửi địa chỉ IP, không gửi địa chỉ email, và các đường dẫn riêng được che đi. Dữ liệu được lưu tại Liên minh châu Âu (Đức).
Slack Technologies — chỉ khi cặp đôi bật thông báo về câu trả lời mới: khi đó tên khách và câu trả lời được gửi đến kênh riêng của cặp đôi.
Stripe — khi mua gói (kể cả thông tin chứng từ do người mua cho doanh nghiệp nhập) và cả khi cặp đôi nhận mừng cưới bằng thẻ. Stripe là bên kiểm soát dữ liệu độc lập; khi thanh toán trên trang của Stripe, điều khoản và chính sách bảo mật riêng của Stripe được áp dụng.
Resend (Plus Five Five, Inc.) — gửi email: mã đăng nhập, chỉ khi ai đó chọn đăng nhập bằng email, và thông báo cho quản trị viên của thiệp trước khi thiệp bị xoá (xem bên dưới), cùng các email từ dịch vụ nêu trên: chào mừng, thông báo về giới hạn đường dẫn cá nhân, xác nhận mua hàng, lời chúc mừng, và đường dẫn cùng email nhắc về thiệp dùng thử. Chúng tôi chỉ chuyển cho Resend địa chỉ email và nội dung email: mã đăng nhập, ngày xoá, tên cặp đôi và đường dẫn vào trình chỉnh sửa, hoặc nội dung của email tương ứng. Máy chủ có thể nằm ngoài Liên minh châu Âu; khi đó việc chuyển dữ liệu được bảo đảm bằng các điều khoản hợp đồng tiêu chuẩn của Liên minh châu Âu.
Anthropic, PBC (Hoa Kỳ) — chỉ khi cặp đôi dùng tính năng “Điền giúp tôi” trong trình chỉnh sửa: nội dung và ảnh cặp đôi đưa vào được gửi đến mô hình ngôn ngữ của Anthropic để gợi ý thông tin cho thiệp; và khi cặp đôi dùng “Trợ giúp nhập khách”: danh sách khách cặp đôi đưa vào (xem phần Điền thiệp bằng AI).
Google (với người dùng trong Khu vực Kinh tế châu Âu là Google Ireland Limited) — chỉ khi ai đó chọn đăng nhập vào trình chỉnh sửa hoặc trang quản trị. Google không phải bên xử lý của chúng tôi: Google xử lý việc đăng nhập theo điều khoản và chính sách bảo mật riêng của mình với tư cách bên kiểm soát độc lập, và chỉ gửi cho chúng tôi địa chỉ email đã được xác minh.
Google Analytics và Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland) — chỉ trên các trang công khai: có cookie khi bạn đồng ý, nếu không thì chỉ các yêu cầu không có cookie nói ở trên. Với Google Analytics, Google là bên xử lý của chúng tôi; với Google Ads và việc đo chuyển đổi, Google là bên kiểm soát độc lập theo điều khoản và chính sách bảo mật riêng. Dữ liệu cũng có thể được chuyển đến Google LLC tại Hoa Kỳ; việc chuyển giao tuân theo Khung bảo vệ dữ liệu EU–Hoa Kỳ mà Google LLC đã cam kết, và các điều khoản hợp đồng mẫu của Liên minh châu Âu. Dữ liệu Google Analytics được lưu 14 tháng.
Microsoft Clarity (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland) — chỉ trên các trang công khai và chỉ khi bạn đồng ý với cookie phân tích: giúp chúng tôi hiểu khách truy cập sử dụng trang như thế nào. Microsoft là bên xử lý của chúng tôi. Dữ liệu cũng có thể được chuyển đến Microsoft Corporation tại Hoa Kỳ; việc chuyển giao tuân theo Khung bảo vệ dữ liệu EU–Hoa Kỳ mà Microsoft Corporation đã cam kết, và các điều khoản hợp đồng mẫu của Liên minh châu Âu. Microsoft lưu bản ghi lượt truy cập 30 ngày, bản đồ nhiệt và dữ liệu tổng hợp 13 tháng; chúng tôi cũng lưu các con số tổng hợp (số lượt truy cập và tỷ lệ nhấp theo từng trang, không có bản ghi).

Chúng tôi không chuyển dữ liệu cho bên nhận nào khác, trừ khi pháp luật yêu cầu. Khi có nội dung trái pháp luật, chúng tôi có thể lưu giữ ảnh liên quan cùng nhật ký tải lên của nó làm bằng chứng, tách biệt khỏi album, và chuyển cho cơ quan bảo vệ pháp luật theo yêu cầu hợp pháp. Bằng chứng được giữ cho đến khi vụ việc kết thúc rồi bị xoá; mỗi lần xuất bằng chứng đều được ghi lại. Liên hệ dành cho cơ quan bảo vệ pháp luật: abuse@svatebni-pozvanka.cz.

Điền thiệp bằng AI

Nếu cặp đôi dùng tính năng “Điền giúp tôi” trong trình chỉnh sửa, nội dung cặp đôi dán vào và ảnh cặp đôi tải lên sẽ được gửi đến công ty Anthropic, PBC (Hoa Kỳ). Anthropic vận hành mô hình ngôn ngữ cho chúng tôi với tư cách bên xử lý, và mô hình này gợi ý thông tin cho thiệp. Việc này diễn ra theo yêu cầu của cặp đôi, để thực hiện hợp đồng (Điều 6(1)(b) GDPR). Chúng tôi không lưu ảnh, và không dùng nội dung hay ảnh vào mục đích nào khác. Theo điều khoản thương mại của mình, Anthropic không dùng dữ liệu gửi qua API để huấn luyện mô hình và chỉ lưu dữ liệu trong thời gian giới hạn vì mục đích an toàn và chống lạm dụng. Việc chuyển dữ liệu sang Hoa Kỳ dựa trên các điều khoản hợp đồng tiêu chuẩn của Liên minh châu Âu. Chúng tôi chỉ lưu số lần sử dụng và số token đã xử lý, không lưu nội dung. Gợi ý chỉ được lưu vào thiệp sau khi cặp đôi xác nhận, và không có gì được gửi cho khách mời. Xin đừng đưa vào những thông tin không thuộc về thiệp (ví dụ số căn cước hay số tài khoản).

Nếu cặp đôi dùng tính năng “Trợ giúp nhập khách” trên trang khách mời, danh sách khách mà cặp đôi dán vào hoặc tải lên cũng được gửi đến Anthropic theo cách trên, để mô hình gợi ý các dòng của danh sách (tên trên phong bì, cách xưng hô, ngôn ngữ, và bên hoặc nhóm nếu có). Tệp tải lên (CSV hoặc XLSX) được chúng tôi đọc trên máy chủ của mình và chỉ gửi phần chữ cho Anthropic, không bao giờ gửi tệp. Cặp đôi là bên kiểm soát danh sách khách mời, chúng tôi xử lý danh sách đó với tư cách bên xử lý theo chỉ dẫn của cặp đôi, và Anthropic là bên xử lý phụ của chúng tôi; mọi điều nói ở trên đều áp dụng. Nếu danh sách dán vào có cả số điện thoại hay địa chỉ, những thông tin đó được gửi đi cùng, nhưng chúng tôi không lưu chúng vào danh sách khách. Các dòng gợi ý chỉ được lưu sau khi cặp đôi kiểm tra và xác nhận, và không có gì được gửi cho khách mời.

Lưu trữ trong bao lâu

Thiệp, danh sách khách mời, danh sách quản trị viên, câu trả lời và tệp đã tải lên được lưu cho đến khi cặp đôi xoá thiệp (cặp đôi có thể làm việc này bất cứ lúc nào trong phần Cài đặt của trình chỉnh sửa), nhưng không quá 12 tháng kể từ ngày cưới ghi trên thiệp. Nếu thiệp không có ngày cưới, chúng tôi tính từ ngày của nghi lễ cuối cùng, và nếu cũng không có, từ ngày thiệp được tạo. Điều này áp dụng cho mọi thiệp, kể cả thiệp được tặng.

11 tháng sau ngày cưới, chúng tôi gửi email cho tất cả quản trị viên của thiệp, ghi rõ ngày xoá, kèm đường dẫn vào trình chỉnh sửa; sau khi đăng nhập, trong phần Cài đặt, quản trị viên tải về một tệp ZIP chứa tất cả các bảng — danh sách khách mời và câu trả lời, món ăn đã chọn, lời nhắn và danh sách quản trị viên — để cặp đôi giữ lại. Ảnh trong album, cặp đôi tải về trong album khi album vẫn còn được hiển thị. Từ email này đến ngày xoá luôn cách nhau ít nhất 4 tuần.
12 tháng sau ngày cưới, chúng tôi xoá thiệp khỏi mọi cơ sở dữ liệu, kể cả các phiên bản cũ, danh sách khách mời, câu trả lời, lời nhắn và danh sách quản trị viên, và xoá toàn bộ ảnh, nhạc đã tải lên khỏi mọi kho lưu trữ. Chứng từ thanh toán (đơn hàng và khoản hoàn tiền nếu có) được giữ lại, không còn gắn với thiệp, trong thời hạn mà quy định về kế toán và thuế yêu cầu.

Các bản sao lưu cơ sở dữ liệu được giữ tối đa 30 ngày; dữ liệu đã xoá sẽ biến mất khỏi đó chậm nhất sau thời gian này.

Album ảnh chỉ được hiển thị trong thời gian lưu trữ của gói tính từ ngày sự kiện (Miễn phí 30 ngày, Premium 6 tháng, Exclusive 12 tháng); ảnh bị xoá cùng thiệp theo các thời hạn nêu trên, hoặc sớm hơn khi cặp đôi xoá.

Nhật ký tải ảnh, kể cả địa chỉ IP gốc, được giữ 6 tháng kể từ lần tải rồi tự động xoá, trừ phần được lưu giữ làm bằng chứng cho đến khi vụ việc kết thúc.

Nhật ký kỹ thuật của máy chủ tự động bị xoá trong vòng vài ngày đến vài tuần. Khi một quản trị viên bị gỡ khỏi thiệp, địa chỉ của người đó bị xoá ngay.

Cặp đôi có thể yêu cầu xoá sớm hơn bất cứ lúc nào; chúng tôi sẽ xoá cả dữ liệu khách mời vì đó là một phần của thiệp.

Thùng rác và việc xoá thiệp. Cặp đôi có thể tự xoá thiệp. Trước tiên thiệp được chuyển vào thùng rác trong tài khoản của cặp đôi, nơi có thể khôi phục trong 30 ngày; trong thời gian đó khách mời không mở được thiệp. Sau 30 ngày trong thùng rác, hoặc ngay khi cặp đôi xoá vĩnh viễn, thiệp biến mất khỏi tài khoản, nhưng chúng tôi vẫn giữ thiệp cùng mọi dữ liệu đi kèm thêm 30 ngày để có thể khôi phục nếu cặp đôi yêu cầu. Sau đó chúng tôi xoá vĩnh viễn thiệp cùng danh sách khách mời, câu trả lời, ảnh, video, nhạc và sách kỷ niệm. Chứng từ thanh toán được giữ trong thời hạn pháp luật quy định, không còn gắn với thiệp. Bản ghi ai đã xoá hoặc khôi phục thiệp và vào lúc nào vẫn được giữ sau khi thiệp bị xoá; bản ghi này không chứa dữ liệu khách mời.

Cookie

Chúng tôi chỉ dùng những cookie thật sự cần thiết để dịch vụ hoạt động:

ll_editor_lang — ghi nhớ ngôn ngữ cặp đôi đã chọn khi mở trình chỉnh sửa.
ll_consent — ghi nhớ lựa chọn của bạn trong thanh cookie (bạn có chấp nhận cookie phân tích và cookie quảng cáo hay không), 6 tháng.

Khi ai đó đăng nhập bằng Google hoặc bằng mã gửi qua email vào trình chỉnh sửa hoặc trang quản trị, và chỉ khi đó, có thêm các cookie đăng nhập:

authjs.session-token (trên kết nối HTTPS có tên __Secure-authjs.session-token) — phiên đăng nhập: chứa địa chỉ email đã được xác minh (bởi Google hoặc bằng mã gửi qua email), được ký và mã hoá, có hiệu lực 30 ngày hoặc đến khi bạn đăng xuất.
authjs.csrf-token (trên HTTPS có tiền tố __Host-) — chống các yêu cầu giả mạo gửi thay bạn.
authjs.callback-url — ghi nhớ trang cần quay lại sau khi đăng nhập.
authjs.pkce.code_verifier và authjs.state — chỉ tồn tại trong vài phút, khi bạn được chuyển sang Google rồi quay về, để bảo đảm lượt đăng nhập đó đúng là của bạn.
ll-device-… — chỉ được đặt sau khi bạn đăng nhập bằng mã hoặc đường dẫn gửi qua email: trong 1 năm, cookie này ghi nhớ trình duyệt này là của bạn đối với địa chỉ đó, để các giới hạn dành cho người lạ không áp dụng với bạn; chúng tôi chỉ lưu mã băm một chiều của nó, quốc gia nơi kết nối xuất phát và loại trình duyệt.
ll_ref_device — chỉ được đặt cho chủ sở hữu mã giới thiệu (khi tạo mã hoặc khi đăng nhập): một mã nhận dạng thiết bị ngẫu nhiên, chỉ dùng để phát hiện việc tự giới thiệu; chúng tôi chỉ lưu mã băm có khoá của nó trong 90 ngày. Hiệu lực 1 năm.

Trên các trang công khai (trang chủ, blog, các văn bản pháp lý, trang hiển thị sau khi thanh toán), thanh cookie sẽ hỏi bạn về cookie tùy chọn. Khi bạn chưa đồng ý, chúng tôi không đặt cookie nào trong số này; công cụ của Google khi đó chỉ gửi các yêu cầu không có cookie nói ở trên:

_ga và _ga_… (Google Analytics, phân tích) — phân biệt khách truy cập và các lượt truy cập, 2 năm.
_clck và _clsk (Microsoft Clarity, phân tích) — phân biệt khách truy cập và gộp các trang của một lượt truy cập thành một bản ghi, 1 năm và 1 ngày. Clarity cũng có thể đặt cookie trên tên miền của Microsoft (ví dụ CLID, MUID); khi bạn rút lại sự đồng ý, chúng tôi báo cho Clarity và Clarity xoá cookie của mình.
_gcl_au, _gcl_aw, _gcl_gb (Google Ads, quảng cáo) — liên kết một lượt nhấp quảng cáo với đơn hàng, 90 ngày.
ll_attr (của chúng tôi, quảng cáo) — mã nhấp quảng cáo và nhãn chiến dịch của đường dẫn bạn đã dùng để đến, để có thể gắn vào đơn hàng, 90 ngày.

Bạn có thể thay đổi lựa chọn hoặc rút lại sự đồng ý bất cứ lúc nào qua đường dẫn “Cài đặt cookie” ở chân trang; sau khi rút lại, chúng tôi xoá các cookie này. Thiệp và trang của khách mời, trình chỉnh sửa, tài khoản và trang quản trị không đặt cookie phân tích hay quảng cáo và hoàn toàn không tải công cụ của Google hay Microsoft. Trang của khách mời không đặt cookie nào.

Quyền của bạn

Theo GDPR, bạn có quyền:

truy cập dữ liệu chúng tôi xử lý về bạn và nhận một bản sao;
yêu cầu sửa dữ liệu không chính xác;
yêu cầu xoá;
yêu cầu hạn chế xử lý;
chuyển dữ liệu bạn đã cung cấp cho chúng tôi sang nơi khác;
phản đối việc xử lý dựa trên lợi ích chính đáng;
rút lại sự đồng ý đối với lời nhắn, mà không ảnh hưởng đến việc xử lý trước khi rút.

Hãy viết cho chúng tôi tại info@svatebni-pozvanka.cz. Chúng tôi sẽ trả lời không chậm trễ, muộn nhất trong vòng một tháng. Khách mời cũng có thể liên hệ với cặp đôi đã mời mình; với tư cách bên xử lý, chúng tôi sẽ giúp cặp đôi giải quyết yêu cầu.

Nếu bạn cho rằng dữ liệu của mình bị xử lý trái pháp luật, bạn có thể khiếu nại lên cơ quan giám sát. Vì nhà cung cấp là công ty Séc, cơ quan có thẩm quyền là Cơ quan Bảo vệ Dữ liệu Cá nhân Cộng hoà Séc (Úřad pro ochranu osobních údajů, ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, Cộng hoà Séc, www.uoou.cz. Nếu bạn cư trú tại một nước khác trong Liên minh châu Âu, bạn cũng có thể khiếu nại lên cơ quan bảo vệ dữ liệu của nước đó.

Bảo mật

Thiệp chỉ truy cập được qua một đường dẫn ngẫu nhiên, không thể đoán; đường dẫn của mỗi khách là riêng biệt và có thể vô hiệu hoá mà không ảnh hưởng đến người khác. Đường dẫn vào trình chỉnh sửa tách biệt với đường dẫn của khách và không bao giờ hiển thị cho khách; dù vậy, trình chỉnh sửa chỉ mở cho tài khoản Google là quản trị viên của thiệp đó. Trang quản trị nội bộ của nhà cung cấp cũng đăng nhập bằng Google và chỉ mở cho nhân viên của nhà cung cấp. Chúng tôi không lưu mật khẩu nào. Kết nối được mã hoá (HTTPS), tệp tải lên được lưu ở chế độ riêng tư và chỉ được phát qua dịch vụ. Chỉ những người vận hành dịch vụ mới có quyền truy cập cơ sở dữ liệu.

Mã giới thiệu

Để ngăn chặn việc lạm dụng chương trình giới thiệu, khi chủ sở hữu mã đăng nhập và khi có người thanh toán bằng mã giới thiệu, chúng tôi chỉ lưu một mã băm có khoá của địa chỉ IP (HMAC; không bao giờ lưu chính địa chỉ đó), và đặt cookie ll_ref_device chứa một mã nhận dạng thiết bị ngẫu nhiên trên trình duyệt của chủ sở hữu mã. Chúng tôi đối chiếu chúng với các giao dịch mua dùng mã của họ, cũng như tên người nhận thưởng với tên người thanh toán; nếu trùng khớp, khoản thưởng chỉ được xem xét thủ công, không bao giờ bị khoá tự động. Cơ sở pháp lý là lợi ích chính đáng của chúng tôi trong việc bảo vệ chương trình khỏi gian lận. Mã băm địa chỉ IP và thiết bị được xoá sau 90 ngày; cookie có hiệu lực 1 năm.

Thay đổi tài liệu này

Chúng tôi có thể cập nhật tài liệu này. Bản hiện hành luôn có tại trang này kèm ngày có hiệu lực.