Chính sách quyền riêng tư

1. Giới thiệu

Chào mừng bạn đến với Tetoria.

Tetoria ("chúng tôi", "Tetoria") là nền tảng cung cấp dịch vụ tạo và quản lý thiệp cưới trực tuyến, cho phép các cặp đôi thiết kế thiệp cưới cá nhân hóa, chia sẻ thông tin lễ cưới và quản lý xác nhận tham dự (RSVP) của khách mời.

Chúng tôi tôn trọng quyền riêng tư và cam kết bảo vệ thông tin cá nhân của người sử dụng dịch vụ.

Chính sách quyền riêng tư này ("Chính sách") giải thích cách Tetoria thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân khi bạn truy cập website hoặc sử dụng các dịch vụ tại:

https://tetoria.org

Khi sử dụng dịch vụ, bạn được thông báo về việc xử lý dữ liệu cá nhân theo nội dung Chính sách này và các thông báo riêng được hiển thị tại thời điểm thu thập dữ liệu, nếu có.

2. Thông tin chúng tôi thu thập

Tùy thuộc vào tính năng bạn sử dụng, Tetoria có thể thu thập và xử lý các nhóm thông tin sau:

2.1. Thông tin tài khoản

Khi bạn đăng ký hoặc đăng nhập bằng Google Sign-In, Tetoria có thể nhận được các thông tin sau, tùy thuộc vào quyền được cấp:

• Họ và tên hiển thị trên tài khoản Google.
• Địa chỉ email.
• Ảnh đại diện tài khoản Google, nếu được cung cấp.
• Mã định danh tài khoản Google (Google user identifier).

Các thông tin này được sử dụng để xác thực danh tính, tạo hoặc liên kết tài khoản Tetoria, duy trì phiên đăng nhập và hỗ trợ quản lý tài khoản.

Tetoria chỉ yêu cầu các quyền Google cần thiết cho chức năng xác thực, dự kiến bao gồm các phạm vi cơ bản: openid, email và profile.

Tetoria không yêu cầu quyền truy cập Gmail, Google Drive, Google Calendar, danh bạ hoặc các dữ liệu Google khác không cần thiết cho chức năng đăng nhập.

2.2. Thông tin thiệp cưới

Khi sử dụng dịch vụ tạo thiệp cưới, bạn có thể cung cấp:

• Tên cô dâu và chú rể.
• Ngày, giờ và địa điểm tổ chức lễ cưới.
• Thông tin về lễ thành hôn, tiệc cưới và các buổi lễ liên quan.
• Hình ảnh, video và album ảnh.
• Nội dung câu chuyện tình yêu (Love Story).
• Lời mời, lời nhắn và các nội dung cá nhân khác.
• Các thông tin khác do bạn chủ động nhập hoặc tải lên.

Những thông tin này được xử lý nhằm tạo, hiển thị, lưu trữ và quản lý thiệp cưới theo thiết lập của bạn.

2.3. Thông tin khách mời và RSVP

Khi chủ sở hữu thiệp sử dụng chức năng quản lý khách mời hoặc RSVP, Tetoria có thể xử lý:

• Họ tên khách mời.
• Số điện thoại hoặc địa chỉ email nếu được cung cấp.
• Tình trạng xác nhận tham dự.
• Số lượng người tham dự.
• Lời nhắn hoặc ghi chú từ khách mời.
• Các thông tin khác được thiết lập trong biểu mẫu RSVP.

Thông tin RSVP được sử dụng để hỗ trợ chủ sở hữu thiệp quản lý danh sách khách mời và chuẩn bị cho sự kiện.

Chủ sở hữu thiệp có trách nhiệm cung cấp thông báo phù hợp cho khách mời về việc thu thập và xử lý thông tin cá nhân, đồng thời đảm bảo có cơ sở hợp pháp để cung cấp thông tin đó cho Tetoria.

2.4. Thông tin thanh toán và giao dịch

Khi sử dụng các dịch vụ trả phí, Tetoria có thể xử lý:

• Mã đơn hàng hoặc mã giao dịch.
• Gói dịch vụ được lựa chọn.
• Giá trị giao dịch.
• Thời gian giao dịch.
• Trạng thái thanh toán.
• Thông tin cần thiết cho việc xác nhận và đối soát giao dịch.

Nếu Tetoria sử dụng nhà cung cấp dịch vụ thanh toán bên thứ ba, thông tin thanh toán sẽ được xử lý theo cơ chế và chính sách của nhà cung cấp tương ứng.

Tetoria không chủ động lưu trữ thông tin thẻ thanh toán đầy đủ nếu thông tin đó không cần thiết cho hoạt động cung cấp dịch vụ.

2.5. Dữ liệu kỹ thuật và sử dụng dịch vụ

Khi bạn truy cập website, hệ thống có thể tự động ghi nhận một số thông tin kỹ thuật, bao gồm:

• Địa chỉ IP.
• Loại trình duyệt và thiết bị.
• Hệ điều hành.
• Thời gian truy cập.
• Trang và tính năng được sử dụng.
• Cookie và các dữ liệu kỹ thuật cần thiết.

Các dữ liệu này được sử dụng nhằm duy trì hoạt động website, bảo mật hệ thống, khắc phục lỗi và cải thiện chất lượng dịch vụ.

3. Mục đích sử dụng thông tin

Tetoria sử dụng thông tin thu thập được cho các mục đích sau:

1. Tạo, xác thực và quản lý tài khoản người dùng.
2. Cung cấp chức năng thiết kế, chỉnh sửa, lưu trữ và hiển thị thiệp cưới.
3. Cung cấp chức năng chia sẻ thiệp và quản lý RSVP.
4. Xử lý đơn hàng, thanh toán và đối soát giao dịch.
5. Gửi thông báo liên quan đến tài khoản, giao dịch và dịch vụ.
6. Hỗ trợ khách hàng và giải quyết yêu cầu phát sinh.
7. Phát hiện, ngăn chặn gian lận, truy cập trái phép và các hành vi vi phạm.
8. Giám sát, bảo trì và cải thiện hiệu suất hệ thống.
9. Thực hiện các nghĩa vụ pháp lý và bảo vệ quyền, lợi ích hợp pháp của các bên.

Tetoria chỉ xử lý thông tin trong phạm vi phù hợp với mục đích đã thông báo và cơ sở xử lý dữ liệu cá nhân tương ứng.

4. Cách Tetoria sử dụng dữ liệu từ Google

Tetoria tích hợp Google Sign-In nhằm cho phép người dùng đăng nhập hoặc đăng ký tài khoản bằng tài khoản Google.

Khi bạn chọn đăng nhập bằng Google, Tetoria có thể nhận được các thông tin mà Google cung cấp trong phạm vi quyền bạn cho phép, bao gồm:

• Tên hiển thị.
• Địa chỉ email.
• Ảnh đại diện, nếu có.
• Mã định danh tài khoản Google.

Tetoria sử dụng dữ liệu này cho các mục đích:

• Xác thực người dùng.
• Tạo mới hoặc liên kết tài khoản Tetoria.
• Hiển thị thông tin tài khoản trong giao diện người dùng.
• Duy trì và quản lý trạng thái đăng nhập.
• Hỗ trợ xử lý các vấn đề liên quan đến tài khoản.

4.1. Cam kết bảo vệ dữ liệu Google

Tetoria cam kết:

• Chỉ truy cập và sử dụng dữ liệu Google trong phạm vi cần thiết để cung cấp chức năng đăng nhập và quản lý tài khoản.
• Không bán, cho thuê hoặc trao đổi dữ liệu Google cho bên thứ ba.
• Không sử dụng dữ liệu Google cho mục đích quảng cáo hoặc tiếp thị.
• Không sử dụng dữ liệu Google cho các mục đích không liên quan đến chức năng đã thông báo.
• Không sử dụng dữ liệu Google để phát triển, huấn luyện hoặc cải thiện các mô hình trí tuệ nhân tạo hoặc máy học.
• Không cho phép nhân viên hoặc bên thứ ba truy cập dữ liệu Google ngoài phạm vi cần thiết để vận hành, bảo mật, hỗ trợ dịch vụ hoặc thực hiện nghĩa vụ pháp lý.

Tetoria không chia sẻ dữ liệu Google với bên thứ ba, ngoại trừ trường hợp cần thiết để cung cấp dịch vụ thông qua các nhà cung cấp xử lý dữ liệu được ủy quyền, theo yêu cầu pháp luật hoặc theo sự đồng ý hợp lệ của người dùng khi cần thiết.

Việc truy cập, sử dụng, lưu trữ và chia sẻ dữ liệu nhận được từ Google tuân thủ Google API Services User Data Policy, bao gồm các yêu cầu về Limited Use.

5. Sử dụng và chia sẻ nội dung do người dùng cung cấp

Tetoria tôn trọng quyền sở hữu trí tuệ, quyền riêng tư và quyền kiểm soát nội dung cá nhân của người dùng.

5.1. Sử dụng nội dung để cung cấp dịch vụ

Người dùng giữ quyền sở hữu đối với hình ảnh, video, văn bản và các nội dung khác do mình tạo ra hoặc tải lên Tetoria, trong phạm vi người dùng có quyền hợp pháp đối với những nội dung đó.

Khi bạn chủ động tải nội dung lên và sử dụng các tính năng của Tetoria, bạn cho phép Tetoria thực hiện các hoạt động xử lý cần thiết để cung cấp dịch vụ theo yêu cầu của bạn, bao gồm:

• Lưu trữ nội dung trên hệ thống.
• Xử lý kỹ thuật để hiển thị nội dung trên thiệp cưới.
• Tạo bản hiển thị hoặc bản sao kỹ thuật cần thiết.
• Hiển thị hình ảnh, video và nội dung trên thiệp theo thiết lập của bạn.
• Phân phối nội dung thông qua đường dẫn thiệp mà bạn chủ động tạo và chia sẻ.
• Thực hiện các hoạt động kỹ thuật cần thiết để vận hành, bảo trì và bảo đảm tính ổn định của dịch vụ.

Việc xử lý nêu trên chỉ nhằm mục đích thực hiện chức năng mà người dùng yêu cầu và không đồng nghĩa với việc chuyển giao quyền sở hữu nội dung cho Tetoria.

5.2. Sử dụng nội dung cho mục đích quảng cáo, truyền thông và thương mại

Tetoria không tự ý sử dụng, sao chép, đăng tải, phân phối, công bố hoặc khai thác hình ảnh, video, thiệp cưới hay bất kỳ nội dung cá nhân nào do người dùng cung cấp cho mục đích ngoài phạm vi cung cấp dịch vụ nếu chưa có sự đồng ý trước của người dùng.

Các mục đích cần có sự đồng ý riêng bao gồm nhưng không giới hạn:

• Quảng cáo và tiếp thị.
• Đăng tải trên website hoặc mạng xã hội của Tetoria.
• Sử dụng làm hình ảnh minh họa, portfolio hoặc tài liệu giới thiệu sản phẩm.
• Sử dụng trong video quảng bá hoặc chiến dịch truyền thông.
• Hợp tác thương mại, quảng bá thương hiệu hoặc các hoạt động kinh doanh khác.

Sự đồng ý phải được thể hiện rõ ràng, tự nguyện và liên quan đến nội dung cũng như mục đích sử dụng cụ thể.

Việc người dùng tải hình ảnh, video hoặc nội dung lên Tetoria để tạo thiệp cưới không được xem là sự đồng ý cho phép Tetoria sử dụng những nội dung đó cho mục đích quảng cáo, truyền thông hoặc thương mại.

Người dùng có quyền từ chối hoặc rút lại sự đồng ý đối với việc sử dụng nội dung cho các mục đích trên mà không ảnh hưởng đến quyền sử dụng các chức năng cơ bản của Tetoria.

Khi người dùng rút lại sự đồng ý, Tetoria sẽ ngừng các hoạt động sử dụng nội dung đó cho mục đích tương ứng và xử lý các bản nội dung thuộc quyền kiểm soát của mình trong thời hạn hợp lý, trừ trường hợp pháp luật yêu cầu lưu giữ hoặc có giới hạn kỹ thuật hợp lý.

5.3. Chia sẻ nội dung với khách mời

Khi chủ sở hữu thiệp tạo và chia sẻ đường dẫn thiệp cưới, những người có quyền truy cập đường dẫn có thể xem các nội dung được chủ sở hữu thiệp thiết lập để hiển thị.

Đây là hoạt động cung cấp dịch vụ theo yêu cầu của chủ sở hữu thiệp, không phải hoạt động sử dụng nội dung cho mục đích quảng bá của Tetoria.

Chủ sở hữu thiệp chịu trách nhiệm kiểm tra nội dung và thiết lập quyền hiển thị trước khi chia sẻ đường dẫn.

6. Chia sẻ thông tin với bên thứ ba

Tetoria không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng vì mục đích thương mại.

Chúng tôi chỉ chia sẻ hoặc cho phép xử lý thông tin trong phạm vi cần thiết cho các trường hợp sau:

6.1. Nhà cung cấp dịch vụ

Tetoria có thể sử dụng các nhà cung cấp bên thứ ba để hỗ trợ vận hành nền tảng, bao gồm:

• Nhà cung cấp hosting và hạ tầng máy chủ.
• Nhà cung cấp cơ sở dữ liệu.
• Nhà cung cấp dịch vụ lưu trữ hình ảnh và video.
• Nhà cung cấp dịch vụ bảo mật và giám sát hệ thống.
• Nhà cung cấp dịch vụ thanh toán nếu được tích hợp.

Các nhà cung cấp này chỉ được xử lý dữ liệu trong phạm vi cần thiết để thực hiện dịch vụ được giao và phải tuân thủ các nghĩa vụ bảo mật, bảo vệ dữ liệu phù hợp.

6.2. Chủ sở hữu thiệp

Thông tin khách mời gửi thông qua biểu mẫu RSVP được cung cấp cho chủ sở hữu thiệp để phục vụ việc quản lý danh sách khách mời và tổ chức sự kiện.

6.3. Yêu cầu pháp lý

Tetoria có thể cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp hoặc khi cần thiết để bảo vệ quyền và lợi ích hợp pháp của Tetoria và người dùng theo quy định pháp luật.

7. Lưu trữ và bảo mật dữ liệu

Tetoria áp dụng các biện pháp kỹ thuật và tổ chức phù hợp nhằm bảo vệ dữ liệu cá nhân khỏi việc truy cập, sử dụng, thay đổi, tiết lộ hoặc phá hủy trái phép.

Các biện pháp có thể bao gồm:

• Sử dụng kết nối HTTPS để bảo vệ dữ liệu truyền tải.
• Kiểm soát quyền truy cập hệ thống.
• Áp dụng các biện pháp bảo vệ cơ sở dữ liệu và hạ tầng.
• Giám sát hoạt động bất thường và xử lý sự cố bảo mật.
• Giới hạn quyền truy cập nội bộ theo nhu cầu công việc.

Dữ liệu được lưu trữ trong thời gian cần thiết để cung cấp dịch vụ, thực hiện các mục đích đã thông báo hoặc đáp ứng nghĩa vụ pháp lý.

Các nhà cung cấp hạ tầng có thể xử lý hoặc lưu trữ dữ liệu tại các quốc gia khác nhau tùy theo cấu hình dịch vụ và vị trí máy chủ. Tetoria sẽ thực hiện các nghĩa vụ liên quan đến bảo vệ dữ liệu và chuyển dữ liệu theo quy định pháp luật áp dụng.

Không có phương thức truyền tải hoặc lưu trữ dữ liệu nào có thể bảo đảm an toàn tuyệt đối. Tetoria sẽ nỗ lực áp dụng các biện pháp hợp lý để giảm thiểu rủi ro.

8. Thời hạn lưu trữ và xóa dữ liệu

Tetoria lưu trữ thông tin cá nhân trong thời gian cần thiết để:

• Duy trì tài khoản và cung cấp dịch vụ.
• Lưu trữ thiệp cưới theo nhu cầu của người dùng.
• Hỗ trợ quản lý RSVP và giao dịch.
• Giải quyết khiếu nại, tranh chấp.
• Tuân thủ nghĩa vụ lưu trữ theo quy định pháp luật.

Khi người dùng yêu cầu xóa tài khoản hoặc dữ liệu cá nhân, Tetoria sẽ tiếp nhận, xác minh và xử lý yêu cầu phù hợp với quy định pháp luật.

Dữ liệu trong các bản sao lưu có thể được giữ lại trong một khoảng thời gian giới hạn theo chu kỳ sao lưu và sẽ được xóa hoặc ghi đè theo quy trình tương ứng.

Một số dữ liệu có thể được tiếp tục lưu giữ nếu cần thiết để thực hiện nghĩa vụ pháp lý, giải quyết tranh chấp hoặc bảo vệ quyền và lợi ích hợp pháp của các bên.

9. Quyền và lựa chọn của người dùng

Theo quy định pháp luật hiện hành, bạn có thể thực hiện các quyền liên quan đến dữ liệu cá nhân của mình, bao gồm:

• Được biết về hoạt động xử lý dữ liệu cá nhân.
• Đồng ý hoặc không đồng ý với việc xử lý dữ liệu trong những trường hợp cần sự đồng ý.
• Truy cập và yêu cầu cung cấp thông tin cá nhân.
• Yêu cầu chỉnh sửa hoặc cập nhật dữ liệu không chính xác.
• Yêu cầu xóa dữ liệu cá nhân khi có căn cứ phù hợp.
• Rút lại sự đồng ý đối với hoạt động xử lý dữ liệu.
• Yêu cầu hạn chế hoặc phản đối việc xử lý dữ liệu trong các trường hợp pháp luật cho phép.
• Khiếu nại hoặc yêu cầu giải quyết vấn đề liên quan đến dữ liệu cá nhân.

Để thực hiện các quyền trên, bạn có thể liên hệ Tetoria theo thông tin tại Mục 12.

9.1. Thu hồi quyền truy cập Google

Bạn có thể xem và quản lý quyền truy cập ứng dụng Tetoria trong tài khoản Google tại:

https://myaccount.google.com/connections

Việc thu hồi quyền truy cập Google không tự động xóa tài khoản Tetoria hoặc dữ liệu đã lưu trữ trên hệ thống Tetoria.

Nếu muốn xóa tài khoản và dữ liệu liên quan, bạn cần gửi yêu cầu riêng cho chúng tôi.

9.2. Yêu cầu xóa tài khoản

Bạn có thể yêu cầu xóa tài khoản Tetoria bằng cách gửi email đến:

admin@tetoria.org

Tiêu đề email: "Yêu cầu xóa tài khoản Tetoria".

Vui lòng cung cấp địa chỉ email đã đăng ký để chúng tôi xác minh quyền sở hữu tài khoản.

Sau khi xác minh, Tetoria sẽ tiến hành xử lý yêu cầu trong thời hạn phù hợp theo quy định pháp luật.

10. Cookie và công nghệ tương tự

Tetoria có thể sử dụng cookie hoặc công nghệ tương tự để:

• Duy trì trạng thái đăng nhập.
• Ghi nhớ tùy chọn người dùng.
• Đảm bảo website hoạt động ổn định và an toàn.
• Phân tích hiệu suất sử dụng dịch vụ nếu các tính năng phân tích được triển khai.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Việc vô hiệu hóa một số cookie cần thiết có thể ảnh hưởng đến hoạt động của website.

11. Quyền riêng tư của trẻ em

Tetoria không chủ đích cung cấp dịch vụ cho trẻ em nếu chưa đáp ứng các điều kiện về độ tuổi, sự đồng ý và các yêu cầu pháp lý liên quan.

Nếu phát hiện dữ liệu cá nhân của trẻ em được thu thập hoặc xử lý không phù hợp, vui lòng liên hệ với chúng tôi để được hỗ trợ.

12. Thông tin liên hệ

Nếu bạn có câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách quyền riêng tư và việc xử lý dữ liệu cá nhân, vui lòng liên hệ:

Tetoria

Website: https://tetoria.org

Email: admin@tetoria.org

Chúng tôi sẽ tiếp nhận và xử lý các yêu cầu liên quan đến quyền riêng tư theo quy định pháp luật hiện hành.

13. Thay đổi Chính sách

Tetoria có thể cập nhật Chính sách này để phản ánh những thay đổi về sản phẩm, công nghệ, hoạt động xử lý dữ liệu hoặc yêu cầu pháp lý.

Phiên bản mới nhất sẽ được đăng tải tại:

https://tetoria.org/privacy-policy

Ngày cập nhật gần nhất sẽ được thể hiện ở đầu trang.

Nếu có thay đổi quan trọng ảnh hưởng đến cách xử lý dữ liệu cá nhân, Tetoria sẽ thực hiện các thông báo hoặc xin lại sự đồng ý khi cần thiết theo quy định pháp luật.