1. Giới thiệu & Phạm vi áp dụng
Chính sách này được ban hành bởi Chuyện Trăm Năm(sau đây gọi là "chúng tôi"), đơn vị vận hành website chuyentramnam.com. Chính sách mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng các dịch vụ của chúng tôi, bao gồm:
- Dịch vụ đặt in thiệp cưới theo mẫu hoặc thiết kế riêng
- Thiệp cưới online (tạo, tuỳ chỉnh, chia sẻ link)
- Công cụ lập kế hoạch đám cưới (Wedding Planner) — bao gồm quản lý ngân sách, nhà cung cấp dịch vụ, danh sách khách mời và nhiệm vụ
Chính sách này tuân thủ Luật Bảo vệ dữ liệu cá nhân 2025 (Luật 91/2025/QH15) có hiệu lực từ ngày 01/01/2026 và Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Nghị định 52/2013/NĐ-CP về thương mại điện tử (sửa đổi bởi Nghị định 85/2021/NĐ-CP), Luật An toàn thông tin mạng 2015 và Luật Giao dịch điện tử 2023 của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam.
Bằng việc sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với các nội dung trong chính sách này.
2. Thông tin chúng tôi thu thập
2.1 Thông tin bạn trực tiếp cung cấp
Đối với khách đặt in thiệp cưới & thiệp online:
- Họ tên, địa chỉ email, số điện thoại
- Địa chỉ giao hàng
- Nội dung thiệp: tên cô dâu/chú rể, ngày cưới, địa điểm tổ chức, lời mời
- File thiết kế do bạn tải lên (ảnh, logo, font chữ)
- Thông tin thanh toán (được xử lý bởi cổng thanh toán — chúng tôi không lưu trực tiếp)
Đối với nhà cung cấp dịch vụ trong Wedding Planner:
- Tên cá nhân hoặc doanh nghiệp, ngành dịch vụ
- Số điện thoại, địa chỉ email, địa chỉ kinh doanh
- Thông tin gói dịch vụ và báo giá
- Đánh giá, nhận xét từ người dùng về nhà cung cấp
2.2 Thông tin thu thập tự động
- Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị
- Trang bạn truy cập, thời gian truy cập, nguồn truy cập (referrer)
- Cookie phiên đăng nhập và cookie tuỳ chọn (xem mục 9)
- Nhật ký hoạt động (log) phục vụ bảo mật và vận hành hệ thống
2.3 Thông tin từ bên thứ ba
Khi bạn đăng nhập bằng Google hoặc Facebook, chúng tôi nhận tên, địa chỉ email và ảnh đại diện từ tài khoản của bạn tại các nền tảng đó. Chúng tôi không nhận mật khẩu hoặc danh sách bạn bè của bạn.
3. Mục đích sử dụng thông tin
Chúng tôi chỉ sử dụng thông tin của bạn cho các mục đích cụ thể, hợp pháp sau đây (theo Điều 69, Nghị định 52/2013):
Xử lý đơn hàng
Xác nhận đơn thiệp, liên lạc trong quá trình sản xuất, tổ chức giao hàng tới địa chỉ của bạn.
Quản lý tài khoản
Tạo, xác thực và bảo mật tài khoản người dùng; xử lý đăng nhập qua Google/Facebook.
Vận hành Wedding Planner
Lưu trữ và đồng bộ dữ liệu kế hoạch đám cưới của bạn (ngân sách, nhà cung cấp, khách mời, nhiệm vụ).
Cải thiện dịch vụ
Phân tích hành vi sử dụng để nâng cao chất lượng sản phẩm và trải nghiệm người dùng.
Thông báo & Marketing
Gửi thông báo trạng thái đơn hàng (bắt buộc) và thông tin khuyến mãi (chỉ khi bạn đồng ý).
Tuân thủ pháp luật
Lưu trữ hóa đơn và giao dịch theo quy định kế toán; phối hợp với cơ quan nhà nước khi có yêu cầu hợp pháp.
4. Cơ sở pháp lý xử lý dữ liệu
Theo Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 13/2023/NĐ-CP, chúng tôi xử lý dữ liệu cá nhân dựa trên các căn cứ pháp lý sau:
Đặt hàng và giao thiệp
Thực hiện hợp đồng với bạn
Đăng nhập, bảo mật tài khoản
Lợi ích hợp pháp của bên kiểm soát
Wedding Planner
Thực hiện hợp đồng / Sự đồng ý của bạn
Gửi email khuyến mãi
Sự đồng ý rõ ràng của bạn
Phân tích, cải thiện dịch vụ
Lợi ích hợp pháp của bên kiểm soát
Lưu hóa đơn, dữ liệu kế toán
Nghĩa vụ pháp lý
Cung cấp cho cơ quan nhà nước
Nghĩa vụ pháp lý
5. Chia sẻ với bên thứ ba
Chúng tôi không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp sau:
- Đơn vị vận chuyển: Tên và địa chỉ giao hàng được chuyển cho đơn vị vận chuyển để thực hiện giao thiệp.
- Cổng thanh toán: Thông tin giao dịch được xử lý trực tiếp bởi cổng thanh toán. Chúng tôi không lưu trữ số thẻ hoặc thông tin ngân hàng của bạn.
- Dịch vụ lưu trữ file: File thiết kế (ảnh, font) được lưu trên Cloudinary và/hoặc AWS S3 theo chính sách bảo mật của các nhà cung cấp đó.
- Google & Facebook: Khi bạn dùng OAuth đăng nhập, dữ liệu xác thực được xử lý theo chính sách của Google/Meta.
- Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền, chúng tôi buộc phải cung cấp thông tin theo quy định pháp luật Việt Nam.
6. Thời gian lưu trữ dữ liệu
Dữ liệu đơn hàng & hóa đơn
5 năm
Quy định kế toán VN
File thiết kế tải lên
2 năm sau khi hoàn thành
Hỗ trợ in lại nếu cần
Thông tin tài khoản
Đến khi bạn yêu cầu xóa
Duy trì dịch vụ
Tài khoản không hoạt động
3 năm từ lần đăng nhập cuối
Sau đó tự động xóa
Nhật ký truy cập (log)
90 ngày
Bảo mật, phát hiện gian lận
Sau khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa (trừ dữ liệu phải giữ theo pháp luật), thông tin sẽ được xóa an toàn hoặc ẩn danh hóa.
7. Quyền của bạn theo pháp luật Việt Nam
Theo Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 13/2023/NĐ-CP, bạn có các quyền cơ bản sau đối với dữ liệu cá nhân của mình:
Quyền được biết
Biết thông tin về hoạt động xử lý dữ liệu cá nhân của mình.
Quyền đồng ý
Đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình.
Quyền truy cập
Truy cập để xem hoặc nhận một bản sao dữ liệu cá nhân của mình.
Quyền chỉnh sửa
Yêu cầu chỉnh sửa dữ liệu cá nhân không chính xác hoặc không đầy đủ.
Quyền xóa dữ liệu
Yêu cầu xóa dữ liệu trong những trường hợp pháp luật cho phép.
Quyền hạn chế xử lý
Yêu cầu hạn chế xử lý dữ liệu trong thời gian chúng tôi xem xét khiếu nại.
Quyền cung cấp dữ liệu
Nhận dữ liệu cá nhân ở định dạng có thể đọc được để chuyển sang dịch vụ khác.
Quyền phản đối
Phản đối việc xử lý dữ liệu cá nhân của mình trong một số trường hợp nhất định.
Quyền rút lại đồng ý
Rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.
Quyền khiếu nại
Khiếu nại đến Cục An toàn thông tin (Bộ TT&TT) hoặc Cục Bảo vệ dữ liệu cá nhân (Bộ Công an).
Quyền bồi thường
Yêu cầu bồi thường thiệt hại khi dữ liệu cá nhân bị xử lý vi phạm pháp luật.
Quyền tự bảo vệ
Tự bảo vệ theo quy định của pháp luật dân sự, hình sự và pháp luật có liên quan.
Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ chúng tôi theo thông tin tại mục 11. Chúng tôi sẽ phản hồi trong vòng 7 ngày làm việc.
8. Bảo mật kỹ thuật
Chúng tôi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ:
- Mã hóa truyền dữ liệu: Toàn bộ giao tiếp giữa trình duyệt và máy chủ được mã hóa bằng HTTPS/TLS.
- Xác thực JWT: Phiên đăng nhập sử dụng JSON Web Token với thời hạn giới hạn, không lưu session trên server.
- Kiểm soát truy cập: Chỉ nhân sự có thẩm quyền mới được phép truy cập dữ liệu người dùng, và phải qua xác thực hai bước.
- Lưu trữ file an toàn: File thiết kế được lưu trên hạ tầng đám mây (Cloudinary/AWS S3) với phân quyền truy cập chặt chẽ.
- Thông báo vi phạm: Trong trường hợp xảy ra vi phạm dữ liệu nghiêm trọng, chúng tôi sẽ thông báo cho cơ quan có thẩm quyền trong vòng 72 giờ và thông báo cho người dùng bị ảnh hưởng sớm nhất có thể.
Lưu ý: Không có hệ thống nào bảo mật tuyệt đối. Chúng tôi không thể đảm bảo an toàn 100% cho thông tin truyền qua internet. Bạn cũng có trách nhiệm bảo mật thông tin đăng nhập của mình.
10. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này khi cần thiết để phản ánh thay đổi trong dịch vụ hoặc quy định pháp luật. Khi có thay đổi quan trọng, chúng tôi sẽ:
- Thông báo trên trang web ít nhất 30 ngày trước khi có hiệu lực
- Gửi email thông báo đến địa chỉ email đã đăng ký của bạn (nếu có)
- Cập nhật ngày "Lần cập nhật gần nhất" ở đầu trang này
Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách mới. Nếu không đồng ý, bạn có quyền dừng sử dụng và yêu cầu xóa tài khoản.
11. Liên hệ với chúng tôi
Nếu bạn có câu hỏi, khiếu nại hoặc muốn thực hiện bất kỳ quyền nào được liệt kê trong chính sách này, vui lòng liên hệ Bộ phận Bảo vệ dữ liệu:
Chuyện Trăm Năm
- Email:
- dohoang790@gmail.com
- Thời gian:
- Thứ Hai – Thứ Sáu, 8:00 – 17:30
- Phản hồi:
- Trong vòng 7 ngày làm việc
Nếu bạn không hài lòng với cách chúng tôi xử lý yêu cầu, bạn có quyền khiếu nại đến Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (Bộ Công an) hoặc cơ quan nhà nước có thẩm quyền khác theo quy định của pháp luật Việt Nam.