Chính sách quyền riêng tư

Chính sách quyền riêng tư này giải thích cách We Wil Marry (“Dịch vụ”) thu thập, dùng và bảo vệ dữ liệu cá nhân.

We Wil Marry do REDHEAD STUDIOS LTDA vận hành, pháp nhân đăng ký tại Brazil với CNPJ 48.257.504/0001-18 (“Redhead Studios”, “chúng tôi”). Với người dùng Brazil, Redhead Studios là bên kiểm soát theo LGPD (Lei nº 13.709/2018).

Trang này mô tả cách sản phẩm hoạt động. Đây không phải tư vấn pháp lý.

Khi tạo tài khoản, xác nhận Điều khoản và Chính sách này lúc đăng ký khi Clerk hiện ô đó, hoặc tiếp tục các bước tạo trang, bạn đồng ý với Chính sách này.

Khách mời không thấy ô Điều khoản hay Quyền riêng tư. Chúng tôi xử lý dữ liệu khách như mô tả trong Chính sách này (hợp đồng và lợi ích hợp pháp) khi họ xác nhận tham dự, báo quà hoặc ký trái tim.

Liên hệ cho quyền riêng tư và yêu cầu của chủ thể dữ liệu: caina@welmarry.com.

1. Dữ liệu của ai chúng tôi xử lý

1.1 Cặp đôi (chủ sở hữu trang)

Khi bạn tạo tài khoản và trang cưới, chúng tôi xử lý:

• Dữ liệu tài khoản từ Clerk: tên, email, định danh xác thực và siêu dữ liệu đăng nhập.
• Onboarding và nội dung trang bạn nhập: tên bạn đời, ngày giờ cưới, múi giờ, nơi (kể cả kết quả Google Places khi bạn tìm), câu chuyện, chữ mục, cài đặt xác nhận tham dự, danh sách quà và thông tin cưới tương tự.
• Ảnh và video bạn tải lên.
• Thông tin ngân hàng hoặc PIX bạn lưu để khách chuyển quà (mã hóa lúc lưu; chỉ hiện cho khách sau khi họ tự nhận diện).
• Dữ liệu thanh toán liên quan Checkout Stripe: bạn mua gì, số tiền, ngày, trạng thái hoàn. Chúng tôi không lưu số thẻ đầy đủ.
• Quyền thời gian trang (dùng thử, tháng trả phí, Vitalício, ân hạn).
• Thông báo trong ứng dụng và tùy chọn email.
• Phân tích cho chủ sở hữu: số lần xem trang và mục, không phải khách thăm đã nhận diện.

Bản nháp trước tài khoản chỉ để bạn hoàn tất tạo trang. Chúng tôi không dùng nháp làm đầu mối tiếp thị.

1.2 Biên tập

Nếu cặp đôi mời bạn làm biên tập, chúng tôi xử lý tên và email của bạn cho lời mời, tài khoản Clerk nếu bạn nhận, và cùng dữ liệu vận hành trang bạn truy cập được (kể cả hồ sơ khách và quà). Một trang có tối đa 10 biên tập.

1.3 Khách mời

Khách mời không cần tạo tài khoản We Wil Marry. Để xác nhận tham dự, báo quà hoặc ký trái tim, khách phải đưa tên, email và điện thoại (cả ba bắt buộc). Chúng tôi cũng xử lý, tùy việc họ làm:

• Câu trả lời xác nhận tham dự (thành viên hộ và sự kiện họ sẽ dự).
• Trái tim họ gửi, và tên ký tùy chọn.
• Báo cáo quà: món nào, tin nhắn tùy chọn, và tệp biên lai.
• Ngôn ngữ dùng trên trình duyệt, để hiện và gửi email bằng ngôn ngữ đó.

Thành viên hộ do khách chính hoặc cặp đôi liệt kê có thể chỉ tên (không email hay điện thoại). Điều đó thường gồm trẻ em. Mục 10 mô tả cách chúng tôi xử lý.

Email và điện thoại khách được mã hóa lúc lưu. Tra cứu dùng HMAC của giá trị chuẩn, không phải chữ thường. Tên được lưu để cặp đôi thấy ai đã trả lời. Tệp biên lai nằm trong kho riêng, không trên trang cưới công khai.

Trang cưới công khai hiện nội dung cặp đôi viết. Nó không công bố email, điện thoại, biên lai, tin nhắn quà riêng hay tên ký trái tim của khách. Tên đã ký hiện với cặp đôi (phân tích trái tim của chủ sở hữu) và trên chú thích “đã ký với tên” của chính khách đó. Tên khách duy nhất trên trang công khai là nhãn tên (tên riêng, kèm giờ) trên danh sách quà khi ai đó báo quà.

2. Vì sao chúng tôi dùng dữ liệu (mục đích)

• Vận hành tài khoản, xác thực và lời mời biên tập.
• Lưu trữ và đăng trang cưới cặp đôi nhờ chúng tôi đăng.
• Để khách xác nhận tham dự, gửi trái tim và báo quà; hiện các hồ sơ đó cho cặp đôi.
• Hiện hướng dẫn thanh toán cho khách đã nhận diện; lưu biên lai chưa xác minh cho cặp đôi.
• Bán, hoàn và giải thích thời gian trang qua Stripe.
• Gửi email giao dịch (bảo mật, thông báo xác nhận tham dự/quà/trái tim, thư quan trọng về thanh toán) và, với chủ sở hữu, thư chào mừng / vòng đời của người sáng lập kèm hủy đăng ký.
• Gửi thông tin sản phẩm cho khách sau khi họ đưa liên hệ, với hủy ngay (mục 9).
• Đếm lượt vào trang đã đăng và các mục để cặp đôi thấy “bao nhiêu lượt xem”, không phải ai đã đến.
• Giữ Dịch vụ an toàn, ngăn lạm dụng và tuân luật (kể cả truy đòi thanh toán và yêu cầu xóa).
• Cải thiện độ tin cậy (nhật ký kỹ thuật như IP hoặc user-agent có thể xuất hiện ngắn trong nhật ký hạ tầng; chúng tôi không dùng chúng để dựng hồ sơ tiếp thị).

Chúng tôi không bán dữ liệu cá nhân. Chúng tôi không dùng liên hệ khách để quảng cáo sản phẩm không liên quan.

3. Cơ sở pháp lý (LGPD)

Tùy xử lý, chúng tôi dựa vào:

• Hợp đồng — cung cấp tài khoản, trang cưới, thời gian trang, xác nhận tham dự, quà và trái tim người dùng đã yêu cầu (LGPD art. 7º, V).
• Lợi ích hợp pháp — giữ Dịch vụ an toàn, đếm lượt xem trang kiểu gần ẩn danh, lưu bằng chứng quà chưa xác minh cho cặp đôi, và vận hành quyền biên tập (art. 7º, IX), cân với quyền của bạn.
• Đồng ý — khi chúng tôi hỏi, gồm xác nhận Điều khoản và Quyền riêng tư lúc đăng ký khi ô đó hiện, và đăng ký thư chào mừng cho chủ sở hữu kiểu tiếp thị tùy chọn được công bố trong các tài liệu đó (art. 7º, I). Bạn có thể rút đồng ý mà không ảnh hưởng xử lý có cơ sở khác.
• Nghĩa vụ pháp lý — hồ sơ thuế, tiêu dùng và tranh chấp chúng tôi phải giữ (art. 7º, II).

Khách đưa dữ liệu để tham gia trang cưới của một cặp đôi. Cặp đôi chỉ được thu những gì cần và không được dùng danh sách xuất cho tiếp thị không liên quan.

4. Bên xử lý và bên vận hành khác

Chúng tôi dùng các nhà cung cấp này để chạy We Wil Marry. Họ xử lý dữ liệu theo chỉ dẫn của chúng tôi, hoặc như bên kiểm soát độc lập cho dịch vụ thanh toán/xác thực của họ khi luật đối xử như vậy:

• Clerk — xác thực và hồ sơ tài khoản
• Upstash Redis — dữ liệu ứng dụng và cập nhật thời gian thực
• Vercel — lưu trữ, và kho Blob cho ảnh và biên lai quà riêng
• Mux — tải, chuyển mã và phát video
• Stripe — thanh toán và hoàn thời gian trang (không phải quà)
• Resend — email giao dịch và vòng đời, hủy đăng ký
• Google Places — tìm nơi cưới khi cặp đôi tra địa điểm

Chúng tôi chỉ liệt kê bên xử lý thực sự dùng. Tiền quà không đi qua Stripe hay qua chúng tôi.

5. Thời gian lưu

Chúng tôi giữ danh tính khách, tin nhắn, báo cáo quà, biên lai, hồ sơ xác nhận tham dự, ảnh, video và tệp và dữ liệu trang liên quan trong:

• đời hiệu lực của trang; và
• một năm ân hạn đã tắt sau hết hạn;

rồi xóa vĩnh viễn dữ liệu trang đó khi dọn.

Chúng tôi có thể xóa sớm hơn nếu bạn yêu cầu, nếu cặp đôi xóa trang hoặc tài khoản, hoặc nếu luật yêu cầu. Xóa tài khoản lên lịch xóa không thể hoàn mọi trang sở hữu, kể cả thời gian Vitalício còn lại, dữ liệu khách, hồ sơ thanh toán và ảnh, video và tệp.

Chúng tôi có thể giữ hồ sơ tối thiểu cần cho tranh chấp, truy đòi thanh toán hoặc nghĩa vụ pháp lý sau khi xóa, trong thời gian nghĩa vụ đó còn.

Bản nháp tạo trang chưa bao giờ trở thành trang hết hạn tự động (bảy ngày) và không dùng làm đầu mối tiếp thị.

6. Cookie và công nghệ tương tự

Chúng tôi dùng:

• Cookie phiên Clerk — để giữ chủ sở hữu và biên tập đã đăng nhập.
• locale — nhớ ngôn ngữ giao diện.
• Tùy chọn giao diện — nhớ sáng/tối/hệ thống trên trình duyệt (next-themes).
• wwm_guest_device — mã thiết bị không đọc được cho khách (HttpOnly, SameSite=Lax, thường tối đa 400 ngày). Không phải tên hay email của bạn.
• wwm_guest_remembered — danh sách đã ký các danh tính khách thiết bị này đã dùng trên trang cưới, để hỏi “vẫn là bạn?” mà không hiện đầy đủ liên hệ cho trình duyệt sai.

Chúng tôi tạo wwm_guest_device khi khách gửi trái tim (kể cả chạm chưa ký) hoặc dùng luồng danh tính (xác nhận tham dự, quà, hoặc ký trái tim). Chạm trái tim chưa ký lưu bộ đếm đóng góp gắn thiết bị không tên, email hay điện thoại. wwm_guest_remembered chỉ được ghi sau khi danh tính được xác nhận. Đăng nhập Clerk không xóa cookie khách.

Số lượt xem trang đã đăng không dùng các cookie khách đó. Một ping xem chỉ gửi slug (hoặc mục); không lưu id khách thăm, IP hay user-agent trong bộ đếm phân tích.

Bạn có thể chặn cookie trên trình duyệt. Trang cưới vẫn mở, nhưng đăng nhập, nhớ ngôn ngữ, đếm trái tim chưa ký và nhận diện khách quay lại có thể hỏng.

7. Chuyển quốc tế

Redhead Studios thành lập tại Brazil. Một số bên xử lý lưu dữ liệu tại Hoa Kỳ (và có thể nước khác), gồm Clerk, Upstash, Vercel, Mux, Stripe, Resend và Google. Khi chúng tôi chuyển dữ liệu cá nhân ra ngoài Brazil, là để cung cấp Dịch vụ, với bảo vệ hợp đồng và kỹ thuật phù hợp, và bạn hiểu luật Mỹ có thể khác LGPD.

8. Quyền của bạn (LGPD)

Nếu bạn ở Brazil — và tương đương với người dùng ở nơi khác (luật bảo vệ dữ liệu cá nhân / PDPA của Việt Nam chỉ là tham chiếu, không phải cơ sở riêng) — bạn có thể yêu cầu chúng tôi:

• Truy cập dữ liệu cá nhân chúng tôi giữ về bạn.
• Sửa dữ liệu chưa đủ hoặc lỗi thời.
• Xóa dữ liệu không cần, thừa, hoặc xử lý bất hợp pháp.
• Chuyển dữ liệu sang dịch vụ khác khi áp dụng, ở định dạng có cấu trúc chúng tôi có thể xuất hợp lý.
• Phản đối xử lý dựa trên lợi ích hợp pháp, hoặc rút đồng ý khi đồng ý là cơ sở.
• Xin thông tin về các thực thể công và tư mà chúng tôi chia sẻ dữ liệu (danh sách bên xử lý ở trên là điểm bắt đầu).

Cách thực hiện các quyền này:

• Chủ sở hữu và biên tập có thể sửa nội dung trang, cài đặt thanh toán và một số chi tiết tài khoản trong sản phẩm, và có thể xóa tài khoản trong Clerk.
• Khách mời có thể nhờ cặp đôi sửa hoặc gỡ họ khỏi hồ sơ xác nhận tham dự hoặc quà, hoặc gửi email cho chúng tôi.
• Ai cũng có thể gửi email caina@welmarry.com. Chúng tôi có thể cần xác minh yêu cầu là của bạn. Chúng tôi sẽ trả lời trong thời hạn LGPD.

Hủy đăng ký thư chào mừng hoặc email sản phẩm cho khách tự nó không xóa tài khoản hay danh tính khách. Mục 9 mô tả email đầy đủ.

Bạn cũng có thể liên hệ Autoridade Nacional de Proteção de Dados (ANPD).

9. Liên lạc email

Chủ sở hữu. Sau khi trang đầu tiên được tạo, chúng tôi ghi danh tài khoản vào Topic chào mừng / vòng đời (Resend). Việc ghi danh đó được công bố bởi Điều khoản và Chính sách này (và bởi xác nhận Clerk khi nó hiện). Không có ô Topic riêng. Mọi thư vòng đời gồm liên kết hủy và header List-Unsubscribe. Hủy dừng Topic đó; nó không dừng thư giao dịch (bảo mật, thông báo xác nhận tham dự/quà/trái tim, thư quan trọng về thanh toán). Chưa có điều khiển đăng ký lại trong Cài đặt (T13). Dùng liên kết hủy trên thư, hoặc gửi email caina@welmarry.com, để đổi thư vòng đời.

Khách mời. Sau khi đưa tên, email và điện thoại, bạn có thể nhận tin sản phẩm về đám cưới đó (ví dụ xác nhận tham dự hoặc quà). Bạn được ghi danh các liên lạc đó khi gửi biểu mẫu danh tính; không có ô thêm trước khi gửi. Mọi thư đều cho hủy ngay. Xác nhận giao dịch của hành động bạn vừa làm vẫn có thể được gửi khi cần để hoàn tất hành động đó.

Địa chỉ gửi bạn có thể thấy gồm thông báo We Wil Marry và caina@welmarry.com cho thư chào mừng của người sáng lập. Thư trả lời hộp thư người sáng lập được theo dõi; chúng tôi có thể không gửi trả lời riêng.

10. Trẻ em

We Wil Marry là sản phẩm cưới cho cặp đôi, không phải dịch vụ hướng tới trẻ em.

Khách mời có thể gồm trẻ vị thành niên mà cặp đôi hoặc khách chính liệt kê trong hộ (thường chỉ tên). Chúng tôi không yêu cầu trẻ tạo tài khoản. Chúng tôi không dùng dữ liệu trẻ để tiếp thị cho các em.

Cặp đôi (và người lớn liệt kê hộ) phải có lý do hợp pháp để đưa những tên đó. Nếu bạn là cha mẹ hoặc người giám hộ và muốn gỡ tên hay dữ liệu khác của trẻ, gửi email caina@welmarry.com hoặc nhờ cặp đôi gỡ khỏi danh sách khách.

Chúng tôi không cố ý cho phép người dưới tuổi năng lực pháp lý tạo tài khoản chủ sở hữu trả phí. Nếu biết điều đó đã xảy ra, chúng tôi sẽ xóa tài khoản đó.

11. Bảo mật

Chúng tôi dùng biện pháp kỹ thuật và tổ chức phù hợp với dữ liệu chúng tôi giữ, gồm:

• Mã hóa lúc lưu email và điện thoại khách, với HMAC riêng để tra cứu nên chúng tôi không tìm chữ thường.
• Mã hóa các trường hướng dẫn thanh toán của cặp đôi.
• Kho Blob riêng cho biên lai quà (không phải URL công khai).
• Kiểm tra truy cập để chỉ chủ sở hữu và biên tập của trang thấy đầy đủ liên hệ khách và biên lai.
• Liên kết đã ký, tồn tại ngắn khi chủ sở hữu mở biên lai.

Không hệ thống nào hoàn toàn an toàn. Dùng Dịch vụ là rủi ro của bạn. Đừng gửi mật khẩu hay số thẻ tới caina@welmarry.com.

12. Thay đổi Chính sách này

Chúng tôi có thể cập nhật Chính sách này. Ngày hiệu lực ở đầu là phiên bản chúng tôi lưu khi bạn chấp nhận. Tiếp tục dùng sau thay đổi, hoặc xác nhận sau, nghĩa là bạn chấp nhận phiên bản mới.

13. Liên hệ

Yêu cầu quyền riêng tư và LGPD: caina@welmarry.com.