Chính sách bảo mật

1. Thông tin chúng tôi thu thập

• Khi bạn tham gia album với tư cách khách: một mã tài khoản ẩn danh lưu trên thiết bị hoặc trình duyệt của bạn, và tên hiển thị bạn nhập. Chúng tôi không yêu cầu số điện thoại hay email của khách.
• Khi bạn đăng nhập bằng Google hoặc Apple: tên, địa chỉ email và ảnh đại diện mà Google hoặc Apple chia sẻ với chúng tôi. Nếu bạn chọn ẩn email với Apple, chúng tôi chỉ nhận địa chỉ chuyển tiếp của Apple.
• Ảnh bạn tải lên, kèm tên người chụp và thời điểm tải lên. Ảnh được thu nhỏ và nén lại trên thiết bị của bạn trước khi tải lên.
• Thông tin sự kiện chủ sự kiện nhập: tên sự kiện, ngày giờ, địa điểm, ảnh bìa.
• Danh sách khách và sổ quà do chủ sự kiện nhập: tên khách, số điện thoại (không bắt buộc), nhà trai/nhà gái, mối quan hệ, ghi chú, trạng thái tham dự, người mừng, số tiền và hình thức mừng.
• Sổ mừng cưới cá nhân của bạn: sự kiện, số tiền và ghi chú bạn tự ghi lại.
• Thông tin mua hàng: gói đã mua, sự kiện áp dụng và mã giao dịch. Việc thanh toán do Apple hoặc Google xử lý; chúng tôi không bao giờ nhận thông tin thẻ của bạn.
• Thông tin kỹ thuật: địa chỉ IP, loại thiết bị và trình duyệt trong nhật ký máy chủ, dùng để bảo mật và khắc phục lỗi.

Ứng dụng chỉ xin quyền camera (để quét mã QR và chụp ảnh) và quyền thư viện ảnh (để chọn ảnh tải lên và lưu ảnh về máy) khi bạn dùng đến các tính năng đó. Sohi không thu thập vị trí, danh bạ, và không theo dõi bạn trên các ứng dụng hay trang web khác.

2. Chúng tôi dùng thông tin để làm gì

• Vận hành album, danh sách khách, sổ quà và sổ mừng cưới của bạn.
• Hiển thị tên người chụp bên cạnh ảnh để mọi người biết ai đã chụp.
• Xác minh giao dịch mua và áp dụng gói cho đúng sự kiện.
• Chống lạm dụng (ví dụ giới hạn số ảnh tải lên mỗi giờ), bảo mật hệ thống và sửa lỗi.
• Trả lời khi bạn liên hệ với chúng tôi.

3. Ai được xem thông tin của bạn

• Ảnh trong album: chủ sự kiện và người đồng tổ chức luôn xem được mọi ảnh. Khách khác xem được ảnh của bạn nếu album để chế độ mọi người cùng xem; ở chế độ riêng, mỗi khách chỉ thấy ảnh của chính mình.
• Danh sách khách và sổ quà của sự kiện: chỉ chủ sự kiện và người đồng tổ chức.
• Sổ mừng cưới cá nhân: chỉ bạn.

Lưu ý: mỗi ảnh được phân phối qua một đường link riêng. Ai có đường link trực tiếp tới một tấm ảnh thì mở được tấm ảnh đó, kể cả khi album để chế độ riêng.

4. Nhà cung cấp dịch vụ

Chúng tôi dùng một số nhà cung cấp để vận hành Sohi. Họ chỉ xử lý dữ liệu theo yêu cầu của chúng tôi:

• Supabase: cơ sở dữ liệu, đăng nhập và máy chủ xử lý.
• Cloudflare: lưu trữ và phân phối ảnh.
• Google và Apple: đăng nhập, và thanh toán qua App Store / Google Play.
• RevenueCat: xác minh giao dịch mua trong ứng dụng.

Dữ liệu có thể được lưu trữ và xử lý trên máy chủ đặt ngoài Việt Nam. Chúng tôi không chia sẻ dữ liệu với bên nào khác, trừ khi pháp luật yêu cầu.

5. Thời gian lưu trữ

• Ảnh của một sự kiện được lưu trong thời hạn của gói (30 ngày với gói Miễn phí, 1 năm hoặc trọn đời với gói trả phí). Sau khi hết hạn, sự kiện ở chế độ chỉ xem 30 ngày rồi ảnh bị xoá vĩnh viễn.
• Ảnh bị xoá (bởi bạn hoặc chủ sự kiện) được gỡ khỏi kho lưu trữ.
• Thông tin tài khoản được giữ đến khi bạn xoá tài khoản.
• Bản sao lưu có thể còn giữ dữ liệu trong một thời gian ngắn trước khi bị ghi đè.

6. Quyền của bạn

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có quyền xem, sửa, xoá dữ liệu của mình và rút lại sự đồng ý. Cụ thể:

• Sửa tên hiển thị trong mục Hồ sơ.
• Xoá ảnh bạn đã tải lên ngay trong album.
• Xoá tài khoản trong mục Hồ sơ của ứng dụng. Việc này xoá hồ sơ, sổ mừng cưới, các ảnh bạn đã tải lên và các sự kiện bạn là chủ (cùng toàn bộ ảnh của chúng).
• Nếu thông tin của bạn có trong danh sách khách hoặc sổ quà của một sự kiện, hãy liên hệ chủ sự kiện, hoặc gửi email cho chúng tôi để được hỗ trợ.

Với các yêu cầu khác, hãy gửi email tới [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày.

7. Trẻ em

Sohi không dành cho trẻ em dưới 16 tuổi tự đăng ký sử dụng. Nếu ảnh của trẻ em xuất hiện trong một album, cha mẹ hoặc người giám hộ có thể yêu cầu chủ sự kiện hoặc chúng tôi gỡ ảnh đó.

8. Bảo mật

Dữ liệu được truyền qua kết nối mã hoá (HTTPS). Quyền truy cập dữ liệu được kiểm soát ngay trong cơ sở dữ liệu, nên chỉ đúng người mới đọc được danh sách khách, sổ quà và sổ mừng cưới. Không có hệ thống nào an toàn tuyệt đối, nhưng chúng tôi luôn cố gắng bảo vệ dữ liệu của bạn.

9. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này. Ngày cập nhật được ghi ở đầu trang, và với thay đổi quan trọng chúng tôi sẽ thông báo trong ứng dụng.

10. Liên hệ

Mọi câu hỏi về quyền riêng tư, vui lòng gửi email tới [email protected].