Chính sách bảo mật

1Chúng tôi là ai

Vowlio là nền tảng lập kế hoạch đám cưới và thị trường nhà cung cấp dịch vụ. Chúng tôi vận hành trang web và ứng dụng di động tại vowlio.com và các tên miền phụ liên quan. Các tham chiếu đến «Vowlio», «chúng tôi» hoặc «của chúng tôi» trong chính sách này đều đề cập đến nền tảng Vowlio và những người vận hành nó.

Chúng tôi phục vụ hai loại người dùng: các cặp đôi đang lên kế hoạch đám cưới và các nhà cung cấp dịch vụ liên quan đến đám cưới. Một số phần của chính sách này áp dụng khác nhau tùy theo vai trò của bạn.

2Thông Tin Chúng Tôi Thu Thập

Thông Tin Bạn Cung Cấp Trực Tiếp

• Thông tin tài khoản — tên, địa chỉ email và mật khẩu của bạn khi đăng ký.
• Hồ sơ cặp đôi — tên các bạn, ngày cưới, địa điểm tổ chức, số lượng khách dự kiến, tổng ngân sách, phong cách đám cưới và mô tả ý tưởng của bạn.
• Hồ sơ nhà cung cấp — tên doanh nghiệp, danh mục nhà cung cấp, địa điểm, mô tả, ảnh portfolio, bảng giá và thông tin liên hệ bạn chọn hiển thị công khai.
• Danh sách khách — tên, địa chỉ email, số điện thoại, trạng thái RSVP, sở thích bữa ăn và sắp xếp chỗ ngồi cho khách mời đám cưới của bạn.
• Dữ liệu ngân sách — danh mục, chi phí ước tính, chi phí thực tế, tên nhà cung cấp và trạng thái thanh toán bạn nhập vào bộ theo dõi ngân sách.
• Yêu cầu khách hàng tiềm năng & đề xuất — chi tiết các yêu cầu nhà cung cấp mà bạn đăng với tư cách cặp đôi, và các đề xuất bạn gửi với tư cách nhà cung cấp.
• Đánh giá — các nhận xét bằng văn bản và xếp hạng sao bạn gửi về các nhà cung cấp.
• Thông tin thanh toán — chi tiết thanh toán được xử lý an toàn qua Stripe. Chúng tôi không lưu trữ số thẻ đầy đủ của bạn trên máy chủ.
• Liên lạc — các tin nhắn hoặc yêu cầu hỗ trợ bạn gửi cho chúng tôi.
• Dữ liệu danh sách quà tặng — tên mặt hàng, tên cửa hàng, giá cả, liên kết mua hàng, và tên cùng email tùy chọn của khách đánh dấu mặt hàng là đã mua.
• Bảng cảm hứng & ý tưởng — URL hình ảnh bạn ghim từ các nguồn bên ngoài và bất kỳ ghi chú nào bạn đính kèm. Chúng tôi chỉ lưu trữ URL; chúng tôi không lưu trữ hoặc sao chép bản thân hình ảnh đó.
• Quyền truy cập của nhà lập kế hoạch — địa chỉ email của bất kỳ nhà lập kế hoạch nào bạn mời, và email/danh tính của họ khi họ chấp nhận lời mời.

Thông Tin Được Thu Thập Tự Động

• Dữ liệu sử dụng — các trang đã truy cập, tính năng đã dùng, thời gian sử dụng, truy vấn tìm kiếm và mẫu nhấp chuột.
• Dữ liệu thiết bị & trình duyệt — địa chỉ IP, loại trình duyệt, hệ điều hành và mã định danh thiết bị.
• Cookie & các công nghệ tương tự — xem Mục 8 để biết chi tiết.

3Cách chúng tôi sử dụng thông tin của bạn

Chúng tôi sử dụng thông tin thu thập được để:

• Tạo và quản lý tài khoản của bạn, đồng thời cung cấp dịch vụ Vowlio.
• Ghép cặp đôi với các nhà cung cấp phù hợp dựa trên danh mục, địa điểm và ngân sách.
• Cho phép nhà cung cấp phản hồi các yêu cầu khách hàng tiềm năng và nhận yêu cầu đặt chỗ.
• Xử lý thanh toán đăng ký và quản lý lịch sử thanh toán của bạn.
• Gửi các email giao dịch như thông báo đề xuất mới, cập nhật RSVP và xác nhận tài khoản.
• Gửi các cập nhật dịch vụ và sản phẩm (bạn có thể hủy đăng ký email tiếp thị bất cứ lúc nào).
• Cải thiện nền tảng của chúng tôi thông qua phân tích và nghiên cứu sử dụng.
• Phát hiện, điều tra và ngăn chặn gian lận hoặc lạm dụng.
• Tuân thủ các nghĩa vụ pháp lý.
• Tự động hủy các gói đăng ký của cặp đôi vào ngày cưới của họ, như được mô tả trong Điều khoản Dịch vụ của chúng tôi, bằng cách liên lạc với Stripe chỉ sử dụng ID gói đăng ký mà chúng tôi đang lưu giữ.
• Hiển thị công khai các trang danh sách quà cưới (cho bất kỳ ai có liên kết) khi cặp đôi đã đặt danh sách quà của họ ở chế độ công khai.

4Cách chúng tôi chia sẻ thông tin của bạn

Giữa cặp đôi và nhà cung cấp dịch vụ

Khi bạn gửi yêu cầu tìm kiếm nhà cung cấp với tư cách là một cặp đôi, thông tin chi tiết của yêu cầu đó (danh mục nhà cung cấp, địa điểm, ngày sự kiện, khoảng ngân sách và mô tả của bạn) sẽ hiển thị với các nhà cung cấp phù hợp với yêu cầu. Tên đầy đủ, địa chỉ email và danh sách khách mời của bạn sẽ không được chia sẻ với nhà cung cấp trừ khi bạn chọn bao gồm chúng.

Hồ sơ nhà cung cấp, bao gồm tên doanh nghiệp, ảnh, địa điểm và đánh giá đều hiển thị công khai với tất cả khách truy cập trang web.

Với các nhà tổ chức tiệc cưới

Khi một cặp đôi mời người lên kế hoạch và người đó chấp nhận, họ sẽ có quyền truy cập vào danh sách khách mời, ngân sách, danh sách công việc, khách hàng tiềm năng từ nhà cung cấp và bảng ý tưởng của cặp đôi. Người lên kế hoạch đồng ý chỉ sử dụng quyền truy cập này vì lợi ích của cặp đôi đó. Cặp đôi có thể thu hồi quyền truy cập của người lên kế hoạch bất cứ lúc nào.

Danh sách quà cưới

Khi sổ quà cưới của một cặp đôi được đặt ở chế độ công khai, bất kỳ ai có đường dẫn đến sổ quà đều có thể xem tên của cặp đôi, ngày cưới (nếu đã đặt) và danh sách quà. Khi khách mời đánh dấu một món quà trong sổ là đã mua, tên và email tùy chọn của họ sẽ được lưu lại và hiển thị cho cặp đôi.

Nhà cung cấp dịch vụ

Chúng tôi chia sẻ thông tin với các nhà cung cấp dịch vụ bên thứ ba đáng tin cậy giúp chúng tôi vận hành Vowlio, bao gồm:

• Stripe — xử lý thanh toán
• DigitalOcean — lưu trữ đám mây và hạ tầng
• Sendgrid / nhà cung cấp SMTP — gửi email giao dịch

Các nhà cung cấp này có nghĩa vụ theo hợp đồng bảo vệ dữ liệu của bạn và chỉ được phép sử dụng dữ liệu đó để cung cấp dịch vụ thay mặt chúng tôi.

Yêu cầu pháp lý

Chúng tôi có thể tiết lộ thông tin của bạn nếu được yêu cầu bởi pháp luật, lệnh tòa án hoặc cơ quan chính phủ, hoặc nếu chúng tôi cho rằng việc tiết lộ là cần thiết để bảo vệ quyền, tài sản hoặc sự an toàn của Vowlio, người dùng của chúng tôi hoặc cộng đồng.

Chuyển nhượng doanh nghiệp

Nếu Vowlio được mua lại, sáp nhập hoặc bán, thông tin của bạn có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo cho bạn trước khi dữ liệu của bạn chịu sự điều chỉnh của chính sách bảo mật khác biệt đáng kể.

5Thời Gian Lưu Trữ Dữ Liệu

Chúng tôi lưu giữ thông tin tài khoản và dữ liệu đám cưới của bạn trong suốt thời gian tài khoản còn hoạt động hoặc theo nhu cầu cung cấp dịch vụ. Nếu bạn xóa tài khoản:

• Hồ sơ, danh sách khách, ngân sách và dữ liệu danh sách kiểm tra của bạn sẽ được xóa trong vòng 30 ngày.
• Các yêu cầu khách hàng tiềm năng và đề xuất liên quan sẽ được ẩn danh và lưu giữ nhằm đảm bảo tính toàn vẹn nền tảng và phòng chống gian lận trong tối đa 12 tháng.
• Các đánh giá bạn đã để lại cho nhà cung cấp dịch vụ sẽ được giữ lại nhưng tách khỏi danh tính của bạn.
• Hồ sơ thanh toán được lưu giữ trong 7 năm theo quy định tài chính.

6Quyền & Lựa chọn của bạn

Bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Truy cập — yêu cầu bản sao dữ liệu cá nhân mà chúng tôi lưu giữ về bạn.
• Chỉnh sửa — cập nhật hoặc sửa thông tin không chính xác trực tiếp trong cài đặt tài khoản của bạn, hoặc bằng cách liên hệ với chúng tôi.
• Xóa — yêu cầu xóa tài khoản và dữ liệu cá nhân liên quan của bạn.
• Tính di động — yêu cầu xuất dữ liệu của bạn ở định dạng có thể đọc bằng máy.
• Hủy đăng ký nhận email tiếp thị — sử dụng liên kết hủy đăng ký trong bất kỳ email tiếp thị nào, hoặc cập nhật tùy chọn thông báo trong cài đặt tài khoản. Bạn vẫn sẽ nhận được các email giao dịch (ví dụ: xác nhận đặt chỗ) ngay cả khi bạn hủy đăng ký tiếp thị.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi tại privacy@vowlio.com. Chúng tôi sẽ phản hồi trong vòng 30 ngày.

Nếu bạn là cư dân của California, Liên minh Châu Âu, hoặc khu vực pháp lý khác có luật bảo mật riêng, bạn có thể có thêm các quyền bổ sung. Vui lòng liên hệ với chúng tôi để biết thêm thông tin.

7Xử Lý Thanh Toán (Stripe)

Tất cả các khoản thanh toán đăng ký được xử lý bởi Stripe, Inc., một đơn vị xử lý thanh toán tuân thủ PCI DSS. Khi bạn nhập thông tin thanh toán trên Vowlio, thông tin đó được truyền trực tiếp và an toàn đến Stripe. Vowlio không bao giờ nhận, lưu trữ hoặc có quyền truy cập vào số thẻ tín dụng đầy đủ, CVV hoặc thông tin tài khoản ngân hàng của bạn.

Chúng tôi chỉ nhận từ Stripe những thông tin cần thiết để quản lý đăng ký của bạn: ID khách hàng, trạng thái đăng ký, ngày chu kỳ thanh toán và mô tả đã được che bớt về phương thức thanh toán của bạn (ví dụ: «Visa kết thúc bằng 4242»).

Stripe có thể lưu giữ thông tin thanh toán của bạn theo chính sách bảo mật riêng của họ. Chúng tôi khuyến khích bạn xem xét Chính sách Bảo mật của Stripe.

8Cookie & Theo Dõi

Vowlio sử dụng cookie và các công nghệ tương tự để duy trì đăng nhập, ghi nhớ tùy chọn của bạn và hiểu cách mọi người sử dụng nền tảng của chúng tôi.

Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu — bắt buộc để trang web hoạt động, chẳng hạn như duy trì đăng nhập và phiên làm việc của bạn. Các cookie này không thể bị tắt.
• Cookie phân tích — giúp chúng tôi hiểu cách khách truy cập tương tác với trang web (ví dụ: trang nào được truy cập nhiều nhất). Chúng tôi sử dụng dữ liệu này ở dạng tổng hợp để cải thiện sản phẩm.
• Cookie tùy chọn — ghi nhớ các cài đặt như chu kỳ thanh toán ưa thích của bạn (hàng tháng hoặc hàng năm) trên trang giá.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Việc tắt các cookie không thiết yếu sẽ không ngăn bạn sử dụng Vowlio, nhưng một số tính năng có thể hoạt động khác đi. Để biết thêm chi tiết, hãy xem Chính sách Cookie của chúng tôi.

9Bảo Mật

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ thông tin cá nhân của bạn, bao gồm:

• Mã hóa HTTPS cho tất cả dữ liệu khi truyền tải.
• Mật khẩu được lưu trữ dưới dạng hàm băm mật mã sử dụng ASP.NET Core Identity (dựa trên bcrypt). Chúng tôi không bao giờ lưu trữ mật khẩu dạng văn bản thuần.
• Dữ liệu thanh toán được xử lý hoàn toàn bởi Stripe, nhà cung cấp đạt chứng nhận PCI-DSS. Số thẻ thực tế không bao giờ chạm đến máy chủ của chúng tôi.
• Tiêu đề bảo mật HTTP trên mọi phản hồi: Content Security Policy, X-Frame-Options, X-Content-Type-Options, HSTS và Referrer-Policy.
• Giới hạn tốc độ trên các điểm cuối xác thực để giảm nguy cơ tấn công brute-force.
• Kiểm soát truy cập giới hạn các thành viên trong nhóm có thể truy cập dữ liệu người dùng.

Không có phương thức truyền tải nào qua internet là an toàn 100%. Mặc dù chúng tôi nỗ lực bảo vệ thông tin của bạn, chúng tôi không thể đảm bảo bảo mật tuyệt đối. Nếu bạn cho rằng tài khoản của mình đã bị xâm phạm, vui lòng liên hệ với chúng tôi ngay lập tức.

10Quyền riêng tư của Trẻ em

Vowlio không dành cho trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi. Nếu bạn cho rằng chúng tôi đã vô tình thu thập thông tin đó, vui lòng liên hệ với chúng tôi và chúng tôi sẽ xóa ngay.

11Thay Đổi Chính Sách Này

Chúng tôi có thể cập nhật Chính sách Quyền riêng tư này theo thời gian. Khi có những thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi các thay đổi có hiệu lực. Ngày "Cập nhật lần cuối" ở đầu trang này phản ánh lần sửa đổi gần nhất.

Việc tiếp tục sử dụng Vowlio sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận chính sách đã được sửa đổi.

12Liên hệ chúng tôi

Nếu bạn có câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách Quyền riêng tư này hoặc dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

Chúng tôi cam kết phản hồi tất cả các yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày.