Chính sách bảo mật và bảo vệ dữ liệu cá nhân

Phiên bản 2026-11-03 · Hiệu lực từ 03/11/2026

Ziu Love thu thập dữ liệu gì, để làm gì, lưu bao lâu, chia sẻ cho ai, bảo vệ thế nào, và cách bạn xem, sửa, xóa dữ liệu hoặc rút lại sự đồng ý.

1. Bên kiểm soát và xử lý dữ liệu cá nhân

Chủ thể dưới đây quyết định mục đích, phương tiện và trực tiếp xử lý dữ liệu cá nhân trên ziulove.com, bao gồm dữ liệu của người dùng có tài khoản và của khách mời gửi xác nhận tham dự hoặc lời chúc trên thiệp:

Đang tải thông tin chủ quản…

Chính sách này áp dụng cho trang ziulove.com, các thiệp tại ziulove.com/wedding/…, email và các biểu mẫu của Ziu Love. Thông báo ngắn hiển thị tại từng biểu mẫu là một phần của Chính sách này.

2. Dữ liệu được thu thập, mục đích và căn cứ xử lý

Nhóm dữ liệu	Dữ liệu	Mục đích	Căn cứ
Tài khoản	Họ tên, email, mật khẩu (chỉ lưu dạng băm), ảnh đại diện và mã tài khoản Google nếu bạn đăng nhập bằng Google, ngôn ngữ, phiên bản điều khoản đã đồng ý	Tạo và quản lý tài khoản, đăng nhập, gửi email về tài khoản và dịch vụ (đặt lại mật khẩu, nhắc gia hạn, phản hồi yêu cầu)	Thực hiện hợp đồng (Luật 91/2025 Điều 19 k1 d)
Nội dung thiệp	Tên cô dâu chú rể và gia đình, ngày giờ và địa điểm sự kiện, ảnh, câu chuyện, lời mời, nhạc, đường dẫn YouTube, mã QR và số tài khoản mừng cưới nếu bạn tự thêm	Lưu bản nháp; hiển thị công khai thiệp đã xuất bản cho người có đường dẫn	Thực hiện hợp đồng; công khai theo yêu cầu của bạn (Điều 16 k2 d)
Đơn hàng	Mã đơn, gói, số tiền, thời điểm, trạng thái, thiệp liên quan	Thanh toán, kích hoạt gói, hoàn tiền, đối soát, nghĩa vụ kế toán và thuế, giải quyết khiếu nại	Thực hiện hợp đồng; nghĩa vụ pháp lý
Khách mời: xác nhận tham dự	Họ tên, số điện thoại, có tham dự không, số người, khách của nhà trai hay nhà gái, sự kiện tham dự	Chuyển tới cô dâu chú rể để chuẩn bị tiệc cưới	Sự đồng ý của khách mời khi gửi
Khách mời: lời chúc	Tên hiển thị, nội dung lời chúc	Hiển thị công khai trên thiệp, hoặc chỉ cô dâu chú rể đọc (tùy cài đặt của thiệp, được nêu ngay tại ô gửi)	Sự đồng ý của khách mời khi gửi
Yêu cầu, báo cáo	Nội dung yêu cầu, khiếu nại hoặc báo cáo vi phạm; email, số điện thoại để liên hệ lại	Tiếp nhận và giải quyết yêu cầu, khiếu nại, báo cáo	Sự đồng ý; nghĩa vụ pháp lý
Nhật ký hệ thống	Tài khoản, thời điểm đăng nhập/đăng xuất, địa chỉ IP, cổng nguồn, trình duyệt; các thao tác xuất bản, gỡ, sửa thiệp	Bảo đảm an ninh, phòng chống gian lận; nghĩa vụ lưu nhật ký theo Nghị định 333/2026/NĐ-CP Điều 16	Nghĩa vụ pháp lý (Điều 19 k1 đ)
Trình duyệt	Phiên đăng nhập, ngôn ngữ, lựa chọn cookie (lưu trên máy của bạn)	Để trang hoạt động	Cần thiết để cung cấp dịch vụ
Thống kê (tùy chọn)	Mã định danh trình duyệt (cookie _ga), trang đã xem, thời lượng, thiết bị, vị trí gần đúng theo IP	Đo lượng truy cập các trang giới thiệu bằng Google Analytics	Chỉ khi bạn bấm "Đồng ý" tại thông báo cookie

Chúng tôi không yêu cầu ảnh hoặc số căn cước, không thu thập dữ liệu sinh trắc học, vị trí định vị, thông tin thẻ, tên đăng nhập hay mật khẩu ngân hàng. Khi thanh toán, payOS chỉ nhận mã đơn và số tiền từ Ziu Love; Ziu Love không lưu tên hay số tài khoản của người chuyển khoản.

3. Dữ liệu cá nhân nhạy cảm

Dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ trên không gian mạng là dữ liệu cá nhân nhạy cảm (Nghị định 356/2025/NĐ-CP Điều 4 k1 điểm l). Ziu Love chỉ thu thập loại dữ liệu này qua Google Analytics, chỉ trên các trang giới thiệu (trang chủ, thư viện mẫu, bảng giá, blog, hướng dẫn, liên hệ, chính sách) và chỉ sau khi bạn đồng ý. Google Analytics không bao giờ chạy trên thiệp cưới, trình thiết kế, trang quản lý hay trang quản trị. Bạn có thể đổi lựa chọn bất cứ lúc nào bằng liên kết "Cài đặt cookie" ở chân trang.

Thống kê lượt xem tổng hợp bằng Cloudflare Web Analytics không dùng cookie, không tạo mã định danh người xem và không theo dõi bạn giữa các trang web.

4. Ai được tiếp cận dữ liệu

Bên nhận	Vai trò	Dữ liệu	Nơi xử lý
Cô dâu chú rể (chủ thiệp)	Người nhận dữ liệu khách mời theo sự đồng ý của khách mời	Xác nhận tham dự và lời chúc gửi trên thiệp của họ	Việt Nam
Nhân sự vận hành Ziu Love	Quản trị, hỗ trợ, xử lý báo cáo vi phạm; quyền truy cập được phân quyền, ghi nhật ký và cam kết bảo mật	Dữ liệu cần cho từng việc	Việt Nam
DNCloud (nhà cung cấp máy chủ ảo)	Hạ tầng máy chủ và cơ sở dữ liệu chính	Toàn bộ dữ liệu của hệ thống	Việt Nam
Cloudflare, Inc.	Phân phối trang web, lưu trữ ảnh (R2), thống kê tổng hợp không cookie	Ảnh và tệp bạn tải lên; địa chỉ IP và thông tin kỹ thuật khi tải trang	Toàn cầu, trụ sở tại Hoa Kỳ
Resend	Gửi email giao dịch	Email, họ tên và nội dung email	Hoa Kỳ
Google LLC	Đăng nhập bằng Google (nếu bạn chọn), Google Analytics (nếu bạn đồng ý), phông chữ Google Fonts, video/nhạc YouTube nhúng trên thiệp (nếu chủ thiệp thêm)	Thông tin tài khoản Google bạn cho phép; dữ liệu thống kê; địa chỉ IP khi trình duyệt tải phông chữ hoặc video	Toàn cầu, trụ sở tại Hoa Kỳ
payOS	Cổng thanh toán	Mã đơn, số tiền	Việt Nam
Cơ quan nhà nước có thẩm quyền	Theo yêu cầu hợp lệ bằng văn bản	Dữ liệu được yêu cầu theo quy định	Việt Nam

Ziu Love không mua bán dữ liệu cá nhân, không chia sẻ dữ liệu để quảng cáo và không gửi tin quảng cáo. Các nhà cung cấp trên chỉ xử lý dữ liệu theo hợp đồng xử lý dữ liệu với Ziu Love, đúng mục đích nêu trên.

5. Lưu trữ tại Việt Nam và chuyển dữ liệu ra nước ngoài

Cơ sở dữ liệu và máy chủ ứng dụng đặt tại Việt Nam; ảnh lưu trên Cloudflare R2 có bản sao đầy đủ tại máy chủ ở Việt Nam. Việc dùng Cloudflare, Resend và Google (mục 4) là chuyển dữ liệu cá nhân xuyên biên giới theo Luật Bảo vệ dữ liệu cá nhân Điều 20. Ziu Love lập hồ sơ đánh giá tác động chuyển dữ liệu xuyên biên giới, gửi cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Bộ Công an) và cập nhật khi có thay đổi. Dữ liệu được mã hóa khi truyền (HTTPS/TLS) và khi lưu trữ tại các nhà cung cấp này.

6. Thời gian lưu trữ

Dữ liệu	Thời gian lưu
Tài khoản, thiệp, ảnh	Đến khi bạn xóa. Ảnh trong thùng rác tự xóa sau 30 ngày. Khi bạn xóa tài khoản (Tài khoản → Dữ liệu của bạn), thiệp, ảnh, khách mời và lời chúc bị xóa ngay; tài khoản chỉ còn lại dạng ẩn danh gắn với đơn hàng phải lưu.
Xác nhận tham dự của khách mời	Đến khi chủ thiệp xóa (từng phản hồi, cả thiệp hoặc tài khoản). Khách mời có thể yêu cầu xóa phản hồi của mình bất cứ lúc nào (mục 8).
Lời chúc của khách mời	Đến khi chủ thiệp xóa (từng lời chúc, cả thiệp hoặc tài khoản); chủ thiệp có thể ẩn lời chúc bất cứ lúc nào. Khách mời có thể yêu cầu xóa lời chúc của mình bất cứ lúc nào (mục 8).
Đơn hàng và chứng từ thanh toán	Theo thời hạn pháp luật về thương mại điện tử, kế toán, thuế yêu cầu (tối đa 10 năm), kể cả sau khi tài khoản bị xóa; chỉ giữ thông tin cần cho mục đích này.
Yêu cầu, khiếu nại, báo cáo vi phạm	24 tháng sau khi giải quyết xong.
Nhật ký hệ thống	Tối thiểu 12 tháng theo quy định, xóa sau 13 tháng.
Bản sao lưu	Bản sao lưu được ghi đè theo chu kỳ tối đa 30 ngày; dữ liệu đã xóa có thể còn trong bản sao lưu đến hết chu kỳ này.
Google Analytics	2 tháng, theo cài đặt lưu giữ của Ziu Love trên Google Analytics.

7. Biện pháp bảo vệ dữ liệu

Mọi kết nối dùng HTTPS/TLS; mật khẩu được băm, không lưu dạng đọc được; phiên đăng nhập dùng mã có thời hạn.
Dữ liệu khách mời chỉ chủ thiệp xem được qua tài khoản đã đăng nhập; quyền của nhân sự vận hành được phân quyền tối thiểu và được ghi nhật ký.
Sao lưu cơ sở dữ liệu hằng ngày, bản sao lưu được mã hóa; dữ liệu tại các nhà cung cấp điện toán đám mây được mã hóa khi lưu trữ.
Giới hạn tần suất gửi biểu mẫu, chống thư rác và tấn công dò mật khẩu; theo dõi và ghi nhật ký truy cập.
Khi phát hiện sự cố có thể làm lộ, mất dữ liệu, chúng tôi áp dụng ngay biện pháp ngăn chặn, thông báo cho cơ quan quản lý nhà nước có thẩm quyền trong vòng 24 giờ, cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân chậm nhất 72 giờ và cho người bị ảnh hưởng.

8. Quyền của bạn và cách thực hiện

Bạn có quyền: được biết về hoạt động xử lý dữ liệu; đồng ý, không đồng ý hoặc rút lại sự đồng ý; xem, chỉnh sửa hoặc yêu cầu chỉnh sửa; yêu cầu cung cấp, xóa, hạn chế xử lý; phản đối xử lý; khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường; yêu cầu áp dụng biện pháp bảo vệ dữ liệu của mình (Luật 91/2025 Điều 4).

Tự thực hiện trong tài khoản: sửa hồ sơ; sửa, xóa thiệp và ảnh; xóa khách mời, lời chúc; tải toàn bộ dữ liệu của bạn; xóa tài khoản.
Khách mời: liên hệ cô dâu chú rể, hoặc gửi yêu cầu cho Ziu Love kèm đường dẫn thiệp để sửa, xóa xác nhận tham dự hoặc lời chúc của mình.
Rút lại đồng ý Google Analytics: liên kết "Cài đặt cookie" ở chân trang. Rút lại đồng ý với xác nhận tham dự hoặc lời chúc: gửi yêu cầu xóa.
Các yêu cầu khác: biểu mẫu yêu cầu về dữ liệu cá nhân hoặc email ghi tại mục 1. Để bảo vệ bạn, chúng tôi có thể đề nghị xác minh bạn là người được dữ liệu phản ánh.

Yêu cầu	Phản hồi đã tiếp nhận	Hoàn thành
Xem, chỉnh sửa, cung cấp dữ liệu	02 ngày làm việc	10 ngày (15 ngày nếu cần bên xử lý thực hiện)
Rút lại đồng ý, hạn chế, phản đối xử lý	02 ngày làm việc	15 ngày (20 ngày nếu cần bên xử lý thực hiện)
Xóa dữ liệu	02 ngày làm việc	20 ngày (30 ngày nếu cần bên xử lý thực hiện)
Áp dụng biện pháp bảo vệ dữ liệu	02 ngày làm việc	15 ngày

Thời hạn theo Nghị định 356/2025/NĐ-CP Điều 5; với yêu cầu phức tạp có thể gia hạn một lần và chúng tôi sẽ báo lý do. Việc rút lại đồng ý không ảnh hưởng tới việc xử lý đã diễn ra trước đó. Chúng tôi có thể từ chối xóa khi pháp luật buộc phải giữ dữ liệu (ví dụ chứng từ thanh toán) và sẽ thông báo lý do.

9. Dữ liệu của trẻ em và người được nhắc đến trên thiệp

Dịch vụ dành cho người từ đủ 18 tuổi (hoặc từ đủ 15 tuổi có sự đồng ý của cha mẹ, người giám hộ). Chủ thiệp chịu trách nhiệm có sự đồng ý của những người xuất hiện trong ảnh và nội dung thiệp; ảnh trẻ em từ đủ 7 tuổi cần sự đồng ý của trẻ và cha mẹ hoặc người giám hộ. Người được nhắc đến trên thiệp có thể yêu cầu gỡ nội dung về mình qua biểu mẫu yêu cầu.

10. Khiếu nại về dữ liệu cá nhân

Khiếu nại về việc thu thập, sử dụng dữ liệu trái phép hoặc sai mục đích được giải quyết theo Quy trình giải quyết khiếu nại. Bạn cũng có quyền gửi phản ánh tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an hoặc khởi kiện tại Tòa án.

11. Thay đổi Chính sách

Khi thay đổi mục đích, phạm vi xử lý hoặc bên nhận dữ liệu, chúng tôi cập nhật phiên bản, thông báo trước trên nền tảng và qua email, và hỏi lại sự đồng ý của bạn khi pháp luật yêu cầu. Các phiên bản trước được lưu để đối chiếu.