Chính sách bảo mật
Có hiệu lực từ 31 tháng 10, 2026
Wedify coi trọng việc bảo vệ dữ liệu cá nhân và tôn trọng quyền riêng tư của bạn. Chính sách này giải thích Wedify thu thập, sử dụng, chia sẻ và bảo vệ dữ liệu cá nhân như thế nào khi bạn truy cập trang web, sử dụng ứng dụng hoặc xem một album được chia sẻ, cùng các quyền của bạn đối với dữ liệu đó. Chính sách được xây dựng theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân (Nghị định 13/2023/NĐ-CP) và tham chiếu Quy định chung về bảo vệ dữ liệu của Liên minh châu Âu (GDPR).
1. Chúng tôi là ai
Bên kiểm soát dữ liệu cá nhân của người dùng Wedify là [TÊN CÔNG TY / COMPANY NAME] (mã số thuế [MÃ SỐ THUẾ / TAX CODE]), địa chỉ [ĐỊA CHỈ TRỤ SỞ / REGISTERED ADDRESS].
Bộ phận phụ trách bảo vệ dữ liệu cá nhân của chúng tôi tiếp nhận mọi câu hỏi và yêu cầu qua email support@wedify.art, hoặc thư gửi tới địa chỉ trên kèm ghi chú “Bộ phận bảo vệ dữ liệu cá nhân”.
2. Hai vai trò của Wedify
- Với dữ liệu tài khoản của bạn (studio, nhiếp ảnh gia, thành viên), Wedify là bên kiểm soát dữ liệu theo chính sách này.
- Với dữ liệu về khách hàng của bạn và ảnh bạn tải lên, studio là bên kiểm soát; Wedify chỉ là bên xử lý theo chỉ dẫn của studio. Nếu bạn là khách hàng của một studio dùng Wedify, hãy liên hệ studio đó để thực hiện quyền của bạn; chúng tôi sẽ hỗ trợ studio khi cần.
3. Dữ liệu chúng tôi thu thập
- Thông tin tài khoản: họ tên, email, mật khẩu (được lưu dưới dạng mã hoá một chiều), tên và địa chỉ studio, vai trò thành viên.
- Hồ sơ kinh doanh bạn nhập: tên pháp lý, mã số thuế, địa chỉ, người đại diện, tài khoản ngân hàng, chữ ký.
- Nội dung: ảnh, video, mẫu hợp đồng, hợp đồng, phiếu thu, ghi chú.
- Dữ liệu khách hàng mà studio nhập: họ tên, điện thoại, email, địa chỉ, vai trò (cô dâu, chú rể…), lịch hẹn, khoản thu, chứng từ.
- Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt và thiết bị, thời điểm truy cập, nhật ký lỗi và nhật ký bảo mật.
- Dữ liệu thanh toán cho gói trả phí: thông tin hoá đơn và lịch sử giao dịch. Số thẻ do cổng thanh toán xử lý; Wedify không lưu số thẻ đầy đủ.
Chúng tôi không cố ý thu thập dữ liệu cá nhân nhạy cảm. Ảnh có thể chứa khuôn mặt người, nhưng Wedify không dùng công nghệ nhận dạng khuôn mặt hay phân tích sinh trắc học.
4. Mục đích và cơ sở xử lý
- Cung cấp Dịch vụ: tạo tài khoản, lưu trữ và giao ảnh, quản lý dự án, hợp đồng, thanh toán — để thực hiện hợp đồng với bạn.
- Gửi email cần thiết: xác thực đăng nhập, lời mời thành viên, đặt lại mật khẩu, phiếu thu gửi khách hàng theo yêu cầu của studio.
- Bảo mật, chống gian lận và lạm dụng, khắc phục sự cố — vì lợi ích chính đáng của chúng tôi và người dùng.
- Thu phí, xuất hoá đơn, lưu chứng từ kế toán — để thực hiện hợp đồng và nghĩa vụ pháp lý.
- Cải thiện Dịch vụ dựa trên số liệu tổng hợp, không nhận diện cá nhân.
- Gửi tin tức sản phẩm hay khuyến mãi — chỉ khi bạn đồng ý; bạn có thể huỷ nhận bất cứ lúc nào.
Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu cá nhân cho quảng cáo nhắm mục tiêu.
5. Cơ sở pháp lý cho việc xử lý dữ liệu
Chúng tôi chỉ xử lý dữ liệu cá nhân khi có cơ sở pháp lý phù hợp:
- Thực hiện hợp đồng: khi dữ liệu cần thiết để cung cấp Dịch vụ bạn đăng ký hoặc trả lời yêu cầu liên quan đến hợp đồng (Điều 17 Nghị định 13/2023/NĐ-CP; Điều 6.1.b GDPR).
- Sự đồng ý: khi chúng tôi xin phép bạn cho một hoạt động cụ thể, ví dụ nhận tin tức sản phẩm. Bạn có thể rút lại sự đồng ý bất cứ lúc nào (Điều 11 Nghị định 13/2023/NĐ-CP; Điều 6.1.a GDPR).
- Nghĩa vụ pháp lý: khi pháp luật yêu cầu, ví dụ lưu chứng từ kế toán hoặc cung cấp thông tin theo yêu cầu của cơ quan có thẩm quyền (Điều 6.1.c GDPR).
- Lợi ích chính đáng: với các hoạt động như bảo đảm an toàn hệ thống, chống lạm dụng và khắc phục sự cố, luôn cân nhắc để không ảnh hưởng quá mức tới quyền của bạn (Điều 6.1.f GDPR).
6. Khi bạn truy cập trang web
Khi bạn chỉ xem trang web để tìm hiểu, mà không đăng ký hay gửi thông tin cho chúng tôi, máy chủ và mạng phân phối nội dung của nhà cung cấp hạ tầng ghi nhận một số thông tin kỹ thuật (nhật ký truy cập):
- Địa chỉ IP của thiết bị.
- Loại và phiên bản trình duyệt, ngôn ngữ trình duyệt, hệ điều hành.
- Ngày giờ truy cập và trang được truy cập.
- Trang bạn truy cập trước đó (nếu trình duyệt gửi thông tin này).
- Lượng dữ liệu được tải và mã phản hồi của máy chủ.
Những thông tin này cần thiết để hiển thị trang web, bảo đảm ổn định và chống tấn công. Chúng tôi không dùng chúng để xác định danh tính của bạn và không kết hợp chúng với dữ liệu khác. Nhật ký được lưu trong thời gian giới hạn nêu ở mục Thời gian lưu trữ.
7. Khi bạn liên hệ với chúng tôi
Khi bạn dùng biểu mẫu Liên hệ hỗ trợ trên trang web, chúng tôi nhận họ tên, email, chủ đề, nội dung bạn nhập, cùng ngôn ngữ và trang bạn gửi từ đó. Lời nhắn được chuyển tới hộp thư hỗ trợ của chúng tôi qua Amazon SES. Địa chỉ IP của bạn được dùng để giới hạn số lần gửi nhằm chống thư rác, và có trong nhật ký kỹ thuật của máy chủ, được lưu 30 ngày như mọi yêu cầu khác.
Khi bạn gửi email tới support@wedify.art, chúng tôi lưu địa chỉ email, nội dung và các thông tin bạn cung cấp để trả lời và xử lý yêu cầu của bạn.
Trang web có nút Messenger để bạn nhắn tin cho trang Facebook của Wedify. Khi bấm vào nút này, bạn được chuyển sang Messenger và cuộc trò chuyện diễn ra trên nền tảng của Meta Platforms, chịu sự điều chỉnh bởi chính sách quyền riêng tư của Meta. Trang web của chúng tôi không tải mã theo dõi của Meta trước khi bạn bấm.
Dữ liệu liên hệ được xoá khi yêu cầu đã được xử lý xong và không cần trao đổi thêm, trừ khi pháp luật yêu cầu lưu lâu hơn.
8. Đăng ký và tài khoản studio
Để sử dụng Wedify, bạn tạo một tài khoản. Khi đăng ký, chúng tôi hỏi họ, tên, địa chỉ email, loại tài khoản (studio hoặc nhiếp ảnh gia) và địa chỉ studio mong muốn trên Wedify. Bạn đăng nhập bằng mật khẩu hoặc bằng đường dẫn đăng nhập gửi qua email.
Chủ sở hữu tài khoản có thể mời thành viên qua email; người được mời tạo tài khoản riêng của mình. Mỗi thành viên chỉ thấy dữ liệu phù hợp với vai trò được giao.
Dữ liệu này được xử lý để thực hiện hợp đồng với bạn. Khi các gói trả phí được triển khai, việc thanh toán sẽ do cổng thanh toán xử lý; chúng tôi sẽ cập nhật chính sách này với tên nhà cung cấp trước khi bắt đầu thu phí.
9. Khi bạn xem một album được chia sẻ
Nếu một studio gửi cho bạn đường dẫn album, bạn có thể xem ảnh mà không cần tạo tài khoản. Khi đó, ngoài nhật ký truy cập nêu trên, chúng tôi xử lý:
- Mã truy cập album được lưu trên thiết bị của bạn sau khi nhập đúng mật khẩu (nếu album có mật khẩu).
- Những gì bạn thực hiện trong album: cờ màu, thả tim, bình luận, nét vẽ ghi chú và ảnh bạn tải lên (nếu studio cho phép).
- Tên hiển thị bạn nhập khi bình luận.
Các dữ liệu này thuộc album của studio. Studio là bên kiểm soát và Wedify xử lý thay mặt studio; để thực hiện quyền của mình, bạn nên liên hệ trực tiếp với studio, và chúng tôi sẽ hỗ trợ studio khi cần.
10. Email chúng tôi gửi
Chúng tôi gửi email cần thiết cho việc sử dụng Dịch vụ, như đường dẫn đăng nhập, xác nhận tài khoản, đặt lại mật khẩu, lời mời thành viên và các thông báo theo yêu cầu của studio. Email được gửi qua Amazon Simple Email Service (Amazon SES).
Hiện tại chúng tôi không gửi bản tin tiếp thị. Nếu triển khai trong tương lai, chúng tôi chỉ gửi khi bạn đồng ý, và mỗi email đều có cách huỷ nhận.
12. Chuyển dữ liệu ra nước ngoài
Dữ liệu được lưu trữ chủ yếu tại trung tâm dữ liệu của Amazon Web Services ở Singapore; ảnh có thể được lưu đệm tại các điểm phân phối nội dung gần người xem trên toàn cầu. Chúng tôi thực hiện thủ tục chuyển dữ liệu cá nhân ra nước ngoài theo pháp luật Việt Nam và áp dụng các biện pháp bảo vệ phù hợp (như điều khoản hợp đồng mẫu) cho dữ liệu của người dùng tại châu Âu.
13. Thời gian lưu trữ
- Dữ liệu tài khoản và Nội dung: trong suốt thời gian tài khoản còn hoạt động.
- Ảnh và dữ liệu bạn xoá: được chuyển vào thùng rác (nếu có) rồi xoá vĩnh viễn; bản sao lưu được xoá dần trong vòng 90 ngày.
- Khi tài khoản bị xoá: dữ liệu được xoá trong vòng 30 ngày, trừ bản sao lưu (tối đa 90 ngày) và dữ liệu phải giữ theo luật.
- Hoá đơn, chứng từ kế toán của các gói trả phí: lưu theo thời hạn của pháp luật kế toán, thuế.
- Nhật ký bảo mật: tối đa 12 tháng.
14. Bảo mật
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp: mã hoá đường truyền (HTTPS), mã hoá dữ liệu lưu trữ, mật khẩu được băm một chiều, kho tài liệu riêng tư không công khai, đường dẫn tải có thời hạn, phân quyền theo vai trò và giới hạn truy cập nội bộ. Không hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố vi phạm dữ liệu cá nhân, chúng tôi sẽ thông báo cho cơ quan có thẩm quyền và người bị ảnh hưởng trong thời hạn pháp luật quy định (không quá 72 giờ đối với cơ quan quản lý).
15. Quyền của bạn
Theo pháp luật Việt Nam và GDPR (nếu áp dụng), bạn có quyền:
- Được biết về hoạt động xử lý dữ liệu và truy cập, nhận bản sao dữ liệu của mình.
- Yêu cầu chỉnh sửa dữ liệu không chính xác.
- Yêu cầu xoá dữ liệu, hạn chế xử lý, hoặc phản đối việc xử lý.
- Rút lại sự đồng ý bất cứ lúc nào (không ảnh hưởng tới việc xử lý trước đó).
- Nhận dữ liệu ở định dạng có thể đọc bằng máy (quyền di chuyển dữ liệu).
- Khiếu nại tới cơ quan có thẩm quyền: tại Việt Nam là cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an; tại châu Âu là cơ quan giám sát nơi bạn cư trú.
Gửi yêu cầu tới support@wedify.art. Chúng tôi phản hồi trong thời hạn pháp luật quy định (thông thường trong vòng 30 ngày) và có thể cần xác minh danh tính của bạn trước khi thực hiện.
17. Nội dung từ bên thứ ba trên trang web
Một số nội dung trên trang web được tải từ máy chủ của bên thứ ba. Khi đó, trình duyệt của bạn gửi địa chỉ IP và thông tin trình duyệt tới bên cung cấp:
- Phông chữ từ Google Fonts (Google LLC).
- Video giới thiệu trên trang chủ, được tải từ máy chủ của nhà cung cấp video.
- Hình ảnh và trang trong ứng dụng được phân phối qua mạng phân phối nội dung của Amazon Web Services.
Việc xử lý dữ liệu của các bên này chịu sự điều chỉnh bởi chính sách quyền riêng tư của họ.
18. Công cụ phân tích và quảng cáo
Wedify hiện không sử dụng Google Analytics, Google Tag Manager, pixel quảng cáo của Meta, Google Ads hay các công cụ theo dõi, phân tích hành vi tương tự trên trang web và ứng dụng.
Nếu sau này chúng tôi sử dụng các công cụ như vậy, chúng tôi sẽ cập nhật chính sách này trước và chỉ kích hoạt chúng khi bạn đồng ý.
19. Trẻ em
Dịch vụ không dành cho người dưới 16 tuổi tạo tài khoản. Ảnh có trẻ em do studio tải lên thuộc trách nhiệm của studio, kể cả việc có sự đồng ý của cha mẹ hoặc người giám hộ theo quy định.
20. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này. Ngày hiệu lực được ghi ở đầu trang; với thay đổi quan trọng, chúng tôi sẽ thông báo qua email hoặc trong ứng dụng trước khi áp dụng.
21. Liên hệ
[TÊN CÔNG TY / COMPANY NAME] — Mã số thuế: [MÃ SỐ THUẾ / TAX CODE]
Địa chỉ: [ĐỊA CHỈ TRỤ SỞ / REGISTERED ADDRESS]
Email: support@wedify.art