Chính sách bảo mật

1. Ai chịu trách nhiệm

Chính sách này giải thích Photox thu thập, sử dụng và bảo vệ dữ liệu cá nhân như thế nào, theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân. Bên kiểm soát và xử lý dữ liệu:

• Chủ sở hữu: [Tên hộ kinh doanh / công ty]
• Mã số thuế / ĐKKD: [Mã số thuế / số ĐKKD], cấp [ngày cấp, nơi cấp]
• Địa chỉ: [Địa chỉ đăng ký kinh doanh]
• Email: hello@photox.vn · Điện thoại: [Số điện thoại]

Mọi câu hỏi hoặc yêu cầu về dữ liệu cá nhân, xin gửi về hello@photox.vn.

2. Dữ liệu chúng tôi thu thập

Photox không yêu cầu dữ liệu cá nhân nhạy cảm (sức khoẻ, tôn giáo, tài chính, sinh trắc học…). Photox không nhận diện khuôn mặt trong ảnh. Nếu ảnh hoặc nội dung bạn tải lên có chứa thông tin như vậy, chúng chỉ được lưu và hiển thị như phần còn lại của thiết kế.

3. Mục đích sử dụng

• Cung cấp Dịch vụ: lưu thiết kế, hiển thị trong trình thiết kế, dựng trang chia sẻ, ảnh xem trước link, file in.
• Áp dụng hạn mức, thời hạn lưu trữ và quyền theo gói; kích hoạt gói trả phí.
• Hiển thị tên khách mời trên thiệp và link riêng; tổng hợp phản hồi, lời chúc cho chủ thiệp.
• Chống spam, chống lạm dụng, bảo đảm an toàn hệ thống.
• Hỗ trợ khi bạn yêu cầu; thông báo về tài khoản, gói, thay đổi chính sách.
• Tuân thủ nghĩa vụ pháp lý (kế toán, thuế, yêu cầu hợp pháp của cơ quan nhà nước).

Photox không bán dữ liệu cá nhân, không dùng dữ liệu để quảng cáo của bên thứ ba, không dùng ảnh của bạn để huấn luyện AI. Nếu muốn dùng dữ liệu cho mục đích mới, Photox sẽ xin bạn đồng ý trước.

4. Nơi lưu và bên thứ ba

Photox không có máy chủ riêng; dữ liệu được lưu trên dịch vụ đám mây của Google:

• Google Firebase / Google Cloud (Google LLC): đăng nhập, cơ sở dữ liệu (đặt tại Singapore), lưu trữ ảnh và file (đặt tại Hoa Kỳ), xử lý ảnh và các chức năng máy chủ. Google xử lý dữ liệu theo hợp đồng xử lý dữ liệu của Google Cloud.
• Google Fonts: trình duyệt của bạn tải font chữ từ máy chủ Google, nên Google nhận được địa chỉ IP của bạn khi tải font.
• Google Maps / Google Calendar: chỉ khi khách bấm nút “Chỉ đường” hoặc “Thêm vào lịch” trên thiệp.
• Zalo, Facebook, Messenger: khi bạn gửi link, các ứng dụng này đọc tiêu đề và ảnh xem trước (ảnh bìa, tên khách nếu là link riêng) để hiển thị trong tin nhắn. Thiệp có mật khẩu không có ảnh xem trước.
• OpenAI: hiện chỉ được nhân viên Photox dùng để tạo mẫu thiết kế chung. Ảnh và thông tin của bạn không được gửi tới OpenAI. Nếu sau này có tính năng AI dùng nội dung của bạn, Photox sẽ nêu rõ và chỉ gửi khi bạn chủ động dùng tính năng đó.

Chuyển dữ liệu ra nước ngoài: vì máy chủ đặt tại Singapore và Hoa Kỳ, dữ liệu của bạn được chuyển và lưu ngoài lãnh thổ Việt Nam. Khi sử dụng Dịch vụ, bạn đồng ý với việc chuyển dữ liệu này. Photox thực hiện hồ sơ và thủ tục về chuyển dữ liệu cá nhân ra nước ngoài theo quy định.

5. Ai xem được dữ liệu

• Bạn: toàn bộ dữ liệu của mình.
• Người có link chia sẻ: các trang đã dựng sẵn (không phải ảnh gốc), thông tin sự kiện, tên khách trong link riêng, lời chúc chưa bị ẩn. Danh sách khách, số điện thoại và thống kê phản hồi chỉ chủ thiệp xem được.
• Nhân viên Photox: chỉ một số ít người có quyền quản trị, truy cập dữ liệu tài khoản và thiết kế khi cần để hỗ trợ theo yêu cầu của bạn, xử lý vi phạm, sự cố kỹ thuật hoặc yêu cầu pháp lý. Mọi người có quyền truy cập đều có nghĩa vụ bảo mật.
• Cơ quan nhà nước có thẩm quyền: khi có yêu cầu hợp pháp theo quy định của pháp luật.

6. Thời gian lưu

Thiết kế, ảnh, link chia sẻ, danh sách khách và phản hồi được lưu theo thời hạn của gói và bị xoá vĩnh viễn khi hết hạn. Chi tiết ở Chính sách lưu trữ & xoá dữ liệu.

7. Quyền của bạn

Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền:

• Được biết về việc xử lý dữ liệu của mình (chính là nội dung chính sách này);
• Đồng ý hoặc không đồng ý, và rút lại sự đồng ý;
• Truy cập, xem, chỉnh sửa dữ liệu của mình;
• Yêu cầu xoá, hạn chế xử lý, phản đối xử lý dữ liệu;
• Yêu cầu cung cấp bản sao dữ liệu;
• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định.

Bạn tự làm được phần lớn việc này trong ứng dụng: sửa hoặc xoá thiết kế, xoá ảnh, gỡ link chia sẻ, sửa hoặc xoá khách mời, xuất danh sách phản hồi ra CSV. Với yêu cầu khác (xoá tài khoản, bản sao dữ liệu, rút lại đồng ý), gửi email tới hello@photox.vn từ địa chỉ Gmail đã đăng nhập. Photox phản hồi trong vòng 72 giờ và thực hiện trong thời hạn pháp luật quy định. Rút lại đồng ý đồng nghĩa với việc Photox không thể tiếp tục cung cấp Dịch vụ cho tài khoản đó.

8. Dành cho khách mời và người xem thiệp

Nếu bạn nhận được thiệp hoặc album qua Photox: tên và thông tin của bạn do chủ thiệp nhập, và chủ thiệp quyết định việc sử dụng chúng. Phản hồi và lời chúc bạn gửi được lưu cùng thiệp và hiển thị cho chủ thiệp; lời chúc có thể hiện công khai cho những ai có link thiệp. Để sửa hoặc xoá thông tin, bạn có thể liên hệ chủ thiệp, hoặc gửi email tới hello@photox.vn kèm đường dẫn thiệp, Photox sẽ hỗ trợ.

9. Bảo vệ dữ liệu và rủi ro có thể xảy ra

• Kết nối được mã hoá (HTTPS). Quyền truy cập dữ liệu được kiểm soát bằng quy tắc bảo mật ở máy chủ: mỗi người chỉ đọc được dữ liệu của mình.
• Ảnh gốc luôn riêng tư. Trang chia sẻ được lưu trong thư mục có tên ngẫu nhiên khó đoán; mật khẩu chia sẻ được lưu dạng băm, không lưu mật khẩu gốc.
• Trang chia sẻ được đánh dấu không cho công cụ tìm kiếm đưa vào kết quả.

Rủi ro bạn cần biết: link chia sẻ không có mật khẩu có thể bị người nhận chuyển tiếp cho người khác; ảnh đã xem trên màn hình có thể bị chụp lại; không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ lọt dữ liệu, Photox sẽ khắc phục, thông báo cho cơ quan có thẩm quyền và người bị ảnh hưởng theo thời hạn pháp luật quy định.

10. Cookie và lưu trữ trình duyệt

Photox chỉ dùng bộ nhớ trình duyệt cần thiết để giữ trạng thái đăng nhập (Firebase Authentication). Photox không dùng cookie quảng cáo và hiện không dùng công cụ phân tích hành vi (như Google Analytics). Nếu sau này dùng, chính sách này sẽ được cập nhật trước.

11. Trẻ em

Dịch vụ dành cho người từ đủ 16 tuổi. Ảnh và thông tin của trẻ em (ví dụ ảnh treo tường “chân dung bé”) phải do cha mẹ hoặc người giám hộ tải lên. Nếu phát hiện dữ liệu trẻ em được đưa lên mà không có sự đồng ý phù hợp, Photox sẽ xoá khi có yêu cầu.

12. Thay đổi chính sách

Khi chính sách thay đổi, ngày hiệu lực ở đầu trang được cập nhật. Thay đổi quan trọng (thu thập thêm loại dữ liệu, mục đích mới, bên thứ ba mới) được thông báo trước ít nhất 7 ngày và xin lại sự đồng ý khi pháp luật yêu cầu.