Chính sách bảo mật

1. Phạm vi áp dụng

Chính sách bảo mật này áp dụng cho khách hàng truy cập, tạo tài khoản, tạo thiệp online, quản lý khách mời, gửi lời mời, nhận phản hồi tham dự và sử dụng các tính năng khác trên LemyOX.

Khi sử dụng dịch vụ, khách hàng đồng ý rằng LemyOX có thể xử lý một số thông tin cần thiết để vận hành nền tảng, hiển thị thiệp, hỗ trợ khách hàng, xử lý thanh toán và bảo vệ an toàn hệ thống.

2. Thông tin thu thập

Họ tên cô dâu, chú rể và thông tin gia đình (để hiển thị trên thiệp)
Địa chỉ email (để đăng nhập và thông báo)
Ảnh cưới và ảnh cá nhân (để hiển thị trên thiệp)
Thông tin lễ cưới: ngày giờ, địa điểm (để hiển thị trên thiệp)
Tin nhắn và lời chúc của khách mời
Thông tin tài khoản ngân hàng cho tính năng Hộp quà cưới (số tài khoản, tên ngân hàng, tên chủ tài khoản) được cô dâu chú rể nhập và hiển thị trên thiệp để khách mời chuyển tiền mừng trực tiếp; LemyOX không xử lý các giao dịch này
Thông tin thanh toán dịch vụ qua chuyển khoản ngân hàng hoặc VietQR: mã đơn, gói dịch vụ, số tiền, trạng thái, nội dung hoặc chứng từ chuyển khoản khi khách hàng cung cấp. SePay hỗ trợ đối soát giao dịch; LemyOX không yêu cầu mật khẩu ngân hàng, mã OTP hoặc thông tin thẻ.
Dữ liệu kỹ thuật cần cho hoạt động và an toàn: địa chỉ IP ở biểu mẫu gửi yêu cầu, nhật ký máy chủ, cookie phiên, trạng thái đăng nhập và lựa chọn giao diện trên trình duyệt.

LemyOX không yêu cầu khách hàng cung cấp mật khẩu ngân hàng, thông tin đăng nhập ngân hàng hoặc thông tin thẻ thanh toán. Các giao dịch thanh toán, nếu có, được ghi nhận dựa trên thông tin đơn hàng và trạng thái thanh toán từ hệ thống hoặc đối tác thanh toán.

Sự đồng ý: Bằng việc tích chọn đồng ý khi đăng ký hoặc sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý toàn bộ nội dung chính sách này. Bạn cũng xác nhận đã được thông tin đầy đủ về loại dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm mà chúng tôi sẽ thu thập.

3. Mục đích sử dụng thông tin

Tạo và hiển thị thiệp cưới online theo yêu cầu của khách hàng
Quản lý tài khoản và xác thực đăng nhập
Xử lý thanh toán và cung cấp dịch vụ
Hỗ trợ khách hàng qua Messenger và email
Cải thiện chất lượng dịch vụ và trải nghiệm khách hàng
Dữ liệu không được dùng cho mục đích không tương thích mà chưa có căn cứ hợp lệ hoặc sự đồng ý cần thiết.
Chúng tôi không bán dữ liệu cá nhân của khách hàng hoặc danh sách khách mời cho bên thứ ba.

4. Bảo mật thông tin

Chủ thiệp và người được chủ thiệp cấp quyền có thể xem dữ liệu thuộc thiệp đó; nhân sự vận hành được tiếp cận trong phạm vi công việc. Nhà cung cấp lưu trữ, gửi email, hạ tầng mạng và ngân hàng/đối tác đối soát có thể xử lý phần thông tin cần thiết để thực hiện dịch vụ. Media có thể được lưu trữ, phân phối qua Cloudflare R2 khi hệ thống sử dụng dịch vụ này.
Nếu khách hàng chọn đăng nhập Google, dữ liệu tài khoản cơ bản được trao đổi theo luồng đăng nhập Google. Dữ liệu được mã hóa khi truyền tải (HTTPS/SSL). Mật khẩu được băm (hash) trước khi lưu trữ
Nếu chủ thiệp chèn YouTube, bản đồ, nhạc hoặc nội dung bên ngoài, nhà cung cấp đó có thể nhận dữ liệu kỹ thuật khi nội dung được tải. Những dịch vụ này có chính sách riêng; hạ tầng có thể xử lý dữ liệu ngoài Việt Nam. LemyOX chịu trách nhiệm thực hiện nghĩa vụ pháp luật áp dụng khi sử dụng nhà cung cấp, không coi việc sử dụng website là sự đồng ý vô hạn cho mọi chuyển giao.
Trợ lý gợi ý mẫu, khi bật kết nối AI, chỉ gửi mô tả và thông tin mẫu công khai tới nhà cung cấp hiển thị sau khi khách hàng tích chọn đồng ý. Khách hàng có thể không chọn kết nối này và tiếp tục xem mẫu. Không nhập dữ liệu khách mời, thông tin tài chính hay liên kết quản lý riêng vào phần trò chuyện.
Một số thiệp có thể có link riêng cho từng khách mời. Link riêng giúp cá nhân hóa lời mời, theo dõi phản hồi và quản lý khách mời tốt hơn. Khách hàng không nên chia sẻ link riêng của khách mời này cho khách mời khác nếu không muốn lộ thông tin cá nhân hóa.
LemyOX không bán hoặc cho thuê dữ liệu cá nhân. Việc cung cấp dữ liệu cho nhà cung cấp được giới hạn ở mục đích, phạm vi cần thiết và căn cứ hợp lệ nêu tại Mục 4–5; việc cung cấp cho cơ quan có thẩm quyền được thực hiện khi có căn cứ, yêu cầu hợp pháp hoặc nghĩa vụ theo pháp luật. Mục đích xử lý mới cần sự đồng ý riêng khi pháp luật yêu cầu.
Sao lưu dữ liệu định kỳ để phòng trường hợp sự cố

5. Dịch vụ bên thứ ba

LemyOX có thể chia sẻ một phần dữ liệu cần thiết với các nhà cung cấp hạ tầng hoặc dịch vụ hỗ trợ để vận hành website, lưu trữ dữ liệu, gửi email, xử lý thanh toán, phân tích lỗi hoặc bảo vệ hệ thống. Việc chia sẻ này chỉ được thực hiện trong phạm vi cần thiết cho hoạt động của dịch vụ:

Google Maps: hiển thị bản đồ địa điểm tiệc cưới
Google Analytics: phân tích lưu lượng truy cập (dữ liệu ẩn danh)
SePay: hỗ trợ đối soát chuyển khoản ngân hàng; LemyOX không thu thập mật khẩu, OTP hoặc thông tin thẻ
Quảng cáo Google và Meta (Facebook): khi khách hàng thanh toán, LemyOX gửi email của khách hàng cho Google và Meta dưới dạng đã mã hóa (băm) để đo hiệu quả quảng cáo, theo lựa chọn cookie của khách hàng ở những nơi luật yêu cầu sự đồng ý. Email đã mã hóa cũng có thể được đưa vào danh sách quảng cáo của Google để quảng cáo đến được những người giống khách hàng của LemyOX
Cloudflare R2: lưu hình ảnh, media, tệp mp3, video mp4.

Chúng tôi cũng có thể cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền, khi cần bảo vệ quyền lợi hợp pháp của LemyOX, hoặc khi cần xử lý hành vi vi phạm pháp luật, gian lận, tấn công hệ thống hay lạm dụng dịch vụ.

Đăng nhập Google chỉ yêu cầu openid, email và profile để xác thực, không yêu cầu đọc Gmail, danh bạ hoặc Google Drive. LemyOX không lưu lâu dài access token/refresh token Google; ảnh hồ sơ Google không được lưu bởi chức năng tài khoản hiện tại. Khách quản lý kết nối Google tại tài khoản Google hoặc mục Hồ sơ & bảo mật của LemyOX.

Trợ lý AI chỉ gửi câu hỏi đã giảm thông tin liên hệ cùng thông tin mẫu công khai đến nhà cung cấp ngoài khi khách đồng ý. Chế độ gợi ý nội bộ không gửi câu hỏi ra ngoài; tiện ích không lưu lịch sử hội thoại. Không nhập mật khẩu, OTP, liên kết quản lý riêng hay thông tin thanh toán nhạy cảm vào chat.

6. Lưu trữ và bảo vệ dữ liệu

LemyOX áp dụng các biện pháp kỹ thuật và quản trị phù hợp để bảo vệ dữ liệu khách hàng, bao gồm kiểm soát quyền truy cập, xác thực tài khoản, sao lưu dữ liệu, ghi nhận log hệ thống và giới hạn quyền truy cập nội bộ theo nhu cầu vận hành.
Dữ liệu thiệp, khách mời, phản hồi tham dự và thanh toán có thể được lưu trữ trong thời gian tài khoản hoặc thiệp còn hoạt động, hoặc trong thời gian cần thiết để hỗ trợ khách hàng, đối soát giao dịch, xử lý tranh chấp và tuân thủ nghĩa vụ pháp lý liên quan.
Mặc dù chúng tôi nỗ lực bảo vệ dữ liệu, không có hệ thống trực tuyến nào an toàn tuyệt đối. Khách hàng nên tự bảo vệ email đăng nhập, thiết bị cá nhân và không chia sẻ link quản trị thiệp cho người không có quyền.

7. Cookie, log và công nghệ tương tự

LemyOX có thể sử dụng cookie, local storage hoặc công nghệ tương tự để ghi nhớ phiên đăng nhập, lựa chọn ngôn ngữ, trạng thái thao tác, tùy chỉnh giao diện và các thông tin cần thiết giúp website hoạt động ổn định.
Hệ thống cũng có thể ghi nhận log truy cập, log lỗi và dữ liệu kỹ thuật cơ bản nhằm phát hiện sự cố, chống spam, chống truy cập trái phép và cải thiện hiệu năng dịch vụ.
Quản lý cookies: Bạn có thể quản lý hoặc vô hiệu hóa cookies thông qua cài đặt trình duyệt. Việc tắt cookies có thể ảnh hưởng đến một số tính năng của website.

8. Quyền của khách hàng

Khách có thể yêu cầu truy cập, kiểm tra, sửa, xuất hoặc xóa dữ liệu qua các kênh hỗ trợ để LemyOX xác minh và xử lý. Link chỉnh sửa và quản lý khách mời cần giữ riêng; dữ liệu đã gửi đến người có link có thể bị họ lưu/chuyển tiếp ngoài hệ thống.

Khách có thể đóng tài khoản tại Cài đặt tài khoản: tài khoản vô hiệu ngay, có thể khôi phục bằng đăng nhập trong 30 ngày; sau đó tài khoản và nội dung thiệp được đưa vào quy trình xóa. Thiệp dùng thử hết hạn chờ 72 giờ và thiệp trả phí hết hạn chờ 7 ngày theo lịch, theo hạn thực tế hiển thị và phương thức cung cấp dịch vụ.

Xóa tài khoản/thiệp không đồng nghĩa xóa toàn bộ hồ sơ giao dịch. Chứng từ cần thiết cho kế toán, đối soát và giải quyết tranh chấp được giữ riêng theo nghĩa vụ/thời hạn áp dụng đã công bố. Dữ liệu cần cho tranh chấp hoặc nghĩa vụ pháp lý được giữ đến khi có đủ căn cứ giải tỏa.

Gỡ liên kết Google không tự xóa tài khoản, thiệp hay đơn. Khách xác nhận mật khẩu hiện tại; tài khoản tạo bằng Google chưa có mật khẩu có thể đặt mật khẩu qua email. Yêu cầu dữ liệu được xác minh chủ sở hữu trước khi thực hiện.

9. Trách nhiệm của khách hàng

Khách hàng chịu trách nhiệm về tính chính xác, hợp pháp và phù hợp của các nội dung do khách hàng đăng lên thiệp, bao gồm hình ảnh, âm nhạc, lời mời, thông tin sự kiện, thông tin khách mời và các nội dung cá nhân hóa khác.
Khách hàng không được sử dụng LemyOX để đăng tải nội dung vi phạm pháp luật, xâm phạm quyền riêng tư, giả mạo người khác, spam, lừa đảo, phát tán mã độc hoặc gây ảnh hưởng đến quyền và lợi ích hợp pháp của tổ chức, cá nhân khác.

10. Trẻ em

LemyOX không thu thập thông tin cá nhân từ trẻ em dưới 16 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập thông tin từ trẻ em, chúng tôi sẽ xóa ngay lập tức. Nếu bạn là phụ huynh và nghi ngờ con bạn đã cung cấp thông tin cá nhân, vui lòng liên hệ ngay.

11. Sự cố bảo mật

Ngăn chặn và khắc phục sự cố ngay lập tức
Thông báo cho cơ quan nhà nước có thẩm quyền theo quy định pháp luật
Thông báo cho người dùng bị ảnh hưởng
Phối hợp điều tra và khắc phục hậu quả

12. Yêu cầu từ cơ quan nhà nước

LemyOX có thể tiết lộ thông tin cá nhân khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, bao gồm:

Yêu cầu bằng văn bản từ Tòa án, Viện kiểm sát, Cơ quan điều tra
Yêu cầu thi hành án
Các văn bản pháp lý khác theo quy định của pháp luật

13. Thay đổi chính sách

Phiên bản và ngày hiệu lực được công bố trên trang. LemyOX thông báo thay đổi quan trọng; không tự áp dụng thay đổi để làm giảm quyền đã giao kết hoặc coi việc tiếp tục sử dụng là đồng ý cho mục đích xử lý dữ liệu mới. Khi pháp luật yêu cầu sự đồng ý riêng, LemyOX sẽ xin xác nhận trước khi thực hiện.

14. Cơ sở pháp lý

Luật Bảo vệ dữ liệu cá nhân và các văn bản hướng dẫn thi hành;
Luật An ninh mạng số 116/2025/QH15 và các văn bản hướng dẫn thi hành;
Luật Giao dịch điện tử số 20/2023/QH15 và các văn bản hướng dẫn thi hành;
Các quy định pháp luật khác có liên quan đến bảo vệ dữ liệu.

15. Liên hệ

Nếu có câu hỏi, yêu cầu hỗ trợ hoặc đề nghị liên quan đến dữ liệu cá nhân, khách hàng có thể liên hệ LemyOX thông qua email [email protected] hoặc các kênh hỗ trợ chính thức được công bố trên website LemyOX.

Khi gửi yêu cầu, khách hàng nên cung cấp email tài khoản, đường link thiệp liên quan và mô tả rõ nội dung cần hỗ trợ để chúng tôi có thể kiểm tra và phản hồi chính xác hơn.