Chính sách quyền riêng tư

1. Dữ liệu được xử lý

Tùy tính năng bạn dùng, Luvgiv xử lý những nhóm dữ liệu sau:

• Tài khoản: địa chỉ email, thời điểm tạo tài khoản, phương thức đăng nhập, trạng thái mailbox được ứng dụng xác minh và thông tin phiên. Với Google Sign-In, Luvgiv nhận thông tin định danh và email do Google cung cấp, không nhận mật khẩu Google. Với tài khoản email/mật khẩu, Luvgiv lưu bản băm mật khẩu bằng bcrypt, không lưu mật khẩu dạng rõ. Mã xác minh đăng ký và mã OTP khôi phục được gửi qua email, chỉ lưu dưới dạng HMAC, hết hạn sau 10 phút và được dùng một lần. Proof đặt lại mật khẩu chỉ lưu dạng HMAC, có hiệu lực tối đa 5 phút.
• Nonce và phiên: nonce chống giả mạo dùng trong luồng Google được lưu dạng hash và có thời hạn ngắn. Cookie phiên chứa mã phiên để máy chủ nhận biết tài khoản đã đăng nhập. Một số hàng mã xác minh/reset cũ có thể còn trong cơ sở dữ liệu lịch sử; mã đăng ký và mã khôi phục hiện tại được phát hành có giới hạn và tự hết hạn; proof reset cũng hết hạn nhanh. Việc đặt mật khẩu mới thu hồi các phiên của tài khoản và không tự đăng nhập.
• Bản nháp và nội dung thiệp: tên hiển thị, lời chúc, thư, ngày kỷ niệm, ảnh đại diện, ảnh và chú thích trong album, lựa chọn giao diện, liên kết nhạc hoặc tệp âm thanh bạn tải lên. Nội dung có thể chứa dữ liệu cá nhân của người nhận hoặc người xuất hiện trong ảnh.
• Đơn hàng và đối soát: mã đơn, trạng thái, số tiền VND, thời điểm tạo/thanh toán, mã tham chiếu chuyển khoản, lựa chọn lưu trữ, mã giao dịch và các trường cần thiết để đối chiếu xác nhận SePay. Luvgiv không yêu cầu số thẻ thanh toán.
• Thông tin kỹ thuật: địa chỉ IP kết nối được xử lý để giới hạn tần suất yêu cầu và bảo vệ API; thiết bị, trình duyệt, thời điểm truy cập và thông tin kết nối có thể được hạ tầng mạng hoặc nhà cung cấp bên thứ ba ghi nhận khi truyền tải nội dung.
• Phân tích bản xem trước mẫu: khi bạn mở preview Classic hoặc Love Garden, máy chủ ghi ID mẫu, tên scene hiện tại, thời gian đã xem/thời lượng preview, phần trăm tiến trình, số lần tương tác (chỉ là số đếm), trạng thái nhạc đã phát, loại thoát, thiết bị mobile/desktop, nguồn/utm_source được giới hạn định dạng, timestamp, session ID của trình duyệt và preview session ID riêng để chống ghi trùng. Khi chưa đăng nhập, cookie first-party love_preview_anon chứa UUID ngẫu nhiên, chỉ máy chủ đọc được, có hạn tối đa 30 ngày; khi đăng nhập, dữ liệu metadata anonymous được liên kết vào tài khoản. Cookie này không dùng xác thực tài khoản. Analytics chỉ lưu metadata: không thu ảnh, lời chúc, tên người nhận, nội dung thư hay nội dung cá nhân khác trong preview và không chụp screenshot. Metadata được dùng để tổng hợp tiến trình xem và funnel sản phẩm.
• Đo lường truy cập: mã trang và dữ liệu sử dụng cơ bản được gửi đến Google Analytics 4 như mô tả tại mục Cookie và bộ nhớ trình duyệt.

Luvgiv không dùng nội dung thiệp để quảng cáo hoặc huấn luyện mô hình AI. Bạn không nên đưa số giấy tờ, thông tin ngân hàng, hồ sơ sức khỏe, dữ liệu sinh trắc học hoặc dữ liệu nhạy cảm khác vào thiệp nếu không thật sự cần thiết và không có quyền/căn cứ phù hợp.

2. Mục đích và cách sử dụng

Dữ liệu được dùng để xác thực tài khoản Google hoặc tài khoản email/mật khẩu đã xác minh và quản lý phiên; gửi mã xác minh đăng ký và khôi phục mật khẩu theo yêu cầu; lưu bản nháp và bản mẫu; tải, lưu trữ, kết xuất và hiển thị thiệp; tạo liên kết chia sẻ; khôi phục nội dung theo yêu cầu; đếm lượt mở bản xem trước theo từng mẫu; báo giá, tạo đơn, xác nhận thanh toán và xử lý đối soát; phản hồi yêu cầu hỗ trợ; ngăn lạm dụng, bảo vệ dịch vụ; đo lường việc sử dụng trang; và thực hiện nghĩa vụ pháp luật hoặc yêu cầu hợp pháp của cơ quan có thẩm quyền.

Luvgiv giới hạn quyền truy cập nội bộ cho người vận hành và nhà cung cấp cần dữ liệu để thực hiện các công việc này. Luvgiv không bán hoặc cho thuê dữ liệu cá nhân. Khi một tính năng yêu cầu sự đồng ý theo pháp luật, bạn có thể từ chối hoặc rút lại sự đồng ý theo cách phù hợp; việc rút lại không làm mất hiệu lực của xử lý đã thực hiện hợp pháp trước đó.

3. Nhà cung cấp và chuyển dữ liệu

Dữ liệu có thể đi qua các nhà cung cấp sau, tùy tính năng và cấu hình vận hành:

• Hạ tầng máy chủ và mạng: Luvgiv vận hành máy chủ ứng dụng trên AWS tại Sydney, Australia; Cloudflare được dùng cho DNS và dịch vụ mạng/biên. Nhà cung cấp hạ tầng có thể xử lý địa chỉ IP, yêu cầu truy cập và dữ liệu được lưu trên máy chủ.
• Google: Google Sign-In, Google Fonts và Google Analytics 4. Trình duyệt tải phông chữ và kết nối tới Google trong luồng đăng nhập. Google Analytics được tải tự động trên Creator Studio và Profile để đo lường lượt xem trang.
• CDN và thư viện giao diện: jsDelivr và cdnjs được trình duyệt dùng để tải một số thư viện, biểu tượng hoặc kiểu trình bày.
• Địa chỉ ảnh bên ngoài do bạn thêm: nếu nội dung thiệp tham chiếu ảnh ở máy chủ khác, trình duyệt của người xem sẽ kết nối trực tiếp tới máy chủ đó; nhà cung cấp bên ngoài có thể nhận địa chỉ IP và thông tin yêu cầu theo chính sách riêng của họ.
• Thanh toán: SePay nhận dữ liệu giao dịch để xác nhận chuyển khoản; ngân hàng xử lý việc chuyển tiền. Dịch vụ tạo ảnh QR VietQR có thể nhận số tiền, nội dung tham chiếu đơn và thông tin người nhận cần để dựng QR.

Một số nhà cung cấp hoặc máy chủ có thể đặt ngoài Việt Nam, bao gồm Australia và các quốc gia nơi nhà cung cấp đặt hạ tầng. Việc chuyển dữ liệu được thực hiện trong phạm vi cần thiết để cung cấp tính năng, bảo vệ dịch vụ, đối soát giao dịch hoặc tuân thủ pháp luật. Chính sách này không khẳng định thay cho hồ sơ đánh giá hay thủ tục pháp lý áp dụng đối với từng luồng chuyển dữ liệu.

4. Cookie và bộ nhớ trình duyệt

• Cookie phiên love_session: cần để đăng nhập và gọi API tài khoản; được đặt ở đường dẫn API, có thời hạn tối đa 30 ngày, dùng thuộc tính HttpOnly và SameSite=Lax, đồng thời có Secure khi kết nối HTTPS.
• Cookie Google love_google_nonce: cookie bảo vệ tạm thời trong luồng đăng nhập Google, hết hạn sau tối đa 10 phút.
• Cookie anonymous preview love_preview_anon: UUID first-party, HttpOnly, dùng để nối các sự kiện metadata preview khi chưa đăng nhập và liên kết chúng với tài khoản sau đăng nhập; hết hạn sau tối đa 30 ngày.
• Bộ nhớ cục bộ: bản nháp Creator Studio và album có thể được lưu trong localStorage trên thiết bị của bạn. Dữ liệu vẫn còn sau khi đóng trình duyệt cho đến khi bạn xóa dữ liệu trang hoặc dùng chức năng xóa tương ứng.
• Bộ nhớ phiên: sessionStorage có thể giữ thông tin tạm để tiếp tục đơn thanh toán, khôi phục thao tác trong tab hiện tại hoặc nhận diện session ID analytics của trình duyệt trong phiên. Không dùng thiết bị chung nếu người khác có thể truy cập hồ sơ trình duyệt của bạn.
• Google Analytics 4: trên Creator Studio và Profile, thư viện Analytics được tải tự động và đo lường lượt xem trang. Luvgiv gửi địa chỉ trang gồm tên miền và đường dẫn, không gồm phần truy vấn có thể chứa mã thiệp/đơn; tiêu đề trang được đặt cố định và nguồn giới thiệu chỉ lấy tên miền. Luvgiv không lưu lựa chọn Analytics trong trình duyệt và không xem việc truy cập là sự đồng ý của bạn. Google có thể xử lý cookie, mã trình duyệt và dữ liệu sử dụng theo cấu hình của thuộc tính Google, bao gồm các sự kiện tự động có thể được bật tại đó.
• Thống kê funnel và hoạt động Studio: máy chủ ghi dấu một lần cho mỗi mã anonymous hoặc tài khoản khi họ vào trang chính, mở preview, đăng ký, đăng nhập, tạo/xuất bản thiệp hoặc thanh toán thành công. Dấu anonymous được ghép vào tài khoản khi đăng nhập. Báo cáo có thể ghi Studio được mở từ preview, chọn template, truy cập trực tiếp, khôi phục từ hồ sơ, quay lại lịch sử hoặc tiếp tục; các section người dùng mở/sửa chỉ được lưu bằng mã section allowlist và số đếm tương tác, cùng thời lượng, tiến trình và cách thoát. Không lưu giá trị trường nhập, tên trường, tên tệp hay nội dung bản nháp.
• Đếm lượt và sự kiện bản xem trước: mỗi lần mở rõ ràng từ thư viện được ghi một lượt tổng hợp theo mẫu/ngày Việt Nam và một sự kiện metadata có ID mẫu, scene hiện tại, elapsed/duration, tiến trình %, số tương tác, trạng thái nhạc, loại thoát, mobile/desktop, source/utm_source được giới hạn định dạng, timestamp, session ID và preview session ID. Dữ liệu lưu trong cơ sở analytics SQLite riêng trên máy chủ. ID account chỉ lấy từ phiên đăng nhập do máy chủ xác thực; nếu chưa đăng nhập, UUID trong cookie HttpOnly first-party love_preview_anon được dùng để nối dữ liệu anonymous và ghép với tài khoản khi đăng nhập. Analytics chỉ ghi metadata, không thu ảnh, lời chúc, tên người nhận, nội dung thư hay dữ liệu cá nhân trong preview và không chụp screenshot.

Bạn có thể dùng cài đặt quyền riêng tư của trình duyệt hoặc tiện ích chặn nội dung để hạn chế cookie, mã theo dõi hoặc kết nối tới nhà cung cấp bên ngoài; việc chặn có thể làm mất số liệu đo lường. Luvgiv không cung cấp nút bật/tắt Analytics trên trang. Để hỏi về dữ liệu đã gửi tới Google, hãy liên hệ qua trang Liên hệ và tham khảo chính sách quyền riêng tư của Google. Chặn cookie phiên sẽ làm một số tính năng tài khoản không hoạt động.

5. Thiệp và tệp được chia sẻ

Thiệp đã xuất bản được xem bằng liên kết có mã định danh. Thiệp không có mật khẩu riêng hoặc mã hóa đầu cuối: người có liên kết có thể mở và chuyển tiếp liên kết cho người khác. Liên kết không được đăng trong danh mục công khai của Luvgiv, nhưng Luvgiv không thể kiểm soát việc người nhận lưu, chụp màn hình, chuyển tiếp hoặc chia sẻ nội dung.

Ảnh và tệp âm thanh được tham chiếu bởi thiệp có thể được tải từ địa chỉ tệp công khai khi thiệp còn hiệu lực. Một số ảnh có thể được tham chiếu từ máy chủ bên ngoài; khi đó trình duyệt người nhận kết nối trực tiếp tới máy chủ đó và nhà cung cấp ấy tự xử lý dữ liệu kết nối. Vì vậy, không tải lên nội dung mà bạn không muốn người có liên kết hoặc địa chỉ tệp xem được. Xóa thiệp sẽ làm thiệp không còn truy cập được; tệp dùng chung có thể còn lại nếu một nội dung đang hoạt động khác vẫn tham chiếu tới tệp đó.

Trước khi tải ảnh, thư hoặc thông tin của người khác, bạn cần có quyền và sự đồng ý cần thiết, đồng thời tôn trọng quyền riêng tư của họ. Dịch vụ hiện không cung cấp công cụ đặt mật khẩu riêng cho từng thiệp.

6. Thời hạn lưu và xóa

• Bản mẫu riêng lưu trong tài khoản: hết hạn sau 30 ngày kể từ khi tạo, trừ khi bạn xóa sớm hơn.
• Classic miễn phí: một lần xuất bản cơ bản thành công cho mỗi tài khoản trong một tháng dương lịch tại Việt Nam; gồm 3 ảnh kèm chú thích và đường dẫn cùng tệp được tham chiếu giữ trong 3 giờ từ lúc xuất bản. Có thể chọn thêm 10.000 VND để giữ 30 ngày.
• Classic có phí: khi đã dùng hết lượt miễn phí, gói cơ bản có thời hạn 30 ngày tính từ khi thanh toán được xác nhận. 3 ảnh đầu album đã gồm trong giá; mỗi ảnh sau đó thêm 1.000 VND.
• Love Garden: gói cơ bản giữ nội dung 30 ngày tính từ khi thanh toán được xác nhận; lựa chọn “vĩnh viễn” áp dụng cho thiệp Garden đã thanh toán và xuất bản, nghĩa là thiệp không có ngày tự hết hạn. Người dùng vẫn có thể xóa thiệp; nội dung cũng có thể bị gỡ theo pháp luật hoặc Điều khoản.
• Bản nháp đơn hàng: bản nháp chưa thanh toán hoặc đơn bị bỏ dở được giới hạn tối đa 30 ngày, kể cả khi đã chọn “vĩnh viễn”. Với đơn Garden đã thanh toán và chọn lưu trữ vĩnh viễn, bản nháp có thể được giữ đến khi xuất bản hoặc bị xóa.
• Ảnh và âm thanh: tệp không còn được nội dung còn hiệu lực tham chiếu sẽ đủ điều kiện dọn dẹp theo chu kỳ; tệp dùng chung được giữ khi còn bản mẫu hoặc thiệp đang hoạt động tham chiếu tới nó.
• Đơn hàng, đối soát và hạn mức: thông tin đơn hàng/thanh toán được giữ để hiển thị lịch sử, đối soát, giải quyết khiếu nại và thực hiện nghĩa vụ pháp luật. Số lượt Classic đã dùng vẫn được giữ theo tài khoản/tháng để áp dụng hạn mức, kể cả khi thiệp hết hạn hoặc bị xóa. Hiện không công bố một thời hạn duy nhất cho mọi bản ghi giao dịch.
• Tổng lượt mở bản xem trước: được giữ theo ngày cho từng mẫu và không tự hết hạn trong ứng dụng; không có dữ liệu lịch sử trước khi tính năng bắt đầu ghi nhận. Đây là số lượt mở, không phải số khách truy cập duy nhất.
• Sự kiện metadata preview và Studio: hiện chưa cấu hình thời hạn lưu hoặc tự động xóa riêng cho các sự kiện này; chúng được giữ trong cơ sở analytics cho đến khi được xóa theo quy trình vận hành hoặc yêu cầu pháp luật áp dụng. Các sự kiện Studio chỉ chứa mã section allowlist, số đếm và thời gian; không chứa giá trị trường nhập, tên/ảnh người nhận, nội dung thư, tên tệp hoặc screenshot.

Đối với lượt Classic miễn phí mặc định, thời hạn 3 giờ bắt đầu khi xuất bản; với lựa chọn lưu trữ trả phí, thời hạn bắt đầu khi thanh toán được xác nhận. Thiệp hết hạn sẽ không còn đọc được. Việc xóa tệp trên máy chủ diễn ra trong quy trình dọn dẹp; việc xóa thiệp không nhất thiết xóa ngay bản ghi giao dịch hoặc mọi bản sao kỹ thuật còn lại. Một số thông tin có thể được giữ trong phạm vi cần thiết cho nghĩa vụ pháp luật, kế toán/thuế, an toàn, khiếu nại hoặc tranh chấp.

7. Quyền của bạn và cách yêu cầu

Trong phạm vi và theo điều kiện của pháp luật, bạn có thể yêu cầu được biết về việc xử lý dữ liệu; xem, chỉnh sửa hoặc yêu cầu cung cấp/xóa/hạn chế xử lý; phản đối xử lý; khiếu nại, tố cáo, khởi kiện hoặc yêu cầu biện pháp bảo vệ dữ liệu.

Gửi yêu cầu qua trang Liên hệ. Nêu email tài khoản, loại yêu cầu và liên kết/mã thiệp hoặc đơn hàng liên quan. Chúng tôi có thể đề nghị xác minh danh tính hoặc quyền kiểm soát tài khoản trước khi cung cấp hay xóa dữ liệu. Các yêu cầu được xử lý theo thời hạn và ngoại lệ pháp luật áp dụng.

Bạn có thể tự xóa bản mẫu riêng hoặc thiệp đã xuất bản trong Profile khi đã đăng nhập. Yêu cầu xóa tài khoản hoặc dữ liệu không có nút tự phục vụ hiện nay cần được gửi qua kênh hỗ trợ được nêu tại trang Liên hệ. Xóa thiệp không xóa dữ liệu đơn hàng mà pháp luật hoặc việc đối soát còn yêu cầu lưu.

8. An toàn, trẻ em và cập nhật

Luvgiv áp dụng các biện pháp kỹ thuật như HTTPS khi cấu hình kết nối an toàn, xác minh ID token Google phía máy chủ, băm mật khẩu bằng bcrypt, băm nonce và mã phiên, lưu mã đăng ký dưới dạng HMAC có thời hạn và giới hạn số lần thử/gửi, giới hạn quyền truy cập API theo phiên cùng giới hạn tần suất yêu cầu. Không có biện pháp nào loại bỏ hoàn toàn rủi ro mất mát, truy cập trái phép hoặc gián đoạn.

Nếu bạn dưới 18 tuổi, chỉ sử dụng dịch vụ và giao dịch khi có sự cho phép/hướng dẫn của cha mẹ hoặc người giám hộ và theo quy định pháp luật. Cha mẹ hoặc người giám hộ có thể liên hệ chúng tôi về dữ liệu của trẻ em. Không cố ý tạo tài khoản hoặc cung cấp dữ liệu của trẻ em trái quy định.

Chính sách được cập nhật khi tính năng, nhà cung cấp, cách xử lý hoặc pháp luật thay đổi. Bản mới được đăng tại trang này với ngày cập nhật. Nếu thay đổi cần thông báo hoặc xin lại sự đồng ý theo pháp luật, Luvgiv sẽ thực hiện theo yêu cầu áp dụng.

Bên kiểm soát dữ liệu: cá nhân được xác định tại trang Liên hệ.

Chính sách này được xây dựng theo tình trạng dịch vụ được mô tả tại thời điểm cập nhật và có tham chiếu Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.