Pháp lý
Chính sách Quyền riêng tư
Chính sách Quyền riêng tư này giải thích cách Wedding Seat thu thập, sử dụng, tiết lộ và bảo vệ thông tin cá nhân khi bạn sử dụng website và dịch vụ của chúng tôi.
Tổng quan
Wedding Seat là nền tảng lập kế hoạch đám cưới toàn cầu. Chính sách Quyền riêng tư này mô tả cách chúng tôi xử lý thông tin cá nhân trên toàn bộ website, bảng điều khiển và tất cả các tính năng sản phẩm, bao gồm danh sách khách mời, sơ đồ chỗ ngồi, ngân sách, website cưới, công cụ RSVP và trải nghiệm với nhà cung cấp dịch vụ/địa điểm tổ chức.
- Chúng tôi không bán thông tin cá nhân.
- Chúng tôi thu thập dữ liệu để vận hành Dịch vụ, bảo mật tài khoản, cung cấp các tính năng và cải thiện độ tin cậy.
- Bạn kiểm soát những gì bạn công khai (ví dụ: trên website cưới).
Thông tin công ty
Wedding Seat được sở hữu và vận hành bởi Sigvanta LLC, một công ty trách nhiệm hữu hạn được đăng ký tại Bang Wyoming, Hoa Kỳ. Sigvanta LLC là đơn vị kiểm soát dữ liệu đối với thông tin cá nhân được xử lý qua Dịch vụ, trừ trường hợp chúng tôi đóng vai trò là đơn vị xử lý (xem “Vai trò Kiểm soát viên / Đơn vị xử lý”).
- Tên pháp lý: Sigvanta LLC
- Địa chỉ đăng ký: 30 N Gould St Ste R, Sheridan, Wyoming 82801, USA
- Địa chỉ gửi thư: 30 N Gould St Ste R, Sheridan, Wyoming 82801, USA
- Liên hệ: qua trang liên hệ của chúng tôi
- Liên hệ về bảo vệ dữ liệu: qua trang liên hệ của chúng tôi
Nếu bạn đang ở Khu vực Kinh tế Châu Âu (EEA), Vương quốc Anh hoặc Thụy Sĩ, chúng tôi có thể chỉ định một đại diện được ủy quyền khi cần thiết. Thông tin chi tiết về đại diện sẽ được liệt kê tại đây khi có hiệu lực.
Phạm vi áp dụng
Chính sách này áp dụng cho thông tin cá nhân được xử lý liên quan đến:
- Website công khai và các trang tiếp thị của chúng tôi
- Tài khoản người dùng và xác thực
- Dự án đám cưới riêng tư (bảng điều khiển)
- Trình tạo website cưới và các website cưới công khai
- Thu thập RSVP và liên lạc
- Lên kế hoạch ngân sách và danh sách công việc
- Danh mục nhà cung cấp dịch vụ / địa điểm tổ chức và trải nghiệm White-label
- Hỗ trợ khách hàng
- Thanh toán và đăng ký
Chính sách này không áp dụng cho các dịch vụ của bên thứ ba mà bạn có thể truy cập thông qua Dịch vụ. Các hoạt động bảo mật của họ được điều chỉnh bởi chính sách riêng của họ.
Vai trò Kiểm soát viên / Xử lý viên
Trong hầu hết các trường hợp, chúng tôi đóng vai trò là bên kiểm soát dữ liệu đối với thông tin cá nhân được xử lý qua Dịch vụ. Trong một số cấu hình White-label hoặc doanh nghiệp (ví dụ: khi một địa điểm tổ chức, nhà cung cấp dịch vụ hoặc người lập kế hoạch sử dụng Dịch vụ để quản lý tương tác với khách hàng của họ), chúng tôi có thể đóng vai trò là bên xử lý dữ liệu thay mặt cho doanh nghiệp đó. Khi áp dụng, các điều khoản xử lý dữ liệu (chẳng hạn như Phụ lục Xử lý Dữ liệu) sẽ có hiệu lực.
Nếu bạn sử dụng Dịch vụ để lưu trữ hoặc xử lý thông tin cá nhân của bên thứ ba (chẳng hạn như thông tin khách mời), bạn xác nhận rằng bạn có cơ sở pháp lý để cung cấp thông tin đó cho chúng tôi nhằm xử lý trong phạm vi Dịch vụ.
Dữ liệu khách mời: khi bạn (cặp đôi hoặc chủ tài khoản) thêm khách mời, RSVP hoặc các thông tin cá nhân khác về bên thứ ba vào dự án của mình, bạn là bên kiểm soát thông tin đó và Sigvanta LLC (Wedding Seat) đóng vai trò là bên xử lý của bạn, xử lý thông tin đó thay mặt bạn để cung cấp Dịch vụ.
Dữ liệu cá nhân chúng tôi thu thập
1) Dữ liệu tài khoản và hồ sơ
- Tên, địa chỉ email, tùy chọn hồ sơ
- Dữ liệu xác thực (mật khẩu đã mã hóa, mã định danh OAuth)
- Cài đặt tài khoản và cấu hình tính năng
2) Dữ liệu dự án cưới (không gian làm việc riêng tư)
- Thông tin danh sách khách mời (tên, nhóm, trạng thái RSVP, ghi chú)
- Dữ liệu sơ đồ chỗ ngồi (bàn tiệc, phân công, mối quan hệ)
- Dữ liệu lập kế hoạch (nhiệm vụ, mục danh sách công việc, chi tiết lịch trình)
- Mục ngân sách (ước tính, danh mục, ghi chú liên quan đến nhà cung cấp dịch vụ)
- Nội dung đã tải lên (hình ảnh, nội dung văn bản, mẫu thiết kế)
3) Dữ liệu website cưới công khai (nếu bạn xuất bản)
- Nội dung bạn chọn công khai (tên, thông tin sự kiện, hình ảnh, câu chuyện)
- Phản hồi biểu mẫu RSVP (câu trả lời và tin nhắn của khách mời)
Việc xuất bản là tùy chọn. Bạn kiểm soát nội dung hiển thị trên website cưới công khai. Các trang công khai có thể được công cụ tìm kiếm lập chỉ mục và được bên thứ ba sao chép hoặc lưu vào bộ nhớ đệm ngoài tầm kiểm soát của chúng tôi.
4) Thông tin liên lạc và hỗ trợ
- Yêu cầu hỗ trợ, tin nhắn và tệp đính kèm
- Email giao dịch (xác minh, đặt lại mật khẩu, thông báo dịch vụ)
- Thông tin liên lạc RSVP / thiệp mời (nếu bạn bật tính năng này)
5) Dữ liệu thanh toán và gói đăng ký
Thanh toán được xử lý bởi Stripe (hoặc nhà cung cấp dịch vụ thanh toán khác mà bạn chọn). Chúng tôi không lưu trữ thông tin thẻ đầy đủ. Chúng tôi có thể nhận trạng thái thanh toán, mã định danh gói đăng ký và siêu dữ liệu giới hạn cần thiết để cung cấp Dịch vụ trả phí và tuân thủ các nghĩa vụ thuế/pháp lý.
6) Dữ liệu thiết bị, sử dụng và nhật ký
- Địa chỉ IP, mã định danh thiết bị, loại trình duyệt, hệ điều hành
- Vị trí gần đúng được xác định từ IP (phục vụ bảo mật và bản địa hóa)
- Sự kiện sử dụng và chẩn đoán (trang/tính năng đã dùng, dấu thời gian, lỗi)
Nguồn dữ liệu
- Trực tiếp từ bạn khi bạn tạo tài khoản, thiết lập dự án, xuất bản website hoặc liên hệ hỗ trợ.
- Từ khách mời của bạn khi họ gửi RSVP hoặc tương tác với website cưới mà bạn xuất bản.
- Tự động từ thiết bị và trình duyệt của bạn khi bạn sử dụng Dịch vụ.
- Từ các nhà cung cấp dịch vụ/địa điểm tổ chức nếu bạn sử dụng các tính năng White-label có bao gồm hồ sơ hoặc quy trình yêu cầu tư vấn của họ.
- Từ nhà cung cấp dịch vụ thanh toán (trạng thái gói đăng ký và thanh toán).
Cách chúng tôi sử dụng dữ liệu
Chúng tôi sử dụng thông tin cá nhân để:
- Cung cấp, vận hành và duy trì Dịch vụ
- Tạo và quản lý tài khoản, xác thực và kiểm soát quyền truy cập
- Lưu trữ và xử lý nội dung dự án cưới (danh sách khách mời, sơ đồ chỗ ngồi, ngân sách, lên kế hoạch)
- Xuất bản website cưới và xử lý các lượt gửi RSVP (nếu được bật)
- Gửi thông tin liên lạc giao dịch (xác minh, đặt lại mật khẩu, thông báo quan trọng)
- Kích hoạt thông tin liên lạc về lời mời/RSVP do bạn khởi tạo (nếu được bật)
- Cung cấp hỗ trợ khách hàng và phản hồi các yêu cầu
- Phát hiện, ngăn chặn và điều tra gian lận, lạm dụng và các sự cố bảo mật
- Phân tích hiệu suất, gỡ lỗi và cải thiện độ tin cậy của sản phẩm
- Tuân thủ các nghĩa vụ pháp lý và thực thi các thỏa thuận của chúng tôi
Chúng tôi không sử dụng nội dung dự án cưới của bạn để quảng cáo sản phẩm của bên thứ ba đến khách mời. Nếu chúng tôi giới thiệu các tính năng tiếp thị trong tương lai, chúng tôi sẽ cung cấp các lựa chọn và quyền kiểm soát phù hợp.
Cơ sở pháp lý (GDPR / UK GDPR)
Khi GDPR hoặc UK GDPR áp dụng, chúng tôi xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:
- Hợp đồng: để cung cấp Dịch vụ bạn yêu cầu (tạo tài khoản, công cụ dự án, gói đăng ký).
- Lợi ích hợp pháp: để bảo mật, cải thiện và vận hành Dịch vụ (phòng chống gian lận, phân tích, hỗ trợ, độ tin cậy).
- Sự đồng ý: khi cần thiết đối với cookie không thiết yếu và một số hoạt động phân tích/tiếp thị nhất định.
- Nghĩa vụ pháp lý: để tuân thủ các luật hiện hành (thuế, kế toán, yêu cầu hợp pháp).
Khi chúng tôi dựa vào lợi ích hợp pháp, chúng tôi xem xét quyền riêng tư của bạn và thực hiện các biện pháp bảo vệ, bao gồm giảm thiểu dữ liệu và kiểm soát quyền truy cập.
Xử lý dữ liệu theo từng tính năng
Bảng dưới đây tóm tắt cách các tính năng chính thường xử lý dữ liệu cá nhân.
- Danh sách khách mời: Lưu trữ tên khách mời và thông tin liên hệ tùy chọn bạn cung cấp; được dùng để quản lý lời mời và lên kế hoạch.
- Sơ đồ chỗ ngồi: Xử lý dữ liệu danh sách khách mời để giúp bạn xây dựng sơ đồ và phân công chỗ ngồi.
- Ngân sách: Lưu trữ các ước tính lên kế hoạch và ghi chú về nhà cung cấp dịch vụ; không yêu cầu dữ liệu tài khoản ngân hàng hay số thẻ.
- Trình tạo website: Nếu được bật, sẽ xuất bản nội dung bạn chọn; có thể bao gồm biểu mẫu RSVP công khai và tin nhắn từ khách mời.
- RSVP: Thu thập phản hồi RSVP từ khách mời và lưu trữ trong dự án của bạn; có thể gửi email tùy chọn theo hướng dẫn của bạn.
- Nhà cung cấp dịch vụ/Địa điểm tổ chức: Có thể hiển thị hồ sơ nhà cung cấp dịch vụ và xử lý các yêu cầu tư vấn; luồng dữ liệu có thể khác nhau trong các cấu hình White-label.
- Tài khoản & Bảo mật: Xử lý nhật ký đăng nhập, dữ liệu thiết bị và các tín hiệu bảo mật để bảo vệ tài khoản và Dịch vụ.
- Thanh toán: Stripe xử lý các khoản thanh toán; chúng tôi lưu trữ trạng thái đăng ký và siêu dữ liệu giới hạn.
- Phân tích: Được sử dụng để đo lường hiệu suất và cải thiện tính năng; có thể yêu cầu sự đồng ý tùy theo khu vực và cấu hình.
Cảnh báo về nội dung công khai: Nếu bạn xuất bản một website cưới, thông tin trên website đó có thể được truy cập bởi bất kỳ ai có đường dẫn, và có thể được lập chỉ mục bởi các công cụ tìm kiếm. Bạn kiểm soát những gì được xuất bản.
Đơn vị xử lý phụ
Chúng tôi sử dụng các nhà xử lý phụ đáng tin cậy để cung cấp các chức năng cốt lõi. Các nhà xử lý phụ có nghĩa vụ theo hợp đồng phải bảo vệ dữ liệu cá nhân và chỉ xử lý dữ liệu đó cho các mục đích chúng tôi chỉ định.
- Thanh toán: Stripe (thanh toán đăng ký & xử lý thanh toán).
- Email giao dịch & xác thực: Postmark.
- Lưu trữ & object storage: Hetzner (Helsinki, EU — lưu trữ dữ liệu chính tại Liên minh Châu Âu).
- Bản đồ & tìm kiếm địa điểm tổ chức: Google (Places / Maps).
Chúng tôi có thể cập nhật danh sách nhà xử lý phụ khi Dịch vụ phát triển. Nếu bạn cần danh sách hiện tại, hãy liên hệ với chúng tôi qua trang Liên hệ.
Chuyển dữ liệu quốc tế
Sigvanta LLC là công ty có trụ sở tại Hoa Kỳ, nhưng dịch vụ lưu trữ và object storage chính của chúng tôi chạy trên hạ tầng Hetzner tại Helsinki, thuộc Liên minh Châu Âu (dữ liệu lưu trú tại EU). Chúng tôi cũng có thể xử lý một số dữ liệu hạn chế tại Hoa Kỳ và các quốc gia khác nơi các nhà cung cấp dịch vụ của chúng tôi hoạt động. Khi GDPR/UK GDPR yêu cầu, chúng tôi dựa vào các biện pháp bảo vệ phù hợp như Điều khoản Hợp đồng Tiêu chuẩn hoặc các cơ chế tương đương.
Lịch lưu trữ dữ liệu
Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích được mô tả trong Chính sách này.
- Dữ liệu tài khoản: được lưu giữ trong suốt thời gian tài khoản của bạn còn hoạt động; một số nhật ký có thể được lưu giữ vì lý do bảo mật trong một khoảng thời gian giới hạn.
- Dữ liệu dự án: được lưu giữ cho đến khi bạn xóa hoặc đóng tài khoản (tùy thuộc vào bản sao lưu).
- Nội dung website cưới công khai: được lưu giữ khi đang xuất bản; sẽ bị xóa khi bạn hủy xuất bản hoặc xóa (tùy thuộc vào bộ nhớ đệm/bản sao lưu).
- Trao đổi hỗ trợ: được lưu giữ trong một khoảng thời gian hợp lý để giải quyết yêu cầu và duy trì lịch sử hỗ trợ.
- Hồ sơ thanh toán: được lưu giữ theo quy định của pháp luật (nghĩa vụ thuế/kế toán có thể yêu cầu lưu giữ nhiều năm).
- Bản sao lưu: được xóa theo lịch luân phiên phù hợp với chính sách khôi phục sau thảm họa (thường trong vòng 30 ngày).
Khi bạn yêu cầu xóa dữ liệu, chúng tôi sẽ xóa hoặc ẩn danh hóa dữ liệu trong phạm vi có thể. Một số thông tin có thể được giữ lại khi pháp luật yêu cầu hoặc vì mục đích bảo mật và phòng chống gian lận hợp lệ.
Bảo mật
Chúng tôi áp dụng các biện pháp quản lý, kỹ thuật và tổ chức hợp lý nhằm bảo vệ thông tin cá nhân, bao gồm:
- Truyền tải được mã hóa (HTTPS)
- Kiểm soát truy cập và chính sách quyền tối thiểu
- Ghi nhật ký kiểm tra cho các thao tác nhạy cảm
- Quy trình giám sát và ứng phó sự cố
- Thực hành phát triển an toàn và quản lý thay đổi
Không có hệ thống bảo mật nào là hoàn hảo. Hãy sử dụng mật khẩu mạnh và giữ bí mật thông tin đăng nhập tài khoản của bạn.
Quyền của bạn
Tùy thuộc vào vị trí của bạn, bạn có thể có quyền:
- Truy cập dữ liệu cá nhân mà chúng tôi lưu giữ về bạn
- Chỉnh sửa dữ liệu không chính xác hoặc chưa đầy đủ
- Yêu cầu xóa dữ liệu (tùy thuộc vào các ngoại lệ pháp lý và bảo mật)
- Yêu cầu chuyển giao một số dữ liệu nhất định
- Phản đối hoặc hạn chế một số hoạt động xử lý nhất định
- Rút lại sự đồng ý khi việc xử lý dựa trên sự đồng ý
Để thực hiện các quyền của bạn, hãy liên hệ với chúng tôi. Chúng tôi có thể cần xác minh danh tính của bạn trước khi thực hiện yêu cầu.
Quyền riêng tư theo luật tiểu bang Hoa Kỳ
Một số tiểu bang ở Hoa Kỳ cung cấp các quyền về quyền riêng tư (chẳng hạn như quyền truy cập, xóa và chỉnh sửa) tương tự như California. Khi áp dụng, chúng tôi sẽ thực hiện các yêu cầu đã được xác minh theo quy định của pháp luật.
Thông báo quyền riêng tư California (CPRA)
Cư dân California có thể có quyền yêu cầu:
- Các danh mục thông tin cá nhân được thu thập
- Các danh mục nguồn
- Mục đích kinh doanh hoặc thương mại cho việc thu thập
- Xóa và chỉnh sửa (tùy theo các ngoại lệ)
- Thông tin về việc tiết lộ cho các nhà cung cấp dịch vụ
Chúng tôi không bán thông tin cá nhân.
Trẻ em
Dịch vụ này không dành cho trẻ em dưới 16 tuổi (hoặc độ tuổi liên quan theo quy định tại khu vực của bạn). Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cá nhân, hãy liên hệ với chúng tôi để chúng tôi có thể thực hiện hành động phù hợp.
Xử lý tự động
Chúng tôi có thể sử dụng các hệ thống tự động để phát hiện thư rác, ngăn chặn gian lận, bảo vệ tài khoản và theo dõi hiệu suất. Chúng tôi không thực hiện việc ra quyết định tự động tạo ra các hiệu lực pháp lý hoặc có tác động đáng kể tương tự chỉ bằng phương tiện tự động.
Thay đổi đối với Chính sách này
Chúng tôi có thể cập nhật Chính sách Quyền riêng tư này theo thời gian. Ngày “Cập nhật lần cuối” phản ánh lần sửa đổi gần nhất. Nếu các thay đổi là trọng yếu, chúng tôi sẽ thông báo theo quy định của pháp luật.
Liên hệ
Có câu hỏi về chính sách này? Liên hệ với chúng tôi và chúng tôi sẽ hỗ trợ bạn.