Pháp lý

Chính sách bảo mật

Cập nhật lần cuối: 20/09/2026

Kỷ niệm là thứ riêng tư. Trang này nói rõ MemorySite thu thập dữ liệu gì, dùng để làm gì, lưu trong bao lâu và bạn xóa dữ liệu của mình bằng cách nào. Chúng tôi không bán dữ liệu và không dùng ảnh của bạn cho quảng cáo.

01Dữ liệu chúng tôi thu thập

Thông tin tài khoản

Email, mật khẩu (được lưu dưới dạng băm — chúng tôi không đọc được mật khẩu của bạn), tên hiển thị. Tùy chọn thêm: tên đăng nhập, số điện thoại, ảnh đại diện, giới thiệu ngắn, múi giờ, ngôn ngữ.

Đăng nhập qua Google / Facebook

Nếu bạn chọn đăng nhập một chạm, chúng tôi nhận email, tên và ảnh đại diện từ nhà cung cấp đó để tạo tài khoản. Chúng tôi không nhận mật khẩu của bạn và không đăng bất cứ gì lên mạng xã hội của bạn.

Nội dung trang kỷ niệm

Ảnh bạn tải lên, tiêu đề, câu chuyện, dòng thời gian, ngày tháng quan trọng, và tên người được kỷ niệm hiển thị trên trang.

Dữ liệu từ người xem trang công khai

Nếu bạn bật sổ lưu bút: tên người gửi, mối quan hệ và lời chúc họ tự điền. Nếu bạn bật RSVP: thông tin xác nhận tham dự khách mời tự điền. Ngoài ra hệ thống đếm số lượt xem trang ở dạng tổng hợp, không gắn với danh tính người xem.

Dữ liệu bảo mật khi đăng nhập

Mỗi lần đăng nhập, hệ thống ghi lại address IP và User-Agent (từ đó suy ra thiết bị, trình duyệt, hệ điều hành), phương thức đăng nhập và thời điểm. Đây chính là dữ liệu bạn thấy trong mục “Phiên đăng nhập” và “Lịch sử đăng nhập” của tài khoản. Chúng tôi không dùng dịch vụ định vị địa lý để xác định location của bạn.

Nhật ký hệ thống

Các thao tác quan trọng (tạo/xuất bản/xóa trang, thay đổi bảo mật) được ghi vào nhật ký hoạt động kèm thời điểm và IP, phục vụ hỗ trợ và điều tra sự cố.

02Chúng tôi dùng dữ liệu để làm gì

  • Tạo và duy trì tài khoản, xác thực khi bạn đăng nhập.
  • Lưu trữ và hiển thị trang kỷ niệm của bạn đúng như bạn thiết lập.
  • Bảo vệ tài khoản: phát hiện đăng nhập lạ, cho bạn xem và thu hồi phiên trên thiết bị khác, hỗ trợ xác thực hai lớp (2FA).
  • Gửi email vận hành cần thiết (xác nhận, đặt lại mật khẩu, cảnh báo bảo mật, thông báo vi phạm).
  • Vận hành và cải thiện dịch vụ: xử lý sự cố, thống kê tổng hợp số trang / số lượt xem.

Chúng tôi không dùng dữ liệu của bạn để xây dựng hồ sơ quảng cáo và không gửi email tiếp thị của bên thứ ba.

03Nội dung công khai — điều bạn nên biết

Khi bạn xuất bản một trang kỷ niệm, trang đó nằm tại một đường dẫn công khai: bất kỳ ai có liên kết (hoặc quét mã QR) đều xem được, kể cả khi họ không có tài khoản, và công cụ tìm kiếm có thể lập chỉ mục. Vì vậy hãy cân nhắc trước khi đăng những thông tin riêng tư như số điện thoại, address nhà, ảnh giấy tờ, dữ liệu sức khỏe hoặc ảnh trẻ nhỏ.

Bạn có thể giữ trang ở chế độ bản nháp để chỉ mình bạn xem, hoặc gỡ xuất bản bất cứ lúc nào — khi đó đường dẫn công khai lập tức không còn truy cập được.

04Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán, không cho thuê, không trao đổi dữ liệu của bạn. Dữ liệu chỉ được chia sẻ trong đúng phạm vi cần thiết để vận hành dịch vụ:

  • Nhà cung cấp hạ tầng máy chủ nơi ứng dụng và cơ sở dữ liệu được đặt.
  • Google / Facebook — chỉ khi chính bạn chọn đăng nhập bằng dịch vụ của họ.
  • Dịch vụ gửi email vận hành của hệ thống.
  • Cơ quan nhà nước có thẩm quyền, khi có yêu cầu hợp pháp bằng văn bản.

Các đơn vị này chỉ được xử lý dữ liệu theo đúng mục đích vận hành nêu trên, không được dùng cho mục đích riêng của họ.

05Lưu trữ và thời gian giữ dữ liệu

  • Ảnh và nội dung được lưu trên máy chủ của dịch vụ, có sao lưu định kỳ để phòng sự cố.
  • Dữ liệu tài khoản và nội dung được giữ trong suốt thời gian tài khoản của bạn còn hoạt động.
  • Lịch sử đăng nhập và nhật ký hoạt động chỉ giữ ở mức giới hạn gần đây, đủ để phục vụ bảo mật và hỗ trợ.
  • Khi bạn xóa trang kỷ niệm hoặc xóa tài khoản, dữ liệu tương ứng được xóa khỏi hệ thống; bản sao lưu cũ sẽ hết hiệu lực theo vòng quay sao lưu.

06Bảo mật

Mật khẩu được băm trước khi lưu, kết nối tới dịch vụ dùng HTTPS, khu vực quản trị được phân quyền theo vai trò. Bạn có thể tự tăng mức bảo vệ bằng cách bật xác thực hai lớp (2FA) và thu hồi các phiên đăng nhập lạ. Không hệ thống nào an toàn tuyệt đối — nếu xảy ra sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ thông báo trong thời gian sớm nhất.

07Quyền của bạn và cách xóa dữ liệu

  • Xem và sửa thông tin cá nhân: mục “Tài khoản của tôi” trong khu vực đăng nhập.
  • Tự xóa nội dung: xóa từng ảnh, hoặc xóa cả trang kỷ niệm trong bảng điều khiển của bạn — thao tác này xóa dữ liệu thật, không chỉ ẩn đi.
  • Thu hồi phiên đăng nhập trên thiết bị bạn không còn dùng.
  • Xóa toàn bộ tài khoản: gửi yêu cầu tới demo@example.com từ email đã đăng ký. Chúng tôi xác minh rồi xóa tài khoản cùng các trang kỷ niệm, ảnh, sổ lưu bút liên quan.
  • Yêu cầu bản sao dữ liệu của bạn, hoặc rút lại sự đồng ý đã cấp trước đó.

Nếu bạn là khách viếng và muốn xóa lời chúc mình đã để lại trong sổ lưu bút, hãy liên hệ chủ trang kỷ niệm hoặc gửi yêu cầu cho chúng tôi.

08Cookie

Chúng tôi chỉ dùng cookie cần thiết để giữ trạng thái đăng nhập và bảo vệ biểu mẫu. MemorySite không cài cookie quảng cáo và không theo dõi bạn trên các website khác. Xóa cookie trong trình duyệt sẽ khiến bạn bị đăng xuất.

09Trẻ em

Dịch vụ không dành cho người dưới 16 tuổi tự đăng ký. Ảnh trẻ em chỉ nên được đăng bởi cha mẹ hoặc người bảo hộ, và nên đặt trang ở chế độ chia sẻ hạn chế. Nếu phát hiện tài khoản do trẻ em tự lập, chúng tôi sẽ xóa sau khi xác minh.

10Thay đổi chính sách và liên hệ

Khi chính sách được cập nhật, bản mới sẽ đăng tại trang này kèm ngày cập nhật; với thay đổi quan trọng về dữ liệu, chúng tôi sẽ thông báo thêm qua email hoặc thông báo trong ứng dụng.

Mọi câu hỏi hoặc yêu cầu liên quan đến dữ liệu cá nhân, vui lòng gửi tới demo@example.com — TP. Hồ Chí Minh, Việt Nam.