Chính sách bảo mật
Bản nháp, đang được rà soát pháp lý. Nếu có câu hỏi, liên hệ vanhauknc@gmail.com.
1. Ai chịu trách nhiệm về dữ liệu
Dịch vụ 11PhotoLab (phần mềm photobooth, dashboard quản lý và trang tải ảnh) do Đội ngũ 11PhotoLab vận hành. Liên hệ về dữ liệu cá nhân: vanhauknc@gmail.com · 0962938734.
Với ảnh chụp tại sự kiện, đơn vị cho thuê booth (khách hàng của 11PhotoLab) là bên quyết định chụp và lưu ảnh khách dự tiệc; 11PhotoLab xử lý ảnh thay mặt họ để in và cho khách tải về.
2. Dữ liệu chúng tôi thu thập
| Của ai | Dữ liệu | Để làm gì |
|---|---|---|
| Đơn vị cho thuê (người đăng ký tài khoản) | Tên studio/đơn vị, email, mật khẩu (chỉ lưu dạng băm, không ai đọc được), thời điểm đăng nhập | Tạo và đăng nhập tài khoản, gửi thông tin về gói và hỗ trợ |
| Máy booth đã kích hoạt | Tên máy do bạn đặt, mã nhận diện máy, phiên bản app, thời điểm hoạt động gần nhất | Giới hạn số máy theo gói, cho bạn xem và gỡ máy |
| Khách dự sự kiện | Ảnh chụp tại booth, ảnh ghép, thời điểm chụp, số lượt tải ảnh | In ảnh, cho khách tải ảnh qua mã QR, thống kê lượt chụp cho đơn vị cho thuê |
| Người truy cập trang | Địa chỉ IP và thông tin kỹ thuật của yêu cầu (dùng tạm thời) | Chống dò mật khẩu, chống spam, bảo vệ máy chủ |
Trang chỉ dùng một cookie đăng nhập cần thiết (giữ phiên 30 ngày), không dùng cookie quảng cáo hay theo dõi.
3. Những gì chúng tôi không làm
- Không bán, cho thuê hay trao đổi dữ liệu cá nhân.
- Không dùng ảnh của khách dự sự kiện để quảng cáo, trừ khi đơn vị cho thuê và chủ tiệc đồng ý bằng văn bản (ví dụ chương trình đối tác).
- Không xem ảnh của khách, trừ khi cần để xử lý sự cố theo yêu cầu của đơn vị cho thuê.
4. Lưu ở đâu, bao lâu
- Ảnh trên máy booth: nằm trên ổ cứng máy tính của đơn vị cho thuê, do họ quản lý.
- Ảnh online: lưu trên hạ tầng Cloudflare R2, tự xoá sau 30 ngày (gói Pro: 60 ngày). Đơn vị cho thuê có thể xoá sớm từng lượt chụp hoặc cả sự kiện trên dashboard.
- Tài khoản: cơ sở dữ liệu Neon (máy chủ Singapore), giữ đến khi bạn yêu cầu xoá. Tài khoản dùng thử không đăng nhập 12 tháng sẽ bị xoá.
Do dùng hạ tầng của Cloudflare và Neon, dữ liệu có thể được lưu và xử lý ngoài Việt Nam. Hai nhà cung cấp này đều mã hoá dữ liệu khi truyền và khi lưu.
5. Bảo vệ dữ liệu
- Mọi kết nối dùng HTTPS; mật khẩu được băm (PBKDF2), cookie đăng nhập là HttpOnly.
- Mỗi lượt chụp có đường link riêng với mã ngẫu nhiên khó đoán; giới hạn số lần truy cập để chống dò mã.
- Mỗi tài khoản chỉ xem được dữ liệu của chính mình.
6. Quyền của bạn
Bạn có quyền được biết, xem, sửa, xoá dữ liệu của mình, rút lại sự đồng ý và khiếu nại. Gửi yêu cầu tới vanhauknc@gmail.com; chúng tôi phản hồi trong thời hạn pháp luật quy định.
Khách dự sự kiện muốn xoá ảnh của mình: liên hệ đơn vị cho thuê booth tại sự kiện, hoặc gửi mã ảnh (in dưới mã QR) tới email trên.
7. Thay đổi chính sách
Khi thay đổi nội dung quan trọng, chúng tôi cập nhật ngày hiệu lực ở đầu trang và thông báo cho chủ tài khoản qua email hoặc dashboard.