Chính sách bảo mật

Dữ liệu chúng tôi thu thập

• Thông tin tài khoản: tên, email, ảnh đại diện (nếu đăng nhập Google), mật khẩu đã được băm bằng scrypt.
• Nội dung thiệp: văn bản, ảnh bạn tải lên và dữ liệu thiết kế của thiệp.
• Dữ liệu khách mời: tên, phản hồi tham dự và lời chúc do khách mời tự nguyện để lại.
• Dữ liệu giao dịch: mã đơn, số tiền, trạng thái thanh toán. Chúng tôi không lưu số thẻ.
• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, thời điểm truy cập — dùng để bảo mật và thống kê lượt xem.

Mục đích sử dụng

Chúng tôi dùng dữ liệu để: tạo và hiển thị thiệp của bạn, xử lý thanh toán, gửi email giao dịch (xác nhận đơn hàng, biên nhận), phòng chống lạm dụng, và cải thiện chất lượng sản phẩm. Chúng tôi không bán dữ liệu cá nhân của bạn.

Chia sẻ với bên thứ ba

• SePay — xử lý thanh toán. Chúng tôi gửi mã đơn, số tiền và mô tả đơn; không gửi thông tin thẻ.
• Google — chỉ khi bạn chọn đăng nhập bằng Google, để xác thực danh tính.
• Nhà cung cấp hạ tầng — máy chủ và lưu trữ ảnh, đặt tại Việt Nam.

Lưu trữ và bảo mật

Dữ liệu được lưu trên máy chủ có mã hoá đường truyền (HTTPS). Mật khẩu được băm một chiều bằng scrypt với salt ngẫu nhiên. Phiên đăng nhập dùng cookie httpOnly, không thể đọc bởi JavaScript. Chúng tôi lưu dữ liệu thiệp cho tới khi bạn xoá thiệp hoặc tài khoản.

Quyền của bạn

Bạn có quyền: xem và sửa thông tin tài khoản; xuất hoặc xoá dữ liệu thiệp; xoá tài khoản và toàn bộ dữ liệu liên quan; rút lại sự đồng ý xử lý dữ liệu. Gửi yêu cầu tới hello@mimori.io.vn, chúng tôi phản hồi trong vòng 30 ngày.

Cookie

Mimori chỉ dùng cookie thiết yếu: cookie phiên đăng nhập và cookie chống giả mạo trong quá trình đăng nhập Google. Không có cookie quảng cáo.