Chính sách Bảo mật

1. Đơn vị chịu trách nhiệm

Elly Luxury Wedding ("Elly", "chúng tôi") là đơn vị xử lý dữ liệu cá nhân ("Bên Kiểm soát Dữ liệu") theo định nghĩa tại Điều 2.9 Nghị định 13/2023/NĐ-CP.

2. Mục đích thu thập và xử lý dữ liệu

Elly thu thập và xử lý dữ liệu cá nhân của Quý khách chỉ cho các mục đích sau đây:

1. Liên hệ tư vấn về dịch vụ tiệc cưới (decor, wedding planner, concierge).
2. Gửi báo giá, đề xuất concept theo yêu cầu của Quý khách.
3. Quản lý hợp đồng dịch vụ, thanh toán, và chăm sóc khách hàng.
4. Đo lường hiệu quả marketing thông qua các công cụ analytics (ẩn danh).
5. Tuân thủ các yêu cầu pháp lý theo quy định của pháp luật Việt Nam.

Elly KHÔNG sử dụng dữ liệu cá nhân của Quý khách cho mục đích bán dữ liệu, chia sẻ với bên thứ 3 không liên quan, hoặc bất kỳ mục đích nào ngoài danh sách trên nếu không có sự đồng ý bổ sung.

3. Loại dữ liệu cá nhân thu thập

Elly KHÔNG thu thập dữ liệu cá nhân nhạy cảm theo định nghĩa Điều 2.4 Nghị định 13 (tôn giáo, sức khoẻ, sinh trắc học, hồ sơ tài chính chi tiết…).

4. Cách thức thu thập

• Form đăng ký tư vấn trên website landing.ellywedding.com
• Tin nhắn qua Zalo, Facebook Messenger, Instagram Direct
• Email gửi đến info@ellywedding.com
• Cuộc gọi điện thoại đến hotline
• Cookie và pixel tracking (Meta Pixel, Google Analytics) với sự đồng ý của Quý khách

5. Bên thứ 3 nhận dữ liệu

Elly có thể chia sẻ dữ liệu cá nhân của Quý khách với các đơn vị sau đây chỉ cho mục đích vận hành dịch vụ:

• Google LLC — Lưu trữ form data (Google Sheets), email (Gmail), analytics (Google Analytics 4). Tuân thủ GDPR và CCPA.
• Meta Platforms (Facebook) — Đo lường hiệu quả quảng cáo (Meta Pixel). Dữ liệu được hash hoá trước khi gửi.
• Netlify Inc. — Hosting website. Tuân thủ GDPR.
• Đối tác dịch vụ trực tiếp (venue, đơn vị thiết kế hoa, in ấn) — chỉ chia sẻ thông tin tối thiểu cần thiết cho việc thực hiện dịch vụ, và chỉ khi Quý khách đã ký hợp đồng.

Elly KHÔNG bán, KHÔNG cho thuê, và KHÔNG chuyển giao dữ liệu cá nhân của Quý khách cho bất kỳ bên thứ 3 nào với mục đích marketing độc lập.

6. Thời gian lưu trữ dữ liệu

• Khách hàng chưa ký hợp đồng (lead): Lưu trữ tối đa 24 tháng kể từ lần liên hệ cuối, sau đó tự động xoá.
• Khách hàng đã ký hợp đồng: Lưu trữ trong suốt thời gian thực hiện dịch vụ và 10 năm sau khi kết thúc dịch vụ, theo quy định kế toán Việt Nam.
• Dữ liệu marketing/analytics: Lưu trữ ở dạng tổng hợp, ẩn danh, không xoá theo thời gian.

7. Quyền của Chủ thể Dữ liệu

Theo Điều 9 Nghị định 13/2023/NĐ-CP, Quý khách có các quyền sau đây và Elly cam kết tôn trọng tuyệt đối:

1. Quyền được biết về việc xử lý dữ liệu cá nhân của mình.
2. Quyền đồng ý hoặc không đồng ý với việc xử lý dữ liệu.
3. Quyền truy cập để xem dữ liệu cá nhân mà Elly đang lưu trữ về mình.
4. Quyền rút lại đồng ý bất cứ lúc nào, miễn phí.
5. Quyền xoá dữ liệu ("right to be forgotten") — Elly sẽ xoá trong vòng 72 giờ kể từ khi nhận yêu cầu hợp lệ.
6. Quyền hạn chế xử lý dữ liệu trong một số trường hợp.
7. Quyền chỉnh sửa dữ liệu không chính xác.
8. Quyền phản đối xử lý dữ liệu cho mục đích marketing.
9. Quyền khiếu nại với cơ quan có thẩm quyền (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao — A05, Bộ Công an).

Để thực hiện bất kỳ quyền nào trên, vui lòng gửi yêu cầu đến privacy@ellywedding.com với tiêu đề "YÊU CẦU QUYỀN CHỦ THỂ DỮ LIỆU - [Họ tên]". Elly sẽ phản hồi trong vòng 72 giờ làm việc.

8. Bảo mật dữ liệu

Elly áp dụng các biện pháp bảo mật sau:

• Mã hoá dữ liệu khi truyền (HTTPS/TLS 1.3) trên toàn bộ website.
• Mã hoá dữ liệu khi lưu trữ (encryption at rest) trên hệ thống Google Workspace.
• Phân quyền truy cập theo nguyên tắc tối thiểu (least privilege).
• Đào tạo nhân viên về bảo mật dữ liệu định kỳ.
• Hợp đồng bảo mật (NDA) với toàn bộ nhân viên và đối tác.
• Giám sát truy cập bất thường và xử lý sự cố trong vòng 24 giờ.

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu, Elly cam kết:

• Thông báo cho Cục An ninh mạng (A05) trong vòng 72 giờ.
• Thông báo cho chủ thể dữ liệu bị ảnh hưởng trong vòng 72 giờ.
• Hợp tác với cơ quan chức năng để xử lý và khắc phục hậu quả.

9. Cookie và Tracking Technologies

Website của Elly sử dụng các loại cookie sau:

• Cookie bắt buộc (Essential): Cần thiết để website vận hành. Không thể tắt.
• Cookie phân tích (Analytics): Google Analytics 4 — đo lường lưu lượng truy cập ẩn danh.
• Cookie marketing (Advertising): Meta Pixel — đo lường hiệu quả quảng cáo và retargeting.

Quý khách có thể tắt cookie không bắt buộc qua cài đặt trình duyệt hoặc liên hệ privacy@ellywedding.com để được hướng dẫn.

10. Điều khoản Sử dụng Website

Bằng việc truy cập và sử dụng website landing.ellywedding.com, Quý khách đồng ý:

• Không sao chép, sử dụng nội dung, hình ảnh, video trên website cho mục đích thương mại mà không có sự đồng ý bằng văn bản của Elly.
• Toàn bộ thiết kế, concept, hình ảnh portfolio thuộc bản quyền của Elly Luxury Wedding và các cặp đôi đã ký hợp đồng.
• Không thực hiện các hành vi gây tổn hại đến website (scraping, hacking, DDoS, v.v.).
• Mọi giao dịch và dịch vụ sẽ được điều chỉnh bởi hợp đồng riêng được ký kết giữa hai bên.

11. Trẻ em dưới 16 tuổi

Elly KHÔNG cố ý thu thập dữ liệu cá nhân của trẻ em dưới 16 tuổi. Nếu Quý phụ huynh phát hiện con em mình đã cung cấp thông tin cho Elly, vui lòng liên hệ privacy@ellywedding.com — chúng tôi sẽ xoá dữ liệu trong vòng 24 giờ.

12. Chuyển dữ liệu xuyên biên giới

Một số dữ liệu của Quý khách có thể được lưu trữ trên server quốc tế của Google (Hoa Kỳ, Singapore) và Meta (Hoa Kỳ). Việc chuyển dữ liệu này tuân thủ:

• Standard Contractual Clauses (SCCs) của EU
• EU-US Data Privacy Framework
• Điều 25-26 Nghị định 13/2023/NĐ-CP về chuyển dữ liệu ra nước ngoài

13. Cập nhật Chính sách

Elly có quyền cập nhật Chính sách Bảo mật này khi cần thiết. Mọi thay đổi sẽ được công bố trên trang này với ngày cập nhật mới. Đối với những thay đổi quan trọng, Elly sẽ chủ động thông báo qua email đến các khách hàng đã cung cấp địa chỉ email.

14. Liên hệ

Mọi câu hỏi, yêu cầu, khiếu nại liên quan đến dữ liệu cá nhân, vui lòng liên hệ: