1. Thông tin chúng tôi thu thập

• Không cần đăng ký hay đăng nhập. Từ người tạo sổ, chúng tôi chỉ nhận một email để lấy lại liên kết quản lý (nếu bạn nhập).
• Tên mà người cùng dùng sổ nhập trên thiết bị (VD: Bố chú rể) được lưu trong lịch sử thay đổi để biết ai đã sửa.
• Thông tin khách ghi trong sổ: tên, nhóm, số tiền (số tờ tiền giấy, số tiền khác), ghi chú
• Chúng tôi không nhận số điện thoại, số tài khoản hay địa chỉ của khách. Xin đừng ghi vào ô ghi chú.
• Thiết bị ở bàn đón khách và liên kết chia sẻ được dùng mà không cần tài khoản.
• Khi dùng 'Đọc tên từ ảnh phong bì', ảnh được gửi tới Anthropic (Claude API) để nhận dạng chữ. Tie không lưu ảnh, và tên đọc được chỉ được lưu trong sổ sau khi bạn xác nhận.
• Để cải thiện dịch vụ, chúng tôi thu thập thống kê truy cập bằng Google Analytics (Firebase): đường dẫn trang đã xem, loại thiết bị và trình duyệt, khu vực gần đúng, và một mã định danh ngẫu nhiên lưu trong cookie. Nội dung sổ và liên kết (phần sau # và ?id= trong địa chỉ) không được gửi đi, và không dùng cho quảng cáo. Chặn cookie trong trình duyệt hoặc dùng tiện ích chặn Google Analytics thì dữ liệu sẽ không được thu thập.

2. Mục đích sử dụng

Chỉ dùng để ghi, tổng kết và chia sẻ tiền mừng, gửi và lấy lại liên kết quản lý, email báo hết hạn lưu trữ và thống kê truy cập. Không dùng cho quảng cáo hay dịch vụ khác.

3. Thời gian lưu trữ và xóa

• Sau 12 tháng kể từ ngày sự kiện (nếu không nhập ngày thì kể từ ngày thêm bản ghi cuối cùng), toàn bộ sổ (bản ghi, danh sách, email, liên kết, lịch sử) sẽ tự động bị xóa. Chúng tôi báo trước 30 ngày (qua email nếu đã đăng ký) và chỉ xóa sau 30 ngày kể từ khi báo.
• Người giữ liên kết quản lý có thể gia hạn 12 tháng một lần, hoặc xóa ngay bất cứ lúc nào.
• Thời gian lưu bản sao lưu cũng được điều chỉnh để dữ liệu biến mất khỏi bản sao lưu trong vòng 35 ngày sau khi xóa.

4. Ai có thể xem

• Chỉ người có liên kết mới xem được: liên kết quản lý, liên kết sửa/xem và liên kết chia sẻ do chủ sổ tạo và gửi, mã QR + PIN của bàn đón khách.
• Bất kỳ ai có liên kết đều mở được. Hãy hủy liên kết không còn cần, và cấp lại liên kết quản lý nếu bị lộ.
• Người vận hành không xem nội dung sổ trừ khi thật sự cần thiết, như khi xử lý sự cố.

5. Cách chúng tôi bảo vệ

Mọi kết nối đều được mã hóa (TLS), cơ sở dữ liệu và bản sao lưu được mã hóa khi lưu trữ. Tất cả liên kết và PIN bàn đón khách chỉ được lưu dưới dạng băm, không lưu bản gốc.