HeartCraft ("chúng tôi") vận hành birthday.myheartcraft.com — một dịch vụ cho phép bạn tạo ra những trải nghiệm sinh nhật ảo được cá nhân hóa và chia sẻ chúng bằng một đường link. Thương hiệu mẹ của chúng tôi là MyHeartCraft (myheartcraft.com).
Tên và ngày sinh — của người được chúc mừng, do bạn nhập vào để cá nhân hóa tấm thiệp.
Nội dung lá thư — lời nhắn cá nhân bạn viết, được lưu lại để hiển thị trải nghiệm cho người nhận.
Dữ liệu thanh toán — được xử lý an toàn bởi Paddle, đại lý bán hàng chính thức ("Merchant of Record") cho các giao dịch quốc tế. Chúng tôi không bao giờ lưu trữ thông tin thẻ ngân hàng của bạn.
Mã định danh phiên — một mã được tạo ngẫu nhiên, lưu trong localStorage để theo dõi phiên tạo thiệp của bạn. Mã này không gắn với danh tính của bạn.
Dữ liệu phân tích sử dụng — lượt xem trang, lượt nhấp và tương tác, được thu thập qua Meta Pixel (Facebook) và Microsoft Clarity, chỉ khi có sự đồng ý của bạn.
Địa chỉ IP và metadata trình duyệt — được hệ thống lưu trữ của chúng tôi tự động thu thập nhằm mục đích bảo mật và theo dõi hiệu suất hoạt động.
3. Cách chúng tôi sử dụng dữ liệu của bạn
Để tạo và lưu trữ đường link thiệp sinh nhật cá nhân hóa mà bạn chia sẻ.
Để xử lý khoản thanh toán một lần của bạn.
Để gửi cho bạn đường link chia sẻ sau khi thanh toán.
Để cải thiện sản phẩm bằng số liệu thống kê tổng hợp và ẩn danh.
Để chẩn đoán lỗi và giám sát mức độ hoạt động ổn định của dịch vụ.
Chúng tôi không bán dữ liệu của bạn cho bên thứ ba.
4. Cookie và công cụ theo dõi
Chúng tôi sử dụng cookie và các công nghệ tương tự cho những mục đích sau:
Cần thiết bắt buộc — quản lý phiên (localStorage), bảo mật thanh toán. Không thể tắt các cookie này.
Đo lường lượt truy cập (cần sự đồng ý) — Meta Pixel (ID: 2026450284755012) và Microsoft Clarity (ID: vaq94q5ecx) chỉ hoạt động sau khi bạn nhấn "Đồng ý" trên biểu ngữ cookie của chúng tôi.
Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách xóa dữ liệu trình duyệt hoặc liên hệ với chúng tôi.
5. Dịch vụ của bên thứ ba
Paddle — cổng thanh toán và đại lý bán hàng chính thức (Merchant of Record). Chính sách bảo mật →
Microsoft Clarity — ghi lại phiên truy cập và bản đồ nhiệt. Chính sách bảo mật →
6. Thời gian lưu trữ dữ liệu
Dữ liệu của tấm thiệp (tên, ngày, nội dung lá thư) được lưu trữ trong suốt thời gian đường link chia sẻ còn hoạt động — thường là 1 năm kể từ khi tạo. Chứng từ thanh toán được lưu trữ trong khoảng thời gian theo yêu cầu của các nghĩa vụ pháp lý và thuế hiện hành.
7. Quyền của bạn
Theo quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam (và tùy theo khu vực pháp lý của bạn), bạn có các quyền sau đây:
Truy cập vào dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
Yêu cầu xóa dữ liệu của bạn.
Rút lại sự đồng ý cho việc đo lường lượt truy cập bất cứ lúc nào.
Khiếu nại với cơ quan quản lý bảo vệ dữ liệu có thẩm quyền tại nơi bạn cư trú.