Chính sách quyền riêng tư

1. Tóm tắt ngắn gọn

• Chúng tôi chỉ dùng thông tin về tấm thiệp của bạn để làm thiệp, gửi thiệp và chăm sóc đơn hàng của bạn.
• Chúng tôi không bao giờ liên hệ với người bạn gửi thiệp tới và không bao giờ thêm họ vào bất kỳ danh sách nào.
• Chúng tôi không bao giờ bán dữ liệu của bạn và không bao giờ gửi email tiếp thị.
• Chúng tôi không bao giờ dùng lời nhắn, câu mô tả bìa hay chữ viết tay của bạn để huấn luyện các mô hình AI.
• Khi bạn thanh toán, chúng tôi tạo cho bạn một tài khoản để bạn xem các đơn hàng. Bạn đăng nhập bằng một mã chúng tôi gửi qua email. Không có mật khẩu, và bạn có thể xóa tài khoản bất cứ lúc nào. Nếu bạn chọn, tài khoản cũng lưu một sổ địa chỉ gồm những người bạn gửi thiệp.
• Chúng tôi xóa lời nhắn và chữ ký của bạn khi thiệp được gửi đi, và xóa tên cùng địa chỉ nhà của người nhận ngay sau đó.

2. Thông tin chúng tôi thu thập

Khi bạn thiết kế và đặt một tấm thiệp:

• câu bạn dùng để mô tả bìa, các bìa được tạo từ câu đó, và bìa bạn chọn,
• lời nhắn và lời kết của bạn, cùng chữ ký nếu bạn ký bằng tay,
• tên và địa chỉ bưu chính của người nhận, và ngày thiệp cần đến,
• tên, địa chỉ bưu chính và địa chỉ email của bạn, và
• nếu bạn chọn để bút viết bằng chữ tay của chính mình, ảnh chụp mẫu chữ viết tay của bạn,
• nếu bạn bắt đầu làm bìa từ một bức ảnh, bức ảnh đó, và
• mọi thứ bạn thêm vào bìa trong trình chỉnh sửa: chữ, nhãn dán và ảnh.

Tự động, khi bạn truy cập:

• địa chỉ IP, thông tin trình duyệt và thiết bị của bạn, cùng các trang bạn yêu cầu, trong nhật ký máy chủ và nhật ký bảo mật của chúng tôi,
• cách bạn sử dụng trang web, thông qua Google Analytics trên snailgram.com.au, và
• nơi bạn đến từ đâu, chẳng hạn trang web giới thiệu hoặc các thẻ chiến dịch trong liên kết hay quảng cáo.

Khi bạn thanh toán một tấm thiệp: chúng tôi tạo một tài khoản theo địa chỉ email của bạn, để bạn xem các đơn hàng tại snailgram.com.au/account. Tài khoản chỉ chứa địa chỉ email của bạn. Để đăng nhập, bạn nhập email và chúng tôi gửi cho bạn một mã dùng một lần qua email.

Nếu bạn dùng sổ địa chỉ hoặc mã giới thiệu của tài khoản: các tên và địa chỉ bạn lưu, mã giới thiệu của bạn, cùng số tín dụng mã đã kiếm được và bạn đã dùng. Nếu mã của một người bạn giúp giảm giá cho tấm thiệp đầu tiên của bạn, chúng tôi giữ mã đó cùng đơn hàng của bạn để người bạn đó được ghi nhận tín dụng sau khi thiệp của bạn được gửi đi. Chúng tôi không cho họ biết bạn là ai.

Khi bạn liên hệ với chúng tôi: địa chỉ email của bạn và nội dung bạn viết cho chúng tôi.

Khi bạn dùng khung trò chuyện trợ giúp: những câu hỏi bạn đặt ra. Chúng được trả lời ngay khi bạn hỏi và không được lưu lại (xem mục 9), nên vui lòng không gõ địa chỉ hay thông tin thanh toán vào đó.

Thanh toán do Square xử lý. Square thu thập trực tiếp thông tin thẻ hoặc ví của bạn. Chúng tôi không bao giờ thấy hay lưu số thẻ đầy đủ của bạn. Chúng tôi nhận mã tham chiếu thanh toán, số tiền, loại thẻ và bốn chữ số cuối.

Nếu không có tên và địa chỉ của người nhận cùng địa chỉ email của bạn, chúng tôi không thể làm hay gửi thiệp của bạn.

3. Thông tin chúng tôi không thu thập

• Bạn không phải đăng ký hay tạo mật khẩu để đặt hàng. Tài khoản chúng tôi tạo khi bạn thanh toán chỉ cần địa chỉ email của bạn.
• Chúng tôi không yêu cầu giấy tờ tùy thân của chính phủ hay ngày sinh của bạn.
• Chúng tôi không dùng các pixel theo dõi của mạng xã hội.
• Chúng tôi không thu thập địa chỉ email hay số điện thoại của người nhận.

4. Cách chúng tôi sử dụng thông tin của bạn

• để làm bìa, viết lời nhắn của bạn và gửi thiệp kịp theo ngày bạn chọn,
• để nhận thanh toán, xuất biên nhận và xử lý hoàn tiền cũng như yêu cầu hoàn tiền qua ngân hàng (chargeback),
• để gửi email cho bạn về đơn hàng, chẳng hạn xác nhận, việc gửi thiệp và mọi vấn đề phát sinh,
• để hiển thị cho bạn các đơn hàng, trạng thái và mã theo dõi khi bạn đăng nhập,
• để trả lời câu hỏi và giải quyết khiếu nại của bạn,
• để ngăn chặn gian lận và lạm dụng, bao gồm thực thi những gì không được phép gửi theo điều khoản của chúng tôi, và để giữ an toàn cho trang web,
• để hiểu cách trang web được sử dụng và đo lường quảng cáo của chúng tôi, nhằm cải thiện trang web, và
• để đáp ứng các nghĩa vụ pháp lý của chúng tôi, chẳng hạn lưu giữ hồ sơ thuế.

Chúng tôi không dùng lời nhắn, câu mô tả bìa hay chữ viết tay của bạn cho tiếp thị hay lập hồ sơ cá nhân. Chúng tôi sẽ không hiển thị thiệp của bạn hay trích dẫn lời bạn trong hoạt động tiếp thị nếu bạn chưa cho phép.

5. Người bạn viết thiệp cho

Khi bạn cung cấp tên và địa chỉ của ai đó, bạn xác nhận rằng bạn được phép chia sẻ chúng với chúng tôi để chúng tôi gửi thiệp cho họ. Chúng tôi chỉ dùng chúng để gửi thiệp và xử lý mọi vấn đề về việc giao thiệp. Chúng tôi không bao giờ liên hệ với họ, và tấm thiệp là từ bạn, không phải từ chúng tôi.

Nếu bạn lưu ai đó vào sổ địa chỉ, chúng tôi giữ tên và địa chỉ của họ ở đó, tách biệt với các đơn hàng của bạn, cho đến khi bạn xóa họ hoặc xóa tài khoản. Chúng tôi chỉ dùng chúng để điền địa chỉ của họ khi bạn gửi thiệp cho họ.

Lời nhắn của bạn có thể chứa những chi tiết cá nhân hoặc nhạy cảm. Đội ngũ của chúng tôi chỉ xử lý nó để làm và gửi thiệp của bạn.

6. Lời nhắn, bìa và chữ viết tay của bạn

• Mọi thứ đều được mã hóa khi truyền tải (TLS) và khi lưu trữ, và được lưu cùng Amazon Web Services tại Sydney, Úc.
• Đội ngũ của chúng tôi chỉ xem thiệp của bạn để viết, kiểm tra, đóng gói và gửi thiệp. Ngoài ra, chúng tôi chỉ truy cập khi pháp luật yêu cầu hoặc để khắc phục một vấn đề bạn đã nêu.
• Bìa của bạn được các dịch vụ tạo hình ảnh làm ra chỉ từ câu mô tả của bạn, hoặc từ ảnh của bạn nếu bạn yêu cầu vẽ lại. Chúng tôi không gửi tên, lời nhắn hay địa chỉ của bạn để làm bìa, và các dịch vụ này không được cho biết bạn là ai.
• Ảnh bạn giữ nguyên sẽ ở lại với chúng tôi tại Úc. Ảnh chỉ được gửi tới dịch vụ tạo hình ảnh nếu bạn thêm nó vào các câu hỏi Thiết kế để vẽ một tấm bìa xung quanh ảnh, và xưởng làm thiệp sẽ hỏi bạn trước.
• Ảnh bạn tải lên được kiểm tra tự động để tìm nội dung không thể in (xem mục 13).
• Các chữ, nhãn dán và ảnh bạn thêm trong trình chỉnh sửa được lưu dưới dạng chỉ dẫn, và máy chủ của chúng tôi tại Sydney sẽ vẽ chúng lên bìa của bạn để in.
• Mẫu chữ viết tay của bạn chỉ được dùng để dạy bút nét chữ của bạn, và nét chữ đó chỉ được dùng cho các thiệp bạn đặt. Chúng tôi không bao giờ dùng nó cho thiệp của người khác.

7. Chúng tôi chia sẻ thông tin với ai

Chúng tôi chỉ chia sẻ những gì mỗi nhà cung cấp cần để làm việc của họ:

• Amazon Web Services Australia lưu trữ trang web, lưu dữ liệu của chúng tôi tại Sydney, phân phối trang web (CloudFront), gửi email đơn hàng (SES), quản lý tài khoản khách hàng và gửi mã đăng nhập qua email (Cognito), gợi ý địa chỉ khi bạn gõ (Amazon Location Service), kiểm tra ảnh tải lên để tìm nội dung không thể in (Rekognition) và trả lời khung trò chuyện trợ giúp (Bedrock, đặt tại Úc).
• Các dịch vụ tạo hình ảnh làm bìa từ câu mô tả của bạn, và vẽ ảnh của bạn khi bạn yêu cầu. Họ chỉ nhận câu mô tả hoặc bức ảnh, không bao giờ nhận tên, lời nhắn, địa chỉ hay email của bạn.
• Cloudflare, Inc. kiểm tra xem các yêu cầu tạo bìa đến từ con người chứ không phải một đoạn mã tự động (Turnstile). Họ nhận địa chỉ IP và thông tin trình duyệt của bạn.
• Australia Post vận chuyển và giao thiệp của bạn. Họ thấy tên và địa chỉ người nhận trên phong bì.
• Square AU Pty Ltd xử lý các khoản thanh toán và hoàn tiền bằng thẻ và ví, và xuất hóa đơn thuế.
• Fastmail Pty Ltd lưu trữ các hộp thư snailgram.com.au của chúng tôi, nên họ lưu giữ các email bạn gửi cho chúng tôi.
• Google Australia cung cấp Google Analytics, đo lường cách trang web được sử dụng. Họ không bao giờ nhận lời nhắn, địa chỉ, địa chỉ email hay thông tin thanh toán của bạn. Google Fonts cung cấp phông chữ của trang web, nên Google nhận địa chỉ IP của bạn khi các trang tải.

Các nhà cung cấp của chúng tôi phải giữ bí mật thông tin của bạn và chỉ dùng nó để cung cấp dịch vụ cho chúng tôi. Chúng tôi vẫn chịu trách nhiệm về cách họ xử lý thông tin. Nếu chúng tôi thêm hoặc đổi một nhà cung cấp nhận thông tin cá nhân, chúng tôi sẽ cập nhật mục này trước.

Chúng tôi cũng có thể tiết lộ thông tin khi pháp luật yêu cầu, để ngăn chặn tổn hại nghiêm trọng hoặc gian lận, hoặc cho bên mua hay bên kế thừa nếu doanh nghiệp của chúng tôi được bán hoặc tái cấu trúc.

8. Tiết lộ ra nước ngoài

Chúng tôi lưu thông tin của bạn tại Úc. Một số nhà cung cấp có thể truy cập hoặc xử lý thông tin đó từ nước ngoài:

• Hoa Kỳ, cho hỗ trợ lưu trữ email, xử lý thanh toán và hỗ trợ lưu trữ,
• Hoa Kỳ và các quốc gia khác nơi Google có trung tâm dữ liệu, cho phân tích và phông chữ,
• Singapore, Malaysia và Hoa Kỳ, nơi các dịch vụ tạo hình ảnh làm bìa từ câu mô tả của bạn và vẽ những bức ảnh bạn yêu cầu vẽ, và
• Hoa Kỳ và các quốc gia khác nơi Cloudflare hoạt động, cho việc kiểm tra bạn là con người.

Ảnh bạn giữ nguyên không được gửi ra nước ngoài.

Các dịch vụ tạo ảnh có thể lưu lại những gì được gửi đến và dùng để cải thiện mô hình của họ.

9. Chúng tôi lưu giữ trong bao lâu

• Lời nhắn của bạn: bị xóa khi thiệp được gửi đi.
• Tên và địa chỉ nhà của người nhận: bị xóa 14 ngày sau khi việc giao thiệp được ghi nhận, hoặc 60 ngày sau khi gửi nếu không có ghi nhận. Chúng tôi giữ khu vực (suburb), bang và mã bưu chính lâu hơn, để hiểu thiệp được gửi tới đâu.
• Bìa và câu mô tả bìa: những bìa bạn không chọn bị xóa trong vòng bốn tháng. Bìa bạn đã chọn bị xóa 30 ngày sau khi việc giao thiệp được ghi nhận, hoặc 60 ngày sau khi gửi nếu không có ghi nhận, phòng trường hợp bạn cần in lại.
• Ảnh của bạn: ảnh bạn tải lên, và các bìa được làm từ chúng, bị xóa trong vòng một tuần trừ khi bạn đặt hàng với một bức ảnh. Nếu bạn đặt hàng, chúng tôi giữ ảnh trên thiệp của bạn đến 30 ngày sau khi thiệp được giao, hoặc 60 ngày sau khi gửi nếu việc giao không được ghi nhận, phòng khi cần làm lại bìa. Bản thân bìa cũng bị xóa cùng lúc, như mọi bìa khác.
• Hồ sơ về các bìa đã làm: mỗi bìa tốn của chúng tôi bao nhiêu và được làm khi nào, không kèm hình ảnh, câu mô tả hay ảnh, khoảng 13 tháng, cho sổ sách kế toán của chúng tôi.
• Giới hạn bìa hằng ngày: một dạng đã được xáo trộn của địa chỉ IP của bạn, dùng để đếm bạn đã làm bao nhiêu bìa, hai ngày.
• Mẫu chữ viết tay của bạn: ảnh bị xóa sau khi bút đã học xong nét chữ của bạn. Nét chữ đã học được giữ lại để bạn dùng lại, và bị xóa 12 tháng sau tấm thiệp cuối cùng của bạn hoặc sớm hơn nếu bạn yêu cầu.
• Tên của bạn trên phong bì: bị xóa cùng lúc với tên và địa chỉ nhà của người nhận.
• Thiệp đã lưu nhưng chưa gửi: lời nhắn, địa chỉ người nhận, tên của bạn, bìa và ảnh chữ viết tay của bạn bị xóa 60 ngày sau khi bạn lưu thiệp.
• Thiệp bạn yêu cầu chúng tôi gửi liên kết qua email: tấm thiệp ở trạng thái lúc đó (các bìa, lời nhắn, địa chỉ người nhận, tên của bạn và mọi ảnh chữ viết tay) được giữ trên máy chủ của chúng tôi 30 ngày để liên kết dùng được trên mọi thiết bị, sau đó bị xóa. Chúng tôi chỉ giữ một dạng đã được xáo trộn của liên kết, nên thiệp chỉ có thể được mở bằng liên kết chúng tôi đã gửi email cho bạn.
• Các thiết kế bạn không lưu: chỉ nằm trong trình duyệt của bạn (xem mục 10), không bao giờ ở trên máy chủ của chúng tôi.
• Các chi tiết đơn hàng khác, chẳng hạn ngày tháng và trạng thái: tối đa 18 tháng.
• Tài khoản của bạn: cho đến khi bạn xóa nó ở trang đơn hàng hoặc yêu cầu chúng tôi xóa. Mã đăng nhập hết hiệu lực sau vài phút. Việc xóa tài khoản không xóa hồ sơ đơn hàng sớm hơn những gì danh sách này nêu.
• Sổ địa chỉ của bạn: cho đến khi bạn xóa ai đó khỏi sổ hoặc xóa tài khoản.
• Mã giới thiệu và tín dụng của bạn: cho đến khi bạn xóa tài khoản. Việc xóa tài khoản chấm dứt mọi khoản tín dụng bạn chưa dùng.
• Những người bạn có tấm thiệp đầu tiên đã tạo ra tín dụng: một dạng đã được xáo trộn của địa chỉ email của họ, để mỗi người bạn chỉ được tính một lần, trong 18 tháng.
• Địa chỉ email của bạn: được giữ cùng mã tham chiếu đơn hàng của bạn để chúng tôi hỗ trợ về các đơn hàng cũ và biết một tấm thiệp có phải là thiệp đầu tiên của bạn hay không, cho ưu đãi khách hàng mới, cho đến khi bạn yêu cầu chúng tôi xóa.
• Email hỗ trợ: miễn là chúng tôi cần chúng để giải quyết vấn đề.
• Câu hỏi và câu trả lời trong khung trò chuyện trợ giúp: không được lưu trên máy chủ hay trong nhật ký của chúng tôi. Cuộc trò chuyện chỉ ở lại trong thẻ trình duyệt của bạn (xem mục 10).
• Nhật ký máy chủ và nhật ký bảo mật: 90 ngày.
• Hồ sơ thanh toán và giao dịch: khoảng bảy năm, theo yêu cầu của luật thuế.

10. Những gì được lưu trong trình duyệt của bạn

• Cookie của Google Analytics (_ga và _ga_*), chỉ trên snailgram.com.au. Bạn có thể chặn chúng trong cài đặt trình duyệt hoặc bằng tiện ích từ chối của Google.
• Tấm thiệp bạn đang thiết kế, để bạn tiếp tục từ chỗ đã dừng.
• Ảnh chữ viết tay của bạn, cho đến khi bạn xóa nó hoặc đặt hàng.
• Các bìa đã vẽ mà bạn làm trong ngày hôm nay, để bạn có thể chọn lại từ chúng.
• Lựa chọn ngôn ngữ của bạn.
• Cookie đăng nhập (sg_account), chỉ sau khi bạn đăng nhập để xem các đơn hàng. Nó giữ bạn đăng nhập tối đa 30 ngày, hoặc cho đến khi bạn đăng xuất hoặc xóa tài khoản. Các đoạn mã của trang không thể đọc nó, và nó chỉ được gửi tới dịch vụ đăng nhập của chúng tôi.
• Việc bạn đã đăng nhập (sg_signed_in), chỉ là chữ cái đầu tiên của địa chỉ email của bạn, để menu trên mọi trang có thể hiện tài khoản của bạn và xưởng làm thiệp có thể gợi ý sổ địa chỉ của bạn. Nó biến mất khi bạn đăng xuất, hoặc lần tới trang đơn hàng thấy bạn đã đăng xuất.
• Mã giới thiệu của một người bạn, từ liên kết của họ hoặc do bạn tự gõ, cho đến khi bạn thanh toán tấm thiệp đầu tiên hoặc xóa nó.
• Cuộc trò chuyện trên khung trợ giúp của bạn, cho đến khi bạn đóng thẻ.

Ngoài cookie đăng nhập, những thứ này ở lại trên thiết bị của bạn cho đến khi bạn đặt hàng, hoặc cho đến khi bạn yêu cầu chúng tôi gửi email một liên kết đến thiệp của bạn (xem mục 9). Xóa dữ liệu của trang này trong trình duyệt sẽ xóa tất cả chúng.

11. Bảo mật

• Dữ liệu được mã hóa khi lưu trữ bằng AES-256 và khi truyền tải bằng TLS. Trang web chỉ dùng HTTPS.
• Chỉ những người cần nó để làm, gửi hoặc hỗ trợ thiệp của bạn mới xem được, và quyền truy cập bị giới hạn ở mức họ cần.
• Nếu một vụ rò rỉ dữ liệu có khả năng gây tổn hại nghiêm trọng, chúng tôi sẽ thông báo cho bạn và Văn phòng Ủy viên Thông tin Úc (Office of the Australian Information Commissioner), như chương trình Thông báo Rò rỉ Dữ liệu (Notifiable Data Breaches) yêu cầu.

Bạn có thể báo cáo sự cố bảo mật theo chính sách công bố có trách nhiệm của chúng tôi.

12. Xem, chỉnh sửa hoặc xóa thông tin của bạn

Bạn có thể yêu cầu một bản sao thông tin cá nhân chúng tôi đang lưu về bạn, hoặc yêu cầu chúng tôi chỉnh sửa hay xóa nó, bằng cách gửi email tới support@snailgram.com.au với "Privacy request" ở dòng tiêu đề. Chúng tôi có thể cần xác nhận danh tính của bạn trước. Chúng tôi sẽ trả lời trong vòng 30 ngày, miễn phí. Nếu chúng tôi từ chối, chúng tôi sẽ giải thích lý do bằng văn bản.

Bạn cũng có thể xem các đơn hàng của mình trên trang đơn hàng, thay đổi hoặc làm trống sổ địa chỉ, và tự xóa tài khoản trong cài đặt.

Khi một tấm thiệp đã được gửi đi, chúng tôi không thể thay đổi nó. Thông tin chúng tôi đã xóa không thể khôi phục.

13. Kiểm tra tự động

Chúng tôi thực hiện các kiểm tra tự động thường lệ, chẳng hạn xác nhận một địa chỉ đầy đủ và khu vực (suburb), bang và mã bưu chính của nó khớp nhau, một địa chỉ email hợp lệ, một bức ảnh tải lên hay một câu mô tả bìa không chứa gì không thể in, và trang web không bị lạm dụng. Chúng tôi không đưa ra các quyết định tự động có tác động pháp lý hoặc tác động đáng kể tương tự đối với bạn. Một con người sẽ xem xét mọi đơn hàng mà chúng tôi từ chối.

14. Người ở EU, EEA hoặc Vương quốc Anh

Nếu GDPR hoặc UK GDPR áp dụng cho bạn, bên kiểm soát dữ liệu là AWS, CYY & Co. Pty Ltd với tư cách người được ủy thác của Mumu, Lulu & Co. Chúng tôi dựa trên các cơ sở pháp lý sau:

• hợp đồng: để làm và gửi tấm thiệp bạn đã đặt, và để hiển thị các đơn hàng của bạn,
• lợi ích chính đáng: để giữ an toàn cho trang web, ngăn chặn gian lận và cải thiện dịch vụ, và
• nghĩa vụ pháp lý: để lưu giữ hồ sơ thuế.

Bạn có thể yêu cầu truy cập, chỉnh sửa, xóa, hạn chế hoặc chuyển dữ liệu của mình, hoặc phản đối cách chúng tôi sử dụng nó. Hãy gửi email tới support@snailgram.com.au với "GDPR data request" ở dòng tiêu đề, và chúng tôi sẽ trả lời trong vòng một tháng. Chúng tôi không thể xóa các hồ sơ mà pháp luật yêu cầu chúng tôi phải giữ. Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu tại địa phương của bạn.

15. Tiếp thị

Chúng tôi không gửi email tiếp thị. Chúng tôi chỉ gửi email cho bạn về đơn hàng hoặc khi bạn đã liên hệ với chúng tôi.

16. Trẻ em

Snailgram không dành cho người dưới 18 tuổi. Nếu bạn nghĩ một đứa trẻ đã cung cấp thông tin của mình cho chúng tôi, hãy liên hệ và chúng tôi sẽ xóa nó.

17. Thay đổi chính sách này

Khi cập nhật chính sách này, chúng tôi sẽ đổi ngày ở đầu trang. Nếu có thay đổi quan trọng, chúng tôi sẽ tóm tắt trên trang web. Bạn có thể yêu cầu chúng tôi cung cấp các phiên bản trước.

18. Liên hệ và khiếu nại

Hãy gửi email tới support@snailgram.com.au, hoặc viết thư tới PO Box 169, South Melbourne VIC 3205, Australia. Chúng tôi sẽ xác nhận đã nhận khiếu nại của bạn trong vòng một ngày làm việc và cố gắng giải quyết trong vòng 30 ngày.

Nếu bạn không hài lòng với câu trả lời của chúng tôi, bạn có thể khiếu nại với Văn phòng Ủy viên Thông tin Úc (Office of the Australian Information Commissioner) tại oaic.gov.au, qua số 1300 363 992, hoặc gửi thư tới GPO Box 5288, Sydney NSW 2001.