Chính sách bảo mật
Cập nhật ngày 04/10/2026
Thông tin được lưu
ThiệpƠi lưu thông tin tài khoản, nội dung thiệp, ảnh/nhạc tải lên, phản hồi khách mời, dự toán sự kiện, đơn hàng và dữ liệu kỹ thuật cần thiết để cung cấp dịch vụ. Mật khẩu được xử lý bởi hệ thống xác thực; thông tin thanh toán thẻ không được lưu tại ThiệpƠi. Thanh toán được chuyển sang payOS.
Thiệp và liên kết chia sẻ
Bản nháp chỉ được truy cập bằng tài khoản chủ thiệp. Thiệp đã xuất bản có thể được xem bởi bất kỳ ai có liên kết. Thiệp cá nhân mặc định yêu cầu máy tìm kiếm không lập chỉ mục, nhưng điều đó không thay thế kiểm soát truy cập. Người nhận có thể chuyển tiếp liên kết hoặc lưu nội dung.
Ảnh của bạn
Ảnh được chuyển sang WebP, loại bỏ metadata EXIF/GPS và lưu trên máy chủ. Cạnh dài được giới hạn ở 2048 px; bản gốc tải lên chỉ lưu tạm để xử lý. Khi ngừng chia sẻ, yêu cầu mới đến máy chủ sẽ bị chặn, nhưng các bản đã tải về hoặc lưu cache trên thiết bị không thể được thu hồi.
Cookie và lưu trên thiết bị
Cookie dùng cho phiên đăng nhập và bảo vệ tài khoản. Trình duyệt có thể lưu bản nháp khôi phục và mã để cập nhật RSVP trên cùng thiết bị. ThiệpƠi không tự bật email tiếp thị; bạn có thể tắt email tổng hợp phản hồi trong tài khoản.
Công cụ trên trình duyệt
Kế hoạch chuẩn bị sự kiện lưu trên trình duyệt của thiết bị đang dùng, không đồng bộ với tài khoản và không nằm trong backup máy chủ. File JSON/CSV xuất ra thuộc thiết bị của bạn; hãy cân nhắc khi dùng máy chung. Công cụ tạo ảnh thông báo xử lý ảnh và tạo PNG trên thiết bị, không tải ảnh đó lên máy chủ. Lời chúc theo mẫu được tạo trên trình duyệt và chỉ được lưu khi bạn tự sao chép hoặc tải file.
Dự toán riêng tư
Dự toán chi phí lưu trong tài khoản của chủ sở hữu, không đưa lên thiệp công khai hoặc gửi tới nhà cung cấp AI. Khi liên kết thiệp, công cụ lấy tổng người xác nhận tham dự để hỗ trợ tính khách, không đưa tên hoặc lời nhắn của khách vào dự toán.
Soạn lời mời và AI
Khi viết theo mẫu, biểu mẫu và kết quả được xử lý trong trình duyệt, chưa có lịch sử bản thảo riêng. Khi bạn chọn viết bằng AI, biểu mẫu được gửi tới máy chủ ThiệpƠi để kiểm tra và ghép lời mời. Google Gemini hoặc OpenAI chỉ nhận chế độ, giọng văn và nhóm quan hệ; tên, xưng hô, ngày giờ, địa điểm, địa chỉ, liên kết, lễ phụ và ghi chú không được đưa vào yêu cầu tới nhà cung cấp. Yêu cầu AI đặt store:false, nhưng dữ liệu nhà cung cấp xử lý vẫn chịu chính sách của họ. ThiệpƠi lưu mốc sử dụng để giới hạn lượt AI, không lưu kết quả vào lịch sử riêng. Kết quả chỉ được lưu trong bản nháp thiệp khi bạn chủ động áp dụng và tự lưu. Sao chép lời mời không tự gửi cho khách hoặc đăng lên mạng xã hội.
Thời hạn dữ liệu
Thiệp Free chia sẻ 90 ngày từ lần xuất bản đầu; thiệp trả phí có thời hạn theo đơn đã xác nhận. Dữ liệu thiệp hết dịch vụ được dọn sau 30 ngày, thiệp đã xoá sau 7 ngày, bản nháp chưa từng xuất bản và không có quyền trả phí sau 60 ngày không hoạt động. Ảnh không còn thiệp sử dụng có thể được dọn sau 7 ngày. Dữ liệu đơn hàng phục vụ đối soát được giữ riêng.
Quyền của bạn và hỗ trợ
Bạn có thể chỉnh sửa nội dung, dừng chia sẻ, xuất danh sách phản hồi và xoá thiệp trong tài khoản. Yêu cầu về dữ liệu tài khoản hoặc giao dịch được gửi đến bộ phận hỗ trợ của đơn vị vận hành ThiệpƠi.