CHÍNH SÁCH BẢO MẬT
MEMORIA HAVEN
Miền Ký Ức
CHÍNH SÁCH BẢO MẬT
PRIVACY POLICY
Phiên bản: 2.0
Ngày hiệu lực: 01 tháng 07 năm 2026
Ngày cập nhật: 16 tháng 06 năm 2026
LỜI MỞ ĐẦU
Memoria Haven hiểu rằng khi bạn giao gửi hình ảnh, câu chuyện và ký ức về những người thân yêu lên nền tảng của chúng tôi, đó không đơn thuần là dữ liệu — đó là những điều thiêng liêng nhất trong cuộc đời bạn. Chính vì vậy, bảo vệ quyền riêng tư và dữ liệu cá nhân của người dùng là trách nhiệm cao nhất mà chúng tôi đặt lên hàng đầu.
Chính sách Bảo mật này giải thích một cách minh bạch và đầy đủ cách Memoria Haven thu thập, lưu trữ, xử lý, sử dụng, chia sẻ và bảo vệ dữ liệu cá nhân của người dùng khi truy cập website, ứng dụng hoặc sử dụng các dịch vụ của nền tảng.
Căn cứ pháp lý xây dựng Chính sách này:
• Luật An ninh mạng số 24/2018/QH14 ngày 12/6/2018
• Nghị định 13/2023/NĐ-CP ngày 17/4/2023 về bảo vệ dữ liệu cá nhân (hiệu lực từ 01/7/2023)
• Nghị định 53/2022/NĐ-CP hướng dẫn thi hành Luật An ninh mạng
• Luật Giao dịch điện tử số 20/2023/QH15
• Bộ luật Dân sự 2015 (các quy định về quyền nhân thân)
• Thực tiễn tốt của các nền tảng memorial quốc tế (MyKeeper, Ever Loved, Forever Missed)
Bằng việc sử dụng Memoria Haven, bạn xác nhận đã đọc, hiểu và đồng ý với Chính sách này. Nếu không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ.
ĐIỀU 1. PHẠM VI ÁP DỤNG
Chính sách này áp dụng đối với toàn bộ cá nhân, tổ chức tương tác với Memoria Haven, bao gồm:
• Người dùng đã đăng ký tài khoản trên nền tảng.
• Khách truy cập website hoặc ứng dụng (kể cả chưa đăng ký).
• Người tạo, quản lý và đóng góp nội dung vào Không gian tưởng niệm.
• Người được cấp quyền truy cập Không gian tưởng niệm theo lời mời.
• Người thừa kế tài khoản được chỉ định theo quy định tại Điều khoản Sử dụng.
• Mọi cá nhân, tổ chức tương tác với dịch vụ của Memoria Haven dưới bất kỳ hình thức nào.
Chính sách này không áp dụng đối với các website, dịch vụ của bên thứ ba được liên kết từ nền tảng Memoria Haven.
ĐIỀU 2. DỮ LIỆU CÁ NHÂN CHÚNG TÔI THU THẬP
Chúng tôi chỉ thu thập dữ liệu cần thiết, phù hợp với mục đích đã được thông báo và có sự đồng ý của người dùng.
2.1. Thông tin tài khoản
• Họ và tên đầy đủ.
• Địa chỉ email và phương thức xác thực liên quan (đăng nhập qua Google, Facebook nếu được hỗ trợ).
• Số điện thoại (tùy chọn, dùng để xác thực 2 yếu tố).
• Ảnh đại diện tài khoản do người dùng tự chọn.
• Thông tin đăng nhập được mã hóa (mật khẩu không được lưu dưới dạng văn bản thô).
2.2. Nội dung Không gian tưởng niệm
Đây là loại dữ liệu đặc biệt nhạy cảm — Memoria Haven xử lý với mức độ bảo vệ cao nhất:
• Hình ảnh, video, âm thanh được người dùng đăng tải.
• Câu chuyện cuộc đời, bài viết hồi ký, lời tưởng nhớ.
• Thông tin về người được tưởng niệm (họ tên, ngày sinh, ngày mất, nghề nghiệp, thành tựu).
• Thông tin gia đình và mối quan hệ (do người dùng tự điền).
• Mã QR tưởng niệm và thông tin liên kết.
• Nội dung đóng góp từ người thân, bạn bè được mời.
2.3. Dữ liệu kỹ thuật (thu thập tự động)
• Địa chỉ IP và vị trí địa lý ước tính (không chính xác đến địa chỉ cụ thể).
• Loại thiết bị, hệ điều hành, trình duyệt web.
• Thời gian và nhật ký hoạt động truy cập.
• Cookie, session storage và dữ liệu tương tác hệ thống.
• Dữ liệu hiệu suất và lỗi kỹ thuật (anonymous).
2.4. Dữ liệu thanh toán
• Lịch sử giao dịch và trạng thái thanh toán.
• Thông tin thanh toán cơ bản (loại phương thức, 4 số cuối nếu có).
Lưu ý: Memoria Haven không trực tiếp lưu trữ thông tin thẻ ngân hàng đầy đủ. Mọi giao dịch tài chính được xử lý thông qua cổng thanh toán bên thứ ba được chứng nhận tiêu chuẩn PCI DSS.
Căn cứ pháp lý: Điều 2 Nghị định 13/2023/NĐ-CP — Định nghĩa dữ liệu cá nhân là "thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể".
ĐIỀU 3. MỤC ĐÍCH THU THẬP VÀ XỬ LÝ DỮ LIỆU
Memoria Haven chỉ xử lý dữ liệu cá nhân của người dùng cho các mục đích hợp pháp, cụ thể sau:
3.1. Mục đích vận hành dịch vụ
• Cung cấp, duy trì và cải thiện toàn bộ tính năng của nền tảng.
• Tạo, quản lý và đồng bộ hóa Không gian tưởng niệm.
• Tạo và quản lý mã QR tưởng niệm.
• Xác minh danh tính và bảo mật tài khoản người dùng.
• Xử lý thanh toán và quản lý gói dịch vụ.
3.2. Mục đích cải thiện trải nghiệm
• Phân tích hành vi sử dụng để cải thiện giao diện và tính năng (dữ liệu được ẩn danh hóa).
• Gửi thông báo dịch vụ quan trọng (chỉ khi người dùng đã đồng ý nhận).
• Nhắc nhở ngày giỗ, sự kiện kỷ niệm (theo âm lịch và dương lịch, nếu người dùng bật tính năng).
3.3. Mục đích an toàn và pháp lý
• Ngăn chặn hành vi gian lận, tấn công hệ thống và vi phạm Điều khoản Sử dụng.
• Bảo vệ an toàn cho người dùng và cộng đồng trên nền tảng.
• Tuân thủ yêu cầu pháp luật và cơ quan nhà nước có thẩm quyền.
Cam kết: Memoria Haven không bán, cho thuê hoặc chia sẻ dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích thương mại hay quảng cáo.
ĐIỀU 4. CƠ SỞ PHÁP LÝ CHO VIỆC XỬ LÝ DỮ LIỆU
Theo Nghị định 13/2023/NĐ-CP, Memoria Haven xử lý dữ liệu cá nhân dựa trên một hoặc nhiều căn cứ pháp lý sau:
• Sự đồng ý rõ ràng của người dùng (Điều 9 Nghị định 13/2023/NĐ-CP): Áp dụng cho phần lớn hoạt động xử lý dữ liệu.
• Thực hiện hợp đồng dịch vụ (Điều 17 Nghị định 13/2023/NĐ-CP): Xử lý cần thiết để cung cấp dịch vụ theo gói đã đăng ký.
• Nghĩa vụ pháp lý (Điều 17 Nghị định 13/2023/NĐ-CP): Khi pháp luật yêu cầu cung cấp dữ liệu cho cơ quan nhà nước.
• Lợi ích hợp pháp (Điều 17 Nghị định 13/2023/NĐ-CP): Để bảo đảm an toàn, phòng chống gian lận, duy trì ổn định hệ thống.
Điều 9 Nghị định 13/2023/NĐ-CP quy định 11 quyền của chủ thể dữ liệu, bao gồm quyền được biết, đồng ý, truy cập, rút lại sự đồng ý, xóa dữ liệu, hạn chế xử lý, cung cấp dữ liệu, phản đối xử lý, khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại.
ĐIỀU 5. DỮ LIỆU CÁ NHÂN NGƯỜI ĐÃ KHUẤT — QUY ĐỊNH ĐẶC BIỆT
Đây là loại dữ liệu đặc thù nhất và nhạy cảm nhất trên nền tảng Memoria Haven. Chúng tôi xử lý với sự tôn trọng và thận trọng đặc biệt.
5.1. Căn cứ pháp lý
Khoản 4 Điều 21 Nghị định 13/2023/NĐ-CP: "Việc xử lý dữ liệu cá nhân liên quan đến dữ liệu cá nhân của người bị tuyên bố mất tích, người đã chết phải được sự đồng ý của vợ, chồng hoặc con thành niên của người đó; trường hợp không có những người này thì phải được sự đồng ý của cha, mẹ của người bị tuyên bố mất tích, người đã chết."
5.2. Cam kết của người dùng khi đăng tải nội dung về người đã khuất
• Người dùng xác nhận có quyền hợp pháp hoặc sự cho phép phù hợp (từ người thân theo quy định tại khoản 4 Điều 21 Nghị định 13/2023) để đăng tải nội dung.
• Nội dung không vi phạm quyền riêng tư, danh dự, nhân phẩm hoặc quyền nhân thân của người đã khuất và gia đình họ.
• Trường hợp có tranh chấp về quyền quản lý Không gian tưởng niệm, Memoria Haven có quyền yêu cầu bằng chứng về tư cách đại diện hợp pháp.
5.3. Quyền của người thừa kế tài khoản (Digital Inheritor)
Khi người dùng qua đời, Người thừa kế tài khoản được chỉ định có quyền tiếp quản và quản lý toàn bộ Không gian tưởng niệm, theo quy trình xác minh được quy định chi tiết trong Chính sách Thừa kế Tài khoản riêng biệt.
ĐIỀU 6. COOKIE VÀ CÔNG NGHỆ THEO DÕI
Memoria Haven sử dụng các công nghệ theo dõi sau nhằm cải thiện trải nghiệm người dùng:
6.1. Các loại cookie chúng tôi sử dụng
• Cookie cần thiết (Strictly Necessary): Duy trì phiên đăng nhập, bảo mật tài khoản — không thể tắt vì ảnh hưởng đến chức năng cốt lõi.
• Cookie ưu tiên (Preference): Ghi nhớ cài đặt ngôn ngữ, giao diện, tùy chọn thông báo.
• Cookie phân tích (Analytics): Đo lường hiệu suất website và hành vi sử dụng ở cấp độ tổng hợp, ẩn danh.
6.2. Quyền kiểm soát của người dùng
• Người dùng có thể điều chỉnh, chặn hoặc xóa cookie không cần thiết thông qua cài đặt trình duyệt hoặc Bảng điều khiển Cookie trên nền tảng.
• Việc chặn cookie cần thiết có thể khiến một số tính năng không hoạt động đúng.
• Cookie phân tích và ưu tiên không ảnh hưởng đến tính năng cốt lõi nếu bị chặn.
ĐIỀU 7. CHIA SẺ VÀ CHUYỂN GIAO DỮ LIỆU
Memoria Haven chỉ chia sẻ dữ liệu cá nhân trong các trường hợp được quy định rõ ràng dưới đây:
7.1. Nhà cung cấp dịch vụ kỹ thuật (bên thứ ba được ủy quyền)
Chúng tôi hợp tác với các nhà cung cấp dịch vụ sau. Mỗi bên chỉ nhận dữ liệu tối thiểu cần thiết:
• Dịch vụ lưu trữ đám mây (Cloudflare R2) — lưu trữ hình ảnh, video và tệp người dùng.
• Hệ thống email (Resend) — gửi thông báo dịch vụ và nhắc nhở.
• Cổng thanh toán được cấp phép tại Việt Nam — xử lý giao dịch tài chính.
• Dịch vụ phân tích ẩn danh — đo lường hiệu suất nền tảng.
Tất cả các bên này đều phải ký thỏa thuận bảo mật dữ liệu với Memoria Haven và cam kết xử lý dữ liệu theo đúng Chính sách này và quy định pháp luật Việt Nam.
7.2. Cơ quan nhà nước có thẩm quyền
Memoria Haven có thể cung cấp dữ liệu cho cơ quan điều tra, cơ quan nhà nước có thẩm quyền theo yêu cầu pháp lý hợp lệ, hoặc khi cần thiết để ngăn chặn hành vi vi phạm pháp luật nghiêm trọng. Trong trường hợp có thể, chúng tôi sẽ thông báo cho người dùng về yêu cầu này trừ khi pháp luật cấm.
7.3. Chuyển dữ liệu ra nước ngoài
Trường hợp dữ liệu cần được chuyển ra nước ngoài (ví dụ: lưu trữ trên hạ tầng đám mây quốc tế), Memoria Haven thực hiện đúng quy định tại Điều 25 Nghị định 13/2023/NĐ-CP, bao gồm lập và lưu trữ Hồ sơ đánh giá tác động và thực hiện kiểm tra định kỳ theo yêu cầu của Bộ Công an.
7.4. Chuyển giao trong trường hợp mua bán/sáp nhập
Nếu Memoria Haven tham gia vào thương vụ mua bán, sáp nhập hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao như một phần của quá trình đó, với điều kiện bên tiếp nhận phải cam kết tuân thủ Chính sách Bảo mật này. Người dùng sẽ được thông báo trước ít nhất 30 ngày.
ĐIỀU 8. QUYỀN RIÊNG TƯ CỦA KHÔNG GIAN TƯỞNG NIỆM
Người dùng có toàn quyền kiểm soát mức độ hiển thị của Không gian tưởng niệm mình tạo ra:
• Riêng tư (Private): Chỉ người tạo và những người được chỉ định cụ thể mới có thể truy cập.
• Gia đình (Family): Chỉ những người được mời qua email mới có quyền xem và tương tác.
• Công khai qua liên kết (Link-only): Bất kỳ ai có liên kết hoặc mã QR đều có thể xem nội dung.
• Công khai (Public): Có thể được tìm kiếm và truy cập bởi tất cả mọi người.
Người dùng cần lưu ý: Khi đặt Không gian tưởng niệm ở chế độ công khai, nội dung có thể được người khác chia sẻ hoặc lưu lại. Memoria Haven không chịu trách nhiệm đối với việc nội dung bị phát tán sau khi người dùng tự nguyện đặt chế độ công khai. Chúng tôi khuyến khích người dùng suy nghĩ kỹ trước khi thay đổi cài đặt quyền riêng tư của Không gian tưởng niệm.
ĐIỀU 9. THỜI GIAN LƯU TRỮ DỮ LIỆU
Memoria Haven lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã thông báo, theo nguyên tắc sau:
9.1. Dữ liệu tài khoản và nội dung Memorial
• Được lưu trữ trong toàn bộ thời gian tài khoản còn hoạt động.
• Sau khi người dùng yêu cầu xóa tài khoản: bắt đầu giai đoạn khôi phục 30 ngày, sau đó xóa vĩnh viễn trong 60–90 ngày tiếp theo.
• Trường hợp có tranh chấp pháp lý: dữ liệu có thể được giữ lại đến khi vụ việc được giải quyết.
9.2. Dữ liệu kỹ thuật (logs, cookie)
• Nhật ký truy cập: tối đa 12 tháng.
• Cookie: theo thời hạn của từng loại cookie (từ phiên làm việc đến tối đa 2 năm).
9.3. Dữ liệu thanh toán
• Lịch sử giao dịch: tối thiểu 5 năm theo quy định của pháp luật về kế toán và tài chính Việt Nam.
Cam kết bảo toàn: Dữ liệu Memorial không bao giờ bị xóa đơn phương mà không có thông báo và thời gian chuyển tiếp hợp lý, trừ trường hợp vi phạm Điều khoản Sử dụng.
ĐIỀU 10. BẢO MẬT DỮ LIỆU
Memoria Haven áp dụng các biện pháp bảo mật kỹ thuật và tổ chức theo tiêu chuẩn quốc tế để bảo vệ dữ liệu người dùng:
10.1. Biện pháp kỹ thuật
• Mã hóa dữ liệu khi truyền tải (TLS/HTTPS) và khi lưu trữ (AES-256 hoặc tương đương).
• Xác thực hai yếu tố (2FA) cho tài khoản người dùng.
• Kiểm soát truy cập nghiêm ngặt — chỉ nhân sự được ủy quyền mới có thể truy cập dữ liệu người dùng.
• Sao lưu dữ liệu theo nguyên tắc 3-2-1 (3 bản sao, 2 loại phương tiện lưu trữ khác nhau, 1 bản ngoài trụ sở).
• Giám sát hệ thống và phát hiện xâm nhập 24/7.
10.2. Biện pháp tổ chức
• Đào tạo nhân sự về bảo vệ dữ liệu cá nhân định kỳ.
• Lập Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân (DPIA) theo Điều 24 Nghị định 13/2023/NĐ-CP và gửi cho Cục An ninh mạng trong vòng 60 ngày kể từ khi bắt đầu xử lý.
• Quy trình ứng phó sự cố bảo mật rõ ràng, bao gồm thông báo cho cơ quan chức năng và người dùng bị ảnh hưởng.
10.3. Quy trình xử lý sự cố
Điều 23 Nghị định 13/2023/NĐ-CP: Trong trường hợp phát hiện vi phạm quy định về bảo vệ dữ liệu cá nhân, Memoria Haven có nghĩa vụ thông báo cho Bộ Công an (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao — A05) chậm nhất 72 giờ sau khi phát hiện vi phạm, theo Mẫu số 03 ban hành kèm theo Nghị định này.
Ngoài ra, Memoria Haven sẽ thông báo trực tiếp đến người dùng bị ảnh hưởng trong thời gian sớm nhất có thể sau khi xác nhận sự cố, bao gồm: mô tả tính chất vi phạm, dữ liệu bị ảnh hưởng, hậu quả có thể xảy ra và các biện pháp khắc phục đang được thực hiện.
Lưu ý: Không có hệ thống internet nào đảm bảo an toàn tuyệt đối 100%. Người dùng được khuyến khích bật xác thực 2 yếu tố và sử dụng mật khẩu mạnh để tăng cường bảo mật tài khoản cá nhân.
ĐIỀU 11. QUYỀN CỦA NGƯỜI DÙNG (CHỦ THỂ DỮ LIỆU)
Theo Điều 9 Nghị định 13/2023/NĐ-CP, người dùng có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:
Nhóm 1 — Quyền kiểm soát thông tin
• Quyền được biết: Được thông báo đầy đủ về việc thu thập và xử lý dữ liệu trước khi đồng ý.
• Quyền đồng ý: Chấp thuận hoặc không chấp thuận cho từng mục đích xử lý dữ liệu.
• Quyền rút lại sự đồng ý: Thu hồi sự đồng ý đã cấp bất cứ lúc nào, không ảnh hưởng đến tính hợp pháp của hoạt động xử lý trước đó.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị hoặc khi có lý do chính đáng.
Nhóm 2 — Quyền truy cập và chỉnh sửa
• Quyền truy cập: Xem và nhận bản sao dữ liệu cá nhân đang được lưu trữ, trong vòng 72 giờ kể từ khi có yêu cầu hợp lệ.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ.
• Quyền cung cấp dữ liệu: Nhận dữ liệu cá nhân ở định dạng phổ thông có thể đọc được bằng máy (data portability).
Nhóm 3 — Quyền xóa và hạn chế
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp quy định (không còn cần thiết, rút lại sự đồng ý, dữ liệu xử lý trái pháp luật...).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết, được thực hiện trong 72 giờ.
Nhóm 4 — Quyền bảo vệ và khiếu nại
• Quyền khiếu nại, tố cáo, khởi kiện: Gửi khiếu nại đến Cục An ninh mạng (A05) — Bộ Công an hoặc khởi kiện ra tòa án có thẩm quyền nếu quyền bị xâm phạm.
• Quyền yêu cầu bồi thường thiệt hại: Yêu cầu bồi thường khi vi phạm xảy ra gây thiệt hại thực tế cho người dùng.
Cách thực hiện quyền
Người dùng gửi yêu cầu qua kênh hỗ trợ chính thức tại mục "Hỗ trợ" trên nền tảng hoặc email chính thức. Memoria Haven xác nhận và xử lý yêu cầu trong vòng 5 ngày làm việc (đối với yêu cầu thông thường) và 72 giờ (đối với yêu cầu hạn chế xử lý khẩn cấp). Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý.
ĐIỀU 12. DỮ LIỆU NGƯỜI DÙNG CHƯA THÀNH NIÊN
Memoria Haven không hướng đến đối tượng người dùng dưới 18 tuổi. Nếu chúng tôi phát hiện đã thu thập dữ liệu của người dưới 13 tuổi mà không có sự đồng ý của cha mẹ hoặc người giám hộ hợp pháp, chúng tôi sẽ xóa ngay lập tức dữ liệu đó. Cha mẹ hoặc người giám hộ có thể liên hệ để yêu cầu xem xét và xóa dữ liệu liên quan đến trẻ em.
ĐIỀU 13. LIÊN KẾT VÀ DỊCH VỤ BÊN THỨ BA
Nền tảng Memoria Haven có thể chứa liên kết đến các website, dịch vụ hoặc API của bên thứ ba. Chúng tôi không kiểm soát và không chịu trách nhiệm đối với nội dung, chính sách bảo mật hoặc hoạt động của các bên đó. Người dùng nên đọc kỹ chính sách bảo mật riêng của mỗi bên trước khi sử dụng dịch vụ của họ.
ĐIỀU 14. THAY ĐỔI CHÍNH SÁCH BẢO MẬT
Memoria Haven có quyền cập nhật Chính sách Bảo mật này bất kỳ lúc nào để phản ánh sự thay đổi của pháp luật, công nghệ hoặc dịch vụ. Các thay đổi quan trọng sẽ được thông báo đến người dùng qua email đăng ký hoặc thông báo trực tiếp trên nền tảng, ít nhất 15 ngày trước ngày có hiệu lực. Phiên bản cập nhật sẽ được đăng tải công khai với ngày hiệu lực rõ ràng. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc chấp nhận phiên bản mới.
ĐIỀU 15. THÔNG TIN LIÊN HỆ & KHIẾU NẠI
Mọi câu hỏi, yêu cầu về dữ liệu cá nhân hoặc khiếu nại liên quan đến Chính sách Bảo mật có thể được gửi đến:
• Kênh hỗ trợ trực tuyến: Tại mục "Hỗ trợ" (Support Center) trên nền tảng Memoria Haven.
• Email chính thức: Địa chỉ email hỗ trợ được công bố tại trang Liên hệ.
• Thời gian phản hồi: Trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
Nếu không hài lòng với cách Memoria Haven xử lý yêu cầu, người dùng có quyền gửi khiếu nại đến:
• Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) — Bộ Công an Việt Nam.
• Hoặc khởi kiện tại Tòa án nhân dân có thẩm quyền theo quy định pháp luật Việt Nam.
────────────────────────────────────────
MEMORIA HAVEN
Miền ký ức của bạn — Nơi những yêu thương vẫn luôn còn mãi.
Phiên bản 2.0 · Có hiệu lực từ ngày 01 tháng 07 năm 2026