Chính sách bảo mật

Chỉ những dữ liệu cần để nền tảng hoạt động:

• Tài khoản: họ tên, số điện thoại hoặc email, ảnh đại diện.
• Hồ sơ học sinh: tên gọi ở nhà, lớp, trường, điểm số theo môn, mục tiêu học tập, ghi chú về cách học của bé.
• Hồ sơ gia sư: học vấn, kinh nghiệm, chứng chỉ, giấy tờ tuỳ thân dùng để xác minh.
• Hoạt động: lịch học, ghi nhận sau buổi, tin nhắn trao đổi, đánh giá.
• Kỹ thuật: loại thiết bị, địa chỉ IP, nhật ký lỗi — dùng để chống gian lận và sửa sự cố.

Đây là phần chúng tôi cẩn trọng nhất. Hồ sơ học sinh không bao giờ công khai và không xuất hiện trên các trang tìm kiếm hay trang giới thiệu gia sư.

• Chỉ bạn, thành viên gia đình bạn mời, và gia sư đang dạy bé mới xem được hồ sơ.
• Khi bạn đổi gia sư, gia sư cũ mất quyền xem ngay lập tức.
• Nhân viên kiểm duyệt thấy tên bé ở dạng rút gọn; muốn xem đầy đủ phải nêu lý do và mọi lượt xem đều ghi nhật ký.
• Khi hệ thống dùng trí tuệ nhân tạo để gợi ý lộ trình hoặc soạn bài, họ tên đầy đủ và địa chỉ của bé không được gửi ra ngoài.

• Gợi ý gia sư phù hợp với mục tiêu và cách học của bé.
• Vận hành việc đặt lịch, thanh toán và giải ngân cho gia sư.
• Tính GIASU Score — điểm đánh giá gia sư dựa trên dữ liệu dạy học thật.
• Gửi nhắc lịch học và thông báo về tiến độ của bé.
• Xử lý khiếu nại và phát hiện hành vi gian lận.

Chúng tôi không bán dữ liệu cá nhân. Chỉ chia sẻ khi cần:

• Với gia sư đang dạy bé — phần hồ sơ học tập cần để chuẩn bị bài.
• Với cổng thanh toán — thông tin giao dịch tối thiểu để xử lý tiền.
• Với nhà cung cấp hạ tầng lưu trữ và gửi tin nhắn, theo hợp đồng có ràng buộc bảo mật.
• Với cơ quan nhà nước, khi có yêu cầu hợp pháp bằng văn bản.

• Kết nối luôn mã hoá TLS 1.3.
• Ảnh giấy tờ tuỳ thân và số tài khoản ngân hàng được mã hoá riêng, lưu ở kho tách biệt.
• Ảnh giấy tờ chỉ xem được qua liên kết tạm thời sống 60 giây, có đóng dấu tên người xem.
• Số điện thoại và email của hai bên được che trong tin nhắn cho tới khi chốt lịch học.
• Khi phòng học trực tuyến của GIASU mở: bản ghi chỉ tạo nếu cả hai bên đồng ý, và tự xoá sau 30 ngày.

Theo Nghị định 13/2023/NĐ-CP, bạn có quyền:

• Xem và tải về toàn bộ dữ liệu của mình.
• Sửa dữ liệu sai.
• Yêu cầu xoá tài khoản và dữ liệu liên quan.
• Rút lại sự đồng ý đã cho trước đó.
• Phản đối việc dữ liệu được dùng cho một mục đích cụ thể.

Gửi yêu cầu qua trang liên hệ. Chúng tôi xử lý trong 30 ngày. Lưu ý: dữ liệu giao dịch tài chính phải giữ theo quy định kế toán kể cả khi tài khoản đã xoá.

• Hồ sơ học tập: cho tới khi bạn xoá tài khoản.
• Tin nhắn: 24 tháng, để có căn cứ nếu phát sinh khiếu nại.
• Bản ghi lớp học trực tuyến (khi tính năng mở): 30 ngày.
• Chứng từ thanh toán: 10 năm theo quy định kế toán.
• Nhật ký kỹ thuật: 90 ngày.