Chính sách bảo mật

1. Chúng tôi thu thập gì

TutorMatch chỉ thu thập dữ liệu cần cho việc kết nối học viên với gia sư và xác nhận buổi học đã diễn ra.

• Thông tin tài khoản: họ tên, email, số điện thoại, ảnh đại diện.
• Khi đăng nhập bằng Google: chúng tôi nhận tên, địa chỉ email và ảnh đại diện từ hồ sơ Google của bạn. Chúng tôi không bao giờ nhận được mật khẩu Google.
• Hồ sơ gia sư: trình độ, môn dạy, mức học phí, lịch trống, video giới thiệu.
• Giấy tờ xác thực danh tính (KYC) do gia sư tự tải lên.
• Dữ liệu buổi học: thời điểm mỗi bên vào phòng, thời lượng giảng dạy, bản ghi hình buổi học.
• Lịch sử đặt lịch và thanh toán.

2. Vì sao buổi học được ghi hình

Học phí do TutorMatch giữ hộ và chỉ chuyển cho gia sư sau khi buổi học được xác nhận đã diễn ra. Bản ghi hình là bằng chứng phục vụ việc xác nhận đó, bảo vệ quyền lợi của cả học viên lẫn gia sư khi có tranh chấp.

Việc ghi hình bắt đầu tự động khi buổi học bắt đầu. Cả hai bên đều nhìn thấy chỉ báo đang ghi hình trong suốt buổi học.

3. Ai xem được dữ liệu của bạn

Dữ liệu được phân quyền chặt ở tầng cơ sở dữ liệu, không phụ thuộc vào giao diện.

• Hồ sơ cá nhân, lịch sử đặt lịch và số dư ví: chỉ bạn xem được.
• Giấy tờ KYC: chỉ bạn và bộ phận duyệt hồ sơ. Tệp nằm trong kho lưu trữ riêng tư, không có đường dẫn công khai, chỉ mở được qua liên kết có thời hạn.
• Bản ghi buổi học: chỉ hai người tham gia buổi học đó và bộ phận xử lý khiếu nại.
• Thông tin hiển thị công khai trên trang gia sư: họ tên, ảnh, môn dạy, học phí, đánh giá. Email và số điện thoại không bao giờ hiển thị công khai.

4. Chúng tôi không làm gì

• Không bán hay cho thuê dữ liệu cá nhân của bạn.
• Không dùng dữ liệu của bạn để huấn luyện mô hình quảng cáo.
• Không chia sẻ dữ liệu Google của bạn với bên thứ ba ngoài phạm vi vận hành dịch vụ.

5. Lưu trữ và bảo mật

Dữ liệu được lưu trên hạ tầng Supabase đặt tại Singapore. Mọi kết nối đều mã hoá. Quyền truy cập từng dòng dữ liệu được kiểm soát ở tầng cơ sở dữ liệu, nên ngay cả khi giao diện có lỗi thì dữ liệu của người khác vẫn không lộ ra.

6. Quyền của bạn

Bạn có thể yêu cầu bất cứ lúc nào:

• Xem bản sao dữ liệu chúng tôi đang giữ về bạn.
• Sửa thông tin sai.
• Xoá tài khoản cùng toàn bộ dữ liệu liên quan.
• Rút lại quyền truy cập tài khoản Google — bạn tự thu hồi tại trang Bảo mật của Google.

7. Trạng thái sản phẩm

TutorMatch hiện là bản thử nghiệm (POC). Thanh toán, xác thực danh tính và ghi hình đang ở chế độ mô phỏng, chưa kết nối dịch vụ thật. Vui lòng không tải lên giấy tờ tuỳ thân thật trong giai đoạn này.