Chính sách bảo vệ dữ liệu cá nhân

Điều 1. Đơn vị xử lý dữ liệu

Đơn vị vận hành GiaSuConnect là bên kiểm soát và xử lý dữ liệu cá nhân của người dùng. Thông tin liên hệ của đơn vị vận hành được công bố trên Nền tảng.

Điều 2. Dữ liệu được xử lý

1. Tài khoản: họ và tên thật, số điện thoại, địa chỉ Gmail, mật khẩu (chỉ lưu dạng băm), vai trò tài khoản.
2. Hồ sơ gia sư: ảnh đại diện, môn dạy, khu vực, trình độ, kinh nghiệm, giới thiệu bản thân.
3. Nhu cầu của phụ huynh: môn học, lớp, khu vực, lịch học, học phí dự kiến, yêu cầu với gia sư.
4. Dữ liệu xét duyệt gồm thông tin hồ sơ khai báo và thẻ sinh viên. GiaSuConnect không tiếp nhận ảnh căn cước trong quy trình hiện tại.
5. Thanh toán: lịch sử giao dịch phí kết nối. Dữ liệu thẻ do đối tác thanh toán xử lý; Nền tảng không bao giờ hỏi mã OTP.
6. Hội thoại: nội dung tin nhắn giữa gia sư và phụ huynh, người gửi, thời gian gửi, trạng thái nhận/đọc, trạng thái đang nhập và cảnh báo kiểm duyệt.
7. Hỗ trợ và kỹ thuật: nội dung yêu cầu hỗ trợ, địa chỉ IP, nhật ký truy cập phục vụ an toàn hệ thống.

Điều 3. Mục đích và căn cứ xử lý

1. Thực hiện hợp đồng: tạo tài khoản, kết nối lớp, mở liên hệ, xử lý thanh toán và hoàn phí.
2. Tuân thủ nghĩa vụ pháp lý: kế toán, thuế, phối hợp với cơ quan có thẩm quyền.
3. Bảo đảm an toàn: phòng chống gian lận, bảo vệ trẻ em, điều tra sự cố.
4. Gửi thông báo vận hành liên quan trực tiếp đến tài khoản và lớp học.
5. Tiếp thị chỉ được thực hiện khi có sự đồng ý riêng, và người dùng có thể rút lại bất cứ lúc nào.

Điều 4. Chia sẻ dữ liệu

1. Thông tin liên hệ giữa phụ huynh và gia sư chỉ được mở khi đủ điều kiện theo quy trình kết nối.
2. Trang công khai không hiển thị số điện thoại, email hay địa chỉ của gia sư.
3. Đối tác lưu trữ, thanh toán, gửi thư xác thực chỉ nhận dữ liệu cần thiết theo hợp đồng có điều khoản bảo mật.
4. Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.
5. Việc chuyển dữ liệu ra nước ngoài (nếu có) chỉ thực hiện sau khi lập hồ sơ đánh giá tác động theo quy định.

Điều 5. Thời gian lưu trữ

1. Dữ liệu chỉ được lưu trong thời gian cần thiết cho mục đích đã nêu.
2. Chứng từ thanh toán được lưu theo thời hạn của pháp luật kế toán, thuế.
3. Thẻ sinh viên được mã hóa, lưu riêng tư tối đa 30 ngày để xét duyệt hồ sơ. Hết hạn, quyền xem bị thu hồi và tài liệu được đưa vào quy trình xóa; kết quả xét duyệt tối thiểu và chứng cứ hợp đồng có thời hạn riêng. Nhân sự có quyền phải đăng nhập bằng MFA; việc xem và xét duyệt được ghi nhật ký. Người dùng có thể yêu cầu hạn chế và xóa giấy tờ tại bước xác minh hoặc liên hệ hỗ trợ.
4. Khi hết căn cứ xử lý, dữ liệu được xóa hoặc ẩn danh hóa.

Điều 6. Quyền của chủ thể dữ liệu

Người dùng có quyền được biết, truy cập, chỉnh sửa, xóa, hạn chế xử lý, rút lại sự đồng ý, phản đối xử lý và khiếu nại, khởi kiện. Phần lớn thông tin hồ sơ có thể tự chỉnh sửa trong mục Tài khoản. Để bảo vệ người dùng, Nền tảng xác minh danh tính người gửi yêu cầu trước khi thực hiện.

Người dùng gửi yêu cầu qua kênh hỗ trợ trong mục Tài khoản hoặc theo thông tin liên hệ của đơn vị vận hành được công bố trên Nền tảng.

Điều 7. Bảo mật và xử lý sự cố

Không hệ thống nào an toàn tuyệt đối; Nền tảng cam kết áp dụng biện pháp phù hợp với mức độ rủi ro.

1. Phân quyền truy cập theo vai trò; chỉ nhân sự có nhiệm vụ mới được xem dữ liệu.
2. Mã hóa đường truyền; mật khẩu được băm, không lưu dạng đọc được.
3. Ghi nhật ký truy cập để phát hiện và điều tra bất thường.
4. Khi xảy ra vi phạm dữ liệu, Nền tảng thông báo cho cơ quan có thẩm quyền và người dùng bị ảnh hưởng theo thời hạn luật định.

Điều 8. Dữ liệu của trẻ em

Dữ liệu của trẻ em chỉ do cha, mẹ hoặc người giám hộ cung cấp và chỉ ở mức cần thiết để tìm gia sư. Chi tiết tại Chính sách bảo vệ trẻ em.

Điều 9. Cookie và cập nhật chính sách

Việc sử dụng cookie được trình bày tại Chính sách cookie. Khi Chính sách này thay đổi, Nền tảng thông báo trước trên website và trong tài khoản.

Điều 10. Kiểm duyệt tin nhắn và lưu nhật ký

Tin nhắn giữa gia sư và phụ huynh trên GiaSuConnect được lưu trên hệ thống và có thể được Quản trị viên (Admin) hoặc Kiểm duyệt viên (Moderator) được phân quyền kiểm tra để phát hiện vi phạm Điều khoản sử dụng, Quy chế hoạt động hoặc pháp luật Việt Nam. Phạm vi kiểm tra bao gồm tin nhắn đã bị hệ thống đánh dấu và hội thoại đã mở thông tin liên hệ.

Mục đích kiểm tra là bảo vệ người dùng và trẻ em, phát hiện quấy rối, lừa đảo, gian lận, né phí kết nối và nội dung bị cấm; đồng thời xác minh khiếu nại, tranh chấp. Việc đánh dấu tự động chỉ là tín hiệu để kiểm tra, không tự xác định người dùng đã vi phạm.

Nhân sự kiểm duyệt chỉ được sử dụng thông tin trong phạm vi nhiệm vụ và phải giữ bí mật. Nội dung hội thoại không được công khai hoặc dùng cho mục đích tiếp thị. Việc thu thập, truy cập, lưu giữ và cung cấp dữ liệu phải có căn cứ xử lý phù hợp với Chính sách bảo mật và pháp luật bảo vệ dữ liệu cá nhân; việc chấp nhận Điều khoản không thay thế sự đồng ý riêng khi pháp luật yêu cầu.

Hoạt động sử dụng các chức năng tài khoản, đăng lớp, ứng tuyển, nhắn tin, thanh toán và xử lý vi phạm được ghi nhận theo cơ chế nhật ký của hệ thống. Dữ liệu có thể gồm tài khoản thực hiện, nội dung, thời điểm và thông tin kỹ thuật được thu thập hợp lệ. Nền tảng chỉ ghi nhận hoạt động trong phạm vi dịch vụ, lưu giữ trong thời gian cần thiết cho vận hành, giải quyết tranh chấp và nghĩa vụ pháp lý, sau đó xử lý theo Chính sách bảo mật.