Chính sách bảo mật

Thông tin tài khoản: họ tên, email, số điện thoại (nếu bạn cung cấp), mật khẩu (chỉ lưu dạng đã băm), ảnh đại diện, ngôn ngữ giao diện, thời điểm và phiên bản điều khoản bạn đã đồng ý. Nếu bạn đăng nhập bằng Google, Zasu nhận từ Google họ tên, email đã xác minh, ảnh đại diện và mã định danh tài khoản Google — không nhận mật khẩu Google hay dữ liệu nào khác.

Hồ sơ gia sư, chuyên gia: ảnh, giới thiệu, ngày sinh, giới tính, học vấn, kinh nghiệm, bằng cấp và chứng chỉ tải lên để xác minh, thông tin tài khoản ngân hàng (tên ngân hàng, số tài khoản, tên chủ tài khoản) để chi trả thu nhập. Khi xác minh danh tính, Zasu đối chiếu CCCD/hộ chiếu và chỉ ghi nhận kết quả đã xác minh, không lưu bản sao giấy tờ.

Hoạt động học tập: lịch học, gói học, điểm danh phòng học (thời điểm vào/ra), đánh giá, ghi chú và bài tập, tin nhắn, file chia sẻ trong buổi học, khiếu nại.

Giao dịch: nạp ví (số tiền, ngân hàng, mã tham chiếu, nội dung chuyển khoản), thanh toán, hoàn tiền, lệnh rút tiền. Zasu không thu thập hay lưu thông tin thẻ thanh toán.

Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, trình duyệt, nhật ký truy cập phục vụ bảo mật và chống gian lận.

Vận hành dịch vụ: tạo tài khoản, đặt lịch, phòng học video, nhắn tin, thanh toán, giữ tiền và chi trả cho gia sư.

Bảo vệ giao dịch: xác minh hồ sơ gia sư, xử lý khiếu nại, phát hiện đa tài khoản, lạm dụng học thử và giao dịch ngoài nền tảng.

Liên lạc với bạn: thông báo trong ứng dụng và email về buổi học, thanh toán, đặt lại mật khẩu. Zasu không gửi email quảng cáo khi chưa có sự đồng ý riêng của bạn.

Cải thiện dịch vụ: gợi ý gia sư phù hợp, xếp hạng và huy hiệu dựa trên chất lượng dạy học, thống kê tổng hợp không định danh cá nhân.

Zasu xử lý dữ liệu dựa trên sự đồng ý của bạn khi đăng ký, để thực hiện hợp đồng dịch vụ giữa bạn và Zasu, và để thực hiện nghĩa vụ pháp lý (kế toán, thuế, yêu cầu của cơ quan có thẩm quyền).

Hồ sơ công khai của gia sư, chuyên gia (tên, ảnh, giới thiệu, môn dạy, học vấn, kinh nghiệm, giá, đánh giá) hiển thị cho mọi người. Ngày sinh, thông tin ngân hàng và giấy tờ xác minh không bao giờ hiển thị công khai.

Học viên và gia sư thấy tên, ảnh của nhau cùng thông tin buổi học chung. Email và số điện thoại không được chia sẻ giữa hai bên.

Sổ liên lạc: nếu bạn mời phụ huynh / người giám hộ (tối đa 2 người, bằng email hoặc mã QR), người đó — sau khi xác nhận — xem được lịch học, điểm danh, báo cáo tiến độ, tên và trạng thái bài tập, mục tiêu, gói học, số dư ví và nạp tiền vào ví của bạn; không xem được tin nhắn, nội dung bài làm, file hay thông tin đăng nhập. Zasu lưu tên, email, quan hệ và các máy mà người đó đã mở sổ để gửi tin. Bạn gỡ người theo dõi bất cứ lúc nào trong Cài đặt; người theo dõi cũng tự ngừng được.

Quản trị viên Zasu được truy cập dữ liệu khi cần để duyệt hồ sơ, đối soát thanh toán, xử lý khiếu nại và xem các tin nhắn bị hệ thống gắn cờ. Thao tác của quản trị viên được ghi nhật ký.

Zasu không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ với các nhà cung cấp hạ tầng cần thiết để vận hành dịch vụ: lưu trữ máy chủ và cơ sở dữ liệu (Vercel, Supabase), đăng nhập bằng Google (Google), phòng học video (LiveKit), gửi email (Resend), đối soát chuyển khoản (SePay) và ngân hàng thực hiện giao dịch — hoặc khi cơ quan nhà nước có thẩm quyền yêu cầu theo quy định pháp luật.

Cơ sở dữ liệu và kho lưu trữ file của Zasu đặt tại Singapore; dịch vụ video và email có thể xử lý dữ liệu tại quốc gia khác. Bằng việc đồng ý với chính sách này, bạn đồng ý cho dữ liệu của mình được chuyển và lưu trữ ở ngoài lãnh thổ Việt Nam; Zasu áp dụng các biện pháp bảo vệ tương đương khi chuyển dữ liệu.

Âm thanh và hình ảnh trong phòng học được truyền trực tiếp giữa người tham gia qua máy chủ video; Zasu không ghi âm, ghi hình buổi học.

Zasu chỉ dùng cookie cần thiết: cookie phiên đăng nhập (hiệu lực 30 ngày) và cookie ghi nhớ ngôn ngữ. Zasu không dùng cookie quảng cáo hay theo dõi của bên thứ ba.

Dữ liệu tài khoản được lưu trong thời gian tài khoản còn hoạt động. File chia sẻ trong buổi học tự động xóa sau 7 ngày.

Khi bạn yêu cầu xóa tài khoản, dữ liệu cá nhân sẽ được xóa hoặc ẩn danh, trừ dữ liệu giao dịch và chứng từ mà pháp luật kế toán, thuế yêu cầu lưu giữ — phần này được lưu đến hết thời hạn luật định.

Mật khẩu được băm bằng bcrypt; mọi kết nối được mã hóa HTTPS; giấy tờ và file học tập lưu trong kho riêng không công khai; quyền truy cập của quản trị viên được phân theo từng người và ghi nhật ký. Tin nhắn chứa thông tin liên lạc bị chặn tự động để bảo vệ hai bên.

Nếu xảy ra sự cố làm lộ dữ liệu cá nhân, Zasu sẽ thông báo cho cơ quan có thẩm quyền và người dùng bị ảnh hưởng theo quy định pháp luật.

Việc xử lý dữ liệu của người dưới 16 tuổi cần có sự đồng ý của cha mẹ hoặc người giám hộ. Nếu phát hiện tài khoản của trẻ em được tạo khi chưa có sự đồng ý này, Zasu có thể tạm khóa tài khoản và xóa dữ liệu liên quan.

Cha mẹ hoặc người giám hộ ghi nhận sự đồng ý bằng cách nhận Sổ liên lạc của con và đánh dấu ô đồng ý; Zasu lưu thời điểm đồng ý làm bằng chứng.

Bạn có quyền được biết, xem, chỉnh sửa, tải về, yêu cầu xóa dữ liệu, hạn chế hoặc phản đối việc xử lý, và rút lại sự đồng ý theo Nghị định 13/2023/NĐ-CP. Phần lớn thông tin có thể tự sửa trong trang Cài đặt và Hồ sơ.

Gửi yêu cầu khác tới support@izasu.com — Zasu phản hồi trong 72 giờ. Rút lại sự đồng ý có thể khiến Zasu không tiếp tục cung cấp được dịch vụ cho bạn, nhưng không ảnh hưởng tới việc xử lý đã thực hiện trước đó.

Khi có thay đổi quan trọng, Zasu sẽ thông báo trong ứng dụng hoặc qua email trước khi áp dụng. Mọi câu hỏi về dữ liệu cá nhân: support@izasu.com.