Chính sách này giải thích Wecan thu thập, sử dụng và bảo vệ dữ liệu cá nhân của bạn như thế nào khi bạn sử dụng nền tảng.
1. Dữ liệu chúng tôi thu thập
- Thông tin tài khoản: email, tên đăng nhập, họ tên, mật khẩu (được mã hóa).
- Thông tin hồ sơ (tùy chọn cung cấp): ngày sinh, giới tính, khu vực, số điện thoại, ảnh đại diện/ảnh bìa, giới thiệu bản thân.
- Vai trò và thông tin học tập theo vai trò (trường/lớp đang học, trường/môn đang dạy, v.v.).
- Nếu đăng nhập bằng Google/Facebook: thông tin hồ sơ công khai từ nhà cung cấp đó (tên, ảnh, email).
- Dữ liệu sử dụng cơ bản để vận hành và cải thiện dịch vụ (không bán cho bên thứ ba).
2. Cách chúng tôi sử dụng dữ liệu
- Vận hành tài khoản, xác thực đăng nhập, khôi phục mật khẩu.
- Hiển thị hồ sơ công khai của bạn (chỉ những trường bạn chủ động bật hiển thị công khai trong Cài đặt — mặc định là riêng tư, trừ giới tính).
- Kiểm duyệt nội dung ảnh đại diện/ảnh bìa để đảm bảo an toàn cho cộng đồng, đặc biệt với người dùng vị thành niên.
- Gửi email liên quan tài khoản (xác nhận đăng ký, đặt lại mật khẩu, thông báo bảo mật khi đổi mật khẩu/số điện thoại).
3. Chia sẻ dữ liệu với bên thứ ba
Wecan sử dụng một số nhà cung cấp dịch vụ để vận hành nền tảng — họ chỉ xử lý dữ liệu thay mặt Wecan, không được dùng cho mục đích riêng:
- Supabase — lưu trữ cơ sở dữ liệu, xác thực đăng nhập, lưu trữ tệp (ảnh đại diện/ảnh bìa).
- Google Cloud Vision — quét tự động ảnh đại diện/ảnh bìa để phát hiện nội dung không phù hợp trước khi cho hiển thị công khai.
- Resend — gửi email giao dịch (xác nhận tài khoản, đặt lại mật khẩu, thông báo bảo mật).
- Google, Facebook — nếu bạn chọn đăng nhập bằng các nhà cung cấp này.
Wecan không bán dữ liệu cá nhân cho bên thứ ba vì mục đích quảng cáo.
4. Dữ liệu của người dùng vị thành niên
Wecan phục vụ cả học sinh dưới 16 tuổi. Với người dùng dưới 16 tuổi, việc xử lý dữ liệu cá nhân cần có sự đồng ý của cha/mẹ hoặc người giám hộ, theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân (sẽ được thay thế bởi Nghị định 356/2025/NĐ-CP, có hiệu lực từ 01/01/2026). Wecan áp dụng kiểm duyệt nội dung tự động cho ảnh đại diện/ảnh bìa và không hiển thị công khai bất kỳ trường thông tin nào của bạn trừ khi bạn chủ động bật hiển thị.
5. Bảo mật dữ liệu
Dữ liệu được bảo vệ bằng cơ chế phân quyền theo hàng (Row Level Security) — mỗi tài khoản chỉ có thể đọc toàn bộ dữ liệu của chính mình; tài khoản khác chỉ thấy những trường bạn đã công khai. Mật khẩu được mã hóa, không bao giờ lưu ở dạng văn bản thuần. Ảnh tải lên được kiểm duyệt trước khi công khai, không có trường hợp ảnh vi phạm bị lộ dù chỉ trong thời gian ngắn.
6. Quyền của bạn
- Xem và chỉnh sửa thông tin cá nhân bất kỳ lúc nào trong Cài đặt.
- Bật/tắt hiển thị công khai cho ngày sinh, khu vực, số điện thoại, email (riêng giới tính luôn công khai để dễ phân biệt).
- Yêu cầu xóa tài khoản và dữ liệu liên quan.
- Yêu cầu xuất/xem toàn bộ dữ liệu cá nhân Wecan đang lưu (qua Trung tâm hỗ trợ).
7. Cookie
Wecan dùng cookie/localStorage kỹ thuật để duy trì đăng nhập, ghi nhớ giao diện sáng/tối bạn chọn, và giới hạn thời gian phiên đăng nhập (24 giờ) — không dùng cookie để theo dõi quảng cáo bên thứ ba.
8. Thay đổi chính sách
Chính sách này có thể được cập nhật theo thời gian. Thay đổi đáng kể sẽ được thông báo trên trang này hoặc qua email.
9. Liên hệ
Có câu hỏi về dữ liệu của bạn, hoặc muốn yêu cầu xóa/xuất dữ liệu? Gửi yêu cầu qua thẻ "Liên hệ đội ngũ Wecan" ở cuối Trung tâm hỗ trợ.