Chính sách bảo mật

• Họ tên, ngày sinh, giới tính
• Số điện thoại, email (nếu có)
• Địa chỉ (phường/quận/tỉnh)
• Thông tin sức khoẻ (chỉ phần học viên tự cung cấp)
• Hình ảnh/video kỹ thuật bơi (với sự đồng ý)
• Lịch sử học tập, thanh toán

• Quản lý lớp học, theo dõi tiến độ học viên
• Liên hệ thông báo về lịch học, thay đổi lịch
• Ghi nhận thanh toán và xuất biên lai
• Cải thiện chất lượng giảng dạy
• Marketing (chỉ khi học viên đồng ý riêng)

Theo Nghị định 13/2023, học viên có các quyền sau:

• Quyền truy cập: Xem toàn bộ dữ liệu cá nhân tại trang Hồ sơ
• Quyền chỉnh sửa: Tự sửa thông tin mềm, yêu cầu sửa thông tin định danh
• Quyền xoá: Yêu cầu xoá tài khoản và dữ liệu (qua admin)
• Quyền rút lại đồng ý: Rút đồng ý sử dụng hình ảnh bất cứ lúc nào
• Quyền khiếu nại: Gửi khiếu nại đến chúng tôi qua email

• Dữ liệu lưu trữ trên hạ tầng Supabase (mã hoá at-rest)
• Mật khẩu mã hoá bcrypt, không lưu plain text
• Số CCCD/CMND mã hoá ở cấp database
• Truy cập có phân quyền (admin/staff/student)
• Audit log mọi thao tác thay đổi dữ liệu quan trọng

Chúng tôi KHÔNG bán hoặc chia sẻ dữ liệu cá nhân của học viên với bên thứ ba, ngoại trừ:

• Nhà cung cấp dịch vụ kỹ thuật (Supabase, Vercel, Resend) với cam kết bảo mật
• Cơ quan có thẩm quyền theo yêu cầu pháp luật

Dữ liệu của học viên không hoạt động trên 2 năm sẽ được archive hoặc xoá theo yêu cầu. Học viên đã yêu cầu xoá sẽ được xử lý trong vòng 30 ngày.