Chính sách bảo mật

For Future Technology (For Future) vận hành nền tảng https://forfuture.vn (bao gồm website, khu vực học tập trực tuyến và các dịch vụ liên quan). Chính sách này giải thích chúng tôi thu thập, sử dụng, chia sẻ và bảo vệ thông tin cá nhân của người dùng (học viên, phụ huynh/khách hàng, giảng viên, cộng tác viên) như thế nào.

1. Thông tin chúng tôi thu thập

Tuỳ theo vai trò và các tính năng bạn sử dụng, chúng tôi có thể thu thập:

Thông tin tài khoản: họ tên, email, số điện thoại, mật khẩu (được mã hoá một chiều bằng bcrypt, chúng tôi không lưu mật khẩu dạng đọc được).
Thông tin hồ sơ: ngày sinh, giới tính, tỉnh/thành - phường, trường học, lớp, mô tả bản thân, sở thích, năng lực, ảnh đại diện/ảnh bìa, số CCCD/CMND (dùng để đối chiếu liên kết tài khoản phụ huynh — học sinh, không bắt buộc).
Dữ liệu học tập: khoá học đã đăng ký, tiến độ học, điểm số, bài làm/bài nộp, chứng chỉ, lịch sử tham gia lớp học/phòng học trực tuyến.
Thông tin thanh toán: mã đơn hàng, số tiền, nội dung chuyển khoản dùng để đối soát qua cổng thanh toán ngân hàng (SePay). Chúng tôi không thu thập hoặc lưu trữ số thẻ ngân hàng/thẻ tín dụng.
Dữ liệu liên kết mạng xã hội — xem mục 2 riêng bên dưới.
Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, nhật ký hoạt động (đăng nhập, các hành động quản trị) phục vụ bảo mật và khắc phục sự cố.

2. Kết nối tài khoản mạng xã hội (Google/YouTube, Facebook, TikTok)

Ở trang hồ sơ cá nhân, người dùng có thể chủ động bấm "Kết nối" để liên kết tài khoản Google (YouTube), Facebook hoặc TikTok thật của mình vào hồ sơ trên For Future, thay vì phải tự dán link. Khi bạn kết nối:

Chúng tôi chỉ xin quyền đọc ở mức tối thiểu cần thiết để xác định đúng kênh/trang cá nhân của bạn — cụ thể với Google là quyền youtube.readonly (chỉ đọc thông tin kênh YouTube công khai, không chỉnh sửa/tải lên/xoá bất kỳ nội dung nào); với Facebook/TikTok là quyền đọc hồ sơ công khai cơ bản.
Chúng tôi không đăng bài, bình luận, hay thực hiện bất kỳ hành động nào thay mặt bạn trên các nền tảng đó.
Sau khi lấy được đường dẫn hồ sơ/kênh công khai, chúng tôi lưu lại đường dẫn đó cùng thời điểm kết nối để hiển thị trên hồ sơ của bạn — không lưu trữ lâu dài access token của Google/Facebook/TikTok.
Bạn có thể bấm "Ngắt kết nối" bất cứ lúc nào để xoá liên kết này khỏi hồ sơ; đồng thời có thể thu hồi quyền truy cập trực tiếp từ chính tài khoản Google/Facebook/TikTok của mình.

3. Mục đích sử dụng thông tin

Cung cấp và vận hành dịch vụ: tạo tài khoản, ghi danh khoá học, chấm điểm, cấp chứng chỉ.
Liên lạc với người dùng: xác thực OTP, thông báo lịch học/kết quả, hỗ trợ chăm sóc khách hàng (qua email, Zalo).
Đối soát thanh toán học phí/lệ phí qua cổng ngân hàng.
Bảo mật tài khoản: phát hiện đăng nhập bất thường, ghi nhật ký thao tác quản trị.
Cải thiện chất lượng sản phẩm dựa trên số liệu sử dụng tổng hợp (không định danh cá nhân khi báo cáo).

4. Chia sẻ thông tin với bên thứ ba

Chúng tôi không bán thông tin cá nhân. Thông tin chỉ được chia sẻ với các bên xử lý dịch vụ sau, đúng mục đích:

Nhà cung cấp hạ tầng máy chủ/lưu trữ.
SePay — đối soát giao dịch chuyển khoản ngân hàng.
Zalo (ZNS) — gửi mã OTP và thông báo qua Zalo Official Account.
Google, Facebook, TikTok — chỉ khi bạn chủ động bấm kết nối tài khoản (mục 2), và chỉ với quyền bạn đã đồng ý.
Cơ quan nhà nước có thẩm quyền, khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam.

5. Người dùng dưới 18 tuổi

For Future là nền tảng giáo dục dành cho học sinh, bao gồm người dùng dưới 18 tuổi. Tài khoản học sinh có thể được liên kết với tài khoản phụ huynh/người giám hộ (qua CCCD hoặc do quản trị viên thiết lập) để phụ huynh theo dõi được tiến độ học tập. Phụ huynh/người giám hộ có quyền yêu cầu chỉnh sửa hoặc xoá thông tin của con em mình theo mục 6.

6. Quyền của bạn

Xem và chỉnh sửa thông tin hồ sơ trực tiếp trong trang "Hồ sơ người dùng".
Ngắt kết nối tài khoản mạng xã hội bất cứ lúc nào.
Yêu cầu xuất/xoá dữ liệu cá nhân qua mục "Yêu cầu dữ liệu" trong tài khoản, hoặc liên hệ trực tiếp (mục 8).
Tắt thông báo email trong phần cài đặt tài khoản.

7. Bảo mật dữ liệu

Kết nối tới website được mã hoá qua HTTPS. Mật khẩu được băm bằng bcrypt. Chúng tôi hỗ trợ xác thực 2 lớp (2FA) và quản lý phiên đăng nhập để người dùng tự kiểm soát các thiết bị đang đăng nhập vào tài khoản của mình.

8. Thay đổi chính sách

Chính sách này có thể được cập nhật để phản ánh đúng các tính năng mới. Ngày cập nhật gần nhất luôn hiển thị ở đầu trang.

9. Liên hệ

Mọi thắc mắc về chính sách bảo mật hoặc yêu cầu liên quan tới dữ liệu cá nhân, vui lòng liên hệ:

Email: forfuture.vn@gmail.com
Điện thoại: 0909133393
Địa chỉ: Tầng 12, Toà nhà For Future, Quận 1, TP. Hồ Chí Minh