我們只收集完成配對所需的資料。

1. 我們收集甚麼

家長資料可包括聯絡人姓名、電話、過往自願提供的電郵、學生年級、科目、地區、可上課時段、預算、學習目標、配對偏好、付款及課堂紀錄。為減少未成年人資料，初次配對不要求學生完整姓名、身份證號碼、出生日期或完整住宅地址。

導師資料可包括姓名、聯絡方式、學歷及院校概況、教授科目和年級、教學經驗、可用時段、服務地區、希望實收時薪、核實狀態及平台交易／課堂紀錄。身份或學歷證明如有需要，會透過指定核實流程處理，不應透過一般聊天欄輸入完整證件資料。

2. 使用目的

電話驗證由 Google Firebase 提供。你提供的電話號碼會傳送並儲存於 Google，用於驗證及改善 Google 服務的垃圾訊息與濫用防護。註冊及登入毋須提供電郵或密碼。

資料用於建立及管理補習需求、推薦和聯絡合適導師、核對可用時間、建立 Offer、處理付款和課堂紀錄、提供客服和重新配對、保障平台安全、偵測濫用、分析服務表現，以及履行適用法律或監管要求。

3. AI 及自動化

AI 會協助整理補習需要、回答一般問題、解釋配對及處理低風險操作。自由文字會先作聯絡資料遮蔽，但不應輸入敏感身份資料；身份／學歷核實文件仍由人工處理，不傳送到外部 AI。

如你在付款頁上載 PNG／JPG 付款截圖，平台可在已啟用此功能時把截圖傳送至已設定的 AI 服務，僅作初步讀取付款狀態、金額、交易參考、日期及收款人等核對欄位。系統初審只作分流，不等於實際入帳；有收款個案的最終付款確認、收據發出及聯絡資料分享，仍須由獲授權人員查核銀行／收款紀錄。免平台費個案沒有銀行入帳或收款收據，按雙方已接受的零元政策處理。

涉及付款、退款、改價、身份核實、帳戶停權、爭議及兒童安全的重要決定，須經系統規則、用戶確認或人工覆核，不由 AI 單獨決定。

4. 何時披露資料

資料只在完成服務所需範圍內向獲授權人員、配對雙方及提供託管、AI、通訊、付款、核實、保安或專業服務的供應商披露。雙方確認最新條件，且平台費已核實或按雙方已接受的零元政策豁免後，按邀請時同意的安排向該個案對方提供姓名及電話。其他用戶不能查看；已分享的資料不能從對方設備收回。

5. 保留及刪除

由 v1.7.0 起，網站及經 TutorFit 直接處理的 WhatsApp 文字對話會記錄用戶訊息、系統回覆、配對條件及跟進狀態，供獲授權管理員核對及跟進。一般對話紀錄保留最多 30 日，於服務運作或管理員查閱時清理到期紀錄；停止運作期間須由管理員執行清理。重新開始聊天只清除配對條件，不會即時刪除供跟進的紀錄。客服跟進、交易及爭議紀錄獨立保存，不會因一般聊天清理而消失。可透過客服提出查閱或刪除要求，經核實後按服務及記錄保留需要處理。

我們只在提供服務、處理交易和爭議、履行會計／法律責任、保障安全及防止濫用所需期間保留資料。沒有持續服務需要的資料會按既定保留政策刪除、匿名化或限制存取。付款、會計及安全紀錄可能因法律或爭議處理需要保留較長時間。

6. 保安措施

平台採用 HTTPS、角色／權限控制、API 密鑰伺服器端保存、登入保護、速率限制、操作紀錄、付款 webhook 驗證、備份及監察等措施。用戶不應在聊天或一般表格輸入密碼、完整銀行資料、完整身份證號碼或不必要的兒童個人資料。

7. 查閱、更正及私隱查詢

用戶可要求查閱或更正平台持有的相關個人資料，並可就刪除、保留、AI 使用或其他私隱事項提出查詢。聯絡方式：聯絡客服。平台可要求合理資料核實申請人身份，避免向錯誤人士披露資料。