安全是流程,不是一個剔號

清楚說明檢查過甚麼,也清楚說明沒有檢查甚麼。

以下是產品設計原則。正式營運前仍須完成香港法律、牌照、保險及兒童保障流程檢視。

分層核實標示

標示代表意思
已登記完成導師表格,不代表身份或學歷已核實
身份已核實平台按指定流程核對身份;公開頁面不展示證件號碼
學歷已核實已核對指定院校/資格證明及姓名一致性
SCRC 狀態按實際可確認狀態描述,不把「願意申請」寫成「已通過」

SCRC 處理原則

性罪行定罪紀錄查核(SCRC)屬自願機制。TutorFit 不會在導師初次登記時強迫收集;涉及未成年學生的個案,會在甄選後期、家長已選中候選導師後按平台安全政策處理,並以首堂前完成相應查核為目標。未完成查核的導師不會被標示為「SCRC 已核實」。

SCRC 只係安全措施之一,唔代表絕對安全;TutorFit 仍會保留身份/學歷核實、出席紀錄、投訴處理同 Human Review。

兒童安全基本安排

  • 首輪配對不收集學生全名、學校及身份證資料。
  • 未成年學生的聯絡、安排及付款以家長/監護人為主要對象。
  • 投訴、越界聯絡、欺詐、騷擾或安全疑慮須轉交人手處理,不由 AI 自動結案。
  • 導師停權、永久拒絕推薦及重大退款決定保留人為覆核及紀錄。
  • 上門補習的實際監護安排由家長確認;平台不會因核實標籤而保證零風險。

資料保護

  • 公開資料與內部核實資料分開儲存。
  • 證件或證書不經一般表格或電郵收集。
  • 管理員帳戶須使用長密碼,正式版再加入多重認證及角色權限。
  • 所有資料庫密鑰只放在伺服器環境變數,不放入瀏覽器程式或 GitHub。
  • 保留期、刪除要求、事故應變和供應商協議須在公開營運前落實。

遇到即時人身安全風險,應直接聯絡香港緊急服務或適當執法/支援機構,而不是只向平台留言。