信任与安全
安全本身就是产品。
一百笔好交易慢慢赢得信任；一笔不安全的交易顷刻耗尽它。以下是这款应用赖以构建的规则。
SkillPort 如何保持安全
应用屏幕发出的每一个请求都会指明它以哪一方的身份发问——教育者、学习者还是家长——服务器只在该范围内作答。对条款的同意会连同版本和日期一起记录，绝不从使用行为推断。未满 18 岁的学习者通过父母或监护人的同意纳入范围，且不收集出生日期。登录使用通行密钥或发送到邮箱的验证码，因此没有密码可泄露。每一则市场广告在存入之前，都会先筛查仇恨、色情、骚扰、违法或诈骗内容。金钱是一条链路——发票、付款、水单、核实——双方都看得到。个人数据依据马来西亚《个人资料保护法》处理，公司已注册为数据使用者并设有具名的数据保护官。
六条规则
内置，而非外挂
- 01
每次请求都按身份限定
范围随每次调用传递，而非绑定在登录上。既教学又学习的人两者都能看到——各自在自己的视角下，从不混杂，从不把一个家庭的记录泄露给另一个家庭。
- 02
有据可查的同意
每一条创建账户的路径——邮件验证码或第三方登录——都记录所接受的条款版本和接受的时刻。未给出的同意就记录为未给出；我们从不伪造确认。
- 03
诚实地对待儿童
教育者和监护人账户面向成年人。学员账户须年满 18 岁或经监护人同意。我们不收集出生日期：自行申报的日期证明不了什么，只会多出一类需要保护的儿童数据。
- 04
没有密码
通行密钥使用你的面容、指纹或设备 PIN，并绑定到 skillport.my。邮件验证码只需要一个邮箱，并有猜测次数上限。没有任何东西可以跨网站复用。
- 05
一条资金轨迹
只有发票、贷记单、付款或冲销才能记入账目；没有人手工输入余额。重复凭条和重复使用的参考编号会被检查，并以标记而非定论的形式显示。
- 06
PDPA，且有具名负责人
Apply IT Sdn. Bhd. 已在马来西亚个人数据保护局注册为数据使用者，委任了数据保护官，并在法定期限内通报数据泄露。
家长的权利
关于你的孩子，你随时可以联系我们
父母或法定监护人可以要求我们提供访问、更正或删除孩子个人数据的服务，并可撤回对孩子账户的同意——无论孩子是否持有账户，或记录是否由教育者创建。你无需教育者的许可。请从与孩子记录关联的电子邮件地址写信给我们的数据保护官。
写信给数据保护官 · dpo@skillport.my常见问题
教育者能看到我的其他孩子，或我自己的课程吗？
不能。教育者只能看到报读其课程的学生。监护人的视图仅限于自己关联的孩子，而一个人的学员或教育者记录从不会出现在监护人视角下。
我的数据存放在哪里？
存放在受保护的服务器上，传输过程加密。只能通过经验证的会话访问，且每次读取都限定在提出请求的身份范围内。详情见隐私政策。
如何删除我的账户？
在应用内的“设置”中操作，并经过身份核验。父母或监护人可通过电子邮件申请删除孩子的数据，无论教育者是否同意，我们都会处理。
有人会检查教育者在广告里写的内容吗？
会，在它公开之前。每一则广告——标题、描述以及它的每一个译本——在存入之前都会先筛查仇恨、色情、骚扰、违法或诈骗内容，一旦含有就会被拒绝。如果这项检查根本无法运行，广告会被拒绝，而不是未经阅读就发布出去。