Quyền riêng tư

Bên kiểm soát dữ liệu và liên hệ

Bên kiểm soát dữ liệu là Yang Maojuan Dàshū (羊毛卷大叔), hiện vận hành hocchu.com như một dự án cá nhân độc lập tại Trung Quốc. Yêu cầu về dữ liệu cá nhân có thể gửi tới halo@hocchu.com.

Dữ liệu được xử lý và mục đích

• Địa chỉ email và thời điểm đăng nhập để xác thực bằng mã dùng một lần.
• Danh sách từ và chữ Hán đã lưu, lịch ôn tập, lịch sử luyện tập, kết quả gõ chữ và luyện nhại, chuỗi ngày học và kế hoạch học để đồng bộ giữa thiết bị.
• Cookie phiên httpOnly để duy trì đăng nhập; cookie này không dùng cho quảng cáo hoặc theo dõi liên trang.
• Trong giai đoạn Beta miễn phí, chúng tôi không thu thập dữ liệu thanh toán, không tạo gói đăng ký và không gửi dữ liệu người dùng Việt Nam tới Creem.
• Dữ liệu kỹ thuật tối thiểu như địa chỉ IP và nhật ký yêu cầu do nhà cung cấp hạ tầng xử lý để vận hành, bảo mật và ngăn lạm dụng.

Dữ liệu được xử lý để cung cấp tài khoản miễn phí, đồng bộ dữ liệu học, bảo mật và xử lý sự cố. Chúng tôi không dùng dữ liệu cho quảng cáo, không bán dữ liệu và không thiết lập cơ chế đồng ý mặc định.

Bản ghi âm và dữ liệu trong trình duyệt

Bản ghi luyện phát âm và luyện nhại được phân tích bằng Web Audio ngay trong trình duyệt. Chúng tôi không tải toàn bộ bản ghi lên máy chủ; chỉ điểm số và lịch sử luyện tập cần thiết mới có thể được lưu cục bộ hoặc đồng bộ nếu bạn đã đăng nhập.

Bên nhận dữ liệu và chuyển dữ liệu xuyên biên giới

Cloudflare xử lý lưu trữ, Pages/Workers, D1, Email Routing và bảo mật; Resend gửi email xác thực và báo cáo; Creem xử lý thanh toán, hóa đơn và cổng quản lý gói đăng ký với vai trò merchant of record; hộp thư QQ của người vận hành nhận email chuyển tiếp từ địa chỉ liên hệ.

Các nhà cung cấp này có thể xử lý dữ liệu ngoài Việt Nam, gồm Hoa Kỳ, Liên minh châu Âu và Trung Quốc. Trước hoạt động chuyển dữ liệu xuyên biên giới theo Luật 91/2025/QH15, bên kiểm soát phải lập hồ sơ đánh giá tác động xử lý dữ liệu cá nhân và hồ sơ đánh giá tác động chuyển dữ liệu xuyên biên giới, gửi bản chính tới cơ quan chuyên trách trong 60 ngày kể từ ngày bắt đầu hoạt động tương ứng và cập nhật khi có thay đổi.

Trang này chưa xác nhận rằng các hồ sơ đánh giá tác động và điều kiện đại diện tại Việt Nam đã được hoàn tất. Đây là điều kiện triển khai phải được kiểm tra trước khi mở đăng ký hoặc bán gói Pro cho người dùng tại Việt Nam.

Thời hạn lưu dữ liệu

Dữ liệu tài khoản và học tập được giữ cho đến khi bạn xóa tài khoản hoặc yêu cầu xóa, trừ dữ liệu tối thiểu mà pháp luật về thuế, kế toán, phòng chống gian lận và bảo mật buộc phải lưu thêm. Hồ sơ giao dịch được tách khỏi tài khoản khi có thể và chỉ giữ trong thời hạn cần thiết hoặc theo thời hạn luật định. Dữ liệu chỉ ở bộ nhớ cục bộ có thể bị xóa bằng cách xóa dữ liệu trang web trong trình duyệt.

Quyền của chủ thể dữ liệu

Bạn có quyền được biết, đồng ý hoặc từ chối, rút lại sự đồng ý, truy cập, chỉnh sửa, yêu cầu cung cấp, xóa hoặc hạn chế xử lý dữ liệu, phản đối xử lý, yêu cầu áp dụng biện pháp bảo vệ, khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo pháp luật.

Theo Nghị định 356/2025/NĐ-CP, yêu cầu rút lại sự đồng ý, hạn chế hoặc phản đối xử lý được phản hồi trong 02 ngày làm việc và thực hiện trong 15 ngày; yêu cầu truy cập hoặc chỉnh sửa được thực hiện trong 10 ngày; yêu cầu xóa được thực hiện trong 20 ngày. Thời hạn có thể được gia hạn một lần khi cần thiết và bạn sẽ được thông báo lý do. Yêu cầu liên quan tới bên xử lý hoặc bên thứ ba có thể kéo dài tới 20–30 ngày.

Gửi yêu cầu tới halo@hocchu.com. Chúng tôi có thể yêu cầu xác minh hợp lý để tránh tiết lộ hoặc xóa dữ liệu của người khác. Nếu chưa hài lòng, bạn có thể khiếu nại tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an hoặc Cổng thông tin quốc gia về bảo vệ dữ liệu cá nhân.

Sự cố dữ liệu và bảo mật

Chúng tôi áp dụng các biện pháp phù hợp như mã hóa khi truyền, phân quyền truy cập, kiểm soát thông tin đăng nhập, đánh giá nhà cung cấp và xóa dữ liệu không còn cần thiết. Khi phát hiện vi phạm có thể gây thiệt hại, bên kiểm soát phải thông báo cho cơ quan chuyên trách chậm nhất 72 giờ sau khi phát hiện, đồng thời khắc phục hậu quả. Ngoài nghĩa vụ báo cáo cơ quan, chúng tôi sẽ thông báo cho người bị ảnh hưởng bằng cách phù hợp theo mức độ rủi ro và quy trình xử lý sự cố.

Trẻ em và người chưa thành niên

Dịch vụ dành cho người học nói chung. Người chưa thành niên hoặc người bị hạn chế năng lực hành vi dân sự chỉ nên tạo tài khoản và cung cấp dữ liệu với sự đồng ý và giám sát của cha, mẹ hoặc người đại diện theo pháp luật. Không gửi giấy tờ tùy thân hoặc dữ liệu cá nhân nhạy cảm không cần thiết.

Thay đổi chính sách

Khi mục đích, loại dữ liệu, bên nhận dữ liệu hoặc cơ chế xử lý thay đổi, trang này và ngày cập nhật sẽ được sửa đổi. Nếu thay đổi cần sự đồng ý mới, chúng tôi sẽ yêu cầu sự đồng ý đó trước khi áp dụng.