Chính sách bảo mật
Cập nhật lần cuối: 22/10/2026
Trang này giải thích chúng tôi thu thập dữ liệu gì, dùng để làm gì, chia sẻ với ai và bạn kiểm soát được những gì. Người kiểm soát dữ liệu là Nguyễn Văn Duy, cá nhân kinh doanh với tên giao dịch HOCSAT, đơn vị vận hành HOCSAT (hocsat.com). Địa chỉ liên hệ: 2606 Tòa A, chung cư Paragon, 86 Duy Tân, Cầu Giấy, Hà Nội.
1. Dữ liệu chúng tôi thu thập
- Thông tin tài khoản: họ tên và địa chỉ email.
- Dữ liệu học tập: câu trả lời của bạn, điểm số, thời gian làm bài, câu đã đánh dấu và ghi chú cá nhân.
- Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị và trình duyệt, ngôn ngữ, các trang bạn đã xem và thao tác trên trang.
- Dữ liệu đơn hàng: mã đơn, gói đã chọn, số tiền và trạng thái thanh toán.
2. Chúng tôi dùng dữ liệu để làm gì
- Tạo và duy trì tài khoản, gửi mật khẩu và thư đặt lại mật khẩu.
- Chấm bài, lưu lịch sử làm đề và phân tích điểm mạnh — điểm yếu theo kỹ năng.
- Xử lý đơn hàng và cấp quyền cho gói bạn đã mua.
- Phát hiện lạm dụng (tạo tài khoản hàng loạt, chia sẻ tài khoản) và bảo vệ hệ thống.
- Hiểu cách người dùng sử dụng sản phẩm để cải thiện nội dung và tính năng.
3. Email và sự đồng ý nhận tư vấn
Chúng tôi tách bạch hai loại email:
- Email hệ thống (mật khẩu, đặt lại mật khẩu, xác nhận đơn hàng) được gửi tới mọi tài khoản, vì đó là điều kiện để dùng được dịch vụ.
- Email tư vấn và ưu đãi chỉ gửi cho người đã tự tick ô đồng ý riêng khi đăng ký. Ô này không bắt buộc và không ảnh hưởng tới quyền dùng dịch vụ.
4. Bên thứ ba
Chúng tôi không bán dữ liệu của bạn. Dữ liệu chỉ được chuyển cho các nhà cung cấp cần thiết để dịch vụ hoạt động:
- Google — đăng nhập bằng Google (nếu bạn chọn) và reCAPTCHA chống bot ở trang đăng ký.
- PayOS — xử lý thanh toán VND.
- Dodo Payments, Inc. — đơn vị bán lại và Merchant of Record cho các khoản thanh toán bằng USD. Dodo Payments nhận email, quốc gia và thông tin thanh toán của bạn để thu tiền và tính thuế, theo Chính sách riêng tư của Dodo Payments. Chúng tôi không bao giờ thấy đầy đủ thông tin thẻ của bạn.
- Gmail SMTP — gửi email hệ thống.
- DB-IP — dữ liệu tra vị trí gần đúng (quốc gia, tỉnh/thành) từ địa chỉ IP.
5. Cookie và dữ liệu lưu trên máy bạn
Chúng tôi không dùng cookie quảng cáo. Trình duyệt của bạn lưu:
accessTokentrong localStorage — để giữ trạng thái đăng nhập.visitorIdtrong localStorage — mã ẩn danh dùng cho thống kê sử dụng.sessionIdtrong sessionStorage — gom các thao tác trong cùng một lượt truy cập.
6. Lưu trữ, thời gian giữ và bảo mật
Dữ liệu được lưu trong cơ sở dữ liệu SQL Server, kết nối được mã hoá. Mật khẩu không được lưu ở dạng đọc được. Chúng tôi giữ dữ liệu học tập chừng nào tài khoản của bạn còn tồn tại, để bạn xem lại tiến bộ theo thời gian; log thao tác kỹ thuật được giữ cho mục đích thống kê và phát hiện lạm dụng.
7. Quyền của bạn
Bạn có thể yêu cầu xem, sửa hoặc xóa dữ liệu của mình, rút lại sự đồng ý nhận email tư vấn, hoặc lấy bản sao kết quả làm bài. Gửi yêu cầu từ chính địa chỉ email đã đăng ký tới info@hocsat.com; chúng tôi xử lý trong vòng 30 ngày. Lưu ý xóa tài khoản là không thể hoàn nguyên và sẽ mất toàn bộ lịch sử làm bài.
8. Người dùng nhỏ tuổi và thay đổi chính sách
Dịch vụ dành cho học sinh đang chuẩn bị thi SAT. Nếu bạn dưới 16 tuổi, hãy đăng ký với sự đồng ý của cha mẹ hoặc người bảo hộ. Khi chính sách này thay đổi, chúng tôi cập nhật nội dung và ngày ở đầu trang; thay đổi ảnh hưởng lớn tới quyền của bạn sẽ được thông báo qua email.
Câu hỏi về dữ liệu cá nhân? Gửi email tới info@hocsat.com. Xem thêm Điều khoản sử dụng.