Tài liệu pháp lý

Thông báo quyền riêng tư

Các thông tin bạn cần biết về dữ liệu cá nhân khi sử dụng HocTat.

Thông báo này giải thích cách HocTat xử lý thông tin khi bạn đọc nội dung công khai, tạo hoặc sử dụng tài khoản, liên hệ hỗ trợ hay tham gia hoạt động biên tập theo quyền được cấp. Bạn có thể đọc nội dung công khai mà không cần tài khoản. Chính sách tập trung vào hoạt động HocTat hiện có, không mặc nhiên áp dụng cho dịch vụ tương lai chưa triển khai.

Người vận hành/phụ trách: Lê Tiến Hoàng (HocTat). Liên hệ về quyền riêng tư: privacy@hoctat.com. Hỗ trợ tài khoản: accounts@hoctat.com. Liên hệ chung: contact@hoctat.com.

  • Khi bạn chỉ đọc nội dung công khai: website gửi nhận dữ liệu kỹ thuật cần thiết để phục vụ yêu cầu, duy trì hoạt động và bảo vệ hệ thống; nhật ký máy chủ/bảo mật có thể chứa địa chỉ IP, thời điểm truy cập, đường dẫn và thông tin trình duyệt tùy cấu hình thực tế. Việc không cần đăng ký để đọc không đồng nghĩa không có dữ liệu kỹ thuật được xử lý.
  • Khi đăng ký và dùng tài khoản: họ, tên, email, thông tin xác thực được xử lý bằng cơ chế bảo mật (mật khẩu không được thiết kế để lưu dưới dạng văn bản thuần), trạng thái tài khoản, quyền truy cập và dữ liệu phiên đăng nhập. Các trường hồ sơ khác chỉ được xử lý khi tính năng tương ứng thực sự thu thập hoặc bạn chủ động cung cấp.
  • Khi bạn được phân quyền biên tập: nội dung bài viết, nguồn tham khảo, hình ảnh/tệp gửi lên, tên hoặc mã định danh tác giả/người duyệt, lịch sử chỉnh sửa và trạng thái bản thảo. Phần được duyệt xuất bản có thể hiển thị công khai; bản thảo và thông tin quản trị nội bộ không tự động công khai.
  • Khi bạn liên hệ qua email, điện thoại hoặc Zalo: HocTat có thể nhận địa chỉ email, số điện thoại, tên tài khoản liên hệ, nội dung trao đổi và tài liệu bạn chủ động gửi để xác minh và phản hồi một cách an toàn. Không gửi mật khẩu, mã OTP hoặc mã khôi phục qua các kênh này. Đối với yêu cầu về quyền dữ liệu cá nhân, hãy gửi tới privacy@hoctat.com.
  • Dữ liệu từ dịch vụ đăng nhập bên ngoài (chỉ nếu kích hoạt): Google Sign-In hiện chưa được bật cho người dùng. Nếu được phê duyệt, HocTat sẽ thông báo việc sử dụng mã định danh Google, email đã được xác minh và các thông tin hồ sơ cần thiết; không tự liên kết tài khoản chỉ bằng email trùng. Việc bật cần quy trình phê duyệt riêng.

HocTat xử lý các nhóm thông tin cần thiết nhằm cung cấp nội dung được yêu cầu; tạo và bảo vệ tài khoản; xác thực phiên, phân quyền, khôi phục truy cập; vận hành quy trình quản lý/xuất bản nội dung; phản hồi yêu cầu; phát hiện, kiểm tra và xử lý sự cố bảo mật/kỹ thuật; sao lưu, phục hồi hệ thống và thực hiện nghĩa vụ pháp luật áp dụng.

Mỗi hoạt động xử lý phải có căn cứ phù hợp và thông báo/đồng ý riêng khi luật yêu cầu. Việc chấp nhận Điều khoản sử dụng không tự động thay thế mọi sự đồng ý xử lý dữ liệu cá nhân. HocTat không mặc nhiên coi việc bạn tiếp tục đọc website là chấp thuận các mục đích tùy chọn.

Website có thể sử dụng cookie/định danh phiên cần thiết cho đăng nhập và bảo vệ tài khoản. Bạn có thể quản lý cookie bằng trình duyệt; chặn cookie cần thiết có thể ảnh hưởng việc đăng nhập.

HocTat có một hệ thống thống kê nội bộ được thiết kế để đếm số lượt xem trang, bài viết và các lượt tìm kiếm công khai đủ điều kiện (bao gồm lượt không có kết quả). Đây là số lượt tương tác, không phải số người hoặc người đọc duy nhất. Trong phạm vi hệ thống thống kê này, dữ liệu không được thiết kế để lưu địa chỉ IP thô, định danh tài khoản/phiên, truy vấn tìm kiếm nguyên văn hoặc mã băm thay thế truy vấn, và không tạo cookie thống kê riêng. Khi cấu hình HonorDoNotTrack được bật, các yêu cầu có tín hiệu DNT: 1 hoặc Sec-GPC: 1 được loại khỏi bộ ghi nhận tương ứng.

Mục đích đã được xác định cho bộ thống kê (nếu triển khai): hiểu mức độ đọc/tìm kiếm tổng hợp, cải thiện nội dung và khả năng điều hướng; không lập hồ sơ đọc cá nhân, không theo dõi xuyên website và không dùng cho quảng cáo nhắm mục tiêu. Hệ thống thống kê chỉ được sử dụng khi được cấu hình và cho phép theo quy định áp dụng. Quy tắc này không áp dụng thay cho cookie đăng nhập và nhật ký an ninh/hạ tầng.

Thông tin chỉ được truy cập trong phạm vi công việc/phân quyền phù hợp của người vận hành và nhân sự hoặc người được ủy quyền có trách nhiệm. Nội dung xuất bản cùng một số thông tin tác giả/ghi công liên quan có thể xuất hiện công khai, được máy tìm kiếm ghi nhận hoặc được người khác chia sẻ; hồ sơ đăng nhập, bản thảo và thông tin quản trị không vì thế tự động được công khai.

Để vận hành dịch vụ, dữ liệu có thể được xử lý bởi nhà cung cấp hạ tầng/lưu trữ, sao lưu, bảo mật hoặc email theo cấu hình đã được xác minh và thỏa thuận phù hợp; yêu cầu theo pháp luật cũng có thể phát sinh nghĩa vụ cung cấp thông tin. Nếu bạn chọn liên hệ qua Zalo, bạn sử dụng dịch vụ do bên thứ ba vận hành và hoạt động xử lý của nền tảng này chịu chính sách riêng của họ. HocTat chỉ tiếp nhận những thông tin bạn gửi đến tài khoản hỗ trợ HocTat. HocTat không tuyên bố rằng dữ liệu không rời Việt Nam khi chưa có bằng chứng kỹ thuật/pháp lý đầy đủ.

HocTat áp dụng các biện pháp bảo vệ phù hợp như xác thực, phân quyền, bảo vệ phiên, kiểm soát quyền thao tác, sao lưu và xử lý sự cố. Không có hệ thống nào bảo đảm loại bỏ hoàn toàn rủi ro.

Dữ liệu được lưu giữ theo mục đích xử lý và các nghĩa vụ pháp luật áp dụng. Thời hạn lưu giữ cần được xác định riêng cho tài khoản, nội dung, lịch sử biên tập, nhật ký hệ thống, thư hỗ trợ, thống kê và bản sao lưu; yêu cầu xóa dữ liệu phải tính đến việc dữ liệu có thể vẫn tồn tại trong bản sao lưu cho đến khi hết vòng đời được phê duyệt.

Theo quy định áp dụng, bạn có thể yêu cầu được biết về hoạt động xử lý dữ liệu, tiếp cận hoặc được cung cấp dữ liệu, chỉnh sửa, xóa, hạn chế hoặc phản đối xử lý; đồng ý, từ chối hoặc rút lại sự đồng ý trong những trường hợp luật cho phép; khiếu nại và sử dụng các quyền khác theo pháp luật.

Bạn có thể gửi yêu cầu đến privacy@hoctat.com. HocTat cần xác minh yêu cầu một cách tương xứng để tránh tiết lộ thông tin cho người không có quyền. Việc xử lý tùy thuộc loại dữ liệu, căn cứ pháp luật, an toàn tài khoản và nghĩa vụ lưu giữ hợp lệ; không phải yêu cầu nào cũng đồng nghĩa với xóa ngay mọi bản ghi hoặc bản sao lưu.

Việc đăng ký và xử lý dữ liệu của người chưa thành niên phải tuân theo quy định pháp luật tương ứng, trong đó có những trường hợp cần sự tham gia hoặc đồng ý của cha mẹ/người giám hộ.

HocTat có thể điều chỉnh Thông báo quyền riêng tư khi hoạt động xử lý hoặc quy định áp dụng thay đổi. Những thay đổi quan trọng cần được thông báo trước hoặc xin sự đồng ý mới khi pháp luật yêu cầu. Mỗi bản chính thức cần ghi phiên bản và ngày có hiệu lực.

Phiên bản: v0.3. Ngày có hiệu lực: 26/10/2026.