Quyền riêng tư

Chính sách quyền riêng tư

Phiên bản 1.0 · Cập nhật ngày 10 tháng 10 năm 2026

hoctutu giúp bạn học từ vựng mà không cần tài khoản. Trang này nói rõ chúng tôi biết gì, và không biết gì, về bạn.

Chúng tôi không thu thập thông tin của bạn

• Không đăng ký, không đăng nhập, không tài khoản. Chúng tôi không hỏi tên, email, số điện thoại, ngày sinh hay ảnh của bạn.
• Tiến độ học chỉ nằm trên thiết bị của bạn. Chúng tôi không nhận và không nhìn thấy nó. Xoá dữ liệu trình duyệt là xoá luôn tiến độ.
• Không quảng cáo, không công cụ theo dõi, không phần mềm thống kê người dùng.
• Máy chủ chỉ xử lý dữ liệu kỹ thuật. Như mọi trang web, nhà cung cấp dịch vụ lưu trữ của chúng tôi xử lý những dữ liệu kỹ thuật như địa chỉ IP để gửi trang đến bạn và chặn tấn công.
• Có câu hỏi? Viết cho chúng tôi: hello@hoctutu.com. Khi đó chúng tôi nhận được thư của bạn.

1. Chúng tôi là ai

hoctutu (hoctutu.com) là ứng dụng web miễn phí giúp bạn học từ vựng cho IELTS® Academic, TOEIC® Listening and Reading, TOEFL iBT® và SAT® Reading and Writing. hoctutu do Công ty TNHH MTV Hanathustra (mã số thuế 6001732670; phường Buôn Ma Thuột, tỉnh Đắk Lắk, Việt Nam) vận hành; đây cũng là bên chịu trách nhiệm về dữ liệu cá nhân nêu trong trang này. Trong trang này, “chúng tôi” là công ty này. Liên hệ: hello@hoctutu.com.

hoctutu đang trong giai đoạn thử nghiệm công khai (beta) và hoàn toàn miễn phí.

2. Những gì ứng dụng không hỏi

Bạn dùng hoctutu mà không cần đăng ký hay đăng nhập. Ứng dụng không yêu cầu bạn cung cấp:

• họ tên;
• email hay số điện thoại;
• ngày sinh hay tuổi;
• ảnh, giọng nói hay vị trí của bạn;
• trường, lớp hay địa chỉ nhà.

hoctutu cũng không có máy chủ nào nhận tiến độ học của bạn. Dữ liệu kỹ thuật và thư bạn gửi cho chúng tôi được nói rõ ở mục 4 và mục 8.

3. Tiến độ học của bạn nằm ở đâu

Mọi thứ bạn làm trong ứng dụng được lưu ngay trong trình duyệt trên thiết bị của bạn (trong bộ nhớ của trình duyệt, gọi là “local storage”). Gồm:

• kết quả bài đánh giá vốn từ ban đầu và huy hiệu của bạn;
• những từ bạn đã học hoặc đã bỏ qua, và lịch ôn tập của từng từ;
• số ngày học liên tiếp (streak);
• các lựa chọn của bạn, như ngôn ngữ và giao diện sáng hay tối.

Những dữ liệu này không bao giờ được gửi cho chúng tôi. Chúng tôi không thể xem, sửa hay xoá chúng.

Để mở được cả khi không có mạng, ứng dụng cũng giữ trong trình duyệt một bản sao của chính nó: mã, phông chữ, hình ảnh và những tệp phát âm bạn đã nghe. Danh sách các tệp đã lưu có thể cho biết bạn đã mở bộ từ nào và đã nghe từ nào.

Vài điều nên biết

• Nếu bạn xoá dữ liệu trình duyệt (lịch sử, cookie và dữ liệu trang web) hoặc gỡ ứng dụng, tiến độ học sẽ mất theo. Chúng tôi không thể lấy lại giúp bạn, vì chúng tôi không giữ bản sao nào.
• Ở chế độ ẩn danh, trình duyệt thường xoá mọi thứ khi bạn đóng cửa sổ.
• Nếu bạn dùng chung điện thoại hay máy tính với người khác, họ có thể thấy tiến độ học của bạn trong cùng trình duyệt đó.

Chuyển sang điện thoại mới

Bạn có thể xuất (export) tiến độ học ra một tệp, rồi nhập tệp đó trên thiết bị mới. Mỗi kỳ thi có tiến độ riêng: hãy xuất riêng cho từng kỳ thi, rồi nhập tệp vào đúng kỳ thi đó. Tệp này nằm trong tay bạn và không đi qua chúng tôi. Trong tệp không có tên hay thông tin liên lạc của bạn, nhưng hãy giữ nó như đồ của riêng mình.

Muốn xoá hết?

Vào phần cài đặt của trình duyệt và xoá dữ liệu của trang hoctutu.com. Vậy là xong: chúng tôi không có bản sao nào khác.

4. Những gì vẫn phải đi qua Internet

Để trang web đến được với bạn, một số dữ liệu kỹ thuật buộc phải đi qua Internet. Đây là từng trường hợp:

Cloudflare, nơi đặt trang web

Trang web và các tệp âm thanh được Cloudflare phục vụ (dịch vụ Cloudflare Pages). Giống mọi máy chủ web, Cloudflare phải xử lý một số dữ liệu kỹ thuật, như địa chỉ IP và loại trình duyệt của bạn, để gửi trang đến đúng thiết bị và để chặn tấn công. Cloudflare xử lý những dữ liệu này theo chính sách quyền riêng tư của Cloudflare. Máy chủ của Cloudflare có thể đặt ở ngoài Việt Nam.

hoctutu không lưu tiến độ học của bạn trên máy chủ. Trang quản lý của Cloudflare cho chúng tôi xem số liệu tổng hợp (ví dụ: có bao nhiêu lượt truy cập mỗi ngày) và thông tin về những truy cập bị chặn vì có dấu hiệu tấn công. Chúng tôi chỉ dùng chúng để giữ cho trang chạy ổn định và an toàn, không bao giờ để tìm xem bạn là ai.

Phông chữ và âm thanh

Phông chữ, hình ảnh và âm thanh của ứng dụng được tải từ hoctutu.com, qua Cloudflare. Ứng dụng không dùng giọng đọc có sẵn của trình duyệt hay điện thoại. Một số từ chưa có âm thanh. Khi bạn bấm nghe một từ, Cloudflare nhận địa chỉ IP của bạn và đường dẫn của tệp được yêu cầu; đường dẫn này có thể cho biết bạn nghe từ nào.

5. Cookie, quảng cáo và theo dõi

• hoctutu không đặt cookie nào.
• Không quảng cáo. Không “pixel” của Facebook, TikTok hay Google. Không công cụ theo dõi, không phần mềm thống kê hay phân tích người dùng.
• Để chống tấn công, Cloudflare đôi khi có thể đặt một cookie bảo mật nhỏ (ví dụ __cf_bm). Cookie này chỉ dùng để phân biệt người thật với phần mềm tự động (bot), không dùng để quảng cáo hay theo dõi bạn.
• Ứng dụng tự tính, ngay trên thiết bị của bạn, nên ôn từ nào vào ngày nào và huy hiệu ước lượng của bạn. Việc này chỉ để giúp bạn học. Kết quả không được gửi đi đâu.

6. Trẻ em và phụ huynh

hoctutu được làm cho thanh thiếu niên, nên chúng tôi thiết kế ứng dụng để không cần dữ liệu cá nhân của các em ngay từ đầu. Theo pháp luật Việt Nam, trẻ em là người dưới 16 tuổi. Ứng dụng không có tài khoản và không gửi tiến độ học cho chúng tôi. Dữ liệu kỹ thuật và thư gửi cho chúng tôi được nói rõ ở mục 4 và mục 8.

Nếu sau này hoctutu có tài khoản, người dưới 16 tuổi sẽ cần sự đồng ý của bố mẹ hoặc người giám hộ, như pháp luật Việt Nam yêu cầu. Chúng tôi sẽ cập nhật chính sách này trước khi điều đó xảy ra.

Gửi phụ huynh: cách đơn giản nhất để biết con đang học gì là cùng con mở ứng dụng, vì mọi thứ nằm ngay trên thiết bị. Nếu có thắc mắc, xin viết cho chúng tôi tại hello@hoctutu.com.

7. Quyền của bạn

Luật Bảo vệ dữ liệu cá nhân (Luật số 91/2025/QH15) và Nghị định 356/2025/NĐ-CP cho bạn nhiều quyền đối với dữ liệu cá nhân của mình, như quyền được biết, được xem, được nhận bản sao, được sửa và được xoá. Vì tiến độ học nằm trên thiết bị của bạn, bạn tự làm được những việc này ngay:

• Xem: mở ứng dụng.
• Nhận bản sao: xuất tiến độ ra tệp.
• Xoá: xoá dữ liệu của trang hoctutu.com trong cài đặt trình duyệt.

Nếu bạn đã gửi email cho chúng tôi, bạn có thể yêu cầu xem hoặc xoá thư đó bất cứ lúc nào. Chúng tôi sẽ trả lời sớm nhất có thể, và trong thời hạn pháp luật quy định.

Nếu bạn thấy quyền của mình bị xâm phạm, bạn có quyền khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân: Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an. Chúng tôi mong bạn báo cho chúng tôi trước, để chúng tôi sửa ngay.

8. Khi bạn viết email cho chúng tôi

Nếu bạn gửi thư đến hello@hoctutu.com, chúng tôi sẽ nhận được địa chỉ email của bạn và những gì bạn viết. Chúng tôi dùng thư để trả lời bạn, không để gửi quảng cáo. Chúng tôi xoá thư khi đã xong việc, chậm nhất sau 12 tháng.

Bạn không cần cho biết tên thật, trường lớp hay gửi ảnh. Chỉ cần kể điều bạn muốn hỏi. Nhà cung cấp dịch vụ email của chúng tôi xử lý thư để chuyển và lưu thư; máy chủ của họ có thể đặt ở ngoài Việt Nam.

9. An toàn

Trang web dùng kết nối được mã hoá (HTTPS). Tiến độ học trên máy bạn được bảo vệ bằng chính khoá màn hình của thiết bị, nên hãy đặt khoá màn hình. Nếu xảy ra sự cố an ninh có ảnh hưởng đến người dùng, chúng tôi sẽ thông báo trên trang web.

10. Khi chính sách này thay đổi

Mỗi lần thay đổi, chúng tôi ghi số phiên bản mới và ngày cập nhật ở đầu trang, và thông báo trên trang web. Nếu một thay đổi liên quan đến dữ liệu của bạn, ví dụ khi có tài khoản, chúng tôi sẽ cập nhật trang này trước khi thay đổi bắt đầu.

11. Liên hệ

Email: hello@hoctutu.com. Bạn có thể viết bằng tiếng Việt hoặc tiếng Anh.

Trang này có bản tiếng Việt và bản tiếng Anh. Nếu hai bản có chỗ khác nhau, bản tiếng Việt được ưu tiên.

Privacy

Privacy notice

Version 1.0 · Updated on 10 October 2026

hoctutu lets you learn vocabulary without an account. This page explains what we know about you, and what we don’t.

We don’t collect your information

• No sign-up, no login, no account. We never ask for your name, email, phone number, date of birth or photo.
• Your progress stays on your device. We don’t receive it and can’t see it. Clearing your browser deletes it.
• No advertising, no trackers, no analytics tools.
• The server only handles technical data. As on any website, our hosting provider handles technical data such as IP addresses to deliver pages and block attacks.
• Questions? Write to us: hello@hoctutu.com. We then receive your email.

1. Who we are

hoctutu (hoctutu.com) is a free web app that helps you learn vocabulary for IELTS® Academic, TOEIC® Listening and Reading, TOEFL iBT® and SAT® Reading and Writing. hoctutu is run by Công ty TNHH MTV Hanathustra (tax code 6001732670; Buôn Ma Thuột ward, Đắk Lắk province, Vietnam), a single-member limited liability company, which is responsible for the personal data described on this page. On this page, “we” means this company. Contact: hello@hoctutu.com.

hoctutu is in a public beta and is completely free.

2. What the app doesn’t ask for

You use hoctutu without signing up or logging in. The app does not ask you to provide:

• your name;
• your email address or phone number;
• your date of birth or age;
• your photo, voice or location;
• your school, class or home address.

hoctutu has no server that receives your progress. Technical data and the emails you send us are described in section 4 and section 8.

3. Where your progress lives

Everything you do in the app is saved in the browser on your own device (in the browser’s storage, called “local storage”). This includes:

• your first vocabulary assessment and your medal;
• the words you have studied or skipped, and when each one is due for review;
• your streak (how many days in a row you have studied);
• your settings, such as language and light or dark theme.

None of this is ever sent to us. We can’t see it, change it or delete it.

So that it opens without a connection, the app also keeps a copy of itself in your browser: its code, fonts, images and the pronunciation files you have played. The list of saved files may reveal which word sets you opened and which words you played.

Good to know

• If you clear your browser data (history, cookies and site data) or uninstall the app, your progress goes too. We can’t bring it back, because we don’t keep a copy.
• In private or incognito mode, the browser usually deletes everything when you close the window.
• If you share a phone or computer, other people using the same browser may see your progress.

Moving to a new phone

You can export your progress to a file and import it on your new device. Each exam keeps its own progress, so export each exam’s progress separately, then import the file into the same exam. The file stays with you and never passes through us. It doesn’t contain your name or contact details, but treat it as your own and keep it safe.

Want to delete everything?

Open your browser settings and clear the data for hoctutu.com. That’s it: we have no other copy.

4. What still travels over the internet

To get the site to you, some technical data has to travel over the internet. Here is each case.

Cloudflare, our web host

The site and its audio files are served by Cloudflare (Cloudflare Pages). Like any web server, Cloudflare has to process some technical data, such as your IP address and browser type, to deliver pages to the right device and to protect the site from attacks. Cloudflare handles this data under its own privacy policy. Cloudflare’s servers may be outside Vietnam.

hoctutu does not store your learning progress on a server. Cloudflare’s dashboard shows us overall numbers (for example, how many visits there were each day) and details of requests it blocked as likely attacks. We use these only to keep the site running and safe, never to work out who you are.

Fonts and audio

The app’s fonts, images and audio load from hoctutu.com, through Cloudflare. The app doesn’t use the voice built into your browser or phone. Some words have no audio. When you play a word, Cloudflare receives your IP address and the path of the file requested, which may reveal the word you played.

5. Cookies, advertising and tracking

• hoctutu sets no cookies.
• No advertising. No Facebook, TikTok or Google “pixels”. No trackers, and no analytics tools.
• To fight attacks, Cloudflare may sometimes set a small security cookie (for example __cf_bm). It is used only to tell people apart from automated programs (bots), never for advertising or to track you.
• The app works out, on your own device, which words to review on which day and your estimated medal. This is only there to help you learn, and the results are not sent anywhere.

6. Children and parents

hoctutu is made for teenagers, so we designed it to need no personal data from them in the first place. Under Vietnamese law, a child is anyone under 16. The app has no accounts and does not send us learning progress. Technical data and emails are described in section 4 and section 8.

If hoctutu ever adds accounts, under-16s will need a parent’s or guardian’s permission, as Vietnamese law requires. We will update this notice before that happens.

For parents: the simplest way to see what your child is learning is to open the app together, because everything is right there on the device. If you have any questions, please write to us at hello@hoctutu.com.

7. Your rights

Vietnam’s Law on Personal Data Protection (Law No. 91/2025/QH15) and Decree 356/2025/NĐ-CP give you rights over your personal data, such as the right to be informed, to see your data, to get a copy, to correct it and to delete it. Because your progress is on your own device, you can do all of this yourself, straight away:

• See it: open the app.
• Get a copy: export your progress to a file.
• Delete it: clear the data for hoctutu.com in your browser settings.

If you have emailed us, you can ask to see or delete your emails at any time. We will reply as soon as we can, and within the time the law requires.

If you think your rights have not been respected, you can complain to Vietnam’s personal-data authority: the Department of Cybersecurity and High-Tech Crime Prevention (A05) at the Ministry of Public Security. We’d be grateful if you told us first, so we can put it right.

8. When you email us

If you write to hello@hoctutu.com, we receive your email address and whatever you write. We use your email to reply to you, not for marketing. We delete emails once we have finished helping you, and after 12 months at the latest.

You don’t need to tell us your real name or school, or send photos. Just tell us what you want to ask. Our email provider processes your emails to deliver and store them; its servers may be outside Vietnam.

9. Security

The site uses an encrypted connection (HTTPS). The progress on your device is protected by your device’s own screen lock, so please use one. If there is ever a security problem that affects users, we will say so on the site.

10. If this notice changes

Each time we change it, we put a new version number and date at the top and announce the change on the site. If a change affects your data, for example if we add accounts, we will update this page before the change takes effect.

11. Contact

Email: hello@hoctutu.com. You can write in Vietnamese or English.

This page is in Vietnamese and English. If the two versions differ, the Vietnamese version applies.