Chính sách bảo mật

Tài khoản: email, tên hiển thị, ảnh đại diện, trình độ HSK bạn chọn. Mật khẩu được lưu dưới dạng băm bcrypt — chúng tôi không đọc được mật khẩu của bạn. Đăng nhập bằng Google thì chúng tôi nhận email, tên và ảnh từ Google, không nhận mật khẩu Google.

Việc học: bộ thẻ, các thẻ bạn tạo, lịch sử ôn tập và lịch ôn kế tiếp, chuỗi ngày học, điểm và huy hiệu. Đây là phần lõi — không có nó thì không có việc nhắc bạn ôn đúng lúc.

Trò chuyện với AI: nội dung bạn nhắn cho gia sư AI và câu trả lời, cùng số token đã dùng.

Phiên đăng nhập: địa chỉ IP, thông tin trình duyệt và lần hoạt động gần nhất của từng thiết bị, để bạn xem và thu hồi được phiên lạ trong Cài đặt → Bảo mật.

Chúng tôi không dùng cookie quảng cáo, không gắn mã theo dõi của bên thứ ba, và không bán dữ liệu của bạn.

Để chạy được các tính năng AI, nội dung bạn nhập được gửi tới nhà cung cấp mô hình. Cụ thể:

• Google (Gemini) — tin nhắn gia sư AI, từ bạn yêu cầu điền nghĩa, nội dung cần phân tích.
• DeepSeek — dùng thay thế khi Gemini không sẵn sàng.
• DeepInfra — một số tác vụ xử lý ngôn ngữ.

Chúng tôi không gửi email, mật khẩu hay lịch sử ôn tập của bạn cho các nhà cung cấp này — chỉ gửi đúng đoạn văn bản cần xử lý.

Ngoài ra: Resend gửi email hệ thống (chào mừng, đặt lại mật khẩu) nên nhận email của bạn; Neon lưu cơ sở dữ liệu; Vercel chạy máy chủ; Cloudflare R2 lưu file âm thanh phát âm — file âm thanh là chung cho mọi người, không gắn với tài khoản nào.

Để bạn đăng nhập được, để thuật toán lặp lại ngắt quãng biết khi nào cần nhắc bạn ôn từ nào, để hiện tiến độ, và để chống lạm dụng (giới hạn số lần đăng nhập sai, giới hạn số lượt gọi AI). Không dùng vào việc gì khác.

Trong Cài đặt bạn có thể: tải toàn bộ dữ liệu học về máy dưới dạng file, xem và thu hồi các phiên đăng nhập, đổi mật khẩu, và xoá tài khoản.

Xoá tài khoản là xoá luôn dữ liệu học của bạn khỏi cơ sở dữ liệu. Nội dung đã gửi cho các nhà cung cấp AI ở mục 2 thì theo chính sách lưu trữ của họ, chúng tôi không kiểm soát được.

Hanzibun không dành cho trẻ dưới 13 tuổi. Nếu bạn phát hiện một tài khoản thuộc về trẻ dưới 13 tuổi, hãy báo cho chúng tôi để xoá.

Khi có thay đổi đáng kể, chúng tôi sẽ cập nhật ngày ở đầu trang và báo trong ứng dụng.

Thắc mắc về dữ liệu: dùng nút Góp ý ở thanh trên cùng, hoặc trả lời email hệ thống bạn nhận được.