Đo lượt truy cập bằng Google Analytics
Trên youhsk.com, trang dùng Google Analytics 4 để biết trang được dùng thế nào: trang nào được mở, từ nào được gõ vào ô tìm kiếm và có ra kết quả hay không, trong Nông trại bạn đã qua bước nào của phần hướng dẫn và đã lên tới mốc cấp nào (mỗi mốc gửi một lần), bạn quay lại nông trại sau khoảng bao lâu (theo khoảng: vài giờ, một ngày, một tuần), bạn có bấm đặt lời nhắc, mở lịch học hay nút đi học từ nông trại không (lời nhắc tạo ngay trên máy bạn; riêng trên Android, nút nhắc mở Google Lịch kèm tên và giờ của việc đó để bạn tự lưu), bạn có quay vòng quay may mắn không (quay miễn phí, quay thêm bằng câu hỏi hay bằng kim cương), bạn có mở hộp quà, rương may mắn không (rương mở miễn phí, bằng câu hỏi hay bằng kim cương), loại thiết bị và trình duyệt, khu vực gần đúng, và trang đã dẫn bạn tới. Google Analytics đặt một cookie chứa một mã ngẫu nhiên để nhận ra lượt quay lại của cùng một trình duyệt; mã này không chứa email, tên hay tài khoản của bạn. Các tính năng quảng cáo của Google (Google Signals, cá nhân hoá quảng cáo) đều tắt. Không có pixel Facebook, không có cookie quảng cáo. Script chỉ tải sau khi trang đã hiện xong.
- Trình duyệt bật Global Privacy Control hoặc "Do Not Track" thì trang không tải Google Analytics
- Bạn tắt được đo lường cho trình duyệt này bằng nút ngay dưới đây; lựa chọn lưu trên chính máy bạn
- Toàn bộ 11.000 trang từ vẫn là trang tĩnh dựng sẵn: một lượt đọc bình thường không tạo truy vấn nào vào cơ sở dữ liệu của chúng tôi
Khi bạn chưa đăng nhập
- Không thu thập thông tin định danh nào — không email, không tên, không tài khoản (Google Analytics chỉ dùng một mã ngẫu nhiên, xem mục trên). Ngoại lệ duy nhất là lớp Youxi, khi bạn tự đặt tên để vào phòng - xem mục ngay dưới
- Sổ từ, lịch sử tra và Lộ trình học (cấp đang học, các từ đã học, các bước đã xong mỗi ngày) nằm trong bộ nhớ trình duyệt trên chính máy bạn, không gửi đi đâu
- Lựa chọn giao diện sáng/tối cũng vậy
- Mọi lượt truy cập đi qua mạng Cloudflare trước khi tới máy chủ (Firebase Hosting của Google), để trang tải nhanh và chống bị tấn công. Cả hai thấy địa chỉ IP và ghi nhật ký kỹ thuật, như mọi máy chủ web. Cloudflare không đặt thêm script nào vào trang
Khi bạn vào lớp Youxi
- Điện thoại được cấp một tài khoản ẩn danh: một mã ngẫu nhiên, không email, không tên thật
- Phòng lưu tên hiển thị bạn tự đặt, nhân vật bạn chọn, đáp án và thời gian trả lời của bạn - để chấm điểm và hiện bảng xếp hạng. Giáo viên của phòng thấy những thứ này; các bạn cùng lớp chỉ thấy tên, nhân vật và điểm
- Để biết vì sao một máy bị chậm hay không vào được, mỗi điện thoại còn ghi vài số liệu kỹ thuật về chính nó: vào phòng bằng cách nào (bấm, quét mã hay mở lại trang) và mất bao lâu, trang tải mất bao lâu, loại trình duyệt, loại mạng, mỗi câu hỏi và mỗi lần hiện đáp án tới máy trễ bao lâu, những lần mất kết nối, những lúc màn hình tắt hoặc chuyển sang ứng dụng khác (bao nhiêu lần, bao lâu, trúng câu hỏi nào), những câu trả lời không tới kịp, và mã lỗi nếu vào phòng không được hoặc máy chủ từ chối một lần đọc. Ngoài ra không có gì khác
- Không ai đọc được số liệu kỹ thuật đó từ trình duyệt - kể cả giáo viên. Chỉ người vận hành YouHSK đọc, để sửa lỗi
- Tất cả những thứ trên hết hạn sau 24 giờ, và máy chủ tự xoá trong khoảng một ngày sau đó
Khi bạn tìm bằng chữ viết tay
Nét vẽ của bạn được gửi tới dịch vụ nhận dạng chữ viết của Google (inputtools.google.com) để đoán ra chữ Hán. Chỉ nét vẽ, và chỉ vào lúc bạn dùng công cụ đó.
Chống truy cập tự động (reCAPTCHA)
Khi một trang cần tới máy chủ của chúng tôi - đăng nhập, đồng bộ sổ từ, lưu nông trại, hộp thư của Nông trại, vào lớp Youxi - trình duyệt tải reCAPTCHA Enterprise của Google (từ www.google.com, www.gstatic.com và fonts.gstatic.com; khung reCAPTCHA còn tự gửi báo lỗi bảo mật của chính nó về csp.withgoogle.com) để chấm xem yêu cầu đến từ người dùng thật hay từ một chương trình tự động, và Firebase App Check gắn kết quả đó vào yêu cầu. reCAPTCHA thu thập thông tin về trình duyệt và cách bạn dùng trang theo Chính sách quyền riêng tư của Google. Trang chỉ tra từ điển hay đọc bài thì không tải reCAPTCHA. Hiện kết quả này chỉ để đo, chưa dùng để chặn ai.
Khi bạn đăng nhập bằng Google
- Chúng tôi nhận mã tài khoản, email, tên hiển thị và ảnh đại diện từ Google
- Nhưng cơ sở dữ liệu của chúng tôi CHỈ lưu sổ từ; nếu bạn chơi Nông trại (hay bản Nông trại cũ, ngừng từ 08/10/2026), nông trại của bạn trong game đó, cùng tên nông trại và nhân vật của bạn; và nếu bạn dùng hộp thư của Nông trại, thư kết bạn và danh sách bạn bè - tất cả gắn với mã tài khoản. Email, tên và ảnh nằm ở Firebase Authentication của Google, chúng tôi không chép sang
- Mỗi từ đã lưu gồm: chữ Hán, phiên âm, âm Hán-Việt, nghĩa, cấp HSK, thư mục bạn xếp, và thời điểm lưu. Không có gì khác
- Bản Nông trại cũ (ngừng từ 08/10/2026; bản lưu của người từng chơi vẫn còn cho tới khi xoá tài khoản) gồm: tiền và kinh nghiệm trong game, các chuồng và con vật, hàng trong kho, các đơn hàng, và các mốc thời gian để tính sản lượng. Không có gì khác
- Nông trại gồm: tiền, kim cương và kinh nghiệm trong game, ruộng và cây đang trồng, máy và hàng đang làm, chuồng và con vật, hàng trong kho, đơn hàng, khách ghé và hàng bày ở sạp, chướng ngại còn trên đất, những mảnh đất bạn đã mở rộng, cây ăn quả bạn đã trồng và số lần đã hái, tin trên báo bạn đã mua và số vật liệu đã mua trong ngày, thời hạn thuê Hán (người đi chợ giúp), giờ Hán ngủ và món Hán mang về đang chờ, giờ mỏ sửa xong và số kim cương đào được trong ngày, thuyền hàng ở bến đò (giờ bến sửa xong, chuyến thuyền đang đậu và chuyến sắp tới cùng các thùng hàng của chúng và thùng nào đã lấp, lúc đến và lúc đi, số chuyến đã bốc và số chuyến đã gửi đủ), ngày gần nhất của Lộ trình học đã được thưởng kim cương, vòng quay may mắn trong ngày (số lượt đã quay, còn được quay và đã mua thêm, số sao liên tiếp, lúc quay gần nhất và lúc được hỏi câu tiếp), hộp quà (số hộp quà đã gặp trong ngày và hộp quà đang chờ mở nằm ở đâu), rương may mắn (số rương đã gặp trong ngày, rương đang chờ có khoá hay không và lúc được hỏi câu tiếp), chỗ đặt và hướng xoay của từng thứ trên bản đồ, đồ trang trí bạn đã cất vào kho khi chỉnh bố cục, các bố cục khác bạn đã sắp, tên bạn đặt cho từng bố cục và bố cục nào đang chơi, bước hướng dẫn bạn đã qua, thành tựu bạn đã nhận và tiến độ của chúng (kể cả thời điểm các lần gặt, thu hàng chuồng và giao đơn trong 45 phút gần nhất), vài con số đếm của game, và các mốc thời gian để tính sản lượng. Không có gì khác
- Hộp thư của Nông trại gồm: tên nông trại - nông trại nào đã lưu vào tài khoản mà chưa có tên đều được đặt một tên tạm gồm chữ "Trại" và bốn con số ngẫu nhiên, để bạn bè tìm và mời được bạn (game đặt khi bạn mở Nông trại; những nông trại chưa có tên từ trước ngày 16/10/2026 được người vận hành đặt hộ một lần, chỉ tên, không đụng tới nông trại), và bạn đổi sang tên riêng lúc nào cũng được; nhân vật bạn chọn ở trang Tài khoản (bảy con số chọn thân, tóc, màu tóc, mũ, mắt, miệng và món đồ), gửi lên cùng tên nông trại để nhân vật đứng cạnh nhà chính khi bạn bè sang thăm; mỗi thư kết bạn (nông trại nào gửi, lời nhắn dài nhất 80 chữ, và lúc gửi), nằm trong hộp người nhận cho tới khi được trả lời, kèm một dòng ghi "đã gửi" phía người gửi; mỗi cặp bạn bè (hai mã tài khoản và lúc kết bạn); và những nông trại bạn đã từ chối. Không có gì khác
- Luật máy chủ chỉ cho chính chủ ghi sổ từ và nông trại của mình, và chỉ chính chủ đọc được sổ từ — không ai khác, kể cả người dùng đã đăng nhập khác và người vận hành YouHSK. Nông trại có hai ngoại lệ, cả hai chỉ ĐỌC: bạn bè trong Nông trại, và người vận hành YouHSK được giao việc này (cả hai nói ở dưới)
- Hộp thư là chỗ một người chơi Nông trại gặp người chơi khác, nên nói rõ ai thấy gì: người đã đăng nhập tra được một nông trại khi gõ đúng từng chữ tên của nó, hoặc khi mở link mời mà chính nông trại đó gửi đi (link mang mã tài khoản của nông trại, để bạn bè gửi thư kết bạn mà không phải gõ tên; link mời này không bao giờ được gửi tới Google Analytics), và không có danh bạ nào để người chơi duyệt; thư chỉ người nhận đọc được; một cặp bạn bè chỉ hai người trong cặp đọc được (và người vận hành nói ở dưới); tên nông trại của bạn hiện cho nông trại bạn gửi thư và cho bạn bè của bạn; nhân vật của bạn hiện cho bạn bè khi họ sang thăm nông trại của bạn
- Bạn bè trong Nông trại được SANG THĂM nông trại của bạn: đọc bản lưu trên tài khoản để vẽ lại nông trại, chỉ xem, không sửa và không lưu được gì. Huỷ kết bạn là họ thôi xem được
- Người vận hành YouHSK được giao việc này XEM được, trong trang quản trị, toàn bộ bản lưu nông trại kể trên của một tài khoản, cùng tên nông trại và danh sách bạn bè; trang quản trị hiện cấp, tiền, kim cương, hàng trong kho, máy, chuồng, cây, đất đã mở, thành tựu, lúc lưu gần nhất và số lần đã lưu - để biết game đang được chơi thế nào và để giúp khi bạn báo lỗi. Chỉ xem: luật máy chủ không cho họ sửa, xoá hay lưu gì vào nông trại của bạn, và không cho họ đọc thư trong hộp thư. Nông trại chơi mà không đăng nhập chỉ nằm trên máy của bạn, không ai khác thấy
- Nếu bạn được cấp vai trò giáo viên (để mở phòng Youxi), hệ thống lưu thêm đúng một lá cờ vai trò gắn với mã tài khoản — vẫn không email, không tên
Chúng tôi không làm gì với dữ liệu này
Không bán, không trao đổi, không chia sẻ cho bên thứ ba nào ngoài hạ tầng mà sản phẩm chạy trên đó: Google (máy chủ, cơ sở dữ liệu, đăng nhập, Google Analytics, reCAPTCHA) và Cloudflare (mạng chuyển tiếp nói ở trên). Không quảng cáo. Sổ từ chỉ dùng để hiện lại cho chính bạn trên máy khác; nông trại cũng vậy, và người vận hành xem nó như nói ở trên; tên nông trại và thư kết bạn chỉ dùng để người chơi khác tìm và kết bạn với bạn.
Bạn tự xoá được, ngay bây giờ, không cần xin phép ai
- Nút "Xoá toàn bộ sổ từ" ở cuối trang Sổ từ của tôi xoá cả bản trên máy lẫn bản trên tài khoản
- Đăng xuất bất cứ lúc nào từ thanh bên trái
- Trong hộp thư của Nông trại, nút TỪ CHỐI xoá thư (và nông trại đó không gửi được thư nữa), nút HUỶ ở mục BẠN BÈ xoá cặp bạn bè, và ĐỔI TÊN bỏ tên cũ
- Nút "Xoá tài khoản của tôi" ở cuối trang Tài khoản xoá hẳn tài khoản khỏi hệ thống, cùng sổ từ, nông trại (cả bản Nông trại cũ) và mọi thứ trong hộp thư của Nông trại (tên nông trại, nhân vật, thư đến, thư đã gửi, bạn bè) — không cần gửi yêu cầu cho ai, không phải chờ ai duyệt
Khi bạn dùng trang quản trị
Trang quản trị thu thập nhiều hơn phần tra cứu công khai, vì nó cần tài khoản. Đây là toàn bộ những gì nó lưu.
- Tài khoản: email và mật khẩu. Mật khẩu do Google Firebase giữ dưới dạng đã băm, chúng tôi không bao giờ nhìn thấy nó. Đăng nhập bằng Google thì chúng tôi nhận tên, email và ảnh Google trả về
- Hồ sơ: tên hiển thị, ảnh đại diện, giới thiệu ngắn, đại từ xưng hô, tuỳ chọn nhận thông báo - đều do bạn nhập và sửa được bất cứ lúc nào
- Thông báo đẩy, nếu bạn bật: một mã thiết bị do trình duyệt cấp, lưu kèm chuỗi nhận dạng trình duyệt và thời điểm dùng gần nhất, để bạn tắt được đúng thiết bị
- Nhật ký thao tác: ai làm gì với ai. Nếu một quản trị viên hệ thống thao tác trong khi đang đăng nhập thay bạn thì danh tính người đó cũng được ghi
- Nội dung bạn tải lên: tệp trong thư viện và ảnh đại diện, kèm dung lượng
Trang quản trị giữ dữ liệu trong bao lâu
- Nhật ký thao tác: 90 ngày rồi tự xoá - con số này do hệ thống thi hành, không phải lời hứa suông
- Lời mời chưa dùng: 7 ngày
- Hồ sơ và nội dung của bạn: giữ tới khi bạn xoá tài khoản; xoá tài khoản xoá cả tệp đã tải lên
- Một điểm chúng tôi nói thẳng: đổi ảnh đại diện sang tệp khác định dạng thì ảnh cũ hiện vẫn còn trên máy chủ tới khi bạn xoá tài khoản. Đây là lỗi đã biết, đã báo cho bên cung cấp nền tảng và sẽ được sửa
- Địa chỉ IP: KHÔNG lưu. IP chỉ nằm tạm trong bộ nhớ để chặn gọi dồn dập, rồi biến mất