Chính sách bảo mật

CHUYENPDF.VN ("chúng tôi") cam kết bảo vệ quyền riêng tư của người dùng. Chính sách bảo mật này giải thích chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin của bạn khi sử dụng dịch vụ của chúng tôi.

Chính sách này được xây dựng theo hướng dẫn của Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 và Nghị định 356/2025/NĐ-CP (có hiệu lực từ 01/01/2026, thay thế Nghị định 13/2023/NĐ-CP). Chúng tôi thiết kế quy trình xử lý dữ liệu theo nguyên tắc giảm thiểu dữ liệu: 17/18 công cụ xử lý ngay trên trình duyệt của bạn, dữ liệu không rời thiết bị.

1. Thông tin chúng tôi thu thập

1.1 Thông tin bạn cung cấp

• Tài khoản: Email, mật khẩu (được mã hóa) khi bạn đăng ký
• Hồ sơ: Tên hiển thị (tùy chọn)
• Chia sẻ: Hoạt động chia sẻ trang web để nhận lượt xử lý (không thu phí, không thu thập thông tin thanh toán)

1.2 Thông tin thu thập tự động

• Dữ liệu sử dụng: Các công cụ bạn sử dụng, tần suất sử dụng
• Thông tin thiết bị: Loại trình duyệt, hệ điều hành, ngôn ngữ
• Dữ liệu phân tích: Thống kê truy cập tổng quan (ẩn danh)
• Cookies: Để duy trì phiên đăng nhập và nhớ tùy chọn của bạn

2. Chúng tôi sử dụng thông tin như thế nào

Chúng tôi sử dụng thông tin thu thập được để:

• Cung cấp, duy trì và cải thiện dịch vụ
• Xác thực tài khoản và quản lý phiên đăng nhập
• Theo dõi hạn mức sử dụng theo gói dịch vụ
• Theo dõi lượt chia sẻ nhận thêm để cộng lượt xử lý miễn phí
• Gửi thông báo quan trọng về dịch vụ (không gửi thư rác)
• Phân tích và cải thiện trải nghiệm người dùng
• Ngăn chặn gian lận và bảo mật dịch vụ

3. Chia sẻ thông tin

Chúng tôi không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp sau:

• Nhà cung cấp dịch vụ: Cloudflare (lưu trữ và bảo mật)
• Yêu cầu pháp lý: Khi được yêu cầu bởi luật pháp hoặc cơ quan nhà nước có thẩm quyền
• Bảo vệ quyền lợi: Để bảo vệ quyền, tài sản hoặc sự an toàn của chúng tôi và người dùng

4. Cookies và công nghệ theo dõi

Chúng tôi sử dụng cookies và các công nghệ tương tự để:

• Duy trì trạng thái đăng nhập của bạn
• Nhớ tùy chọn và cài đặt của bạn
• Hiểu cách bạn sử dụng dịch vụ để cải thiện

Bạn có thể quản lý cài đặt cookies trong trình duyệt của mình. Tuy nhiên, việc tắt cookies có thể ảnh hưởng đến một số tính năng của dịch vụ.

5. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp bảo mật phù hợp để bảo vệ thông tin cá nhân của bạn:

• Mật khẩu được mã hóa bằng thuật toán bcrypt
• Truyền dữ liệu được mã hóa bằng TLS/SSL (HTTPS)
• Cookies phiên được bảo vệ với cờ HttpOnly và Secure
• Phân quyền truy cập dữ liệu nghiêm ngặt
• Sao lưu dữ liệu định kỳ

6. Quyền của bạn theo Luật Bảo vệ dữ liệu cá nhân

Theo Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Được biết: Biết hoạt động xử lý dữ liệu cá nhân liên quan đến bạn
• Truy cập: Yêu cầu xem thông tin cá nhân chúng tôi lưu trữ về bạn
• Sửa chữa: Cập nhật hoặc sửa thông tin không chính xác
• Xóa: Yêu cầu xóa tài khoản và dữ liệu cá nhân của bạn
• Rút lại sự đồng ý: Rút lại đồng ý cho việc xử lý dữ liệu đã dựa trên sự đồng ý của bạn
• Hạn chế xử lý: Yêu cầu hạn chế hoặc phản đối việc xử lý dữ liệu của bạn

Để thực hiện các quyền này, vui lòng đăng nhập vào tài khoản của bạn hoặc liên hệ qua email: support@chuyenpdf.vn

Cam kết thời gian phản hồi: Chúng tôi xác nhận yêu cầu của bạn trong vòng 2 ngày làm việc và trả lời nội dung trong vòng 7 ngày làm việc kể từ ngày nhận được yêu cầu.

7. Lưu trữ dữ liệu

Chúng tôi lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ các nghĩa vụ pháp lý. Khi bạn xóa tài khoản, chúng tôi sẽ xóa thông tin cá nhân của bạn trong vòng 30 ngày, trừ khi luật pháp yêu cầu lưu trữ lâu hơn.

8. Các trường hợp gửi dữ liệu đến máy chủ và chuyển dữ liệu ra nước ngoài

Trong luồng xử lý chính, chỉ công cụ OCR (nhận dạng văn bản trong ảnh) gửi dữ liệu đến máy chủ. Chúng tôi công khai điều này để bạn tự quyết định:

• Dữ liệu được gửi: Hình ảnh các trang bạn chọn để OCR
• Bên nhận: API xử lý của bên thứ ba (Google Gemini API), được kết nối qua HTTPS mã hóa
• Chuyển dữ liệu ra nước ngoài: Do API này đặt tại máy chủ ngoài Việt Nam, việc OCR cấu thành chuyển dữ liệu cá nhân ra nước ngoài theo Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15
• Lưu trữ: File và hình ảnh đã gửi — không lưu trên máy chủ; kết quả nhận dạng chỉ nằm trong bộ nhớ đệm tạm thời và hết hạn sau tối đa 5 phút (không thể truy cập lại) để phục vụ việc thử lại; không lưu trên đĩa, ngoài nhà cung cấp API xử lý nêu trên, không chia sẻ với bên nào khác

Trường hợp thứ hai — phân loại PDF bằng AI: khi kết quả phân loại trên trình duyệt không đủ tin cậy và bạn đã đăng nhập, file PDF có thể được gửi đến dịch vụ AI của bên thứ ba (cùng nhà cung cấp API xử lý nêu trên) qua kết nối mã hóa để phân loại bổ sung — bị xóa ngay sau khi xử lý, không lưu trên máy chủ (xem phần hiển thị tại từng công cụ).

Nếu file của bạn chứa thông tin nhạy cảm (CCCD, hộ chiếu, hồ sơ y tế) và bạn không muốn dữ liệu rời khỏi thiết bị, hãy ưu tiên các công cụ xử lý hoàn toàn trên trình duyệt; lưu ý PDF sang Word trong trường hợp thứ hai nêu trên (đã đăng nhập + phân loại không đủ tin cậy) vẫn có thể gửi file đến dịch vụ AI bên thứ ba (xem mục 8).

Dịch vụ của bên thứ ba khác

Dịch vụ của chúng tôi có thể chứa liên kết đến các trang web hoặc dịch vụ của bên thứ ba. Chúng tôi không kiểm soát và không chịu trách nhiệm về chính sách bảo mật hoặc nội dung của các bên thứ ba đó.

9. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian. Các thay đổi quan trọng sẽ được thông báo trên trang web hoặc qua email. Việc tiếp tục sử dụng dịch vụ sau khi có thay đổi được coi là sự chấp nhận của bạn.

10. Liên hệ

Nếu bạn có bất kỳ câu hỏi hoặc lo ngại nào về Chính sách bảo mật này hoặc về dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email (kênh liên hệ về dữ liệu cá nhân): support@chuyenpdf.vn
• Trang liên hệ: Liên hệ chúng tôi

Tìm hiểu thêm về cách chúng tôi xử lý dữ liệu cá nhân theo Luật Bảo vệ dữ liệu cá nhân 2025 tại trang Bảo vệ dữ liệu cá nhân.