Bảo vệ dữ liệu cá nhân khi dùng công cụ PDF – xử lý ngay trên máy, file không rời thiết bị
Cách CHUYENPDF.VN bảo vệ dữ liệu của bạn theo Luật Bảo vệ dữ liệu cá nhân 2025 — công cụ local-first xử lý file ngay trên trình duyệt.
Nộp hồ sơ visa, đăng ký nhập học, làm hồ sơ bảo hiểm hay vay ngân hàng — ai cũng từng lo file PDF chứa CCCD, hộ chiếu, địa chỉ nhà bị lộ khi dùng công cụ online. Trang này giải thích rõ ràng cách chúng tôi xử lý dữ liệu của bạn, quyền gì bạn có theo Luật Bảo vệ dữ liệu cá nhân, và cách tự bảo vệ mình trước khi gửi file đi đâu.
1. File của bạn xử lý ở đâu?
17/18 công cụ của CHUYENPDF.VN xử lý ngay trên trình duyệt của bạn: ghép, tách, nén, khóa, mở khóa, xoay, chuyển đổi, sắp xếp trang, chỉnh sửa, thêm hình mờ. File được mở bằng JavaScript ngay trên máy bạn rồi tải kết quả về — file không rời thiết bị của bạn, chúng tôi không thể xem, sao chép hay lưu trữ nội dung file.
Nói cách khác, đây là mô hình local-first (xử lý ngay trên máy): toàn bộ quá trình ghép, tách, nén hay khóa PDF diễn ra trên thiết bị của bạn, không có bản sao nào trên cloud. Điều này khác với các công cụ upload truyền thống: khi bạn tải file lên máy chủ ở nước ngoài, bạn phải tin tưởng bên vận hành rằng họ xóa file đúng hẹn. Với CHUYENPDF.VN, phần lớn công cụ không cần bạn tin ai cả — file không đi đâu hết.
2. So sánh: xử lý trên máy và upload server khác nhau thế nào?
Dưới đây là khác biệt giữa hai mô hình, nhìn từ phía quyền riêng tư của người dùng tại Việt Nam:
| Tiêu chí | CHUYENPDF.VN (xử lý trên máy) | Công cụ upload server (iLovePDF, Smallpdf) |
|---|---|---|
| File của bạn đi đâu? | Không đi đâu cả — xử lý ngay trên trình duyệt của bạn | Được tải lên máy chủ của nhà cung cấp để xử lý |
| Ai nhìn thấy file? | Không ai — chúng tôi không thể xem nội dung file | Bạn phải tin tưởng bên vận hành xóa file đúng hẹn |
| Điều kiện kết nối | Chỉ cần tải trang một lần; xử lý tiếp tục được cả khi mạng chập chờn | Cần mạng ổn định trong toàn bộ quá trình tải lên và tải xuống |
| Nguyên tắc dữ liệu | Phù hợp nguyên tắc giảm thiểu dữ liệu của Luật 91/2025/QH15 | Tuân thủ thuộc trách nhiệm của từng nhà cung cấp — bạn cần tự kiểm tra chính sách riêng của họ |
| Chi phí | Miễn phí 100%, chia sẻ để nhận thêm lượt xử lý | Tùy từng nhà cung cấp — mỗi bên một chính sách, hãy kiểm tra trang giá của họ trước khi dùng |
| Tốc độ | Nhanh — phụ thuộc máy của bạn, không cần chờ tải lên/tải xuống | Chậm hơn khi file lớn — mất thời gian tải lên và chờ hàng đợi xử lý |
* iLovePDF và Smallpdf dùng mô hình upload server cho phần lớn công cụ xử lý chính (theo thông tin công khai trên website của họ); một số sản phẩm khác có thể xử lý ngay trên trình duyệt — hãy kiểm tra trạng thái của từng công cụ cụ thể trên mỗi trang trước khi xử lý file nhạy cảm.
3. Những khoảnh khắc bạn cần một công cụ PDF xử lý ngay trên máy
- Gửi hồ sơ qua Zalo: bảng điểm, hợp đồng quá 25MB không gửi được qua Zalo. Nén PDF ngay trên máy cho vừa giới hạn — file được xử lý trên thiết bị của bạn, không phải chờ tải lên.
- Gộp hồ sơ xin việc hoặc khóa luận: nối CV, bằng cấp, trang bìa thành một file gọn gàng bằng Ghép PDF — kéo thả sắp xếp thứ tự ngay trên trình duyệt.
- Khóa giấy tờ trước khi gửi: đặt mật khẩu cho hợp đồng, bảng lương chứa thông tin nhạy cảm bằng Khóa PDF — mã hóa AES-256, mật khẩu không được lưu lại ở bất kỳ đâu.
- Nộp hồ sơ online có trang CCCD: chỉ cần một vài trang trong file Scan dài, dùng Tách PDF hoặc Chỉnh sửa PDF để loại bỏ trang thừa — thao tác ngay trên máy, không tải file scan chứa CCCD lên đâu cả.
- Đọc hóa đơn điện tử hay sao kê ngân hàng: kiểm tra metadata file bằng Xem thông tin PDF hoặc xóa dấu vết công cụ tạo file bằng Xóa metadata PDF trước khi gửi cho đối tác.
4. Cách kiểm tra một công cụ PDF có gửi file lên máy chủ hay không
- Đọc phần mô tả công cụ: mở trang công cụ và đọc phần mô tả — các từ khóa đáng tin là "xử lý ngay trên trình duyệt", "file không rời thiết bị"; một số trang công cụ còn có nhãn bảo mật riêng. Nếu mô tả chỉ nói "bảo mật" mà không nói rõ file đi đâu, hãy xem tiếp bước 2.
- Kiểm tra đường truyền khi xử lý: tắt Wi-Fi sau khi trang đã tải xong. Nếu công cụ vẫn xử lý được, file không cần lên máy chủ — cách kiểm tra trực quan nhất với các công cụ local-first.
- Đọc chính sách bảo mật: tìm mục mô tả dữ liệu được gửi đi. Một trang chính sách minh bạch phải nêu rõ chính xác những gì được truyền qua mạng và những gì không — như chúng tôi công khai ở mục 5 và tại trang Chính sách bảo mật.
- Ưu tiên công cụ có cam kết rõ ràng: với file chứa CCCD, hộ chiếu hay hồ sơ y tế, chỉ dùng công cụ có tuyên bố dữ liệu không rời thiết bị, và kiểm tra xem có ngoại lệ nào không (như mục 5 của trang này đã công khai).
5. Ngoại lệ: những trường hợp dữ liệu rời thiết bị
Trong luồng xử lý chính, chỉ công cụ OCR (nhận dạng văn bản trong ảnh) gửi hình ảnh các trang bạn chọn đến API xử lý của bên thứ ba (Google Gemini API) qua kết nối mã hóa HTTPS; không lưu trên máy chủ; kết quả nhận dạng chỉ nằm trong bộ nhớ đệm tạm thời và hết hạn sau tối đa 5 phút (không thể truy cập lại) để phục vụ việc thử lại. Vì API này đặt tại máy chủ ngoài Việt Nam, việc OCR cấu thành chuyển dữ liệu cá nhân ra nước ngoài — chúng tôi công khai điều này để bạn tự quyết định.
Trường hợp thứ hai hiếm gặp hơn: khi kết quả phân loại PDF trên trình duyệt không đủ tin cậy và bạn đã đăng nhập, file có thể được gửi đến dịch vụ AI của bên thứ ba (cùng nhà cung cấp) qua kết nối mã hóa để phân loại bổ sung — bị xóa ngay sau khi xử lý, không lưu trên máy chủ. Nếu file chứa thông tin nhạy cảm (CCCD, hộ chiếu, hồ sơ y tế) và bạn không muốn dữ liệu rời thiết bị, hãy ưu tiên các công cụ xử lý hoàn toàn trên trình duyệt và không có đường gửi dữ liệu (điều kiện kích hoạt xem ở từng công cụ); lưu ý PDF sang Word trong trường hợp này vẫn có thể gửi file như mô tả trên.
6. Luật Bảo vệ dữ liệu cá nhân 2025: 5 điều bạn cần biết
Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 và văn bản hướng dẫn Nghị định 356/2025/NĐ-CP có hiệu lực từ 01/01/2026, thay thế Nghị định 13/2023/NĐ-CP. Dưới đây là những điều thiết thực nhất với người dùng công cụ PDF:
- Quyền được biết: Tổ chức xử lý dữ liệu của bạn phải cho bạn biết họ thu thập gì, mục đích gì, lưu bao lâu.
- Quyền truy cập, sửa chữa, xóa: Bạn có quyền yêu cầu xem, sửa hoặc xóa dữ liệu cá nhân của mình.
- Rút lại đồng ý: Với xử lý dựa trên sự đồng ý, bạn có thể rút lại bất cứ lúc nào.
- Chuyển dữ liệu ra nước ngoài: Việc gửi dữ liệu cá nhân ra nước ngoài phải đáp ứng điều kiện về thông báo và bảo đảm an toàn dữ liệu.
- Giảm thiểu dữ liệu: Chỉ thu thập những gì thực sự cần thiết cho mục đích xử lý — đây chính là lý do chúng tôi chọn kiến trúc xử lý trên trình duyệt.
7. Vì sao xử lý trên trình duyệt an toàn hơn?
Khi công cụ xử lý ngay trên trình duyệt, dữ liệu của bạn không đi qua bất kỳ máy chủ nào: không có bản sao lưu trên cloud, không có rủi ro máy chủ bị tấn công làm lộ file, không có bên thứ ba đọc được nội dung. Với giấy tờ tùy thân và hồ sơ nhạy cảm, đây là mức kiểm soát cao nhất mà một công cụ online có thể đạt được.
8. Quyền của bạn với chúng tôi
Bạn có quyền được biết, truy cập, sửa chữa, xóa dữ liệu cá nhân, rút lại đồng ý và yêu cầu hạn chế xử lý. Gửi yêu cầu về support@chuyenpdf.vn — chúng tôi xác nhận trong vòng 2 ngày làm việc và trả lời nội dung trong vòng 7 ngày làm việc. Chi tiết đầy đủ xem tại Chính sách bảo mật.
Tóm lại
Nộp hồ sơ online mà không lo lộ thông tin cá nhân — 17/18 công cụ xử lý ngay trên trình duyệt, file không rời thiết bị của bạn (riêng OCR gửi hình ảnh qua kết nối mã hóa, không lưu trên máy chủ; kết quả nhận dạng chỉ nằm trong bộ nhớ đệm tạm thời và hết hạn sau tối đa 5 phút (không thể truy cập lại) để phục vụ việc thử lại; ngoại lệ hiếm gặp: khi kết quả phân loại không đủ tin cậy và bạn đã đăng nhập, file có thể được gửi đến dịch vụ AI của bên thứ ba qua kết nối mã hóa và bị xóa ngay sau khi xử lý).
Câu hỏi thường gặp
17/18 công cụ xử lý ngay trên trình duyệt của bạn — file không rời thiết bị, chúng tôi không thể xem hay lưu trữ nội dung. Riêng OCR gửi hình ảnh qua kết nối mã hóa, không lưu trên máy chủ; kết quả nhận dạng chỉ nằm trong bộ nhớ đệm tạm thời và hết hạn sau tối đa 5 phút (không thể truy cập lại) để phục vụ việc thử lại; ngoại lệ hiếm gặp: khi kết quả phân loại không đủ tin cậy và bạn đã đăng nhập, file có thể được gửi đến dịch vụ AI của bên thứ ba qua kết nối mã hóa và bị xóa ngay sau khi xử lý. Mỗi trang công cụ đều công khai mô tả riêng về cách xử lý file để bạn tự kiểm tra trước khi dùng.
Chúng tôi thiết kế quy trình xử lý dữ liệu theo hướng dẫn của Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 và Nghị định 356/2025/NĐ-CP: 17/18 công cụ xử lý ngay trên trình duyệt theo nguyên tắc giảm thiểu dữ liệu, file không rời thiết bị của bạn. Riêng OCR, chúng tôi công khai việc gửi hình ảnh đến API của bên thứ ba qua kết nối mã hóa, không lưu trên máy chủ; kết quả nhận dạng chỉ nằm trong bộ nhớ đệm tạm thời và hết hạn sau tối đa 5 phút (không thể truy cập lại) để phục vụ việc thử lại, kèm kênh liên hệ và thời gian phản hồi cam kết cho yêu cầu của người dùng.
Với file nhạy cảm, đây là mức kiểm soát cao nhất mà một công cụ online có thể đạt được: file được mở bằng JavaScript ngay trên trình duyệt, không có bản sao trên cloud, không có rủi ro máy chủ bị tấn công làm lộ nội dung. Chất lượng mã hóa (ví dụ AES-256 khi khóa PDF) tuân theo chuẩn ngành và mật khẩu không được lưu lại ở bất kỳ đâu.
Không cần. Bạn truy cập website và dùng ngay mọi công cụ. Khi cần thêm lượt xử lý, chỉ cần chia sẻ trang web để nhận thêm — không bắt buộc nhập thông tin cá nhân để xử lý file.
Khác nhau ở mô hình dữ liệu: iLovePDF, Smallpdf và đa số công cụ truyền thống tải file lên máy chủ của họ để xử lý rồi mới trả kết quả — bạn phải tin tưởng bên vận hành xóa file đúng hẹn. Công cụ xử lý trên máy như CHUYENPDF.VN thì file không đi đâu cả, nên không có bản sao trên máy chủ nào để lo lắng. Mỗi mô hình đều có chỗ đứng của nó — với giấy tờ nhạy cảm, mô hình không upload cho bạn ít rủi ro hơn.
Về đường truyền: có an toàn. Máy tính công ty hay máy ở tiệm net chỉ là thiết bị chạy trình duyệt — với công cụ xử lý trên máy, file của bạn không được tải lên bất kỳ máy chủ nào, nên không có dữ liệu nào rời thiết bị để bị lộ trên đường truyền. Về thiết bị: hãy cân nhắc. Nếu máy dùng chung có cài phần mềm ghi lại màn hình hay keylogger, nội dung hiện trên màn hình có thể bị xem — với giấy tờ rất nhạy cảm, dùng thiết bị cá nhân vẫn là lựa chọn an toàn hơn.
Nếu có lựa chọn, hãy ưu tiên công cụ xử lý ngay trên trình duyệt với giấy tờ tùy thân. Nếu bắt buộc dùng công cụ upload server, hãy kiểm tra chính sách lưu trữ của họ (thời gian xóa file, nơi đặt máy chủ) trước khi gửi — và cân nhắc khóa PDF bằng mật khẩu trước khi upload, gửi mật khẩu qua kênh riêng.
Theo Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15, bạn có quyền được biết, truy cập, sửa chữa, xóa dữ liệu cá nhân, rút lại đồng ý và yêu cầu hạn chế xử lý. Gửi yêu cầu về support@chuyenpdf.vn — chúng tôi xác nhận trong vòng 2 ngày làm việc và trả lời nội dung trong vòng 7 ngày làm việc.