Chính sách bảo mật
Cập nhật lần cuối: 21/05/2026
1. Tổng quan
PDF Tools VN cam kết bảo vệ dữ liệu cá nhân của người dùng theo đúng quy định của Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân (hiệu lực 01/07/2023) và các quy định pháp luật khác có liên quan tại Việt Nam.
2. Dữ liệu chúng tôi thu thập
2.1. Khi bạn dùng công cụ xử lý phía trình duyệt
Với các công cụ Gộp PDF, Tách PDF, Xoay PDF, Sắp xếp trang, file của bạn được xử lý 100% trong trình duyệt. Chúng tôi KHÔNG nhận được nội dung file. Bạn có thể kiểm tra điều này bằng cách mở DevTools (F12) → tab Network.
2.2. Khi bạn dùng công cụ xử lý phía máy chủ
Với các công cụ Nén PDF, Chuyển PDF↔Word/Excel/Ảnh, file của bạn được upload lên Vultr Object Storage (Singapore) qua kết nối mã hóa HTTPS. Chúng tôi lưu tạm:
- File gốc bạn upload
- File kết quả sau xử lý
- Tự động xóa sau 24 giờ bằng lifecycle rule của Vultr
2.3. Dữ liệu kỹ thuật
- Hash IP (không phải IP gốc): IP của bạn được hash SHA-256 với salt trước khi lưu, không thể đảo ngược. Dùng để chống lạm dụng (rate limit).
- Metadata job: loại công cụ, kích thước file, thời điểm. KHÔNG bao gồm tên file hay nội dung.
- Không sử dụng cookie tracking hay quảng cáo.
3. Mục đích sử dụng dữ liệu
- Cung cấp dịch vụ xử lý PDF mà bạn yêu cầu
- Phòng chống lạm dụng, tấn công DoS
- Cải thiện chất lượng dịch vụ (chỉ qua metadata, không xem nội dung)
Chúng tôi KHÔNG dùng dữ liệu của bạn để: bán cho bên thứ ba, train AI, hiển thị quảng cáo, hay bất kỳ mục đích nào ngoài cung cấp dịch vụ.
4. Lưu trữ và bảo mật
- File lưu tại Vultr Object Storage, vùng Singapore (sgp1)
- Kết nối mã hóa TLS 1.2+ end-to-end
- Tự động xóa sau 24 giờ bằng lifecycle rule cấp hạ tầng
- Hash IP dùng salt riêng tư, không khôi phục được
- Không có nhân viên nào truy cập nội dung file
5. Chuyển dữ liệu ra nước ngoài
Vultr Object Storage đặt tại Singapore. Khi bạn dùng các công cụ server-side, file của bạn sẽ được chuyển ra khỏi lãnh thổ Việt Nam tạm thời trong vòng tối đa 24 giờ trước khi tự động xóa. Đây là biện pháp tối ưu cho hiệu năng và bảo mật.
6. Quyền của chủ thể dữ liệu (Điều 9 Nghị định 13/2023/NĐ-CP)
Bạn có các quyền:
- Quyền được biết: chính sách này đã liệt kê đầy đủ
- Quyền đồng ý / rút lại đồng ý: khi không muốn dùng dịch vụ, đóng tab là đủ
- Quyền truy cập: file của bạn xóa sau 24h nên không có gì để truy cập
- Quyền xóa: hệ thống tự xóa, không cần yêu cầu thủ công
- Quyền khiếu nại: liên hệ chúng tôi qua email bên dưới
7. Trẻ em dưới 16 tuổi
Dịch vụ không nhằm phục vụ trẻ em dưới 16 tuổi. Nếu bạn dưới 16 tuổi, vui lòng có sự đồng ý của cha mẹ/người giám hộ khi sử dụng.
8. Cookies
Chúng tôi không dùng cookies tracking, cookies quảng cáo, hay third-party analytics. Có thể có cookie kỹ thuật do hosting/CDN sử dụng (nếu có) — không lưu thông tin cá nhân.
9. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này. Mọi thay đổi sẽ hiển thị ngày cập nhật trên trang này. Việc bạn tiếp tục sử dụng dịch vụ sau khi cập nhật được coi là chấp nhận chính sách mới.
10. Liên hệ
Mọi câu hỏi về dữ liệu cá nhân hoặc khiếu nại, vui lòng liên hệ qua email: senior.htn@gmail.com