Chính sách Quyền riêng tư & Quản trị Dữ liệu

1. Giới thiệu

pdf-juggler.com cung cấp bộ tiện ích PDF ưu tiên trình duyệt—bao gồm công cụ Ghép PDF, tính năng Tách PDF, công cụ Xóa Trang, quy trình Sửa PDF, công cụ Xoay PDF, không gian Làm mờ PDF, quy trình OCR PDF, các mô-đun nén, trình chuyển đổi định dạng, công cụ Chỉnh sửa PDF và trợ lý Ký tên—được thiết kế để mang lại kết quả nhanh chóng mà không buộc bạn tạo tài khoản. Phần lớn thao tác được xử lý cục bộ trong trình duyệt của bạn; khi cần kết xuất phía máy chủ, chúng tôi thực thi các tác vụ đó dưới dạng job ngắn hạn trên hạ tầng Vercel. Để giúp bạn định hướng mọi tùy chọn, chúng tôi duy trì tổng quan công cụ được tuyển chọn, FAQ cho các tác vụ PDF luôn được cập nhật và liên kết tới Điều khoản & Điều kiện cùng Tuyên bố miễn trừ để bạn thấy các cam kết vận hành được đồng bộ trên toàn bộ trang web. Chương trình quyền riêng tư của chúng tôi dựa trên ba nguyên tắc đơn giản: - Giữ việc xử lý gần người dùng nhất có thể để PDF luôn ở lại thiết bị gốc khi khả thi. - Chỉ thu thập dữ liệu đo lường cần thiết để ổn định tính năng, phát hiện hành vi lạm dụng và báo cáo mức sử dụng tổng hợp mà không lưu trữ lịch sử nhận dạng. - Truyền đạt thay đổi bằng ngôn ngữ dễ hiểu để người đọc có thể đối chiếu nội dung trang này với cách sản phẩm vận hành thực tế. Các phần bên dưới sẽ giải thích vòng đời dữ liệu, đối tác hỗ trợ pdf-juggler.com và các quyền kiểm soát bạn có thể sử dụng.

2. Đơn vị kiểm soát dữ liệu & Cách liên hệ

pdf-juggler.com được vận hành bởi một nhóm nhỏ làm việc từ xa chịu trách nhiệm đối với dữ liệu cá nhân được mô tả trong chính sách này. Bạn có thể yêu cầu làm rõ, nêu ý kiến phản đối hoặc gửi yêu cầu thực hiện quyền bằng cách email tới hello@pdf-juggler.com. Nếu thích dùng biểu mẫu web hơn, hãy gửi thông tin qua trang liên hệ và chúng tôi sẽ chuyển cho phụ trách quyền riêng tư chịu trách nhiệm điều phối việc tuân thủ pháp luật bảo vệ dữ liệu hiện hành. Chúng tôi thường phản hồi xác nhận trong hai ngày làm việc và cung cấp câu trả lời đầy đủ trong vòng một tháng.

3. Các loại dữ liệu chúng tôi xử lý

3.1 Tệp PDF được tải lên và kết quả tạo ra

PDF bạn tải lên chỉ được xử lý để thực hiện yêu cầu của bạn, dù là ghép tài liệu, trích xuất chương, nén bản quét dung lượng lớn hay áp dụng OCR cho trang dạng ảnh. Khi điều kiện cho phép, chúng tôi xử lý luồng công việc ngay trong trình duyệt để nội dung không rời khỏi thiết bị. Khi cần công cụ phía máy chủ—ví dụ ghép tệp lớn hoặc kích hoạt bộ máy chuyên biệt—chúng tôi tạo vùng chứa tạm thời được mã hóa, lưu trữ tệp làm việc trong bộ nhớ dễ bay hơi và tự động xóa cả đầu vào lẫn đầu ra khi job hoàn tất. Chúng tôi không kiểm tra nội dung tệp cho mục đích tiếp thị, lập hồ sơ hay phân tích không liên quan. Nhân viên chỉ có thể truy cập tệp khi bạn cấp quyền hỗ trợ để xử lý sự cố, và mọi thao tác truy xuất thủ công đều được ghi lại và hết hạn trong vài giờ. Các biện pháp bảo vệ chính gồm: - Vùng chứa của từng yêu cầu được cách ly, ngăn người dùng khác đọc hoặc can thiệp vào PDF của bạn. - Tên tệp trong log được ngẫu nhiên hóa và rút gọn để không thể truy vết về cá nhân. - URL tải xuống được ký và giới hạn thời gian nhằm giảm rủi ro nếu liên kết bị chặn.

3.2 Thông tin chẩn đoán kỹ thuật và log tối giản

Chúng tôi thu thập dữ liệu chẩn đoán cơ bản để duy trì sự ổn định của dịch vụ, như dấu vết lỗi ẩn danh, chỉ số thời gian, một số cờ tính năng và số liệu tổng hợp về mức sử dụng công cụ. Log không chứa tên tài liệu, nội dung văn bản hoặc định danh tài khoản vì chúng tôi không vận hành tài khoản người dùng. Thay vào đó, chúng tôi dựa vào mã nhận dạng yêu cầu ngẫu nhiên để có thể ghép thành báo cáo sự cố đơn lẻ mà không lưu hồ sơ cá nhân. Điều này giúp chúng tôi tái hiện thao tác lỗi, giám sát hiệu năng và phát hiện lạm dụng mà không giữ lại lịch sử hoạt động của bạn. Khi bạn liên hệ hỗ trợ, chúng tôi có thể tạm thời liên kết chuỗi email với mã yêu cầu để theo dõi và sẽ gỡ liên kết khi sự cố được giải quyết. Thông tin chẩn đoán được cấu trúc như sau: - Địa chỉ IP được rút ngắn hoặc băm nhằm giảm phơi lộ cá nhân nhưng vẫn phân biệt được lưu lượng bot. - Bộ hẹn giờ lưu trữ đảm bảo dữ liệu khắc phục sự cố bị xóa sau khi giai đoạn bảo trì liên quan kết thúc. - Chỉ kỹ sư cấp cao có quyền truy cập môi trường sản xuất mới xem được log thô và mọi hoạt động của họ đều bị kiểm tra.

3.3 Chia sẻ tự nguyện và tạo liên kết

Một số công cụ cho phép bạn tạo liên kết tải xuống tạm thời để đồng nghiệp nhận PDF đã xử lý. Các liên kết này là chuỗi ngẫu nhiên hết hạn tự động trong thời gian lưu trữ ngắn và tuân theo lịch xóa giống với tệp liên quan. Chúng tôi chỉ ghi lại việc liên kết được tạo, công cụ đã tạo liên kết và metadata không nhận dạng như khoảng kích thước tệp để hiểu nhu cầu băng thông. Nếu bạn tắt chia sẻ trong giao diện, sẽ không tạo liên kết ra ngoài và không có dữ liệu nào được truyền thêm ngoài tác vụ đang xử lý. Người nhận mở liên kết hết hạn sẽ thấy thông báo đề nghị chạy lại quy trình.

3.4 Lưu trữ cục bộ, cookie và công nghệ tương tự

Chúng tôi chỉ dùng bộ nhớ trình duyệt khi cần để ghi nhớ thiết lập như mức nén ưa thích, phạm vi trang gần nhất bạn chọn hay việc bạn đã đóng mẹo ngữ cảnh. Các tùy chọn này luôn nằm trên thiết bị của bạn và không bao giờ tải lên máy chủ. Cookie tùy chọn từ Vercel Analytics hoặc Google AdSense có thể đặt mã nhận dạng ẩn danh trong trình duyệt nhằm đo lường lượt truy cập và phân phối quảng cáo theo ngữ cảnh; bạn có thể điều chỉnh lựa chọn đó qua cài đặt trình duyệt hoặc khi cửa sổ xin phép xuất hiện. Chúng tôi không triển khai beacon theo dõi liên trang, script lấy dấu vân tay hay kỹ thuật xâm lấn khác. Nếu bạn xóa bộ nhớ hoặc chặn cookie: - Giá trị mặc định của công cụ sẽ trở lại cấu hình tiêu chuẩn, nhưng trải nghiệm chỉnh sửa cốt lõi vẫn hoạt động bình thường. - Thông báo đã ẩn trước đó có thể xuất hiện lại để bạn không bỏ lỡ cập nhật quan trọng. - Lựa chọn đồng ý được đặt lại, cho phép bạn cân nhắc lại việc bật hay tắt các công nghệ tùy chọn.

4. Lý do chúng tôi xử lý dữ liệu và cơ sở pháp lý

Chúng tôi xử lý dữ liệu để cung cấp công cụ PDF bạn sử dụng, chẩn đoán vấn đề ổn định, bảo vệ nền tảng khỏi lạm dụng và tuân thủ pháp luật. Theo Quy định chung về bảo vệ dữ liệu (GDPR), các hoạt động này dựa trên cơ sở pháp lý là thực hiện hợp đồng khi chúng tôi cung cấp công cụ được yêu cầu, lợi ích chính đáng khi chúng tôi cải thiện khả năng phục hồi và bảo mật, cùng sự đồng ý khi cookie phân tích tùy chọn được tải. Với người dùng California, Đạo luật quyền riêng tư người tiêu dùng California (CCPA) được áp dụng, và chúng tôi xác nhận không bán thông tin cá nhân hoặc dùng thông tin đó cho quảng cáo hành vi theo ngữ cảnh chéo. Mọi thay đổi mục đích trong tương lai sẽ được thông báo trước khi áp dụng và bạn có thể từ chối xử lý tùy chọn bất kỳ lúc nào. Để có bối cảnh pháp lý sâu hơn, hãy xem các cam kết dịch vụ trong Điều khoản & Điều kiện vận hành song song với chính sách này.

5. Thời hạn lưu trữ và xóa dữ liệu

Các tệp được xử lý hoàn toàn trong trình duyệt sẽ không bao giờ tới hạ tầng của chúng tôi, vì vậy việc xóa diễn ra tức thời do không lưu bất kỳ dữ liệu nào. Với quy trình cần hỗ trợ từ máy chủ, thời hạn lưu trữ mặc định chỉ tính bằng phút: tệp đầu vào, artefact trung gian và kết quả tạo ra được xóa tự động ngay sau khi tác vụ kết thúc trừ khi bạn chủ động tạo liên kết chia sẻ. Kết quả chia sẻ tuân theo lịch hết hạn hiển thị bên cạnh liên kết và bị xóa muộn nhất 24 giờ sau khi tạo. Log chẩn đoán luân phiên theo chu kỳ và thường hết hạn trong 30 ngày, trừ khi chúng tôi phải giữ mục cụ thể để điều tra mối đe dọa bảo mật. Chúng tôi không giữ bản sao lưu tệp người dùng và không tái tạo tài liệu đã xóa từ dữ liệu phân tích. Nếu cơ quan quản lý hoặc tòa án yêu cầu chúng tôi lưu trữ hồ sơ nhất định, chúng tôi giới hạn phạm vi ở mức luật định và xóa dữ liệu ngay khi được phép.

6. Biện pháp bảo mật kỹ thuật và tổ chức

Bảo mật được tích hợp trong mọi lớp của pdf-juggler.com. Lưu lượng được mã hóa bằng HTTPS với cấu hình TLS hiện đại, và việc tải lên bị giới hạn bởi URL có chữ ký để kiểm soát thời gian tồn tại của đối tượng. Hàm serverless chạy trong môi trường cách ly với gói mã chỉ đọc, đảm bảo mỗi job hoạt động với đặc quyền tối thiểu. Khi lưu trữ, artefact tạm dùng khóa mã hóa do nhà cung cấp quản lý và chúng tôi áp dụng chính sách xóa nghiêm ngặt để không còn bản sao cũ. Ở nội bộ, chúng tôi duy trì kiểm soát truy cập dựa trên vai trò, huấn luyện bảo mật và quy trình rà soát ngang hàng đối với mã thao tác tệp. Các đợt kiểm toán phụ thuộc định kỳ, quét lỗ hổng tự động và kịch bản ứng phó sự cố giúp chúng tôi phản ứng nhanh khi phát hiện bất thường. Biện pháp tổ chức bổ trợ cho phòng tuyến kỹ thuật: - Rà soát quyền truy cập hàng quý để đảm bảo chỉ nhân sự cần thiết nắm giữ thông tin xác thực môi trường sản xuất. - Lập mô hình mối đe dọa cho tính năng mới và xác minh biện pháp giảm thiểu phù hợp với cam kết đã công bố. - Diễn tập sự cố giúp đội ngũ luyện phản ứng phối hợp giữa kỹ thuật, sản phẩm và hỗ trợ.

7. Bên xử lý thứ ba và tích hợp

Chúng tôi dựa vào các đối tác uy tín để vận hành hạ tầng cốt lõi. Vercel lưu trữ frontend, phân phối tài nguyên tĩnh và điều phối chức năng edge. Khi một tác vụ cần nhiều tài nguyên tính toán hơn, chúng tôi tạm giao cho Google Cloud Run hoặc Cloud Storage, nơi dữ liệu lưu trong bucket được mã hóa cho tới khi nhiệm vụ kết thúc. Tính năng hỗ trợ AI tùy chọn có thể gửi một phần văn bản giới hạn tới API bên ngoài chỉ cho phép biến đổi bạn yêu cầu; chúng tôi sẽ thông báo nhà cung cấp trong giao diện trước khi bạn kích hoạt tùy chọn. Mỗi đối tác bị ràng buộc bởi thỏa thuận xử lý dữ liệu, giới hạn việc sử dụng thông tin của bạn trong phạm vi dịch vụ chúng tôi yêu cầu. Chúng tôi không cấp quyền để bên thứ ba khai thác tài liệu của bạn cho mục đích không liên quan và định kỳ rà soát cam kết tuân thủ của họ.

8. Phân tích, đo lường và quảng cáo

Chúng tôi sử dụng Vercel Analytics để hiểu xu hướng sử dụng tổng hợp, chẳng hạn công cụ nào được ưa chuộng hoặc khi nào hiệu năng giảm. Dữ liệu chúng tôi nhận ở mức độ khái quát, không chứa nội dung tài liệu hay định danh cá nhân. Google AdSense phân phát quảng cáo theo ngữ cảnh giúp duy trì dịch vụ miễn phí; nền tảng này sử dụng cookie để ngăn gian lận và giới hạn tần suất quảng cáo. Bạn có thể quản lý tùy chọn thông qua banner xin phép hoặc điều chỉnh cài đặt trình duyệt. Chúng tôi không trộn bộ dữ liệu phân tích với log chẩn đoán và không tạo phân khúc đối tượng hay hồ sơ hành vi. Nếu bạn từ chối cookie phân tích hoặc quảng cáo, các công cụ cốt lõi vẫn hoạt động đầy đủ, dù một số hướng dẫn hoặc ưu đãi có thể phụ thuộc vào trạng thái cookie để tránh hiển thị thông báo không phù hợp.

Các nhà cung cấp bên thứ ba, bao gồm Google, sử dụng cookie để phân phát quảng cáo dựa trên những lần bạn truy cập trước đây vào trang web này hoặc các trang web khác. Việc Google sử dụng cookie quảng cáo cho phép Google và các đối tác hiển thị quảng cáo cho bạn dựa trên những lần bạn truy cập trang này và/hoặc các trang khác trên Internet. Bạn có thể tắt quảng cáo được cá nhân hóa trong Cài đặt quảng cáo của Google và tìm hiểu thêm tại Cách Google sử dụng thông tin từ các trang web dùng dịch vụ của Google. Tại EEA, Vương quốc Anh và Thụy Sĩ, Google sẽ xin sự đồng ý của bạn trước khi hiển thị quảng cáo được cá nhân hóa.

9. Truyền dữ liệu quốc tế

Máy chủ của chúng tôi có thể xử lý dữ liệu tại Liên minh Châu Âu, Hoa Kỳ hoặc các khu vực khác do Vercel và Google Cloud hỗ trợ. Mỗi lần dữ liệu đi qua biên giới, chúng tôi áp dụng biện pháp bảo vệ như Điều khoản Hợp đồng Chuẩn và đánh giá tác động chuyển giao do nhà cung cấp cung cấp. Những biện pháp này đảm bảo quyền của bạn đồng hành cùng dữ liệu. Chúng tôi thường xuyên đánh giá diễn biến địa chính trị và pháp lý, và sẽ chuyển vùng hoặc bổ sung bảo vệ nếu một điểm đến không còn bảo đảm mức độ bảo vệ thích hợp. Bạn có thể liên hệ để nhận danh sách địa điểm xử lý mới nhất, và chúng tôi sẽ chia sẻ bản tóm tắt đánh giá làm cơ sở cho quyết định.

10. Quyền riêng tư của bạn

Tùy thuộc nơi bạn sinh sống, bạn có thể có quyền truy cập, chỉnh sửa, xóa, chuyển hoặc hạn chế xử lý dữ liệu cá nhân. Vì chúng tôi không cung cấp tài khoản người dùng, việc thực thi quyền thường đòi hỏi bạn cung cấp mã yêu cầu, thời gian sử dụng ước tính và công cụ đã dùng để chúng tôi định vị log hoặc tệp tạm liên quan. Chúng tôi phản hồi yêu cầu được xác minh trong vòng một tháng hoặc sớm hơn nếu luật địa phương yêu cầu. Bạn cũng có thể phản đối phân tích tùy chọn, rút lại đồng ý với cookie quảng cáo hoặc đề nghị ưu tiên xử lý cục bộ khi khả thi về kỹ thuật. Nếu bạn cho rằng chúng tôi chưa giải quyết thỏa đáng, bạn có thể khiếu nại tới cơ quan giám sát. Khi gửi yêu cầu, vui lòng: - Mô tả hành động bạn muốn chúng tôi thực hiện (ví dụ xóa hoặc truy cập) cùng công cụ bạn đã dùng. - Cung cấp chi tiết chẩn đoán nhận được, chẳng hạn mã lỗi, để chúng tôi tìm log liên quan. - Xác nhận bạn là người sử dụng hợp pháp của thiết bị hoặc dữ liệu đó nhằm ngăn tiết lộ trái phép.

11. Quyền riêng tư của trẻ em

pdf-juggler.com không hướng tới trẻ em dưới 13 tuổi và chúng tôi không cố ý thu thập dữ liệu từ các em. Nếu trẻ vẫn gửi tệp, cơ chế xóa tự động nêu trên sẽ loại bỏ ngay sau khi xử lý. Phụ huynh hoặc người giám hộ tin rằng con mình đã sử dụng dịch vụ có thể liên hệ với chúng tôi để xóa bất kỳ log còn lại nào liên quan đến hoạt động đó. Chúng tôi cũng khuyến khích giáo viên xem trước FAQ cho các tác vụ PDF và tổng quan công cụ của chúng tôi để xác nhận pdf-juggler.com phù hợp cho lớp học trước khi giới thiệu cho học sinh.

12. Thay đổi đối với chính sách này

Chúng tôi sẽ cập nhật chính sách này khi ra mắt công cụ mới, mở rộng hạ tầng hoặc hoàn thiện quy trình quản trị. Những sửa đổi quan trọng sẽ được đăng trên trang này và chúng tôi sẽ làm nổi bật trong ghi chú phát hành hoặc banner tại các giao diện liên quan. Phần đầu tài liệu luôn hiển thị ngày hiệu lực và các phiên bản trước sẵn sàng cung cấp theo yêu cầu để bạn so sánh cam kết theo thời gian. Chúng tôi khuyến khích bạn xem lại chính sách sau mỗi thông báo lớn trên blog, trong FAQ cho các tác vụ PDF hoặc trong ghi chú phát hành đính kèm tổng quan công cụ.