Chính sách quyền riêng tư
Ngày hiệu lực:
Chính sách quyền riêng tư này giải thích cách nhóm dự án AllofPDF (“chúng tôi”) xử lý thông tin cá nhân liên quan đến ứng dụng máy tính AllofPDF dành cho Windows (“Ứng dụng”) và trang web đăng tải chính sách này (“Trang web”). Nguyên tắc của chúng tôi rất đơn giản: tài liệu của bạn ở lại trên máy tính của bạn. Chúng tôi thu thập ít nhất có thể và không bao giờ bán thông tin cá nhân.
1. Chúng tôi là ai và cách liên hệ
Bên chịu trách nhiệm cho hoạt động xử lý dữ liệu được mô tả trong chính sách này là nhóm dự án AllofPDF. Với mọi câu hỏi hoặc yêu cầu về quyền riêng tư, kể cả việc thực hiện quyền của bạn, hãy liên hệ projectteamforyou@gmail.com. Địa chỉ này cũng là đầu mối của người phụ trách bảo vệ dữ liệu cá nhân của chúng tôi.
Thông tin doanh nghiệp
| Tên doanh nghiệp | ProjectTeamForYou (프로젝트팀포유) |
| Người đại diện | Lee Yusang (이유상) |
| Số đăng ký kinh doanh | 495-25-02209 |
| Số đăng ký bán hàng từ xa | No. 2026-Gyeongbuk Bonghwa-0037 |
| Địa chỉ | 1166-68 Yebong-ro, Sangun-myeon, Bonghwa-gun, Gyeongsangbuk-do, Republic of Korea |
| Điện thoại | +82-70-7620-7256 |
| projectteamforyou@gmail.com |
2. Tóm tắt
- Ứng dụng mở, chỉnh sửa, tìm kiếm, OCR, bôi đen và so sánh tài liệu ngay trên thiết bị của bạn. Tài liệu của bạn không bao giờ được tải lên máy chủ của chúng tôi.
- Ứng dụng không cần tài khoản, không cần đăng nhập, không cần email.
- AI đám mây mặc định tắt. Chỉ khi bạn chủ động bật và gửi yêu cầu, phần văn bản bạn chọn mới được truyền tới nhà cung cấp AI của chúng tôi là Anthropic, PBC.
- Báo cáo lỗi chỉ được gửi khi bạn đồng ý.
- Trang web không dùng cookie và không có trình theo dõi quảng cáo hay theo dõi chéo trang. Để đếm lượt tải, chúng tôi chỉ lưu giá trị băm một chiều của địa chỉ IP với “muối” (salt) thay đổi mỗi ngày — không bao giờ lưu địa chỉ IP gốc.
3. Ứng dụng máy tính
3.1 Tài liệu của bạn
Mọi thao tác xử lý tài liệu — hiển thị, chỉnh sửa, tìm kiếm văn bản, OCR, bôi đen, so sánh, X-quang tài liệu và AI cục bộ — đều diễn ra trên thiết bị của bạn. Chúng tôi không nhận, không lưu trữ và không thể truy cập tệp, nội dung hay tên tệp của bạn. Danh sách tệp gần đây, cài đặt và chỉ mục cục bộ chỉ được lưu trên thiết bị và sẽ bị xóa khi bạn xóa chúng hoặc gỡ cài đặt Ứng dụng.
3.2 AI cục bộ
Các tính năng AI cục bộ chạy trên thiết bị của bạn. Câu hỏi, tài liệu và câu trả lời do AI cục bộ xử lý không được gửi tới chúng tôi hay bất kỳ ai.
3.3 AI đám mây (tùy chọn, cần đồng ý)
AI đám mây luôn tắt cho đến khi bạn chủ động bật và đồng ý trong Ứng dụng. Khi bạn sử dụng:
- Dữ liệu được gửi: chỉ phần văn bản bạn chọn, hoặc các đoạn liên quan mà Ứng dụng trích từ tài liệu bạn đang hỏi, cùng câu hỏi của bạn, được gửi qua kết nối mã hóa tới Anthropic, PBC — đơn vị cung cấp mô hình AI. Toàn bộ tệp sẽ không bị tải lên trừ khi bạn chủ động chọn.
- Mục đích: chỉ để tạo câu trả lời hoặc thực hiện lệnh bạn yêu cầu.
- Điều khoản của nhà cung cấp: Anthropic xử lý dữ liệu này theo điều khoản thương mại và chính sách quyền riêng tư của họ. Theo các điều khoản đó tại ngày hiệu lực, dữ liệu gửi qua API mặc định không được dùng để huấn luyện mô hình và chỉ được lưu trong thời gian giới hạn (ví dụ để giám sát lạm dụng và an toàn).
- Phía chúng tôi: nếu yêu cầu đi qua máy chủ trung chuyển của chúng tôi để tới nhà cung cấp, chúng tôi không lưu câu hỏi hay câu trả lời; chỉ giữ nhật ký kỹ thuật tối thiểu (thời điểm, kích thước yêu cầu, mã lỗi) tối đa 30 ngày vì mục đích bảo mật và chống lạm dụng.
- Rút lại đồng ý: bạn có thể tắt AI đám mây bất cứ lúc nào trong Cài đặt; mọi việc truyền dữ liệu sau đó sẽ dừng lại.
3.4 Kiểm tra cập nhật
Để cung cấp bản cập nhật bảo mật và tính năng, Ứng dụng có thể định kỳ truy vấn thông tin phiên bản từ máy chủ của chúng tôi. Yêu cầu này gồm phiên bản Ứng dụng, phiên bản Windows và kiến trúc bộ xử lý. Địa chỉ IP của bạn tất yếu hiển thị với nhà cung cấp dịch vụ lưu trữ khi kết nối; chúng tôi không dùng nó để nhận diện bạn và không lưu ở dạng gốc. Gói cập nhật được ký mã và được xác minh trước khi cài đặt. Ứng dụng có thể tải bản cập nhật ở chế độ nền nhưng chỉ cài đặt sau khi bạn xác nhận. Ở Chế độ riêng tư, Ứng dụng không thực hiện bất kỳ kết nối mạng nào, kể cả kiểm tra cập nhật.
3.5 Báo cáo lỗi (tùy chọn)
Nếu bạn đồng ý gửi báo cáo lỗi, báo cáo có thể gồm phiên bản Ứng dụng, phiên bản Windows, kiến trúc thiết bị, stack trace và một mã cài đặt ngẫu nhiên. Báo cáo được thiết kế để không chứa nội dung tài liệu; tên và đường dẫn tệp được loại bỏ trước khi gửi. Báo cáo lỗi được lưu tối đa 90 ngày và chỉ dùng để sửa lỗi. Bạn có thể rút lại đồng ý bất cứ lúc nào trong Cài đặt.
3.6 Không đo lường, không quảng cáo trong Ứng dụng
Ứng dụng không chứa quảng cáo, mã định danh quảng cáo hay công cụ phân tích hành vi sử dụng.
4. Trang web
4.1 Không cookie, không trình theo dõi
Trang web không đặt cookie và không dùng pixel quảng cáo, dấu vân tay trình duyệt hay theo dõi chéo trang. Giao diện màu bạn chọn chỉ được lưu trong bộ nhớ cục bộ của trình duyệt và không bao giờ được gửi cho chúng tôi.
4.2 Thống kê lượt tải
Khi bạn nhấn nút tải xuống, dịch vụ của chúng tôi ghi lại một sự kiện tải xuống để đếm lượt tải. Dữ liệu được lưu gồm:
- nền tảng (ví dụ Windows x64), ngôn ngữ của Trang web và phiên bản Ứng dụng được tải;
- quốc gia do nhà cung cấp dịch vụ lưu trữ suy ra từ kết nối (chỉ ở cấp quốc gia);
- trang giới thiệu (chỉ nguồn và đường dẫn; tham số truy vấn bị loại bỏ);
- giá trị băm SHA-256 của chuỗi user-agent trình duyệt; và
- giá trị băm SHA-256 của địa chỉ IP kết hợp với một salt bí mật và ngày hiện tại. Vì salt thay đổi mỗi ngày, giá trị băm không thể liên kết giữa các ngày và không thể đảo ngược để lấy lại địa chỉ IP. Chúng tôi không bao giờ lưu địa chỉ IP gốc.
Chúng tôi chỉ dùng thông tin này để lập thống kê tổng hợp (ví dụ tổng lượt tải và lượt tải duy nhất theo ngày, theo quốc gia hoặc ngôn ngữ) và phát hiện lạm dụng. Vì giá trị băm có thể được coi là dữ liệu cá nhân đã được giả danh hóa ở một số khu vực pháp lý, chúng tôi xử lý chúng như dữ liệu cá nhân. Bản ghi sự kiện riêng lẻ được xóa hoặc tổng hợp không thể đảo ngược sau 13 tháng.
4.3 Bộ đếm công khai và thông tin phiên bản
Trang web lấy tổng lượt tải và thông tin phiên bản mới nhất (phiên bản, dung lượng, SHA-256) từ API của chúng tôi. Các yêu cầu này không chứa thông tin cá nhân nào ngoài những gì trình duyệt tất yếu phải gửi để kết nối.
4.4 Quảng cáo trên Trang web (nếu được bật)
Trong tương lai, Trang web có thể hiển thị quảng cáo được ghi nhãn rõ ràng ở các vị trí định sẵn. Khi đó, quảng cáo được phân phối từ API của chính chúng tôi, không dùng cookie và không dùng mạng quảng cáo bên thứ ba theo dõi bạn; lượt hiển thị và lượt nhấp chỉ được đếm ở dạng tổng hợp. Ứng dụng không bao giờ hiển thị quảng cáo.
4.5 Lưu trữ, nhật ký bảo mật và phân tích tùy chọn
Trang web và dịch vụ tải xuống được lưu trữ bởi Cloudflare, Inc. Cloudflare xử lý tạm thời dữ liệu kết nối (bao gồm địa chỉ IP) để phân phối nội dung và chống tấn công. Nếu chúng tôi bật Cloudflare Web Analytics, dịch vụ này hoạt động không dùng cookie, không thu thập IP để theo dõi và chỉ cung cấp cho chúng tôi thống kê lượt xem trang tổng hợp.
4.6 Liên hệ qua email
Nếu bạn gửi email cho chúng tôi, chúng tôi xử lý địa chỉ email và nội dung thư để phản hồi. Thư từ được lưu tối đa 3 năm sau khi vụ việc kết thúc, trừ khi pháp luật yêu cầu lâu hơn.
5. Cơ sở pháp lý
Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam và các luật tương tự, AI đám mây và báo cáo lỗi dựa trên sự đồng ý của bạn; thống kê tải xuống, bảo mật, kiểm tra cập nhật và phản hồi yêu cầu được xử lý ở mức tối thiểu cần thiết để cung cấp và bảo vệ dịch vụ. Khi GDPR của EU/EEA hoặc Vương quốc Anh được áp dụng, cơ sở pháp lý là sự đồng ý (Điều 6(1)(a)), lợi ích hợp pháp (Điều 6(1)(f)) và nghĩa vụ pháp lý (Điều 6(1)(c)).
6. Bên nhận và bên xử lý
Chúng tôi không bán hay cho thuê thông tin cá nhân và không chia sẻ để quảng cáo theo hành vi. Chúng tôi chỉ chia sẻ với các nhà cung cấp dịch vụ xử lý thay mặt chúng tôi theo hợp đồng:
| Bên nhận | Mục đích | Dữ liệu |
|---|---|---|
| Cloudflare, Inc. (Hoa Kỳ) | Lưu trữ web, CDN, lưu tệp tải xuống (R2), lưu trữ API, bảo mật | Dữ liệu kết nối, sự kiện tải xuống đã băm |
| Anthropic, PBC (Hoa Kỳ) | Câu trả lời AI đám mây — chỉ khi bạn bật và sử dụng | Văn bản đã chọn và câu hỏi của bạn |
| Dịch vụ báo cáo lỗi do chúng tôi vận hành hoặc thuê | Chẩn đoán lỗi — chỉ khi bạn đồng ý | Báo cáo lỗi nêu tại mục 3.5 |
Chúng tôi có thể tiết lộ thông tin nếu pháp luật, lệnh của tòa án hoặc cơ quan có thẩm quyền yêu cầu, hoặc để bảo vệ quyền và sự an toàn của người dùng hoặc công chúng.
7. Chuyển dữ liệu ra nước ngoài
Các nhà cung cấp dịch vụ của chúng tôi có thể xử lý dữ liệu tại Hoa Kỳ và các quốc gia khác. Khi cần, việc chuyển dữ liệu được bảo vệ bằng các biện pháp phù hợp như điều khoản hợp đồng mẫu hoặc cơ chế tương đương, và tuân thủ thủ tục mà pháp luật hiện hành yêu cầu. Nếu không muốn dữ liệu được chuyển ra nước ngoài, bạn chỉ cần không bật AI đám mây và báo cáo lỗi; các tính năng cốt lõi vẫn hoạt động đầy đủ.
8. Thời hạn lưu trữ và xóa
| Dữ liệu | Thời hạn |
|---|---|
| Sự kiện tải xuống đã băm | Tối đa 13 tháng, sau đó xóa hoặc tổng hợp không thể đảo ngược |
| Thống kê tổng hợp (không phải dữ liệu cá nhân) | Không giới hạn |
| Nhật ký kỹ thuật của máy chủ trung chuyển AI | Tối đa 30 ngày |
| Báo cáo lỗi | Tối đa 90 ngày |
| Thư từ qua email | Tối đa 3 năm sau khi vụ việc kết thúc |
Khi hết thời hạn hoặc đã đạt mục đích, bản ghi điện tử sẽ bị xóa bằng phương pháp không thể khôi phục. Dữ liệu chỉ lưu trên thiết bị của bạn thuộc quyền kiểm soát của bạn.
9. Quyền của bạn
Tùy nơi bạn sinh sống, bạn có quyền yêu cầu truy cập, chỉnh sửa, xóa thông tin cá nhân, hạn chế hoặc phản đối việc xử lý, yêu cầu chuyển dữ liệu, và rút lại sự đồng ý bất cứ lúc nào (không ảnh hưởng việc xử lý trước đó). Vì chúng tôi không thu thập tên hay tài khoản, chúng tôi có thể cần một ít thông tin (ví dụ thời điểm tải xuống gần đúng) để tìm bản ghi; chúng tôi sẽ không yêu cầu nhiều hơn mức cần thiết.
- EU/EEA/Vương quốc Anh (GDPR): bạn có thể khiếu nại tới cơ quan bảo vệ dữ liệu tại nơi cư trú.
- Hàn Quốc (PIPA): bạn có thể liên hệ Ủy ban Hòa giải Tranh chấp Thông tin Cá nhân (www.kopico.go.kr) hoặc trung tâm tiếp nhận của KISA (privacy.kisa.or.kr).
- California, Hoa Kỳ (CCPA/CPRA): bạn có quyền được biết, được xóa, được chỉnh sửa thông tin cá nhân và không bị phân biệt đối xử khi thực hiện quyền. Chúng tôi không bán và không chia sẻ thông tin cá nhân.
Để thực hiện bất kỳ quyền nào, hãy gửi email tới projectteamforyou@gmail.com. Chúng tôi sẽ phản hồi trong thời hạn pháp luật quy định (thông thường trong vòng 30 ngày).
10. Bảo mật
Chúng tôi áp dụng mã hóa khi truyền (HTTPS/TLS), quyền truy cập tối thiểu vào hệ thống vận hành, lưu khóa bí mật trong kho quản lý chuyên dụng và giảm thiểu dữ liệu như băm IP trước khi lưu. Bộ cài được ký số để bạn có thể xác minh nguồn gốc.
11. Trẻ em
AllofPDF là công cụ năng suất đa dụng và không hướng tới trẻ em. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ dưới 16 tuổi (hoặc độ tuổi do pháp luật nơi bạn sống quy định). Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cho chúng tôi, hãy liên hệ để chúng tôi xóa.
12. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này khi dịch vụ hoặc pháp luật thay đổi. Phiên bản mới sẽ được đăng trên trang này kèm ngày hiệu lực mới; với thay đổi quan trọng, chúng tôi sẽ thông báo rõ ràng trên Trang web hoặc trong Ứng dụng trước khi có hiệu lực.
13. Liên hệ
Nhóm dự án AllofPDF — Người phụ trách bảo vệ dữ liệu Email: projectteamforyou@gmail.com