Chính sách quyền riêng tư

Ngày hiệu lực: Ngày 27 tháng 9 năm 2026

Chính sách quyền riêng tư này giải thích cách nhóm dự án AllofPDF (“chúng tôi”) xử lý thông tin cá nhân liên quan đến ứng dụng AllofPDF dành cho máy tính Windows và cho Android (“Ứng dụng”) và trang web đăng tải chính sách này (“Trang web”). Nguyên tắc của chúng tôi rất đơn giản: tài liệu của bạn ở lại trên thiết bị của bạn. Chúng tôi thu thập ít nhất có thể và không bao giờ bán thông tin cá nhân.

1. Chúng tôi là ai và cách liên hệ

Bên chịu trách nhiệm cho hoạt động xử lý dữ liệu được mô tả trong chính sách này là nhóm dự án AllofPDF. Với mọi câu hỏi hoặc yêu cầu về quyền riêng tư, kể cả việc thực hiện quyền của bạn, hãy liên hệ projectteamforyou@gmail.com. Địa chỉ này cũng là đầu mối của người phụ trách bảo vệ dữ liệu cá nhân của chúng tôi.

Thông tin doanh nghiệp


Tên doanh nghiệp	ProjectTeamForYou (프로젝트팀포유)
Người đại diện	Lee Yusang (이유상)
Số đăng ký kinh doanh	495-25-02209
Số đăng ký bán hàng từ xa	No. 2026-Gyeongbuk Bonghwa-0037
Địa chỉ	1166-68 Yebong-ro, Sangun-myeon, Bonghwa-gun, Gyeongsangbuk-do, Republic of Korea
Điện thoại	+82-70-7620-7256
Email	projectteamforyou@gmail.com

2. Tóm tắt

Ứng dụng mở, chỉnh sửa, tìm kiếm, OCR, bôi đen và so sánh tài liệu ngay trên thiết bị của bạn. Tài liệu của bạn không bao giờ được tải lên máy chủ của chúng tôi.
Ứng dụng không cần tài khoản, không cần đăng nhập, không cần email.
AI đám mây mặc định tắt. Chỉ khi bạn chủ động bật và gửi yêu cầu, phần văn bản bạn chọn mới được truyền — trực tiếp từ thiết bị của bạn — tới nhà cung cấp AI do bạn chọn trong Cài đặt. Khi dùng mô hình chạy trên chính thiết bị của bạn (Ollama, LM Studio), không có dữ liệu nào rời khỏi thiết bị.
Báo cáo lỗi chỉ được gửi khi bạn đồng ý.
Trang web không dùng cookie và không có trình theo dõi quảng cáo hay theo dõi chéo trang. Để đếm lượt tải, chúng tôi chỉ lưu giá trị băm một chiều của địa chỉ IP với “muối” (salt) thay đổi mỗi ngày — không bao giờ lưu địa chỉ IP gốc.

3. Ứng dụng (Windows và Android)

3.1 Tài liệu của bạn

Mọi thao tác xử lý tài liệu — hiển thị, chỉnh sửa, tìm kiếm văn bản, OCR, bôi đen, so sánh, X-quang tài liệu và AI cục bộ — đều diễn ra trên thiết bị của bạn. Chúng tôi không nhận, không lưu trữ và không thể truy cập tệp, nội dung hay tên tệp của bạn. Danh sách tệp gần đây, cài đặt và chỉ mục cục bộ chỉ được lưu trên thiết bị và sẽ bị xóa khi bạn xóa chúng hoặc gỡ cài đặt Ứng dụng.

3.2 AI cục bộ

Các tính năng AI cục bộ chạy trên thiết bị của bạn. Câu hỏi, tài liệu và câu trả lời do AI cục bộ xử lý không được gửi tới chúng tôi hay bất kỳ ai.

3.3 AI đám mây (tùy chọn, cần đồng ý)

AI đám mây luôn tắt cho đến khi bạn chủ động bật và đồng ý trong Ứng dụng. Khi bạn sử dụng:

Nội dung được gửi: chỉ phần văn bản bạn chọn hoặc các đoạn mà Ứng dụng tìm được trong tài liệu bạn hỏi, cùng với câu hỏi của bạn, được gửi qua kết nối mã hóa trực tiếp tới nhà cung cấp AI bạn chọn (Anthropic, OpenAI, Google, xAI, Mistral AI, Cohere, Perplexity, Groq, DeepSeek, Alibaba Cloud, Moonshot AI, Zhipu AI (Z.ai), MiniMax, Baidu, ByteDance (Volcano Engine), Upstage, NAVER Cloud, OpenRouter, hoặc địa chỉ máy chủ do bạn tự nhập). Toàn bộ tệp không được tải lên trừ khi bạn chủ động chọn gửi.
Mục đích: chỉ để tạo câu trả lời hoặc thực hiện lệnh bạn yêu cầu.
Điều khoản của nhà cung cấp: mỗi nhà cung cấp xử lý dữ liệu này như một dịch vụ độc lập theo điều khoản và chính sách quyền riêng tư của riêng họ, mà bạn chấp nhận khi tạo khóa API hoặc tài khoản với họ. Thời hạn lưu trữ và việc dùng để huấn luyện khác nhau, và một số nhà cung cấp (ví dụ đặt tại Trung Quốc) xử lý dữ liệu tại nước họ — hãy xem chính sách của nhà cung cấp trước khi chọn.
Khóa API và đăng nhập: khóa API bạn nhập và khóa được tạo khi đăng nhập bằng OpenRouter chỉ được lưu mã hóa trên thiết bị của bạn (Windows DPAPI; bộ nhớ riêng của ứng dụng trên Android). Khóa chỉ được gửi tới đúng nhà cung cấp, không bao giờ gửi cho chúng tôi.
“Dùng AI bạn đã đăng nhập”: nút này chỉ sao chép lời nhắc (câu hỏi và các đoạn liên quan) vào bộ nhớ tạm và mở trang web bạn chọn trong trình duyệt. Bản thân Ứng dụng không gửi gì; nội dung bạn dán vào đó được xử lý theo điều khoản của trang web đó.
Phía chúng tôi: nếu yêu cầu đi qua máy chủ trung chuyển của chúng tôi để tới nhà cung cấp, chúng tôi không lưu câu hỏi hay câu trả lời; chỉ giữ nhật ký kỹ thuật tối thiểu (thời điểm, kích thước yêu cầu, mã lỗi) tối đa 30 ngày vì mục đích bảo mật và chống lạm dụng.
Rút lại đồng ý: bạn có thể tắt AI đám mây bất cứ lúc nào trong Cài đặt; mọi việc truyền dữ liệu sau đó sẽ dừng lại.

3.4 Kiểm tra cập nhật

Để cung cấp bản cập nhật bảo mật và tính năng, Ứng dụng có thể định kỳ truy vấn thông tin phiên bản từ máy chủ của chúng tôi. Yêu cầu này gồm phiên bản Ứng dụng, phiên bản Windows và kiến trúc bộ xử lý. Địa chỉ IP của bạn tất yếu hiển thị với nhà cung cấp dịch vụ lưu trữ khi kết nối; chúng tôi không dùng nó để nhận diện bạn và không lưu ở dạng gốc. Gói cập nhật được ký mã và được xác minh trước khi cài đặt. Ứng dụng có thể tải bản cập nhật ở chế độ nền nhưng chỉ cài đặt sau khi bạn xác nhận. Ở Chế độ riêng tư, Ứng dụng không thực hiện bất kỳ kết nối mạng nào, kể cả kiểm tra cập nhật.

3.5 Báo cáo lỗi (tùy chọn)

Nếu bạn đồng ý gửi báo cáo lỗi, báo cáo có thể gồm phiên bản Ứng dụng, phiên bản Windows, kiến trúc thiết bị, stack trace và một mã cài đặt ngẫu nhiên. Báo cáo được thiết kế để không chứa nội dung tài liệu; tên và đường dẫn tệp được loại bỏ trước khi gửi. Báo cáo lỗi được lưu tối đa 90 ngày và chỉ dùng để sửa lỗi. Bạn có thể rút lại đồng ý bất cứ lúc nào trong Cài đặt.

3.6 Không đo lường, không quảng cáo trong Ứng dụng

Ứng dụng không chứa quảng cáo, mã định danh quảng cáo hay công cụ phân tích hành vi sử dụng.

3.7 Ứng dụng Android

Ứng dụng Android (tên gói com.allofpdf.app, Android 7.0 trở lên) còn tuân theo các nội dung sau:

Truy cập tệp: Ứng dụng chỉ mở các tệp bạn chọn trong trình chọn tệp của hệ thống Android, hoặc tệp bạn gửi đến bằng cách chọn AllofPDF trong “Mở bằng” hay “Chia sẻ”. Ứng dụng không yêu cầu quyền truy cập bộ nhớ hay tệp phương tiện nên không thể duyệt các tệp khác của bạn. Tệp được mở sẽ được sao chép vào bộ nhớ đệm riêng của Ứng dụng trên thiết bị để xử lý và sẽ bị xóa khi bạn xóa dữ liệu lưu trữ của Ứng dụng hoặc gỡ cài đặt Ứng dụng.
Lưu tệp: kết quả được lưu qua hộp thoại “Tạo tài liệu” của hệ thống vào vị trí bạn chọn. Tệp gốc của bạn không bao giờ bị ghi đè.
Quyền: Ứng dụng yêu cầu quyền truy cập Internet và quyền xem trạng thái mạng do thư viện ML Kit tự thêm vào để kiểm tra kết nối trước khi gửi dữ liệu chẩn đoán. Cả hai quyền này đều không cho phép truy cập tệp, danh bạ, vị trí hay dữ liệu cá nhân khác của bạn. Ngoài dữ liệu chẩn đoán của ML Kit nêu dưới đây, quyền truy cập Internet chỉ được dùng cho AI đám mây (mục 3.3) và chỉ khi bạn bật tính năng này. Ứng dụng Android không tự kiểm tra bản cập nhật (mục 3.4 không áp dụng); bản cập nhật được cung cấp qua Google Play hoặc dưới dạng tệp APK trên Trang web.
OCR: trên Android, OCR chạy hoàn toàn trên thiết bị của bạn bằng tính năng nhận dạng văn bản của Google ML Kit với các mô hình đi kèm trong Ứng dụng. Hình ảnh và văn bản tài liệu không được gửi đi bất cứ đâu. Thư viện ML Kit có thể gửi cho Google một số thông tin chẩn đoán và sử dụng hạn chế, không định danh (ví dụ: kiểu thiết bị, phiên bản hệ điều hành, tên gói và phiên bản ứng dụng, chỉ số hiệu năng API) nhằm duy trì và cải thiện dịch vụ; thông tin này không bao giờ bao gồm nội dung tài liệu hay hình ảnh. Xem điều khoản của ML Kit.
Google Play: nếu bạn cài đặt Ứng dụng từ Google Play, Google xử lý dữ liệu cài đặt và mua hàng theo chính sách quyền riêng tư của Google. Chúng tôi chỉ nhận được số liệu thống kê tổng hợp, không có mã định danh cá nhân, từ Google Play Console.

4. Trang web

Trang web không đặt cookie và không dùng pixel quảng cáo, dấu vân tay trình duyệt hay theo dõi chéo trang. Giao diện màu bạn chọn chỉ được lưu trong bộ nhớ cục bộ của trình duyệt và không bao giờ được gửi cho chúng tôi.

4.2 Thống kê lượt tải

Khi bạn nhấn nút tải xuống, dịch vụ của chúng tôi ghi lại một sự kiện tải xuống để đếm lượt tải. Dữ liệu được lưu gồm:

nền tảng (ví dụ Windows x64), ngôn ngữ của Trang web và phiên bản Ứng dụng được tải;
quốc gia do nhà cung cấp dịch vụ lưu trữ suy ra từ kết nối (chỉ ở cấp quốc gia);
trang giới thiệu (chỉ nguồn và đường dẫn; tham số truy vấn bị loại bỏ);
giá trị băm SHA-256 của chuỗi user-agent trình duyệt; và
giá trị băm SHA-256 của địa chỉ IP kết hợp với một salt bí mật và ngày hiện tại. Vì salt thay đổi mỗi ngày, giá trị băm không thể liên kết giữa các ngày và không thể đảo ngược để lấy lại địa chỉ IP. Chúng tôi không bao giờ lưu địa chỉ IP gốc.

Chúng tôi chỉ dùng thông tin này để lập thống kê tổng hợp (ví dụ tổng lượt tải và lượt tải duy nhất theo ngày, theo quốc gia hoặc ngôn ngữ) và phát hiện lạm dụng. Vì giá trị băm có thể được coi là dữ liệu cá nhân đã được giả danh hóa ở một số khu vực pháp lý, chúng tôi xử lý chúng như dữ liệu cá nhân. Bản ghi sự kiện riêng lẻ được xóa hoặc tổng hợp không thể đảo ngược sau 13 tháng.

4.3 Bộ đếm công khai và thông tin phiên bản

Trang web lấy tổng lượt tải và thông tin phiên bản mới nhất (phiên bản, dung lượng, SHA-256) từ API của chúng tôi. Các yêu cầu này không chứa thông tin cá nhân nào ngoài những gì trình duyệt tất yếu phải gửi để kết nối.

Bộ đếm lượt truy cập. Để hiển thị tổng lượt truy cập trên Trang web, mỗi phiên trình duyệt gửi một yêu cầu tới API của chúng tôi. Chúng tôi chỉ đếm tối đa một lượt mỗi người truy cập mỗi ngày bằng cách băm một chiều địa chỉ IP và loại trình duyệt với muối thay đổi hằng ngày; giá trị băm bị xóa sau hai ngày và chỉ giữ lại tổng theo ngày. Không dùng cookie hay định danh, và trình duyệt gửi tín hiệu Global Privacy Control hoặc Do Not Track sẽ không được đếm.

4.4 Quảng cáo trên Trang web (nếu được bật)

Trong tương lai, Trang web có thể hiển thị quảng cáo được ghi nhãn rõ ràng ở các vị trí định sẵn. Khi đó, quảng cáo được phân phối từ API của chính chúng tôi, không dùng cookie và không dùng mạng quảng cáo bên thứ ba theo dõi bạn; lượt hiển thị và lượt nhấp chỉ được đếm ở dạng tổng hợp. Ứng dụng không bao giờ hiển thị quảng cáo.

4.5 Lưu trữ, nhật ký bảo mật và phân tích tùy chọn

Trang web và dịch vụ tải xuống được lưu trữ bởi Cloudflare, Inc. Cloudflare xử lý tạm thời dữ liệu kết nối (bao gồm địa chỉ IP) để phân phối nội dung và chống tấn công. Nếu chúng tôi bật Cloudflare Web Analytics, dịch vụ này hoạt động không dùng cookie, không thu thập IP để theo dõi và chỉ cung cấp cho chúng tôi thống kê lượt xem trang tổng hợp.

4.6 Liên hệ qua email

Nếu bạn gửi email cho chúng tôi, chúng tôi xử lý địa chỉ email và nội dung thư để phản hồi. Thư từ được lưu tối đa 3 năm sau khi vụ việc kết thúc, trừ khi pháp luật yêu cầu lâu hơn.

5. Cơ sở pháp lý

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam và các luật tương tự, AI đám mây và báo cáo lỗi dựa trên sự đồng ý của bạn; thống kê tải xuống, bảo mật, kiểm tra cập nhật và phản hồi yêu cầu được xử lý ở mức tối thiểu cần thiết để cung cấp và bảo vệ dịch vụ. Khi GDPR của EU/EEA hoặc Vương quốc Anh được áp dụng, cơ sở pháp lý là sự đồng ý (Điều 6(1)(a)), lợi ích hợp pháp (Điều 6(1)(f)) và nghĩa vụ pháp lý (Điều 6(1)(c)).

6. Bên nhận và bên xử lý

Chúng tôi không bán hay cho thuê thông tin cá nhân và không chia sẻ để quảng cáo theo hành vi. Chúng tôi chỉ chia sẻ với các nhà cung cấp dịch vụ xử lý thay mặt chúng tôi theo hợp đồng:

Bên nhận	Mục đích	Dữ liệu
Cloudflare, Inc. (Hoa Kỳ)	Lưu trữ web, CDN, lưu tệp tải xuống (R2), lưu trữ API, bảo mật	Dữ liệu kết nối, sự kiện tải xuống đã băm
Nhà cung cấp AI bạn chọn (Anthropic, OpenAI, Google, xAI, Mistral AI, Cohere, Perplexity, Groq, DeepSeek, Alibaba Cloud, Moonshot AI, Zhipu AI (Z.ai), MiniMax, Baidu, ByteDance (Volcano Engine), Upstage, NAVER Cloud, OpenRouter) — vị trí tùy nhà cung cấp	Câu trả lời của AI đám mây — chỉ khi bạn bật và sử dụng	Văn bản đã chọn hoặc các đoạn tìm được và câu hỏi của bạn
Dịch vụ báo cáo lỗi do chúng tôi vận hành hoặc thuê	Chẩn đoán lỗi — chỉ khi bạn đồng ý	Báo cáo lỗi nêu tại mục 3.5
Google LLC (Hoa Kỳ)	Chỉ với Ứng dụng Android: dữ liệu chẩn đoán do thư viện Google ML Kit gửi (mục 3.7); phân phối qua Google Play	Thông tin chẩn đoán và sử dụng không định danh của ML Kit (không có nội dung tài liệu hay hình ảnh); dữ liệu cài đặt và mua hàng trên Google Play

Google xử lý thông tin chẩn đoán của ML Kit và dữ liệu cài đặt, mua hàng trên Google Play theo điều khoản và chính sách quyền riêng tư của chính Google; từ Google Play, chúng tôi chỉ nhận số liệu thống kê tổng hợp không có mã định danh cá nhân.

Chúng tôi có thể tiết lộ thông tin nếu pháp luật, lệnh của tòa án hoặc cơ quan có thẩm quyền yêu cầu, hoặc để bảo vệ quyền và sự an toàn của người dùng hoặc công chúng.

7. Chuyển dữ liệu ra nước ngoài

Các nhà cung cấp dịch vụ của chúng tôi có thể xử lý dữ liệu tại Hoa Kỳ và các quốc gia khác. Khi cần, việc chuyển dữ liệu được bảo vệ bằng các biện pháp phù hợp như điều khoản hợp đồng mẫu hoặc cơ chế tương đương, và tuân thủ thủ tục mà pháp luật hiện hành yêu cầu. Nếu không muốn dữ liệu được chuyển ra nước ngoài, bạn chỉ cần không bật AI đám mây và báo cáo lỗi; các tính năng cốt lõi vẫn hoạt động đầy đủ. Nếu bạn dùng Ứng dụng Android, thư viện Google ML Kit đi kèm có thể gửi thông tin chẩn đoán không định danh nêu tại mục 3.7 đến Google LLC tại Hoa Kỳ. Việc gửi này là chức năng của chính thư viện và không bao giờ bao gồm nội dung tài liệu hay hình ảnh.

8. Thời hạn lưu trữ và xóa

Dữ liệu	Thời hạn
Sự kiện tải xuống đã băm	Tối đa 13 tháng, sau đó xóa hoặc tổng hợp không thể đảo ngược
Giá trị băm chống đếm trùng lượt truy cập	2 ngày (chỉ giữ tổng lượt truy cập theo ngày)
Thống kê tổng hợp (không phải dữ liệu cá nhân)	Không giới hạn
Nhật ký kỹ thuật của máy chủ trung chuyển AI	Tối đa 30 ngày
Báo cáo lỗi	Tối đa 90 ngày
Thư từ qua email	Tối đa 3 năm sau khi vụ việc kết thúc

Khi hết thời hạn hoặc đã đạt mục đích, bản ghi điện tử sẽ bị xóa bằng phương pháp không thể khôi phục. Dữ liệu chỉ lưu trên thiết bị của bạn thuộc quyền kiểm soát của bạn.

9. Quyền của bạn

Tùy nơi bạn sinh sống, bạn có quyền yêu cầu truy cập, chỉnh sửa, xóa thông tin cá nhân, hạn chế hoặc phản đối việc xử lý, yêu cầu chuyển dữ liệu, và rút lại sự đồng ý bất cứ lúc nào (không ảnh hưởng việc xử lý trước đó). Vì chúng tôi không thu thập tên hay tài khoản, chúng tôi có thể cần một ít thông tin (ví dụ thời điểm tải xuống gần đúng) để tìm bản ghi; chúng tôi sẽ không yêu cầu nhiều hơn mức cần thiết.

EU/EEA/Vương quốc Anh (GDPR): bạn có thể khiếu nại tới cơ quan bảo vệ dữ liệu tại nơi cư trú.
Hàn Quốc (PIPA): bạn có thể liên hệ Ủy ban Hòa giải Tranh chấp Thông tin Cá nhân (www.kopico.go.kr) hoặc trung tâm tiếp nhận của KISA (privacy.kisa.or.kr).
California, Hoa Kỳ (CCPA/CPRA): bạn có quyền được biết, được xóa, được chỉnh sửa thông tin cá nhân và không bị phân biệt đối xử khi thực hiện quyền. Chúng tôi không bán và không chia sẻ thông tin cá nhân.

Để thực hiện bất kỳ quyền nào, hãy gửi email tới projectteamforyou@gmail.com. Chúng tôi sẽ phản hồi trong thời hạn pháp luật quy định (thông thường trong vòng 30 ngày).

10. Bảo mật

Chúng tôi áp dụng mã hóa khi truyền (HTTPS/TLS), quyền truy cập tối thiểu vào hệ thống vận hành, lưu khóa bí mật trong kho quản lý chuyên dụng và giảm thiểu dữ liệu như băm IP trước khi lưu. Bộ cài được ký số để bạn có thể xác minh nguồn gốc.

11. Trẻ em

AllofPDF là công cụ năng suất đa dụng và không hướng tới trẻ em. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ dưới 16 tuổi (hoặc độ tuổi do pháp luật nơi bạn sống quy định). Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cho chúng tôi, hãy liên hệ để chúng tôi xóa.

12. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này khi dịch vụ hoặc pháp luật thay đổi. Phiên bản mới sẽ được đăng trên trang này kèm ngày hiệu lực mới; với thay đổi quan trọng, chúng tôi sẽ thông báo rõ ràng trên Trang web hoặc trong Ứng dụng trước khi có hiệu lực.

13. Liên hệ

Nhóm dự án AllofPDF — Người phụ trách bảo vệ dữ liệu Email: projectteamforyou@gmail.com