Cách chúng tôi bảo vệ tài liệu và quyền riêng tư của bạn

1. Các nguyên tắc cốt lõi trong mô hình bảo mật của chúng tôi #

Kiến trúc hệ thống của AZ2PDF.com được xây dựng dựa trên nguyên lý thiết kế ưu tiên quyền riêng tư (Privacy by Design) và mặc định bảo mật (Privacy by Default), triệt tiêu tối đa việc thu thập dữ liệu dư thừa.

Khác biệt hoàn toàn với các dịch vụ đám mây truyền thống vốn đòi hỏi người dùng tạo tài khoản, xác thực email và lưu giữ tệp tin hàng tuần trên máy chủ, AZ2PDF.com kiên định với mô hình không lưu trữ dữ liệu lâu dài. Chúng tôi coi mỗi tài liệu bạn tải lên chỉ là một tài nguyên tạm thời và phù du.

Các cam kết kỹ thuật nền tảng của chúng tôi dựa trên ba trụ cột vững chắc :

• •Xử lý độc quyền trên bộ nhớ RAM (RAM-Only) : các tệp tin cần chuyển đổi qua máy chủ chỉ được lưu trữ và tính toán trong bộ nhớ RAM khả biến, được mã hóa an toàn và tuyệt đối không bao giờ ghi xuống đĩa cứng vật lý.
• •Quy trình tự động hủy sau 5 phút : một tiến trình dọn dẹp chuyên dụng chạy ngầm liên tục rà soát và hủy vĩnh viễn mọi tài liệu đã xử lý cùng các định danh phiên làm việc liên quan sau đúng 300 giây (5 phút) kể từ khi tác vụ hoàn tất.
• •Điện toán biên cục bộ trên thiết bị : các công cụ tương tác phức tạp như trình chỉnh sửa PDF hoạt động 100% cục bộ ngay trong trình duyệt nhờ công nghệ WebAssembly và JavaScript, dữ liệu không rời khỏi thiết bị của bạn.

2. Các loại dữ liệu chúng tôi tuyệt đối không thu thập #

Bạn không cần cung cấp bất kỳ thông tin nhận dạng cá nhân (PII) nào để sử dụng trọn vẹn toàn bộ 62 công cụ PDF của chúng tôi.

Biện pháp bảo vệ dữ liệu cá nhân hữu hiệu nhất là không thu thập chúng. Khi trải nghiệm AZ2PDF.com, chúng tôi cam kết dứt khoát các điều sau :

• •Không tài khoản người dùng : nền tảng không có biểu mẫu đăng ký, không có cổng đăng nhập và không bắt buộc xác thực danh tính. Chúng tôi không bao giờ hỏi tên, địa chỉ, số điện thoại hay mật khẩu của bạn.
• •Không thu thập địa chỉ email : chúng tôi không đòi hỏi email để tải xuống tệp sau chuyển đổi và tuyệt đối không gửi các thư điện tử quảng cáo, tiếp thị rác.
• •Không thông tin thanh toán : toàn bộ công cụ trên AZ2PDF.com đều miễn phí 100%. Chúng tôi không yêu cầu số thẻ tín dụng, tài khoản ngân hàng hay thông tin thanh toán.
• •Không đọc trộm nội dung tài liệu : không một nhân viên nào hay thuật toán quét tự động nào đọc, xem, phân tích hay lập chỉ mục văn bản, hình ảnh hoặc siêu dữ liệu trong tài liệu của bạn.
• •Tuyệt đối không dùng huấn luyện AI : nội dung tài liệu của bạn trong bất kỳ tình huống nào cũng không được sử dụng để đào tạo, tinh chỉnh hay kiểm thử các mô hình trí tuệ nhân tạo (AI/ML).

3. Quy trình xử lý và bảo vệ an toàn tệp tin tải lên #

Khi tác vụ đòi hỏi năng lực tính toán của máy chủ, tệp tin được truyền tải qua các kênh mã hóa cấp độ cao và bị tiêu hủy vĩnh viễn trong vòng 5 phút.

Đối với các tác vụ chuyển đổi phức tạp vượt quá giới hạn của trình duyệt (chẳng hạn như chuyển đổi tài liệu văn phòng Office sang PDF với độ chính xác chuẩn mực), dữ liệu được truyền qua kênh HTTPS bảo mật sử dụng giao thức mã hóa tiên tiến TLS 1.3.

Ngay khi tệp đến các cụm máy chủ xử lý biệt lập, tệp sẽ trải qua vòng đời được kiểm soát nghiêm ngặt về mặt thời gian :

• •Phân vùng đĩa RAM ảo tạm thời (tmpfs) : tài liệu được nạp vào các đĩa RAM ảo được cô lập hoàn toàn và gán mã định danh ngẫu nhiên mã hóa mạnh (UUIDv4).
• •Liên kết tải xuống tức thì : ngay khi quá trình chuyển đổi kết thúc, liên kết tải xuống duy nhất chỉ được cấp quyền truy cập riêng cho phiên trình duyệt đang hoạt động của bạn.
• •Xóa sạch vĩnh viễn sau 5 phút : sau đúng 300 giây (5 phút), tiến trình dọn dẹp tự động sẽ ghi đè các khối bộ nhớ và xóa bỏ tệp tin vĩnh viễn không thể khôi phục.
• •Nút xóa thủ công ngay lập tức : trên giao diện tải tệp, chúng tôi trang bị sẵn nút xóa tức thì để bạn có thể chủ động hủy tệp ngay sau khi tải xong mà không cần chờ 5 phút.

4. Công nghệ xử lý cục bộ ngay trong trình duyệt của bạn #

Các tính năng chỉnh sửa PDF trên AZ2PDF.com được thực thi trọn vẹn trên thiết bị của bạn thông qua WebAssembly mà không tải tệp lên mạng internet.

Chúng tôi coi điện toán biên phía người dùng (Client-Side Edge Computing) là đỉnh cao của quyền riêng tư số. Nhờ vào công nghệ WebAssembly (Wasm) và JavaScript hiện đại, trình chỉnh sửa PDF tương tác của chúng tôi chạy độc lập hoàn toàn trong hộp cát an toàn của trình duyệt.

Khi bạn chèn văn bản, vẽ chú thích, thêm chữ ký điện tử hoặc sắp xếp lại các trang tài liệu :

• •Tài liệu PDF gốc chỉ lưu trữ tạm thời trong bộ nhớ RAM cục bộ của máy tính, máy tính bảng hoặc điện thoại của bạn.
• •Không có bất kỳ byte dữ liệu nào từ nội dung tệp bị gửi về máy chủ của AZ2PDF.com hay bất kỳ dịch vụ đám mây bên thứ ba nào.
• •Tệp PDF mới được tạo và xuất ra trực tiếp từ trình duyệt vào thư mục Tải về (Downloads) trên máy của bạn, cho phép bạn làm việc an toàn ngay cả khi ngắt kết nối internet.

5. Nhật ký truy cập máy chủ và số liệu kỹ thuật vận hành #

Nhật ký kết nối kỹ thuật chỉ phục vụ mục đích duy trì tính sẵn sàng của dịch vụ, ngăn chặn tấn công mạng và tối ưu hóa hiệu năng.

Giống như mọi hệ thống hạ tầng trực tuyến phục vụ lượng truy cập lớn, máy chủ của chúng tôi ghi nhận các nhật ký kỹ thuật ngắn hạn để chẩn đoán sự cố, cân bằng tải mạng và chống lại các cuộc tấn công từ chối dịch vụ phân tán (DDoS).

Các thông tin kỹ thuật này chỉ bao gồm dấu thời gian yêu cầu, mã trạng thái HTTP, dung lượng dữ liệu truyền tải và chuỗi User-Agent của trình duyệt. Địa chỉ IP sẽ được ẩn danh hóa ngay lập tức hoặc xóa định kỳ thông qua cơ chế xoay vòng nhật ký, tuyệt đối không liên kết với bất kỳ cá nhân cụ thể nào.

6. Cơ chế Cookie và bộ nhớ cục bộ trên thiết bị #

AZ2PDF.com không sử dụng các cookie theo dõi xâm phạm quyền riêng tư hoặc công nghệ lập hồ sơ hành vi người dùng xuyên trang web.

Chúng tôi kiên quyết từ chối các công nghệ thu thập dữ liệu theo dõi xâm nhập và thủ thuật tạo dấu vân tay trình duyệt (browser fingerprinting). Chúng tôi chỉ ứng dụng bộ nhớ cục bộ tối thiểu cần thiết cho việc vận hành giao diện người dùng :

• •Bộ nhớ cục bộ (localStorage) : chỉ dùng để ghi nhớ tùy chọn ngôn ngữ bạn đã chọn (Tiếng Việt) và chủ đề giao diện (chế độ tối hoặc sáng).
• •Bộ nhớ phiên (sessionStorage) : lưu giữ tạm thời danh sách các tác vụ chuyển đổi đang diễn ra trong thẻ trình duyệt hiện tại và sẽ tự động xóa sạch khi bạn đóng thẻ.
• •Không cookie tiếp thị của bên thứ ba : chúng tôi không cài đặt các pixel theo dõi hay cookie quảng cáo để giám sát hành vi lướt web của bạn trên các trang web khác.

7. Dịch vụ quảng cáo và hạ tầng mạng phân phối tin cậy #

AZ2PDF.com duy trì chi phí máy chủ và băng thông thông qua quảng cáo tôn trọng quyền riêng tư và hợp tác với các mạng phân phối nội dung uy tín toàn cầu.

Để bù đắp chi phí vận hành các cụm máy chủ hiệu năng cao, lưu lượng băng thông truyền tải và bảo trì kỹ thuật thường xuyên nhằm duy trì dịch vụ miễn phí trọn đời cho người dùng, AZ2PDF.com có thể hiển thị một số quảng cáo chừng mực.

Các vị trí quảng cáo này được thiết lập để hiển thị quảng cáo theo ngữ cảnh hoặc quảng cáo chung, không thực hiện hành vi thu thập dữ liệu cá nhân hay xây dựng hồ sơ quảng cáo bám đuổi.

Chúng tôi cũng hợp tác với các mạng phân phối nội dung uy tín thế giới (như Cloudflare) nhằm tăng tốc độ tải trang và bảo vệ hệ thống trước các cuộc tấn công mạng độc hại. Các đối tác này hoạt động dưới các thỏa thuận xử lý dữ liệu chặt chẽ và chỉ luân chuyển dữ liệu mã hóa trong quá trình truyền dẫn.

8. Quyền riêng tư theo pháp luật Việt Nam và quốc tế (Nghị định 13, GDPR, CCPA) #

Chúng tôi tuân thủ nghiêm ngặt quy định pháp luật về bảo vệ dữ liệu, bao gồm Nghị định số 13/2023/NĐ-CP của Chính phủ Việt Nam, Quy định chung về bảo vệ dữ liệu của EU (GDPR / EU 2016/679) và Đạo luật quyền riêng tư người tiêu dùng California (CCPA / CPRA).

Nhờ mô hình không yêu cầu đăng ký tài khoản và tự động xóa bỏ hoàn toàn tệp tin trong 5 phút, việc bảo vệ dữ liệu cá nhân của bạn được đáp ứng tự động ở cấp độ cao nhất :

• •Quyền xóa dữ liệu (quyền được lãng quên) : vì toàn bộ tệp tin tải lên đều bị xóa sạch vĩnh viễn khỏi bộ nhớ RAM sau 5 phút, quyền yêu cầu xóa dữ liệu của bạn được thực thi tự động theo thời gian thực mà không cần gửi văn bản yêu cầu.
• •Quyền truy cập và trích xuất dữ liệu : chúng tôi không lưu giữ cơ sở dữ liệu tài khoản hay lịch sử tài liệu của bạn, do đó không tồn tại bất kỳ hồ sơ dữ liệu cá nhân dài hạn nào để xuất trích.
• •Không bán thông tin cá nhân («Do Not Sell My Info») : AZ2PDF.com tuyệt đối không bán, cho thuê, thương mại hóa hay chia sẻ dữ liệu cá nhân hoặc nội dung tệp tin của người dùng với bất kỳ bên thứ ba nào.
• •Cam kết không phân biệt đối xử : bạn luôn được hưởng quyền truy cập bình đẳng, tốc độ cao và đầy đủ vào toàn bộ 62 công cụ bất kể bạn thực hiện các quyền bảo vệ dữ liệu của mình.

9. Bảo vệ quyền riêng tư của trẻ em trên không gian mạng #

Chúng tôi không chủ ý thu thập bất kỳ thông tin cá nhân nào từ trẻ em theo quy định pháp luật Việt Nam, luật COPPA của Hoa Kỳ và chuẩn mực quốc tế.

AZ2PDF.com cung cấp các tiện ích xử lý tài liệu phổ thông phù hợp với mọi lứa tuổi, bao gồm học sinh và giáo viên. Tuân thủ quy định COPPA và các chuẩn mực bảo vệ trẻ em trên môi trường mạng của Việt Nam, chúng tôi không yêu cầu, không thu thập và không lưu trữ thông tin cá nhân của trẻ vị thành niên. Nếu bạn nghi ngờ người chưa thành niên đã gửi thông tin cho chúng tôi qua kênh hỗ trợ, vui lòng thông báo ngay để chúng tôi tiến hành xóa sạch dữ liệu.

10. Tiêu chuẩn kỹ thuật bảo đảm an toàn hạ tầng #

Chúng tôi áp dụng các giải pháp bảo mật đa tầng nhằm đảm bảo tính toàn vẹn, bảo mật tuyệt đối và sự hoạt động liên tục của nền tảng.

Sự an toàn cho tài liệu của bạn trong khoảng thời gian xử lý ngắn ngủi trên máy chủ được củng cố bởi các tiêu chuẩn kỹ thuật nghiêm ngặt :

• •Mã hóa truyền tải nghiêm ngặt : mọi trao đổi thông tin giữa trình duyệt của bạn và hệ thống máy chủ đều bắt buộc qua giao thức HTTPS được bảo vệ bởi các bộ mã hóa hiện đại nhất (TLS 1.3 RFC 8446 và TLS 1.2), ngăn chặn nguy cơ bị nghe lén trên mạng công cộng.
• •Cô lập tiến trình và vùng chứa tạm thời : mỗi tác vụ chuyển đổi được thực thi trong một không gian bộ nhớ độc lập không có quyền quản trị hệ thống, loại bỏ triệt để nguy cơ rò rỉ dữ liệu giữa các phiên xử lý đồng thời.
• •Cập nhật vá lỗi bảo mật liên tục : hệ điều hành máy chủ và các thư viện mã nguồn mở chuyên trách luôn được cập nhật các bản vá bảo mật mới nhất để phòng ngừa các lỗ hổng đã biết.

11. Cơ chế sửa đổi và cập nhật chính sách bảo mật #

Mọi thay đổi đối với chính sách này sẽ được công bố công khai, minh bạch trên trang này cùng với ngày có hiệu lực cập nhật.

Chúng tôi có thể cập nhật chính sách bảo mật này theo thời gian nhằm phản ánh các cải tiến về hạ tầng công nghệ, ra mắt các công cụ mới hoặc đáp ứng các thay đổi trong quy định pháp luật. Mọi sửa đổi sẽ được đăng tải trực tiếp tại trang này với ngày hiệu lực mới được ghi rõ ở đầu trang. Chúng tôi khuyến khích bạn thường xuyên xem lại trang này để nắm bắt cách thức chúng tôi luôn bảo vệ tài liệu của bạn.