Chính sách Bảo mật

1. Nguyên tắc xử lý ưu tiên cục bộ

Tất cả các tiện ích được gắn huy hiệu "Cục bộ" đều chạy trực tiếp trong hộp cát trình duyệt của bạn thông qua WebAssembly (WASM) và API HTML5. Cho dù bạn đang gộp các hợp đồng, sắp xếp các trang hay nén hóa đơn, tài liệu của bạn sẽ không bao giờ được tải lên máy chủ của chúng tôi.

2. Dữ liệu tài khoản & danh tính

Khi bạn tạo tài khoản, chúng tôi chỉ thu thập địa chỉ email và tên hiển thị của bạn để xác minh thông tin đăng nhập. Các đăng ký trả phí được xử lý trực tiếp thông qua bộ xử lý thanh toán được chứng nhận PCI-DSS Cấp 1 là Stripe. PDFLean không bao giờ xem hoặc lưu trữ toàn bộ số thẻ tín dụng.

3. Lưu trữ đám mây tạm thời & xóa sạch

Các tác vụ đám mây yêu cầu tính toán nặng (chẳng hạn như các công việc OCR lớn mà bạn chủ động chạy với đám mây Pro) được truyền tải qua TLS 1.3 vào bộ lưu trữ cô lập. Chính sách lưu giữ duy nhất đối với các tệp xử lý tạm thời: các tệp tác vụ đám mây tự động xóa trong vòng 24 giờ, các liên kết tải xuống hết hạn trong 24 giờ và hồ sơ tác vụ được lưu giữ tối đa 7 ngày — bạn có thể xóa chúng ngay lập tức trong cổng thông tin của mình bất cứ lúc nào. Các tệp bạn chủ động lưu vào bộ lưu trữ đám mây của mình được giữ lại theo hạn mức lưu trữ trong gói của bạn cho đến khi bạn xóa chúng. Chúng tôi sử dụng một danh sách ngắn các bộ xử lý phụ (Cloudflare để lưu trữ/tính toán, Stripe để thanh toán, Resend cho email giao dịch, DeepSeek cho các tính năng AI tùy chọn); hãy xem Trung tâm bảo mật của chúng tôi để biết chi tiết. Lưu trú dữ liệu tại EU có sẵn theo yêu cầu đối với các gói trả phí.

4. Hạn chế cookie

Chúng tôi chỉ triển khai các cookie HttpOnly hoàn toàn cần thiết để xác thực phiên hoạt động của bạn. Gói miễn phí có thể hiển thị quảng cáo và liên kết tiếp thị; chúng tôi không sử dụng các trình theo dõi quảng cáo hành vi của bên thứ ba, tập lệnh nhận diện dấu vân tay trình duyệt, hoặc pixel theo dõi trên nhiều trang web. Bạn có thể điều chỉnh các tùy chọn chức năng, phân tích hoặc quảng cáo bất kỳ lúc nào thông qua Chính sách Cookie của chúng tôi.

5. Đo lường từ xa bảo vệ quyền riêng tư

Để xác định các điểm nghẽn trong hoạt động và cải thiện hiệu suất công cụ, chúng tôi tổng hợp dữ liệu từ xa ẩn danh như tần suất gọi công cụ và độ trễ xử lý. Đối với các công cụ được đánh dấu Cục bộ, chúng tôi không bao giờ xem hoặc lập chỉ mục nội dung tệp của bạn. Đối với các công cụ được đánh dấu Đám mây, nội dung chỉ được xử lý để hoàn thành tác vụ bạn yêu cầu và không bao giờ được sử dụng cho mục đích quảng cáo. PDFLean không sử dụng các tệp của bạn để đào tạo các mô hình của mình. Trong trường hợp sử dụng các tính năng AI tùy chọn, chỉ những nội dung tối thiểu cần thiết mới được gửi đến nhà cung cấp AI của chúng tôi (DeepSeek) và chúng tôi có hợp đồng hướng dẫn các nhà cung cấp không sử dụng nội dung đã gửi để đào tạo mô hình.

6. Quyền của người dùng & GDPR / CCPA

Theo GDPR (EU 2016/679) và Đạo luật quyền riêng tư của người tiêu dùng California (CCPA), bạn có toàn quyền: truy cập và xuất dữ liệu tài khoản của mình, yêu cầu hủy ngay lập tức các tài liệu trên đám mây và chấm dứt vĩnh viễn tài khoản kèm theo xóa toàn bộ dữ liệu. Để thực hiện thỏa thuận xử lý dữ liệu doanh nghiệp, hãy xem Phụ lục xử lý dữ liệu (DPA) của chúng tôi.

7. Liên hệ với nhân viên bảo vệ dữ liệu

Mọi thắc mắc liên quan đến việc xử lý dữ liệu cá nhân, đánh giá tuân thủ hoặc yêu cầu kiểm toán, vui lòng liên hệ với Cán bộ Bảo vệ Dữ liệu của chúng tôi tại: support@pdflean.com.