Chính sách quyền riêng tư

Phạm vi của thông tin này

Trang này nêu loại dữ liệu Tools.4PDF.Net tiếp nhận để cung cấp công cụ PDF, cách dữ liệu được gắn với phiên ẩn danh và thời điểm quyền truy cập hết hạn. Đây là thông tin về hoạt động của dịch vụ, không phải tư vấn pháp lý và không tạo thêm bảo đảm pháp lý ngoài những nội dung được nêu cụ thể.

Nếu xử lý tài liệu cho cơ quan, khách hàng hoặc người khác, bạn phải xác định nghĩa vụ của mình trước khi tải tệp lên. Khả năng xử lý tệp của công cụ không xác nhận rằng bạn có quyền cung cấp dữ liệu đó.

Dữ liệu được tiếp nhận

Khi bạn dùng một công cụ, dịch vụ tiếp nhận tệp đã chọn, tùy chọn xử lý và dữ liệu kỹ thuật cần để hoàn thành công việc. Cookie HttpOnly đã ký nhận diện phiên ẩn danh. Dịch vụ hiện không yêu cầu tên hoặc tài khoản người dùng.

Mật khẩu PDF và cụm từ dùng để che nội dung được mã hóa trước khi lưu cùng công việc. Các giá trị này chỉ được giải mã trong tiến trình xử lý.

Dữ liệu kỹ thuật có thể gồm loại tệp, kích thước, trạng thái công việc, lỗi xử lý và thông tin cần để kiểm tra yêu cầu. Tên object trong vùng lưu trữ không lấy trực tiếp từ tên tệp do người dùng cung cấp. Không nên đặt thông tin nhạy cảm không cần thiết trong tên tệp.

Mục đích và cách xử lý

Dữ liệu tệp chỉ được dùng để kiểm tra định dạng, thực hiện tác vụ đã yêu cầu, cung cấp trạng thái và kết quả, xử lý lỗi, đồng thời duy trì hoạt động an toàn của dịch vụ. Nội dung tài liệu không được dùng cho quảng cáo.

Máy chủ thực hiện việc chuyển đổi, OCR, sắp xếp, chỉnh sửa hoặc bảo vệ PDF. Tác vụ nặng được đưa vào hàng đợi; khi đến lượt, worker đọc tệp và các tùy chọn cần thiết. Nhờ đó, trình duyệt có thể theo dõi trạng thái mà không phải duy trì toàn bộ quá trình xử lý trên thiết bị.

• Kiểm tra kích thước, MIME và chữ ký định dạng trước khi xử lý.
• Thực hiện đúng tác vụ và tùy chọn người dùng đã chọn.
• Tạo tệp kết quả để phiên hiện tại tải xuống trong thời hạn cho phép.
• Ghi nhận trạng thái hoặc lỗi cần thiết để giao diện giải thích kết quả.

Phiên ẩn danh và cookie

Các công cụ hiện tại không yêu cầu tài khoản. Cookie phiên có thuộc tính HttpOnly, SameSite=Lax và được ký để máy chủ nhận biết công việc thuộc phiên trình duyệt của bạn. HttpOnly hạn chế JavaScript trên trang đọc cookie, còn chữ ký giúp phát hiện giá trị bị sửa đổi. Cookie không bảo vệ một liên kết đã bị chia sẻ sai cách, vì vậy bạn vẫn cần bảo vệ thiết bị và phiên đang dùng.

Nếu chặn hoặc xóa cookie, phiên có thể không nhận ra công việc đã tạo. Khi đó, bạn có thể mất khả năng xem trạng thái, tải kết quả hoặc yêu cầu xóa trên giao diện. Phiên ẩn danh chỉ có nghĩa là dịch vụ không yêu cầu danh tính tài khoản; dữ liệu kỹ thuật vẫn có thể tồn tại trong lúc hệ thống vận hành.

Liên kết có chữ ký và kiểm soát truy cập

Trình duyệt tải lên và tải xuống qua các URL có chữ ký và thời hạn ngắn. Mỗi URL chỉ cấp quyền cho thao tác và object liên quan trong một khoảng thời gian xác định. API cũng kiểm tra phiên trước khi hiển thị trạng thái, tạo liên kết tải xuống hoặc xóa công việc.

Không đăng, chuyển tiếp hoặc lưu liên kết còn hiệu lực ở nơi người khác có thể truy cập. Nếu nghi ngờ liên kết đã bị lộ, hãy xóa công việc từ giao diện khi còn quyền truy cập và tránh tiếp tục chia sẻ liên kết đó.

Bảo vệ tùy chọn nhạy cảm

Mật khẩu dùng để mã hóa, giải mã hoặc ký PDF cùng các cụm từ nhạy cảm liên quan được bảo vệ bằng AES-256-GCM trước khi ghi vào cơ sở dữ liệu. Worker chỉ giải mã khi thực hiện công việc. Biện pháp này giảm nguy cơ lộ giá trị được lưu cùng tác vụ nhưng không loại bỏ mọi rủi ro khi xử lý dữ liệu trực tuyến.

Không tải lên khóa riêng nếu tác vụ không thật sự cần, và ưu tiên chứng thư thử nghiệm khi bạn chỉ kiểm tra quy trình ký số. Sau khi tải kết quả, hãy kiểm tra quyền bảo vệ và xóa những bản sao không còn cần thiết trên thiết bị của mình.

Lưu trữ, hết hạn và xóa

Tệp đầu vào và kết quả được giữ trong vùng lưu trữ riêng, không nằm trong thư mục web công khai. Quyền truy cập công việc hết hạn sau một giờ. Khoảng thời gian này chỉ phục vụ việc xử lý và tải kết quả, không phải cam kết lưu trữ hoặc sao lưu tài liệu.

Tiến trình dọn dẹp chạy định kỳ năm phút. Vì vậy, thời điểm xóa vật lý có thể muộn hơn thời điểm hết hạn một khoảng ngắn, đặc biệt khi hệ thống đang có hàng đợi. Bạn cũng có thể xóa công việc từ giao diện sau khi hoàn thành nếu phiên vẫn còn nhận diện được tác vụ.

Hãy tải kết quả cần giữ về thiết bị trước khi hết hạn. Không dùng Tools.4PDF.Net để lưu bản duy nhất của tài liệu. Bạn cần giữ bản gốc và các bản sao phù hợp với nhu cầu.

Lựa chọn và trách nhiệm của bạn

Bạn quyết định tệp nào được tải lên, tùy chọn nào được áp dụng và có tiếp tục dùng kết quả hay không. Trước khi gửi dữ liệu, hãy cân nhắc mức độ nhạy cảm, loại bỏ trang không cần thiết và xác nhận bạn có quyền xử lý nội dung.

• Không tải lên tài liệu nếu bạn không sở hữu hoặc không có quyền hợp pháp để xử lý.
• Không chia sẻ cookie phiên, liên kết có chữ ký, mật khẩu hoặc chứng thư số.
• Giữ bản gốc và kiểm tra kỹ kết quả trước khi dùng cho hồ sơ quan trọng.
• Xóa công việc khi hoàn tất hoặc đóng phiên và chờ cơ chế hết hạn tự động.

Giới hạn và câu hỏi về dữ liệu

Hệ thống trực tuyến không thể bảo đảm loại bỏ hoàn toàn sự cố, lỗi phần mềm hoặc truy cập ngoài ý muốn. Các biện pháp trên nhằm giảm rủi ro và giới hạn thời gian truy cập. Chúng không phải chứng nhận tuân thủ, huy hiệu bảo mật hoặc bảo đảm tuyệt đối.

Để hỏi về dữ liệu hoặc báo cáo một vấn đề quyền riêng tư, hãy liên hệ support@4pdf.net. Mô tả tên công cụ, thời điểm gần đúng và mã lỗi nếu có, nhưng không đính kèm tài liệu thật, mật khẩu hay liên kết tải xuống còn hiệu lực.