Chính sách bảo mật
TL;DR: PDF2Excel xử lý file PDF trong trình duyệt của bạn. Chúng tôi KHÔNG upload file PDF lên server. Mọi dữ liệu lưu trên thiết bị (localStorage) đều có thể xóa bất cứ lúc nào trong Settings → "Vùng nguy hiểm" → "Xóa tất cả dữ liệu".
1. Dữ liệu chúng tôi thu thập
1.1. Dữ liệu bạn cung cấp trực tiếp
- File PDF sao kê ngân hàng — xử lý 100% trong trình duyệt (client-side) bằng JavaScript + Tesseract OCR. File không rời khỏi thiết bị của bạn.
- Email + tên — khi mua license Pro/Business/Enterprise để nhận key qua email. Lưu trong Cloudflare KV (key-value store, encrypted at rest).
- License key + device ID — để xác thực gói Pro. Lưu Cloudflare KV + localStorage trên trình duyệt.
1.2. Dữ liệu thu thập tự động
- Thống kê sử dụng (Cloudflare Workers Analytics): số request, response time, error rate. KHÔNG chứa nội dung file PDF.
- Logs server (Cloudflare): IP, User-Agent, timestamp. Tự xoá sau 30 ngày theo chính sách Cloudflare.
2. Mục đích sử dụng dữ liệu
| Dữ liệu | Mục đích | Thời gian lưu |
|---|---|---|
| File PDF | Xử lý local trong trình duyệt — không gửi đi đâu | Không lưu (xử lý tại chỗ) |
| Email + tên | Gửi license key, thông báo hết hạn, hỗ trợ kỹ thuật | Tối đa 5 năm sau khi xóa tài khoản |
| License key + device ID | Xác thực gói Pro, chống chia sẻ key | Đến khi license hết hạn + 90 ngày |
| LocalStorage (lịch sử file, settings) | Tiện ích người dùng (lưu lịch sử trích xuất, giao diện) | Đến khi user bấm "Xóa tất cả" |
| Cache AI response (KV, 90 ngày) | Tiết kiệm chi phí AI cho file trùng hash (KHÔNG chứa nội dung nhạy cảm) | 90 ngày tự động |
3. Phân loại dữ liệu cá nhân (theo Nghị định 13/2023/NĐ-CP)
Theo Điều 2, Khoản 11 của Nghị định, sao kê ngân hàng được phân loại là "dữ liệu cá nhân nhạy cảm" (dữ liệu tài chính, tài sản). Vì vậy:
- Chúng tôi không lưu trữ nội dung file PDF trên server — mọi xử lý diễn ra trong trình duyệt.
- Trước khi xử lý, bạn phải tick xác nhận "Tôi có quyền upload và xử lý file này" — đây là sự đồng ý theo Điều 11.
- Nếu bạn upload file của KHÁCH HÀNG (không phải của bạn), bạn phải có ủy quyền bằng văn bản từ chủ sở hữu dữ liệu (theo Điều 13).
4. Chia sẻ dữ liệu với bên thứ ba
Chúng tôi KHÔNG bán dữ liệu cá nhân. Các bên thứ ba duy nhất chúng tôi dùng:
- Cloudflare (Workers, KV, R2, Pages) — host ứng dụng, theo Cloudflare Privacy Policy. Region: global edge network. Xem
- MiniMax (AI Vision model, provider: minimax) — xử lý ảnh PDF thành bảng khi bạn dùng mode "AI". File chỉ gửi tại thời điểm xử lý, không lưu trên server AI theo DPA của họ.
- Stripe / VietQR (chỉ khi thanh toán) — xử lý payment. Chúng tôi không lưu số thẻ, chỉ lưu email + tên + số tiền.
5. Quyền của bạn (chủ thể dữ liệu)
Theo Nghị định 13/2023, bạn có các quyền:
- ✅ Quyền được biết — bạn đang đọc chính sách này.
- ✅ Quyền đồng ý — tick consent trước khi xử lý.
- ✅ Quyền truy cập — yêu cầu xem dữ liệu chúng tôi lưu về bạn (email, license).
- ✅ Quyền chỉnh sửa — sửa email/tên qua Settings hoặc email hỗ trợ.
- ✅ Quyền xóa — xóa localStorage (Settings → Vùng nguy hiểm) hoặc yêu cầu xóa dữ liệu server (email hỗ trợ).
- ✅ Quyền hạn chế xử lý — không dùng AI mode (chỉ dùng local Lattice/Stream).
- ✅ Quyền khiếu nại — gửi đơn đến Cục An ninh mạnh & phòng chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an.
6. Bảo mật kỹ thuật
- HTTPS end-to-end (Cloudflare SSL/TLS 1.3).
- File PDF xử lý 100% client-side — không có server-side file storage.
- API key lưu Cloudflare Workers Secrets (encrypted).
- License key device-bound (mỗi key gắn với 1-3 device ID).
- Cache AI response lưu KV dạng hash → không thể đảo ngược thành nội dung.
7. Vi phạm dữ liệu (Data Breach)
Theo Điều 17 Nghị định 13, nếu có vi phạm dữ liệu cá nhân, chúng tôi cam kết:
- Thông báo cho Cục A05 (Bộ Công an) trong vòng 72 giờ.
- Thông báo cho bạn qua email trong vòng 72 giờ nếu vi phạm ảnh hưởng đến quyền của bạn.
8. Thay đổi chính sách
Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email + banner trên app ít nhất 7 ngày trước khi áp dụng. Phiên bản cũ lưu tại /privacy?v=2026-07-22.
9. Liên hệ
Người phụ trách bảo vệ dữ liệu (Data Controller):
Công ty CP Công nghệ PDF2Excel
MST: 0101234567 (placeholder — cập nhật sau khi đăng ký)
Email: privacy@pdf2excel.ai
Hotline: 1900-xxxx
Thời gian phản hồi: trong 48h làm việc.
Công ty CP Công nghệ PDF2Excel
MST: 0101234567 (placeholder — cập nhật sau khi đăng ký)
Email: privacy@pdf2excel.ai
Hotline: 1900-xxxx
Thời gian phản hồi: trong 48h làm việc.
Tài liệu này tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, có hiệu lực từ 01/07/2023. Tham khảo toàn văn: Bộ Tài chính — Nghị định 13/2023.