Chính sách quyền riêng tư

1. Phạm vi áp dụng

Chính sách này áp dụng cho tất cả các trang web và dịch vụ thuộc hệ sinh thái Phần Mềm Tổng Hợp, bao gồm:

• phanmemtonghop.com — Trang chủ và blog tin tức
• kitudacbiet.phanmemtonghop.com — Kho kí tự đặc biệt, tạo tên đẹp
• onegen.phanmemtonghop.com — Công cụ tạo danh tính số (password, username)
• imgtools.phanmemtonghop.com — Bộ công cụ xử lý ảnh
• seotool.phanmemtonghop.com — Công cụ SEO
• pdf.phanmemtonghop.com — Bộ công cụ PDF
• Các subdomain khác sẽ được bổ sung trong tương lai

2. Thông tin chúng tôi thu thập

2.1 Cách các tool xử lý dữ liệu của bạn

Hệ sinh thái Phần Mềm Tổng Hợp gồm hơn 80 công cụ trên 8 SaaS, và chúng có hai mô hình xử lý khác nhau. Chúng tôi muốn nói rõ từng mô hình thay vì dùng claim chung chung.

A. Tool xử lý 100% trên trình duyệt (browser-side)

Các SaaS sau xử lý dữ liệu hoàn toàn trên thiết bị của bạn. File không bao giờ được gửi lên server. Bạn có thể verify bằng cách mở DevTools → Network khi sử dụng — không có request upload nào được tạo:

• imgtools.phanmemtonghop.com — toàn bộ tool ảnh (nén, resize, EXIF, batch ZIP) chạy bằng Canvas API trong browser
• kitudacbiet.phanmemtonghop.com — generate ký tự đặc biệt thuần JavaScript, không cần server
• onesvg.phanmemtonghop.com — SVG editor chạy bằng DOM + SVGO trong browser
• seotool.phanmemtonghop.com — phần lớn tool (slug, meta description, SERP preview, FAQ schema) browser-side
• onegen.phanmemtonghop.com — password generator dùng crypto.getRandomValues trong browser

B. Tool yêu cầu xử lý phía server

Một số thao tác (nén PDF, chuyển đổi Word↔PDF, xử lý audio/video) yêu cầu các binary native (Ghostscript, qpdf, LibreOffice, ffmpeg) không có sẵn trong trình duyệt. Với các tool này, file được upload lên server qua HTTPS, xử lý, trả về kết quả, và xoá ngay lập tức sau khi response. Cụ thể:

• pdf.phanmemtonghop.com — các tool nén/convert (compress, Word↔PDF, PPTX↔PDF, EPUB↔PDF, OCR) dùng pipeline: file ghi vào thư mục tạm /tmp riêng cho mỗi request, xử lý xong, response stream về browser, tempdir bị xoá trong finally block — thường trong vài giây
• oneaudio.phanmemtonghop.com — tool audio (cắt, ghép, convert MP3/WAV) dùng ffmpeg server-side với cùng pipeline temp + delete
• onegen.phanmemtonghop.com (AI tools) — một số tính năng AI (gợi ý mật khẩu, tạo passphrase ngữ cảnh) gọi Anthropic Claude API. Chỉ text bạn nhập được gửi đến Anthropic; không file, không IP cá nhân hoá. Anthropic không dùng API input để training và xoá trong vòng 30 ngày theo điều khoản API thương mại

Quan trọng: chúng tôi không có database lưu trữ file người dùng, không log nội dung file, và không backup. Server access log chỉ ghi URL request, status code, IP, timestamp — không có nội dung file. Log rotate sau 30 ngày.

C. Cách kiểm tra mỗi tool thuộc loại nào

Mỗi trang tool của các SaaS đều có ghi rõ "chạy trên trình duyệt" hay "xử lý phía server". Nếu bạn không thấy nhãn nào, mở DevTools → Network khi click nút xử lý. Nếu không có request POST upload, đó là tool browser-side. Nếu có, là tool server-side.

2.2 Thông tin tự động thu thập khi bạn truy cập

Khi bạn truy cập website, một số thông tin kỹ thuật có thể được ghi lại tự động thông qua các dịch vụ bên thứ ba, bao gồm:

2.3 Thông tin bạn chủ động cung cấp

Khi bạn liên hệ qua form trên trang /lien-he, chúng tôi thu thập:

• Họ tên
• Địa chỉ email
• Nội dung tin nhắn

Thông tin này chỉ dùng để phản hồi yêu cầu của bạn và không được chia sẻ cho bên thứ ba vì mục đích marketing.

3. Mục đích sử dụng thông tin

• a) Cải thiện dịch vụ: Phân tích hành vi người dùng để hiểu tính năng nào được dùng nhiều, trang nào cần cải thiện, và ưu tiên phát triển các tính năng mới phù hợp hơn.
• b) Hiển thị quảng cáo: Website sử dụng Google AdSense để hiển thị quảng cáo. Google có thể dùng cookie để hiển thị quảng cáo dựa trên lịch sử duyệt web của bạn. Đây là nguồn doanh thu giúp chúng tôi duy trì dịch vụ miễn phí.
• c) Bảo mật hệ thống: Phát hiện và ngăn chặn các hành vi lạm dụng, tấn công hoặc truy cập bất thường.
• d) Liên lạc: Phản hồi các yêu cầu hỗ trợ, báo lỗi hoặc góp ý bạn gửi qua form liên hệ.

4. Cookie

4.1 Cookie là gì?

Cookie là các file văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website. Chúng giúp website nhớ thông tin về lượt truy cập của bạn.

4.2 Các loại cookie chúng tôi sử dụng

4.3 Cách tắt hoặc kiểm soát cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt:

• Chrome: Cài đặt → Quyền riêng tư và bảo mật → Cookie
• Firefox: Tùy chọn → Quyền riêng tư & Bảo mật
• Safari: Cài đặt → Quyền riêng tư
• Edge: Cài đặt → Cookie và quyền site

Lưu ý: Tắt cookie có thể ảnh hưởng đến một số tính năng của website.

5. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán, không cho thuê thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại.

Chúng tôi có thể chia sẻ dữ liệu tổng hợp (không nhận dạng cá nhân) trong các trường hợp:

Tìm hiểu thêm Chính sách của Google: policies.google.com/privacy

6. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật để bảo vệ thông tin:

• ✔ HTTPS trên toàn bộ website và subdomain
• ✔ Không lưu trữ file người dùng xử lý trên server
• ✔ Xử lý cục bộ (client-side) cho tất cả tính năng tool
• ✔ Giới hạn quyền truy cập nội bộ vào dữ liệu người dùng

Tuy nhiên, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích bạn không chia sẻ thông tin nhạy cảm qua các kênh liên lạc thông thường.

7. Quyền của người dùng

Bạn có các quyền sau đối với dữ liệu của mình:

• Quyền truy cập: Yêu cầu biết chúng tôi đang lưu thông tin gì về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác.
• Quyền xoá: Yêu cầu xoá thông tin cá nhân bạn đã cung cấp (ví dụ: email gửi qua form liên hệ).
• Quyền từ chối: Từ chối cookie quảng cáo hoặc phân tích bất kỳ lúc nào thông qua cài đặt trình duyệt.
• Quyền khiếu nại: Gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.

Để thực hiện các quyền trên, vui lòng liên hệ qua email: [email protected] hoặc trang Liên hệ.

8. Trẻ em dưới 13 tuổi

Dịch vụ của chúng tôi không hướng đến và không cố ý thu thập thông tin từ trẻ em dưới 13 tuổi. Nếu bạn phát hiện trẻ em đã cung cấp thông tin cá nhân cho chúng tôi, vui lòng liên hệ ngay để chúng tôi xoá dữ liệu đó.

9. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này theo thời gian để phản ánh thay đổi trong dịch vụ hoặc quy định pháp luật. Khi có thay đổi quan trọng:

• Ngày "Lần cập nhật gần nhất" ở đầu trang sẽ được thay đổi
• Nếu thay đổi ảnh hưởng lớn đến quyền lợi người dùng, chúng tôi sẽ thông báo qua banner trên website

Chúng tôi khuyến khích bạn xem lại trang này định kỳ.