Chính sách quyền riêng tư

1. Phạm vi áp dụng

Chính sách này áp dụng cho tất cả các trang web và dịch vụ thuộc hệ sinh thái Phần Mềm Tổng Hợp, bao gồm:

• phanmemtonghop.com — Trang chủ và blog tin tức
• kitudacbiet.phanmemtonghop.com — Kho kí tự đặc biệt, tạo tên đẹp
• onegen.phanmemtonghop.com — Công cụ tạo danh tính số (password, username)
• imgtools.phanmemtonghop.com — Bộ công cụ xử lý ảnh
• seotool.phanmemtonghop.com — Công cụ SEO
• pdf.phanmemtonghop.com — Bộ công cụ PDF
• Các subdomain khác sẽ được bổ sung trong tương lai

2. Thông tin chúng tôi thu thập

2.1 Cách các tool xử lý dữ liệu của bạn

Hệ sinh thái Phần Mềm Tổng Hợp gồm hơn 80 công cụ trên 8 SaaS, và chúng có hai mô hình xử lý khác nhau. Chúng tôi muốn nói rõ từng mô hình thay vì dùng claim chung chung.

A. Tool xử lý 100% trên trình duyệt (browser-side)

Các SaaS sau xử lý dữ liệu trên thiết bị của bạn đối với các chức năng được liệt kê bên dưới. Nội dung của các công cụ này không cần gửi lên server để xử lý. Bạn có thể verify bằng cách mở DevTools → Network khi sử dụng — không có request upload nào được tạo:

• imgtools.phanmemtonghop.com — toàn bộ tool ảnh (nén, resize, EXIF, batch ZIP) chạy bằng Canvas API trong browser
• kitudacbiet.phanmemtonghop.com — generate ký tự đặc biệt thuần JavaScript, không cần server
• svg.phanmemtonghop.com — SVG editor chạy bằng DOM + SVGO trong browser
• seotool.phanmemtonghop.com — phần lớn tool (slug, meta description, SERP preview, FAQ schema) browser-side
• onegen.phanmemtonghop.com — password generator dùng crypto.getRandomValues trong browser

B. Tool yêu cầu xử lý phía server

Một số thao tác (nén PDF, chuyển đổi Word↔PDF, xử lý audio/video) yêu cầu các binary native (Ghostscript, qpdf, LibreOffice, ffmpeg) không có sẵn trong trình duyệt. Với các tool này, file được upload lên server qua HTTPS, xử lý, trả về kết quả, và được dọn khỏi vùng tạm theo vòng đời tác vụ. Vui lòng không upload thông tin nhạy cảm không cần thiết. Cụ thể:

• pdf.phanmemtonghop.com — các tool nén/convert (compress, Word↔PDF, PPTX↔PDF, EPUB↔PDF, OCR) dùng pipeline: file ghi vào thư mục tạm /tmp riêng cho mỗi request, xử lý xong, response stream về browser, tempdir bị xoá trong finally block — thường trong vài giây
• oneaudio.phanmemtonghop.com — tool audio (cắt, ghép, convert MP3/WAV) dùng ffmpeg server-side với cùng pipeline temp + delete
• onegen.phanmemtonghop.com (AI tools) — một số tính năng AI (gợi ý mật khẩu, tạo passphrase ngữ cảnh) gọi Anthropic Claude API. Chỉ text bạn nhập được gửi đến Anthropic; không file, không IP cá nhân hoá. Anthropic không dùng API input để training và xoá trong vòng 30 ngày theo điều khoản API thương mại

Quan trọng: chúng tôi không chủ động tạo cơ sở dữ liệu lưu file đầu vào trong các tác vụ xử lý tạm thời nêu trên. Những tính năng như chat hỗ trợ hoặc tài khoản (nếu được bật) có cơ chế xử lý và lưu trữ riêng. Server access log chỉ ghi URL request, status code, IP, timestamp — không có nội dung file. Log rotate sau 30 ngày.

C. Cách kiểm tra mỗi tool thuộc loại nào

Mỗi trang tool của các SaaS đều có ghi rõ "chạy trên trình duyệt" hay "xử lý phía server". Nếu bạn không thấy nhãn nào, mở DevTools → Network khi click nút xử lý. Nếu không có request POST upload, đó là tool browser-side. Nếu có, là tool server-side.

2.2 Thông tin tự động thu thập khi bạn truy cập

Khi bạn truy cập website, một số thông tin kỹ thuật có thể được ghi lại tự động thông qua các dịch vụ bên thứ ba, bao gồm:

2.3 Thông tin bạn chủ động cung cấp

Khi bạn liên hệ qua form trên trang /lien-he, chúng tôi thu thập:

• Họ tên
• Địa chỉ email
• Nội dung tin nhắn

Thông tin này chỉ dùng để phản hồi yêu cầu của bạn và không được chia sẻ cho bên thứ ba vì mục đích marketing.

3. Mục đích sử dụng thông tin

• a) Cải thiện dịch vụ: Phân tích hành vi người dùng để hiểu tính năng nào được dùng nhiều, trang nào cần cải thiện, và ưu tiên phát triển các tính năng mới phù hợp hơn.
• b) Hiển thị quảng cáo: Website sử dụng Google AdSense để hiển thị quảng cáo. Google có thể dùng cookie để hiển thị quảng cáo dựa trên lịch sử duyệt web của bạn. Đây là nguồn doanh thu giúp chúng tôi duy trì dịch vụ miễn phí.
• c) Bảo mật hệ thống: Phát hiện và ngăn chặn các hành vi lạm dụng, tấn công hoặc truy cập bất thường.
• d) Liên lạc: Phản hồi các yêu cầu hỗ trợ, báo lỗi hoặc góp ý bạn gửi qua form liên hệ.

4. Cookie

4.1 Cookie là gì?

Cookie là các file văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website. Chúng giúp website nhớ thông tin về lượt truy cập của bạn.

4.2 Các loại cookie chúng tôi sử dụng

4.3 Cách tắt hoặc kiểm soát cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt:

• Chrome: Cài đặt → Quyền riêng tư và bảo mật → Cookie
• Firefox: Tùy chọn → Quyền riêng tư & Bảo mật
• Safari: Cài đặt → Quyền riêng tư
• Edge: Cài đặt → Cookie và quyền site

Google Analytics trên website chính chỉ tải khi bạn chọn Đồng ý phân tích và có thể rút lại tại nút Tùy chọn cookie phân tích. Từ chối không ảnh hưởng đến các công cụ cơ bản; việc chặn cookie thiết yếu có thể làm gián đoạn một số chức năng.

5. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán, không cho thuê thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại.

Khi các chức năng tương ứng được bật và được phép, nhà cung cấp hạ tầng, phân tích và quảng cáo có thể nhận dữ liệu kỹ thuật hoặc cookie gắn với lượt truy cập; không phải mọi dữ liệu đó đều ẩn danh:

Tìm hiểu thêm Chính sách của Google: policies.google.com/privacy

6. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật để bảo vệ thông tin:

• ✔ HTTPS trên toàn bộ website và subdomain
• ✔ File cần xử lý phía máy chủ được quản lý trong vùng tạm và theo quy trình của tác vụ, xem mục 2.1
• ✔ Ưu tiên xử lý cục bộ; công cụ cần tải file lên server phải thông báo rõ phương thức xử lý
• ✔ Giới hạn quyền truy cập nội bộ vào dữ liệu người dùng

Tuy nhiên, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích bạn không chia sẻ thông tin nhạy cảm qua các kênh liên lạc thông thường.

7. Quyền của người dùng

Bạn có các quyền sau đối với dữ liệu của mình:

• Quyền truy cập: Yêu cầu biết chúng tôi đang lưu thông tin gì về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác.
• Quyền xoá: Yêu cầu xoá thông tin cá nhân bạn đã cung cấp (ví dụ: email gửi qua form liên hệ).
• Quyền từ chối và rút lại đồng ý: Dùng nút Tùy chọn cookie phân tích trên website chính, trình duyệt hoặc liên hệ với chúng tôi cho các yêu cầu liên quan.
• Quyền khiếu nại: Gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.

Để thực hiện các quyền trên, vui lòng liên hệ qua email: [email protected] hoặc trang Liên hệ.

8. Trẻ em dưới 13 tuổi

Dịch vụ của chúng tôi không hướng đến và không cố ý thu thập thông tin từ trẻ em dưới 13 tuổi. Nếu bạn phát hiện trẻ em đã cung cấp thông tin cá nhân cho chúng tôi, vui lòng liên hệ ngay để chúng tôi xoá dữ liệu đó.

9. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này theo thời gian để phản ánh thay đổi trong dịch vụ hoặc quy định pháp luật. Khi có thay đổi quan trọng:

• Ngày "Lần cập nhật gần nhất" ở đầu trang sẽ được thay đổi
• Nếu thay đổi ảnh hưởng lớn đến quyền lợi người dùng, chúng tôi sẽ thông báo qua banner trên website

Chúng tôi khuyến khích bạn xem lại trang này định kỳ.