Chính sách bảo mật | PDFSignPro Cloud

1. Thông tin chúng tôi thu thập

Khi sử dụng PDFSignPro Cloud, chúng tôi có thể thu thập:

Thông tin tài khoản: Tên, email, ảnh đại diện (từ Google) khi bạn đăng nhập.
Tài liệu PDF: File bạn tải lên để ký số. Tài liệu được mã hóa khi truyền tải (TLS) và lưu trữ trên hạ tầng cloud bảo mật.
Thông tin chữ ký: Metadata chứng thư số (tên tổ chức, số serial, thời gian ký) — chỉ lưu metadata, không lưu khóa riêng.
Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, thời gian truy cập (phục vụ vận hành và bảo mật).

2. Mục đích sử dụng thông tin

Cung cấp dịch vụ ký số PDF theo yêu cầu của bạn.
Xác thực danh tính khi đăng nhập.
Quản lý tài liệu cá nhân trên dashboard.
Cải thiện chất lượng dịch vụ và trải nghiệm người dùng.
Phát hiện và ngăn chặn hành vi lạm dụng.

3. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp bảo mật:

Mã hóa truyền tải: Toàn bộ dữ liệu được truyền qua HTTPS/TLS.
Lưu trữ an toàn: Tài liệu lưu trên Cloudflare R2 với kiểm soát truy cập nghiêm ngặt.
Ký số tại máy người dùng: Khóa riêng (private key) không bao giờ rời khỏi USB Token của bạn. Quá trình ký diễn ra hoàn toàn trên máy tính cá nhân thông qua phần mềm PDFSignPro Signer.
Không lưu mã PIN: Mã PIN USB Token chỉ được cache cục bộ trên máy bạn (mã hóa DPAPI), không gửi lên server.

4. Chia sẻ thông tin

Chúng tôi không bán, cho thuê hoặc chia sẻ thông tin cá nhân của bạn cho bên thứ ba, ngoại trừ:

Khi được bạn đồng ý hoặc yêu cầu.
Khi cần thiết để tuân thủ pháp luật hoặc yêu cầu từ cơ quan có thẩm quyền.
Các nhà cung cấp hạ tầng (Cloudflare, Google OAuth) — chỉ ở mức cần thiết để vận hành dịch vụ.

5. Liên kết chia sẻ tài liệu

Tài liệu đã ký có thể được chia sẻ qua liên kết công khai. Bất kỳ ai có liên kết đều có thể xem và tải tài liệu. Bạn chịu trách nhiệm quản lý việc chia sẻ liên kết tài liệu của mình.

6. Cookie và phân tích

Chúng tôi sử dụng cookie phiên (session) để duy trì đăng nhập. Dịch vụ có thể tích hợp Google Analytics để thống kê lượt truy cập ẩn danh. Bạn có thể tắt cookie trong cài đặt trình duyệt.

7. Quyền của bạn

Yêu cầu xem, chỉnh sửa hoặc xóa thông tin cá nhân.
Yêu cầu xóa tài liệu đã tải lên.
Rút lại quyền truy cập Google bất kỳ lúc nào.
Ngừng sử dụng Dịch vụ và yêu cầu xóa tài khoản.

8. Lưu trữ và xóa dữ liệu

Tài liệu được lưu trữ trong suốt thời gian bạn sử dụng Dịch vụ. Tài liệu không hoạt động trên tài khoản miễn phí có thể bị xóa sau 90 ngày. Khi xóa tài khoản, toàn bộ dữ liệu liên quan sẽ được xóa trong vòng 30 ngày.

9. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách bảo mật. Thay đổi quan trọng sẽ được thông báo trên trang web. Ngày cập nhật được ghi ở đầu trang.

10. Liên hệ

Đơn vị xử lý dữ liệu: CÔNG TY CỔ PHẦN GIẢI PHÁP CÔNG NGHỆ SỐ DIGITECH VIỆT NAM. Mã số thuế: 0317056837.

Địa chỉ: L17-11, Tầng 17, Tòa nhà Vincom Center, 72 Lê Thánh Tôn, Phường Sài Gòn, Thành phố Hồ Chí Minh, Việt Nam

Mọi thắc mắc về quyền riêng tư, vui lòng liên hệ: [email protected] hoặc Zalo: 0984.056.777