Bảo mật
Cập nhật lần cuối 2026-09-22
Phiên bản ngắn gọn
PDFCure được xây dựng để thông thường không có gì cần bảo mật ở phía chúng tôi: hầu hết mọi công cụ đều xử lý tệp của bạn hoàn toàn trong trình duyệt của chính bạn, sử dụng JavaScript chạy trên thiết bị của bạn. Tệp không bao giờ rời khỏi máy tính của bạn, vì vậy nó không thể bị chặn trong quá trình truyền tải hay bị lộ trong một vụ xâm phạm máy chủ — vì nó chưa từng ở trên máy chủ. Một số ít công cụ AI (Tóm tắt PDF, Hỏi PDF của bạn và Dịch PDF) là ngoại lệ, và được mô tả bên dưới.
Xử lý trên trình duyệt
Với các công cụ như Ghép, Tách, Nén, Watermark, Ký, Xóa thông tin và phần còn lại của bộ công cụ chỉnh sửa, tệp của bạn được đọc vào bộ nhớ trình duyệt, xử lý ở đó bằng chính công cụ JavaScript chạy phần còn lại của trang, rồi trả lại cho bạn dưới dạng tệp tải xuống. Tệp không bao giờ đi qua mạng. Bạn có thể tự kiểm chứng điều này: ngắt kết nối internet sau khi trang công cụ đã tải xong, hầu hết các công cụ vẫn tiếp tục hoạt động.
Các công cụ AI thì khác — đây là chính xác những gì xảy ra
Tóm tắt PDF, Hỏi PDF của bạn và Dịch PDF trích xuất văn bản của tài liệu ngay trong trình duyệt của bạn, sau đó gửi văn bản đã trích xuất đó (không bao giờ là tệp gốc) đến máy chủ của chúng tôi qua kết nối được mã hóa. Máy chủ của chúng tôi chuyển tiếp nó đến API Claude của Anthropic để tạo phản hồi, rồi trả kết quả về cho bạn. Chúng tôi không giữ lại văn bản này sau khi yêu cầu hoàn tất. Nếu tài liệu của bạn chứa thông tin bạn không muốn gửi đi bất cứ đâu, hãy dùng công cụ khác — phần còn lại của trang web không bao giờ cần điều đó.
Mã hóa khi truyền tải
Mọi kết nối đến trang web này, bao gồm cả các yêu cầu của công cụ AI, đều được phục vụ qua HTTPS/TLS. Chúng tôi không chấp nhận kết nối không mã hóa.
Dữ liệu tài khoản
Đăng nhập bằng Google là tùy chọn và chỉ cần thiết cho các công cụ AI — mọi công cụ chỉnh sửa đều hoạt động mà không cần tài khoản. Nếu bạn đăng nhập, chúng tôi lưu trữ tên, email, ảnh đại diện và một ID tài khoản ngẫu nhiên của bạn, được bảo vệ sau lớp xác thực trong cơ sở dữ liệu của nhà cung cấp lưu trữ của chúng tôi. Chúng tôi không bao giờ thấy hay lưu trữ mật khẩu Google của bạn. Bạn có thể xóa tài khoản của mình và mọi thứ liên quan bất cứ lúc nào từ phần cài đặt tài khoản, hoặc bằng cách yêu cầu chúng tôi qua trang liên hệ.
Các chứng nhận chúng tôi chưa đạt được
Chúng tôi không hiển thị các huy hiệu tuân thủ SOC 2, ISO 27001, HIPAA hay tương tự, vì chúng tôi chưa trải qua các cuộc kiểm toán chính thức đó, và việc hiển thị chúng khi chưa đạt được sẽ gây hiểu lầm. Nếu trường hợp sử dụng của bạn có yêu cầu pháp lý cụ thể, hãy xác minh theo chính sách của tổ chức bạn thay vì dựa vào huy hiệu trên trang này. Trong thực tế, vì hầu hết các công cụ ở đây không bao giờ truyền tệp của bạn đi bất cứ đâu, chúng đã tránh được phần lớn những gì các chứng nhận đó tồn tại để kiểm soát.
Báo cáo sự cố bảo mật
Nếu bạn phát hiện lỗ hổng bảo mật, chúng tôi muốn nghe điều đó từ bạn hơn là từ bất kỳ ai khác. Hãy liên hệ với chúng tôi qua trang liên hệ kèm chi tiết và, nếu có thể, các bước để tái hiện lỗi — chúng tôi sẽ điều tra và phản hồi.
Các chính sách liên quan
Xem Chính sách quyền riêng tư của chúng tôi để biết chúng tôi thu thập gì và tại sao, và Chính sách cookie của chúng tôi để biết các cookie mà trang này sử dụng.