PDF ScannerChính sách bảo mật

Ngày hiệu lực và cập nhật lần cuối: Ngày 8 tháng 8 năm 2026

Chính sách bảo mật này áp dụng cho ứng dụng di động Android PDF Scanner (còn được gọi là PDF Scanner: Escáner y Lector), được nhận dạng bằng tên gói ứng dụng com.umbrabyte.pdfscanner, do Umbrabyte Apps phát triển và phát hành. Chính sách này bổ sung cho Chính sách bảo mật chung của Umbrabyte và đóng vai trò là chính sách bảo mật chính thức được liên kết trong ứng dụng và trên trang danh sách Google Play Store của ứng dụng.

Tóm tắt bằng ngôn ngữ đơn giản: Tất cả tài liệu PDF, hình ảnh được quét bằng máy ảnh, ghi chú văn bản, chữ ký viết tay đã số hóa và mật khẩu bảo vệ của bạn đều được xử lý và lưu trữ hoàn toàn cục bộ trên thiết bị của bạn. Umbrabyte không vận hành máy chủ đám mây để lưu trữ hoặc xử lý tệp của bạn, không yêu cầu tài khoản người dùng hay đăng ký, không chứa quảng cáo gây phiền nhiễu và không bao giờ bán hoặc cho thuê dữ liệu cá nhân của bạn. Tài liệu của bạn chỉ rời khỏi thiết bị khi bạn chủ động chọn chia sẻ hoặc xuất chúng sang các ứng dụng của bên thứ ba, khi sử dụng công cụ chọn tệp của Android, khi Google Play xử lý giao dịch mua hoặc gói đăng ký PRO, hoặc khi bạn liên hệ trực tiếp với bộ phận hỗ trợ.

Bản tóm tắt này không thay thế các điều khoản chi tiết được trình bày dưới đây.

1. Phạm vi và thông tin chính

PDF Scanner là bộ ứng dụng quản lý tài liệu toàn diện và máy quét thông minh được vận hành bởi AI cục bộ (Google ML Kit). Ứng dụng cho phép bạn số hóa tài liệu giấy bằng máy ảnh, nhận dạng văn bản bằng OCR để tạo ra các tệp PDF có thể tìm kiếm, đọc PDF với các chế độ bảo vệ mắt (Reflow, Sepia, Chế độ ban đêm), gộp và tách trang, thêm văn bản và chữ ký viết tay, chuyển đổi hình ảnh và ghi chú thành PDF khổ A4 sẵn sàng in, mã hóa tài liệu bằng mật khẩu, và nghe văn bản bằng công cụ chuyển văn bản thành giọng nói (TTS) có sẵn trên thiết bị của bạn.

• Không cần tài khoản hoặc đăng ký: Ứng dụng không yêu cầu bạn tạo tài khoản người dùng, hồ sơ hoặc cung cấp thông tin xác thực cá nhân.
• Xử lý 100% trên thiết bị / Ưu tiên ngoại tuyến: Việc quét tài liệu bằng máy ảnh và nhận dạng ký tự quang học (Google ML Kit On-Device API, với các mô hình AI được đóng gói ngay trong APK), công cụ hiển thị PDF (PDFBox) và chuyển đổi định dạng đều chạy hoàn toàn trên bộ xử lý thiết bị Android của bạn, không cần kết nối internet.
• Không có máy chủ tài liệu của Umbrabyte: Umbrabyte không sở hữu hay vận hành máy chủ nào để tải lên, sao chép hoặc phân tích các tài liệu bạn quét hoặc đọc.
• Không quảng cáo hay theo dõi xuyên ứng dụng: Ứng dụng không chứa mạng quảng cáo, biểu ngữ hay SDK theo dõi xuyên ứng dụng (cross-app tracking). Tệp manifest của ứng dụng loại bỏ rõ ràng (tools:node="remove") các quyền Android liên quan đến mã định danh quảng cáo (AD_ID) và AdServices, ngay cả khi một thư viện phụ thuộc của bên thứ ba khai báo chúng một cách gián tiếp.
• Không bán dữ liệu: Umbrabyte không bán, cho thuê hay trao đổi thông tin cá nhân người dùng trong bất kỳ trường hợp nào.
• Không có việc lập hồ sơ tự động: Chúng tôi không thực hiện việc lập hồ sơ người dùng hay đưa ra quyết định tự động có hiệu lực pháp lý.
• Tích hợp nền tảng: Các giao dịch mua và gói đăng ký PRO tùy chọn được xử lý thông qua API chính thức của Google Play Billing. Các chỉ số định lượng ẩn danh về hiệu suất và độ ổn định sản phẩm được thu thập thông qua Firebase Analytics (không bao giờ bao gồm nội dung tài liệu hay tên tệp). Ứng dụng định kỳ kiểm tra xem có phiên bản mới hơn được phát hành trên Google Play hay không bằng thư viện chính thức Google Play Core (In-App Update API), và tính năng đọc văn bản thành tiếng sử dụng bất kỳ công cụ Chuyển văn bản thành giọng nói nào đã được cấu hình sẵn trên hệ thống Android của bạn.

Đối với mục đích của phần An toàn dữ liệu (Data Safety) trên Google Play Store, “thu thập” có nghĩa là truyền dữ liệu ra khỏi thiết bị đến nhà phát triển hoặc bên thứ ba. Chính sách này giải thích minh bạch cả việc xử lý cục bộ lẫn các dịch vụ nền tảng.

2. Bộ điều khiển dữ liệu

Nhà phát triển và bộ điều khiển dữ liệu đối với bất kỳ dữ liệu nào được Umbrabyte nhận trực tiếp (chẳng hạn như thông tin liên lạc hỗ trợ khách hàng hoặc quản lý giấy phép) là:

• Họ tên đầy đủ: Cristian Donet Segura
• Tên studio: Umbrabyte Apps
• Địa chỉ kinh doanh: Calle Pintor Camarón, nº 24, 12560 Benicasim, Castellón, Spain
• Mã số thuế (NIF): 20468489F
• Số D-U-N-S®: 374071851
• Liên hệ về Bảo mật & Hỗ trợ: support@umbrabyte.app

Các dịch vụ nền tảng như Google Play Store hoặc các nhà cung cấp lưu trữ bên thứ ba do người dùng tự chọn hoạt động như những bộ điều khiển độc lập riêng biệt đối với dữ liệu mà họ xử lý theo chính sách bảo mật riêng của họ.

3. Dữ liệu do ứng dụng xử lý

3.1 Thông tin được lưu trữ và xử lý trên thiết bị

Ứng dụng chỉ xử lý các thông tin sau trong không gian lưu trữ cục bộ riêng tư của ứng dụng hoặc tại các vị trí hệ thống do bạn chọn:

Các tài liệu và ghi chú đã quét có thể chứa thông tin bí mật hoặc nhạy cảm do bạn tự nguyện cung cấp. Thông tin đó luôn nằm dưới sự kiểm soát riêng của bạn, trên thiết bị của bạn.

3.2 Quyền & quyền truy cập thiết bị

Các quyền của Android chỉ được yêu cầu một cách minh bạch khi bạn khởi chạy một tính năng cần đến chúng. Bạn có thể quản lý hoặc thu hồi quyền bất cứ lúc nào trong Cài đặt hệ thống Android:

Ứng dụng KHÔNG yêu cầu hay truy cập vị trí chính xác/gần đúng, danh bạ, nhật ký cuộc gọi, SMS, micro, dữ liệu sức khỏe/thể chất, mã định danh quảng cáo Android (GAID), ảnh trong thư viện chưa được chọn, hoặc dữ liệu xác thực sinh trắc học.

3.3 Chia sẻ và xuất do người dùng khởi tạo

Khi sử dụng các tính năng của ứng dụng để lưu PDF vào bộ nhớ, xuất trang dưới dạng hình ảnh PNG, chia sẻ tệp đã mã hóa qua email, hoặc gửi đến các ổ đĩa đám mây hay ứng dụng nhắn tin (ví dụ: Google Drive, WhatsApp), việc truyền dữ liệu diễn ra thông qua các giao diện hệ thống chuẩn của Android (Intent và SAF). Đích đến và người nhận do chính bạn lựa chọn một cách rõ ràng.

3.4 Dữ liệu Umbrabyte KHÔNG nhận được

Trong quá trình sử dụng thông thường PDF Scanner, Umbrabyte không nhận hoặc lưu trữ trên máy chủ:

• Nội dung, văn bản hoặc hình ảnh trong các tệp PDF của bạn.
• Ảnh chụp bằng máy ảnh hoặc bản quét tài liệu.
• Chữ ký viết tay hoặc mật khẩu mã hóa.
• Tên tệp, đường dẫn hoặc siêu dữ liệu cục bộ.
• Văn bản được nhận dạng bằng OCR, hoặc văn bản được đọc thành tiếng thông qua công cụ Chuyển văn bản thành giọng nói của hệ thống (quá trình xử lý này diễn ra trên thiết bị của bạn hoặc, nếu công cụ TTS mặc định của bạn là một dịch vụ đám mây do chính bạn cài đặt, giữa thiết bị của bạn và nhà cung cấp đó — không bao giờ thông qua máy chủ của Umbrabyte).
• Dấu vết vị trí địa lý hoặc thông tin thẻ tín dụng.

Nếu bạn liên hệ với bộ phận hỗ trợ qua email, chúng tôi sẽ nhận địa chỉ email, nội dung tin nhắn và bất kỳ tệp đính kèm nào bạn tự nguyện cung cấp.

4. Dịch vụ bên ngoài & trao đổi dữ liệu

Để đảm bảo việc phân phối an toàn, xác minh giấy phép và tình trạng kỹ thuật của ứng dụng, PDF Scanner sử dụng một bộ dịch vụ nền tảng tối thiểu do Google cung cấp:

4.1 Phân phối và thanh toán qua Google Play Billing

PDF Scanner được phân phối qua Google Play Store và sử dụng SDK chính thức Google Play Billing (com.android.billingclient) để xử lý các gói đăng ký tùy chọn (hằng tháng và hằng năm) và giao dịch mua quyền truy cập trọn đời.

• Dữ liệu do Google xử lý: Khi hoàn tất một giao dịch, Google xử lý dữ liệu tài khoản Google, thông tin thẻ thanh toán/ngân hàng, mã định danh thiết bị, trạng thái đăng ký và thông tin thanh toán của bạn. Umbrabyte không bao giờ nhận hoặc lưu trữ thông tin thẻ thanh toán hay tài khoản ngân hàng của bạn.
• Dữ liệu Umbrabyte có thể truy cập: Umbrabyte chỉ truy cập các bản ghi giao dịch ẩn danh, khu vực mua hàng, báo cáo doanh số và trạng thái quyền lợi trong Google Play Console để phục vụ hỗ trợ khách hàng, hoàn tiền theo yêu cầu pháp luật và tuân thủ thuế.
• Điều khoản áp dụng: Các giao dịch tuân theo Chính sách bảo mật của Google và Điều khoản dịch vụ Google Play.

4.2 Phân tích sản phẩm qua Firebase Analytics

PDF Scanner tích hợp Firebase Analytics (do Google Ireland Limited / Google LLC cung cấp) để đo lường độ ổn định của sản phẩm và mức sử dụng tính năng tổng hợp.

• Số liệu được thu thập: Các sự kiện định lượng tổng hợp như lượt xem màn hình (ví dụ: màn hình chính, trình đọc, paywall), số lần kích hoạt hạn mức hằng ngày, lỗi kỹ thuật hoặc việc hoàn tất quy trình đăng ký.
• Cam kết bảo mật nghiêm ngặt: Firebase Analytics được cấu hình để tuân thủ nghiêm ngặt mô hình bảo mật Local-first của chúng tôi. KHÔNG thu thập tên tệp, nội dung tài liệu, ghi chú văn bản, hình ảnh máy ảnh, chữ ký, mật khẩu hoặc URI tệp cục bộ.
• Bảo mật Google Analytics: Xem chi tiết trong Tài liệu bảo mật Firebase.

4.3 Xử lý cục bộ qua Google ML Kit (máy quét và OCR)

Tính năng quét tài liệu bằng máy ảnh sử dụng thư viện Google ML Kit On-Device Document Scanner. Việc phát hiện cạnh, hiệu chỉnh phối cảnh và tăng cường bộ lọc đều chạy cục bộ trên bộ xử lý thiết bị của bạn. Tính năng “OCR và PDF có thể tìm kiếm” còn sử dụng thêm thư viện Google ML Kit Text Recognition, với mô hình nhận dạng văn bản được đóng gói sẵn ngay trong APK của ứng dụng. Không thư viện ML Kit nào truyền ảnh đã quét, tài liệu hoặc văn bản đã nhận dạng đến máy chủ của Google; toàn bộ quá trình phân tích diễn ra mà không cần kết nối internet.

4.4 Sao lưu tự động của Android (Google Backup)

Nếu tính năng Sao lưu tự động của Android được bật trên tài khoản Google của bạn, hệ điều hành Android có thể lưu một bản sao lưu đã mã hóa của các tùy chọn ứng dụng và cơ sở dữ liệu cục bộ vào không gian lưu trữ Google Drive cá nhân của bạn. Umbrabyte không có quyền truy cập vào các tệp sao lưu này. Bạn có thể quản lý cài đặt này trong Cài đặt hệ thống Android.

4.5 Kiểm tra cập nhật qua Google Play Core (In-App Update API)

PDF Scanner sử dụng thư viện chính thức Play Core của Google (In-App Update API) để kiểm tra xem Google Play đã phát hành phiên bản mới hơn hay chưa và, nếu có, đề nghị cài đặt mà không cần rời khỏi ứng dụng.

• Cách hoạt động: Việc kiểm tra diễn ra trực tiếp giữa thiết bị của bạn và máy chủ của Google Play Store; Umbrabyte không nhận hay xử lý bất kỳ dữ liệu cá nhân nào thông qua tính năng này. Không có quyền thiết bị bổ sung nào được yêu cầu — việc kiểm tra tái sử dụng quyền truy cập Internet đã được mô tả trong mục 3.2.
• Loại cập nhật: Tùy vào mức độ nghiêm trọng của bản sửa lỗi được phát hành (ví dụ: vấn đề bảo mật so với một điều chỉnh giao diện nhỏ), ứng dụng có thể hiển thị bản cập nhật linh hoạt (tải xuống trong nền mà không làm gián đoạn việc sử dụng của bạn) hoặc, chỉ với các vấn đề nghiêm trọng, một bản cập nhật khẩn cấp. Việc kiểm tra này không bao giờ chạy trong lúc hiển thị màn hình chờ, hướng dẫn giới thiệu ban đầu, hoặc paywall đăng ký.
• Quyền kiểm soát của người dùng: Bạn luôn là người xác nhận việc cài đặt thông qua giao diện chính thức của Google Play; ứng dụng không bao giờ tự tải xuống hoặc cài đặt gói cài đặt bên ngoài giao diện đó.

4.6 Tổng hợp giọng nói qua công cụ Chuyển văn bản thành giọng nói của hệ thống

Tính năng “Nghe PDF” chuyển đổi văn bản trong tài liệu của bạn thành âm thanh bằng cách sử dụng bất kỳ công cụ Chuyển văn bản thành giọng nói (TTS) nào được cấu hình làm mặc định trong cài đặt trợ năng của thiết bị Android của bạn (thường là “Dịch vụ giọng nói của Google” hoặc một công cụ khác do nhà sản xuất thiết bị cài đặt). Umbrabyte chuyển văn bản đến giao diện TextToSpeech chuẩn của Android và không can thiệp vào hay lưu trữ quá trình trao đổi đó. Nếu công cụ Chuyển văn bản thành giọng nói bạn đã chọn xử lý văn bản trên đám mây thay vì trên thiết bị của bạn, việc xử lý đó sẽ tuân theo chính sách bảo mật riêng của nhà cung cấp cụ thể đó, mà chúng tôi khuyến nghị bạn nên xem lại trong cài đặt trợ năng của hệ thống.

5. Mục đích và cơ sở pháp lý

Theo Quy định Bảo vệ Dữ liệu Chung của EU (GDPR), UK GDPR và các khuôn khổ bảo mật quốc tế, các hoạt động xử lý dựa vào các cơ sở pháp lý sau:

6. Lưu giữ, xóa & quản lý dữ liệu

Vì tài liệu, chữ ký và tùy chọn được lưu trữ cục bộ trên điện thoại của bạn, bạn có toàn quyền kiểm soát việc lưu giữ và xóa dữ liệu của mình:

Xóa dữ liệu: PDF Scanner không sử dụng tài khoản người dùng trên máy chủ của nhà phát triển. Để xóa toàn bộ dữ liệu ứng dụng và tài liệu cục bộ, hãy xóa bộ nhớ ứng dụng trong Cài đặt > Ứng dụng > PDF Scanner > Bộ nhớ > Xóa dữ liệu, hoặc gỡ cài đặt ứng dụng.

7. Bảo mật dữ liệu

Tại Umbrabyte, chúng tôi ưu tiên bảo mật dữ liệu thông qua nguyên tắc bảo mật và quyền riêng tư ngay từ khâu thiết kế:

• Cách ly tiến trình Android (Sandbox): Dữ liệu ứng dụng được cách ly trong không gian sandbox riêng tư của Android, được bảo vệ khỏi sự truy cập trái phép từ các ứng dụng khác đã cài đặt.
• Mã hóa tài liệu: Khi sử dụng “Bảo vệ bằng mật khẩu”, các tệp PDF được tạo ra sẽ được mã hóa bằng thuật toán mã hóa 128-bit tiêu chuẩn. Mật khẩu của bạn không bao giờ được gửi đến bất kỳ máy chủ nào và việc ghi nhớ nó hoàn toàn là trách nhiệm của bạn.
• Truyền tải được mã hóa (TLS/HTTPS): Việc truyền thông mạng cần thiết cho Google Play Billing, Firebase Analytics và kiểm tra cập nhật Google Play Core đều sử dụng nghiêm ngặt các kết nối được mã hóa HTTPS/TLS.
• Cập nhật đã được xác minh: Các bản cập nhật ứng dụng chỉ được tải xuống và cài đặt thông qua Play Core Library chính thức của Google, đơn vị xác minh chữ ký mật mã của gói trước khi cài đặt, giống như bất kỳ bản cập nhật thủ công nào được tải từ Google Play Store.

Chúng tôi khuyến nghị bạn luôn cập nhật hệ điều hành Android với các bản vá bảo mật mới nhất và bảo vệ thiết bị bằng mã PIN, mẫu hình hoặc khóa màn hình sinh trắc học.

8. Quyền của bạn trên toàn thế giới

Chúng tôi tôn trọng quyền riêng tư của bạn bất kể nơi bạn cư trú. Bạn có thể gửi thắc mắc về quyền riêng tư hoặc thực hiện các quyền của mình bằng cách gửi email cho chúng tôi tại support@umbrabyte.app.

Khu vực Kinh tế Châu Âu & Tây Ban Nha (GDPR / LOPDGDD)

Cư dân EEA và Tây Ban Nha có các quyền được nêu chi tiết trong Điều 15 đến 22 của GDPR:

• Truy cập, sửa chữa & xóa: Yêu cầu xác nhận việc xử lý dữ liệu, truy cập dữ liệu của bạn hoặc yêu cầu xóa.
• Hạn chế & phản đối: Phản đối hoặc hạn chế việc xử lý dựa trên lợi ích hợp pháp.
• Tính di động của dữ liệu: Xuất hoặc di chuyển các tệp PDF chuẩn của bạn bất cứ lúc nào trực tiếp từ thiết bị của bạn.
• Cơ quan giám sát: Gửi khiếu nại tới Cơ quan Bảo vệ Dữ liệu Tây Ban Nha (AEPD) tại www.aepd.es hoặc cơ quan bảo mật EEA địa phương của bạn.

Vương quốc Anh (UK GDPR)

Cư dân Vương quốc Anh có các quyền theo UK GDPR và Data Protection Act 2018 và có thể liên hệ với Information Commissioner’s Office (ICO) tại ico.org.uk.

Hoa Kỳ (California CCPA/CPRA & luật tiểu bang)

Đối với cư dân California và các tiểu bang khác của Hoa Kỳ:

• Umbrabyte không bán hay chia sẻ thông tin cá nhân và không thực hiện quảng cáo hành vi xuyên ngữ cảnh có nhắm mục tiêu.
• Chúng tôi không thu thập hoặc xử lý thông tin cá nhân nhạy cảm cho mục đích quảng cáo.
• Bạn có thể yêu cầu truy cập hoặc xóa dữ liệu bằng cách liên hệ email bảo mật của chúng tôi.

Brazil (LGPD), Canada, Úc, Nhật Bản & toàn thế giới

Chúng tôi đáp ứng các yêu cầu về quyền riêng tư theo LGPD của Brazil, PIPEDA của Canada, Privacy Act của Úc, APPI của Nhật Bản và các quy định bảo mật toàn cầu hiện hành khác.

9. Quyền riêng tư của trẻ em

PDF Scanner là một tiện ích quản lý tài liệu dành cho đối tượng người dùng chung và sử dụng chuyên nghiệp cho người trưởng thành. Ứng dụng không hướng đến trẻ em dưới 13 tuổi (hoặc độ tuổi tối thiểu theo luật định tương đương, chẳng hạn 14 tuổi tại Tây Ban Nha).

Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em. Vì ứng dụng không yêu cầu đăng ký và hoạt động cục bộ, cha mẹ hoặc người giám hộ có thể quản lý việc sử dụng thiết bị hoặc xóa dữ liệu cục bộ bất cứ lúc nào từ cài đặt hệ thống Android.

10. Những thay đổi đối với chính sách bảo mật này

Chúng tôi có thể cập nhật chính sách bảo mật này định kỳ để phản ánh các cải tiến của ứng dụng hoặc cập nhật pháp lý. Các bản cập nhật sẽ được công bố vĩnh viễn tại địa chỉ URL ổn định này với ngày hiệu lực đã sửa đổi.

11. Thông tin liên hệ

Đối với các thắc mắc về quyền riêng tư, yêu cầu về quyền, hoặc hỗ trợ:

Cristian Donet Segura — Umbrabyte Apps Calle Pintor Camarón, nº 24 12560 Benicasim, Castellón, Spain Email: support@umbrabyte.app Trang web: https://umbrabyte.app