Quyền riêng tư
Tài liệu của bạn không
liên quan gì đến chúng tôi.
VellumPDF là một bộ công cụ PDF nơi quyền riêng tư không phải là một lời hứa marketing, mà là một điều không thể làm khác về mặt kỹ thuật.
Cơ chế hoạt động
Làm sao có thể làm được điều đó.
Mỗi công cụ của VellumPDF được viết bằng JavaScript và WebAssembly, hai ngôn ngữ mà trình duyệt của bạn tự thực thi được, không gửi bất cứ thứ gì ra bên ngoài. Khi bạn mở một công cụ, chính chương trình di chuyển đến với bạn, chứ không bao giờ ngược lại.
Cụ thể là: khi bạn thả một tệp PDF vào, chính bộ xử lý của máy tính bạn đọc, chỉnh sửa và ghép lại tệp đó. Không máy chủ nào của VellumPDF tham gia vào thao tác này, đơn giản vì nó không có gì để làm ở đó. Đóng tab lại, và mọi thứ trở về như chưa từng có gì xảy ra: không gì được lưu giữ, không gì được truyền đi.
Bằng chứng trong 10 giây
Không muốn chỉ tin vào lời chúng tôi nói? Hãy tự kiểm chứng, không cần kỹ năng kỹ thuật nào cả.
- 1Mở công cụ dành cho nhà phát triển của trình duyệt (phímF12).
- 2Nhấp vào tab Mạng(hay « Network »).
- 3Xử lý một tệp PDF với bất kỳ công cụ nào của VellumPDF.
- 4Hãy quan sátrằng không có yêu cầu nào rời đi cùng tệp của bạn — danh sách vẫn im lặng suốt quá trình xử lý.
Bạn cũng có thể đọc mã nguồn thay vì chỉ tin vào lời chúng tôi nói: bộ máy xử lý được công bố theo giấy phép MIT, tại github.com/dogbe-multisystem/vellum-engine.
Một ngoại lệ đầu tiên, được công bố rõ ràng: mô hình của trợ lý và của tính năng nhận diện văn bản
Trợ lý PDF cục bộ cần một mô hình ngôn ngữ. Ở lần sử dụng đầu tiên, và chỉ sau khi bạn nhấp vào « Tải mô hình », trình duyệt của bạn sẽ tải mô hình đó từ huggingface.co, cùng bộ thực thi của nó từ raw.githubusercontent.com (khoảng 850 MB, hoặc 2,2 GB cho phiên bản chính xác hơn), rồi giữ lại trong bộ nhớ đệm. Việc tải này chỉ diễn ra một chiều: không có gì từ tài liệu của bạn được gửi đi. Bảng theo dõi mạng hiển thị việc này trên một dòng riêng, và một nút bấm cho phép xóa mô hình khỏi thiết bị của bạn.
Tính năng nhận diện văn bản (OCR) bao gồm các ngôn ngữ của trang, với mô hình do chính vellumpdf.ch cung cấp. Với một ngôn ngữ khác, ở lần sử dụng đầu tiên và sau thông báo hiện ra trước khi bắt đầu, trình duyệt của bạn sẽ tải mô hình của ngôn ngữ đó từ raw.githubusercontent.com, nơi bộ máy Tesseract công bố các mô hình chính thức của mình (từ 0,4 đến 12 MB tùy ngôn ngữ, phần lớn là 2 đến 3 MB), rồi giữ lại trong bộ nhớ đệm. Việc tải này cũng chỉ diễn ra một chiều: không có gì từ tài liệu của bạn được gửi đi, và bảng theo dõi mạng hiển thị việc này trên một dòng riêng. Các thao tác chuyển đổi sang PDF cũng làm tương tự với phông chữ của một tài liệu tiếng Trung, tiếng Nhật hoặc tiếng Hàn: từ 10 đến 18 MB, được tải một lần từ kho Google Fonts trên cùng máy chủ và được thông báo trước khi bạn nhấp. Xóa dữ liệu trang web trong trình duyệt sẽ xóa các mô hình và phông chữ này.
Một ngoại lệ thứ hai: hai thông điệp của tính năng chuyển giữa các thiết bị
Đối với việc chuyển tệp giữa các thiết bị, hai thông điệp nhỏ dùng để kết nối, đã được mã hóa ngay trong trình duyệt của bạn, đi qua vellumpdf.ch (/api/relais): chúng được giữ lại tối đa năm phút rồi bị xóa, và không thể đọc được đối với máy chủ của chúng tôi vì khóa giải mã vẫn nằm trong mã QR. Mỗi thiết bị cũng hỏi một máy chủ STUN của Cloudflare để biết địa chỉ công khai của mình. Bản thân các tệp đi trực tiếp từ thiết bị này sang thiết bị kia và không bao giờ đi qua máy chủ của chúng tôi.
Một ngoại lệ thứ ba, không bắt buộc: đóng dấu thời gian cho chữ ký
Nếu bạn chọn đóng dấu thời gian khi ký bằng chứng chỉ của mình, trình duyệt của bạn sẽ gửi qua vellumpdf.ch (/api/timestamp) mã băm SHA-256 của chữ ký, tức 32 byte, đến cơ quan đóng dấu thời gian của DigiCert, nơi trả về một mã thông báo có ghi ngày. Không tài liệu, không trang nào, không chứng chỉ, cũng không mật khẩu của bạn được gửi đi; bộ chuyển tiếp không giữ lại gì cả. Tùy chọn này mặc định không được chọn.
Các cam kết
Những gì chúng tôi không làm.
Không tải lên
Tệp của bạn không bao giờ đi qua bất kỳ máy chủ nào, kể cả máy chủ của chúng tôi. Về mặt kỹ thuật không hề tồn tại đường truyền mạng nào cho chúng.
Không tài khoản
Không cần đăng ký, không mật khẩu, không cần cung cấp địa chỉ email để sử dụng một công cụ.
Không cookie theo dõi
Không có công cụ theo dõi quảng cáo hay phân tích nào giám sát việc bạn duyệt web từ trang này sang trang khác.
Không quảng cáo
Không có mạng lưới quảng cáo, nên không có lý do thương mại nào để thu thập dù chỉ một hồ sơ nhỏ về bạn.
Không bán lại dữ liệu
Chúng tôi không bán cũng không cho thuê bất kỳ dữ liệu nào, cho bất kỳ ai. Tài liệu của bạn không bao giờ đến với chúng tôi, và số ít dữ liệu chúng tôi giữ ở nơi khác — hóa đơn, thư từ trao đổi — chỉ phục vụ đúng mục đích đó.
Không phân tích nội dung
Nội dung tài liệu của bạn không được đọc, không được lập chỉ mục, cũng không được dùng để huấn luyện bất cứ thứ gì.
Tuân thủ pháp luật
Tuân thủ nhờ cấu trúc, không phải nhờ hợp đồng.
GDPR (Liên minh châu Âu)
GDPR điều chỉnh việc thu thập và xử lý dữ liệu cá nhân. Đối với các tài liệu bạn xử lý bằng công cụ của chúng tôi, VellumPDF không thu thập gì cả: chúng không bao giờ rời khỏi thiết bị của bạn, nên không có gì cần bảo vệ ở phía máy chủ, cũng không có gì có thể bị rò rỉ nếu xảy ra sự cố. Số ít dữ liệu chúng tôi xử lý ở nơi khác — hóa đơn, thư từ trao đổi, nhật ký lưu trữ — được mô tả bên dưới.
nLPD (Thụy Sĩ)
Luật bảo vệ dữ liệu sửa đổi của Thụy Sĩ đặt ra những yêu cầu chặt chẽ tương tự. Về các tài liệu được xử lý bằng công cụ, câu trả lời của chúng tôi rất rõ ràng: không tài liệu nào trong số đó từng chạm đến hạ tầng của chúng tôi, dù bạn dùng công cụ nào. Đối với phần còn lại — mua giấy phép, email, lưu trữ trang web — chúng tôi chỉ xử lý mức tối thiểu cần thiết, được trình bày chi tiết ở phần tiếp theo.
Phù hợp với những tài liệu nhạy cảm nhất
Kiến trúc này không phải là một chi tiết kỹ thuật: đó chính là điều khiến VellumPDF có thể được sử dụng ở những nơi mà một bộ công cụ trực tuyến thông thường lẽ ra không nên được dùng.
- Hợp đồng và văn bản pháp lý
- Phiếu lương và tài liệu kế toán
- Hồ sơ và kết quả y tế
Minh bạch
Những gì chúng tôi vẫn xử lý.
Lời hứa « không gì rời khỏi thiết bị của bạn » áp dụng cho các tài liệu được xử lý bằng công cụ. Xung quanh đó, có ba tình huống khiến chúng tôi phải giữ dữ liệu cá nhân — dưới đây là các tình huống đó, không vòng vo.
Mua giấy phép Cabinet
Việc thanh toán được xử lý bởi Stripe Payments Europe, Limited (Ireland). Chúng tôi nhận từ Stripe các dữ liệu hóa đơn — tên tổ chức, địa chỉ email, số tiền đã thanh toán — cần thiết để lập hóa đơn và giấy xác nhận. Chúng tôi lưu giữ chúng trong thời gian mà luật kế toán Thụy Sĩ yêu cầu.
Email gửi đến contact@vellumpdf.ch
Nếu bạn viết thư cho chúng tôi, chúng tôi lưu giữ tin nhắn và địa chỉ của bạn trong thời gian cần thiết để xử lý yêu cầu và theo dõi trao đổi giữa hai bên. Không có gì khác được làm với chúng.
Nhật ký kỹ thuật của nhà cung cấp lưu trữ
Trang web được lưu trữ bởi Vercel Inc. (Hoa Kỳ). Như mọi nhà cung cấp lưu trữ khác, Vercel ghi lại nhật ký kỹ thuật ở mỗi lượt truy cập, trong đó có địa chỉ IP của bạn. Các nhật ký này phục vụ cho việc bảo mật và vận hành trang web; chúng tôi không dùng chúng để nhận diện bạn. Cùng nhà cung cấp này cho chúng tôi số liệu thống kê lượng truy cập tổng hợp (số lượt xem trang, công cụ được dùng, quốc gia, loại thiết bị), không có cookie hay mã định danh lâu dài, không theo dõi bất kỳ ai từ trang này sang trang khác và không bao giờ liên quan đến tên hay nội dung tài liệu của bạn.
Đơn vị chịu trách nhiệm xử lý và các quyền của bạn
Đơn vị chịu trách nhiệm xử lý các dữ liệu này là:
DOGBE MULTISYSTEM — Edem Dogbe
Route de Veyrier 46, 1227 Carouge, Suisse
contact@vellumpdf.ch
Theo luật nLPD sửa đổi — và GDPR khi bạn ở trong Liên minh châu Âu — bạn có thể yêu cầu truy cập vào dữ liệu liên quan đến mình, yêu cầu chỉnh sửa hoặc xóa dữ liệu đó, bằng cách viết thư đến địa chỉ email nêu trên. Chúng tôi trả lời bằng văn bản.
Hãy tự kiểm chứng ngay bây giờ.
Mở bất kỳ công cụ nào, mở tab Mạng bên cạnh, và quan sát sự im lặng đó.