Chính sách quyền riêng tư

Cập nhật lần cuối: 2026-10-22

Chính sách này giải thích cách [9VIL LEGAL ENTITY] ("9vil", "chúng tôi") xử lý thông tin khi bạn dùng ứng dụng di động LectoScan ("Ứng dụng") và trang web này. Tóm tắt: tài liệu của bạn nằm trên thiết bị, trừ khi bạn bật tính năng sao lưu mã hoá (tuỳ chọn) mà chỉ mình bạn giải mã được, hoặc tự chạy OCR nâng cao (tuỳ chọn) trên một tài liệu (khi đó ảnh các trang được dịch vụ nhận dạng của chúng tôi đọc và không lưu lại); LectoScan không có tài khoản, không quảng cáo và không theo dõi.

1. Đơn vị chịu trách nhiệm

Đơn vị kiểm soát dữ liệu đối với lượng thông tin hạn chế nêu dưới đây là [9VIL LEGAL ENTITY]. Liên hệ: support@9vil.app.

2. Tài liệu của bạn nằm trên thiết bị

Bản quét, file nhập vào, văn bản nhận dạng được, tên file, thư mục, thẻ và chỉ mục tìm kiếm được lưu trên điện thoại của bạn. Theo mặc định không có gì được tải lên. Chúng tôi không bao giờ nhận chúng và không thể xem hay khôi phục chúng. Ngoại lệ duy nhất là tính năng sao lưu mã hoá tuỳ chọn mà bạn tự bật (mục 4), lưu một bản đã mã hoá trong iCloud hoặc Google Drive của chính bạn.

Cơ sở dữ liệu thư viện được mã hoá trên thiết bị. Khoá được giữ trong Keychain (iOS) hoặc Keystore (Android).
Văn bản nhận dạng của mỗi tài liệu còn được niêm phong thêm bằng một khoá ngẫu nhiên riêng cho tài liệu đó. Xoá tài liệu là xoá vĩnh viễn khoá này.
Nếu bạn đặt mật mã hoặc sinh trắc học cho ứng dụng, mật mã chỉ được lưu dưới dạng băm có muối trên thiết bị. Nếu bạn chọn "Nhớ mật khẩu" cho một PDF có mật khẩu, mật khẩu đó được giữ trong kho khoá của hệ điều hành trên máy bạn.
Một số tính năng tạo ra file mà bạn tự chọn chia sẻ hoặc xuất, ví dụ gửi PDF qua bảng chia sẻ của hệ thống. Sau khi chia sẻ, file do ứng dụng hoặc dịch vụ nhận nó quản lý.

3. Nhận dạng chữ (OCR)

LectoScan dùng tính năng nhận dạng văn bản Google ML Kit, chạy trên thiết bị. Ảnh của bạn và văn bản nhận dạng không được gửi cho Google hay cho chúng tôi. ML Kit có gửi cho Google dữ liệu chẩn đoán và hiệu năng về chính việc sử dụng ML Kit, như lượt gọi API, độ trễ, thông tin về mô hình và thiết bị. Dữ liệu này không gắn với danh tính của bạn và không dùng để theo dõi hay quảng cáo. Trong mục "Quyền riêng tư của ứng dụng" (App Privacy) trên App Store, chúng tôi khai báo dữ liệu này là Chẩn đoán (dữ liệu hiệu năng và dữ liệu chẩn đoán khác), không gắn với bạn, dùng cho phân tích.

OCR nâng cao (tuỳ chọn, mặc định tắt)

OCR nâng cao là một tính năng riêng, tuỳ chọn, để đọc bảng, công thức và chữ viết tay. Tính năng này tắt cho đến khi bạn bật trong Cài đặt và đồng ý với thông báo hiển thị ở đó, và không có gì được gửi đi cho đến khi bạn chạy nó trên một tài liệu (OCR nâng cao, Trích xuất văn bản hoặc PDF sang Word khi OCR nâng cao đang bật, hoặc Tạo PDF tìm kiếm được). Khi đó:

Ảnh các trang của tài liệu đó được gửi lần lượt từng trang qua kết nối mã hoá (HTTPS) tới dịch vụ nhận dạng của chúng tôi chạy trên Cloudflare Workers, rồi từ đó tới một mô hình AI nhận dạng chữ do [TÊN NHÀ CUNG CẤP LLM] vận hành, thông qua cổng kết nối mô hình của chúng tôi. Mô hình trả về chữ của trang.
Ảnh và chữ nhận dạng chỉ được xử lý trong bộ nhớ và không được dịch vụ của chúng tôi lưu lại sau khi xử lý; nhật ký chỉ chứa dữ liệu kỹ thuật (mã yêu cầu ngẫu nhiên, kích thước ảnh, thời gian, mô hình nào trả lời và có thành công không), không bao giờ chứa ảnh hay nội dung chữ. Chúng không được dùng để huấn luyện mô hình AI.
Để đếm số trang được dùng mỗi tháng, dịch vụ nhận một mã ứng dụng ẩn danh, ngẫu nhiên (mã người dùng ứng dụng của RevenueCat, hoặc một mã ngẫu nhiên do Ứng dụng tạo) và lưu số trang theo tháng và theo ngày, cùng với mã băm mật mã của từng ảnh trang để một trang gửi lại không bị tính hai lần. Nếu bạn có Premium, dịch vụ kiểm tra trạng thái gói của bạn với RevenueCat bằng mã đó.
Kết quả (chữ, bảng, công thức và vị trí các dòng đọc trên máy) chỉ được lưu trên thiết bị của bạn, được mã hoá như phần chữ khác của trang.

Bạn có thể tắt OCR nâng cao trong Cài đặt bất cứ lúc nào. Mọi chức năng khác, kể cả OCR trên máy nêu trên, vẫn hoạt động bình thường khi không dùng nó.

4. Sao lưu mã hoá (tuỳ chọn, Premium)

Sao lưu mặc định là tắt. Nếu bạn có Premium và bật trong Cài đặt > Sao lưu, LectoScan sẽ lưu một bản đã mã hoá của thư viện vào dịch vụ lưu trữ đám mây của chính bạn. Bạn chọn nơi lưu:

iCloud (chỉ iOS): cơ sở dữ liệu riêng tư CloudKit của chính tài khoản Apple của bạn.
Google Drive (iOS và Android): một thư mục dữ liệu ứng dụng ẩn trong Google Drive của chính bạn. Đăng nhập Google chỉ dùng quyền drive.appdata, cho phép Ứng dụng truy cập thư mục ẩn của riêng nó và không truy cập tệp nào khác trong Drive của bạn. Ứng dụng giữ địa chỉ email của tài khoản Google đã đăng nhập trên thiết bị để hiển thị tài khoản đang dùng. Việc đăng nhập do chính sách quyền riêng tư của Google điều chỉnh.

Thư viện được mã hoá ngay trên thiết bị của bạn, trước khi tải lên, bằng AES-256-GCM với một khoá sao lưu. Khoá này được bọc bằng mật khẩu sao lưu của bạn (dùng Argon2id) và bằng một mã khôi phục do Ứng dụng hiển thị cho bạn. Chỉ bạn mới giải mã được bản sao lưu. Chúng tôi (9vil) không bao giờ nhận bản sao lưu, mật khẩu sao lưu hay khoá, và không thể khôi phục bản sao lưu giúp bạn. Nếu bạn mất cả mật khẩu sao lưu lẫn mã khôi phục, không ai có thể khôi phục bản sao lưu đó.

Trên iOS, bạn có thể chọn giữ khoá sao lưu trong iCloud Keychain để các thiết bị Apple khác của bạn khôi phục được mà không cần nhập mật khẩu. Apple (iCloud) và Google lưu bản sao lưu dưới tài khoản của chính bạn, theo điều khoản và chính sách quyền riêng tư của họ. Sao lưu và khôi phục cần có kết nối internet.

5. Quyền truy cập Ứng dụng có thể xin

Camera, để quét trang giấy. Ảnh được xử lý trên thiết bị.
Ảnh và tệp, chỉ với những mục bạn chọn nhập vào. Trên Android, hệ thống cũng có thể chuyển file cho Ứng dụng khi bạn dùng menu chia sẻ.
Sinh trắc học, nếu bạn bật mở khoá sinh trắc. Ứng dụng chỉ nhận kết quả đạt hay không đạt từ hệ điều hành, không bao giờ thấy dữ liệu vân tay hay khuôn mặt.

6. Giao dịch mua và Premium

Premium được bán dưới dạng giao dịch trong ứng dụng hoặc gói đăng ký qua Apple App Store hoặc Google Play. Apple hoặc Google xử lý thanh toán và chúng tôi không bao giờ nhận thông tin thẻ hay thanh toán của bạn. Để quản lý quyền sử dụng, chúng tôi dùng RevenueCat, một dịch vụ quản lý đăng ký. RevenueCat nhận:

mã người dùng ẩn danh do Ứng dụng tạo (không gắn với tên hay email của bạn);
dữ liệu giao dịch và biên nhận từ cửa hàng (sản phẩm, ngày mua và hết hạn, mã giao dịch, trạng thái đăng ký);
thông tin kỹ thuật như phiên bản ứng dụng, nền tảng, quốc gia hoặc khu vực và địa chỉ IP, dùng để vận hành dịch vụ và chống gian lận.

RevenueCat là bên xử lý dữ liệu thay mặt chúng tôi; cách xử lý được nêu trong chính sách riêng tại revenuecat.com/privacy. Dữ liệu mua hàng này không bao gồm bất kỳ tài liệu nào của bạn.

7. Những việc chúng tôi không làm

Không quảng cáo, không SDK quảng cáo, không mã định danh quảng cáo.
Không theo dõi: chúng tôi không theo dõi bạn qua ứng dụng và trang web của các công ty khác, và không có gì trong Ứng dụng được dùng để theo dõi hay quảng cáo.
Không dùng dịch vụ phân tích, theo dõi sử dụng hay báo cáo sự cố của bên thứ ba. Dữ liệu chẩn đoán duy nhất của bên thứ ba là dữ liệu Google ML Kit gửi về chính việc sử dụng nó (xem mục 3), cùng với dữ liệu giao dịch nêu ở mục 6. OCR nâng cao (mục 3) chỉ gửi ảnh trang khi bạn tự chạy nó.
Không có tài khoản, nên chúng tôi không có hồ sơ nào về bạn.
Chúng tôi không bán hay chia sẻ thông tin cá nhân, và không bao giờ nhận tài liệu, bản sao lưu, mật khẩu sao lưu hay khoá của bạn (trừ ảnh các trang bạn tự gửi đi bằng OCR nâng cao, được xử lý rồi bỏ đi ngay, xem mục 3).

8. Liên hệ hỗ trợ

Khi bạn gửi email tới support@9vil.app, chúng tôi nhận địa chỉ email và nội dung bạn viết hoặc đính kèm. Chúng tôi chỉ dùng để trả lời bạn và cải thiện Ứng dụng, và lưu trong thời gian cần thiết cho mục đích đó. Vui lòng không gửi tài liệu nhạy cảm trừ khi chúng tôi yêu cầu và bạn đồng ý.

9. Trang web này

Trang web là trang tĩnh, không dùng cookie, công cụ phân tích hay trình theo dõi. Phông chữ Sora và Be Vietnam Pro được phục vụ ngay từ trang web này, nên không bên thứ ba nào nhận thông tin của bạn vì phông chữ. Nhà cung cấp hosting là Cloudflare xử lý nhật ký máy chủ tiêu chuẩn (như địa chỉ IP và trang được yêu cầu) để vận hành và bảo vệ trang.

10. Cơ sở pháp lý và thời gian lưu giữ

Khi luật bảo vệ dữ liệu yêu cầu cơ sở pháp lý, chúng tôi dựa trên việc thực hiện hợp đồng (cung cấp Premium bạn đã mua), lợi ích chính đáng (chống gian lận và trả lời yêu cầu hỗ trợ) và, khi cần, sự đồng ý của bạn. Thông tin do RevenueCat giữ được lưu trong thời gian cần thiết để cung cấp quyền sử dụng và đáp ứng nghĩa vụ pháp lý, kế toán. Dữ liệu chẩn đoán do ML Kit gửi được Google xử lý theo chính sách riêng của Google. Dữ liệu trên thiết bị được giữ đến khi bạn xoá hoặc gỡ Ứng dụng. Bản sao lưu mã hoá trong iCloud hoặc Google Drive của bạn được giữ ở đó đến khi bạn xoá nó, ví dụ trong phần quản lý dung lượng iCloud hoặc Google Drive, và việc gỡ Ứng dụng không xoá bản sao lưu này.

11. Quyền của bạn

Tuỳ nơi bạn sống (ví dụ theo GDPR, UK GDPR hoặc quy định bảo vệ dữ liệu cá nhân của Việt Nam), bạn có thể có quyền truy cập, chỉnh sửa, xoá, hạn chế hoặc phản đối việc xử lý dữ liệu cá nhân chúng tôi nắm giữ, và quyền khiếu nại tới cơ quan bảo vệ dữ liệu. Vì chúng tôi không giữ tài liệu, bản sao lưu hay tài khoản của bạn, dữ liệu duy nhất chúng tôi tra cứu được là thư từ hỗ trợ và, qua RevenueCat, hồ sơ mua hàng ẩn danh. Bản sao lưu nằm trong iCloud hoặc Google Drive của chính bạn và bạn quản lý ở đó; bạn có thể xoá bất cứ lúc nào, còn chúng tôi không thể truy cập hay khôi phục nó giúp bạn. Để thực hiện quyền, hãy gửi email tới support@9vil.app, kèm mã người dùng ẩn danh nếu bạn có (hiển thị trong màn hình Premium hoặc cài đặt của Ứng dụng khi có).

12. Chuyển dữ liệu ra nước ngoài

RevenueCat, Apple, Google, Cloudflare và nhà cung cấp mô hình của OCR nâng cao ([TÊN NHÀ CUNG CẤP LLM], chỉ khi bạn dùng tính năng này) hoạt động toàn cầu. Google (dữ liệu chẩn đoán ML Kit, đăng nhập Google và Google Drive) và Apple (iCloud) có thể xử lý dữ liệu, kể cả bản sao lưu đã mã hoá của bạn, tại các khu vực họ dùng cho tài khoản của bạn. Vì vậy dữ liệu giao dịch, chẩn đoán hoặc nhật ký có thể được xử lý ngoài quốc gia của bạn, bao gồm tại Hoa Kỳ, với các biện pháp bảo vệ như điều khoản hợp đồng tiêu chuẩn khi luật yêu cầu.

13. Trẻ em

LectoScan là công cụ đa dụng và không hướng đến trẻ em dưới 13 tuổi (hoặc độ tuổi tối thiểu cao hơn tại quốc gia của bạn). Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em. Vì tài liệu nằm trên thiết bị trừ khi bật sao lưu, phụ huynh hoặc người giám hộ kiểm soát những gì trẻ quét. Nếu bạn cho rằng trẻ em đã gửi thông tin cá nhân cho chúng tôi, hãy liên hệ để chúng tôi xoá.

14. Bảo mật

Chúng tôi thiết kế Ứng dụng để dữ liệu nhạy cảm ở lại trên máy và được mã hoá, và để mọi bản sao lưu được mã hoá ngay trên thiết bị trước khi rời khỏi thiết bị. Không phương pháp nào an toàn tuyệt đối; hãy đặt khoá màn hình cho thiết bị và cập nhật hệ điều hành.

15. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này. Ngày ở đầu trang cho biết phiên bản mới nhất. Với thay đổi quan trọng, chúng tôi sẽ thông báo trong Ứng dụng hoặc trên trang này trước khi có hiệu lực.

16. Luật áp dụng và liên hệ

Chính sách này chịu sự điều chỉnh của pháp luật [JURISDICTION], không hạn chế các quyền bắt buộc của người tiêu dùng tại quốc gia của bạn. Câu hỏi: support@9vil.app.