Chính sách quyền riêng tư

1. Chúng tôi là ai

Chính sách quyền riêng tư này áp dụng cho trang web Scanter (scanterapp.com) và ứng dụng di động Scanter trên iOS và Android (gọi chung là “Dịch vụ”).

Chúng tôi là bên kiểm soát dữ liệu theo Luật Bảo vệ Dữ liệu Cá nhân số 6698 của Thổ Nhĩ Kỳ (“KVKK”) và, đối với người dùng tại Liên minh châu Âu và Vương quốc Anh, theo Quy định chung về bảo vệ dữ liệu (“GDPR”). Thông tin liên hệ của chúng tôi nằm trong phần Liên hệ.

2. Dữ liệu chúng tôi thu thập

Dữ liệu chúng tôi thu thập phụ thuộc vào những gì bạn sử dụng. Việc quét và phần lớn thao tác chỉnh sửa PDF diễn ra trên thiết bị của bạn. Các nhóm dưới đây là dữ liệu rời khỏi thiết bị của bạn hoặc dữ liệu chúng tôi nhận được.

Tài khoản: địa chỉ email, họ và tên (tùy chọn) và mật khẩu. Trên máy chủ của chúng tôi, mật khẩu chỉ được lưu dưới dạng mã băm có muối (bcrypt). Nếu bạn đăng nhập bằng Google hoặc Apple, chúng tôi nhận địa chỉ email và tên của bạn từ họ (Apple có thể cung cấp cho chúng tôi một địa chỉ chuyển tiếp riêng tư). Với Apple, chúng tôi còn lưu ID người dùng Apple của bạn cùng mã thông báo đăng nhập và mã ủy quyền do Apple cấp, dùng để xác minh lần đăng nhập và thu hồi khi bạn xóa tài khoản.

Tệp: chỉ khi bạn dùng tính năng chuyển đổi trên máy chủ hoặc chọn lưu tệp vào dung lượng đám mây của bạn. Xem “Tệp của bạn”.

Hỏi AI: nội dung câu hỏi bạn nhập. Xem “Hỏi AI”.

Sự kiện sử dụng: khi bạn hoàn tất một thao tác (gộp, tách, nén, chỉnh sửa, ký, thêm hình mờ, xoay, chuyển đổi, quét), ứng dụng báo cho máy chủ của chúng tôi loại thao tác và thời điểm, gắn với tài khoản của bạn. Chúng tôi dùng thông tin này để áp dụng giới hạn hằng ngày và phần thưởng quảng cáo. Thông tin này không bao gồm nội dung tài liệu của bạn.

Mua hàng: gói của bạn, trạng thái đăng ký và ngày hết hạn, dựa trên thông tin từ Apple hoặc Google và RevenueCat. Chúng tôi không bao giờ nhận thông tin thẻ hay thanh toán của bạn.

Thông báo: nếu bạn cho phép thông báo, mã thông báo đẩy của thiết bị (Apple Push Notification service hoặc Firebase Cloud Messaging) và các thông báo chúng tôi gửi cho bạn.

Dữ liệu quảng cáo và thiết bị (phiên bản miễn phí): do SDK Google AdMob trong ứng dụng thu thập trực tiếp — ID quảng cáo, địa chỉ IP (vị trí gần đúng), thông tin thiết bị và ứng dụng, lượt tương tác với quảng cáo và dữ liệu chẩn đoán. Xem “Quảng cáo và lựa chọn của bạn”.

Nhật ký máy chủ: địa chỉ IP, ngày giờ, địa chỉ được yêu cầu, trạng thái phản hồi và user agent, do máy chủ của chúng tôi ghi lại để bảo mật và khắc phục sự cố.

Hỗ trợ và email: nội dung bạn viết cho chúng tôi, thông tin liên hệ của bạn và các email chúng tôi gửi cho bạn.

Máy ảnh và ảnh: ứng dụng dùng máy ảnh để quét và dùng thư viện ảnh hoặc tệp của bạn để nhập hình ảnh, PDF và lưu kết quả. Bản quét được xử lý trên thiết bị của bạn (Apple VisionKit trên iOS, Google ML Kit Document Scanner trên Android) và không được gửi cho chúng tôi, trừ khi bạn dùng tính năng được mô tả trong “Tệp của bạn”.

Dữ liệu chúng tôi không thu thập: vị trí chính xác, danh bạ, lịch, micrô, dữ liệu sức khỏe hoặc dữ liệu sinh trắc học của bạn. Chúng tôi không phân tích nội dung tài liệu của bạn.

3. Cách chúng tôi sử dụng dữ liệu

Chúng tôi chỉ xử lý dữ liệu cá nhân của bạn cho các mục đích và dựa trên các cơ sở pháp lý dưới đây:

Cung cấp Dịch vụ (KVKK Điều 5/2-c, GDPR Điều 6(1)(b) — hợp đồng): tạo và bảo vệ tài khoản, chạy các chuyển đổi và tính năng bạn yêu cầu, quản lý gói, đăng ký và giới hạn hằng ngày của bạn.

Hiển thị quảng cáo ở phiên bản miễn phí (sự đồng ý khi luật yêu cầu, nếu không thì lợi ích hợp pháp): quảng cáo do Google AdMob cung cấp.

Bảo mật (KVKK Điều 5/2-f, GDPR Điều 6(1)(f) — lợi ích hợp pháp): ngăn chặn lạm dụng, áp dụng giới hạn tần suất, phát hiện gian lận, sửa lỗi.

Nghĩa vụ pháp lý (KVKK Điều 5/2-ç, GDPR Điều 6(1)(c)): lưu hồ sơ theo yêu cầu của pháp luật và trả lời các yêu cầu hợp pháp.

Liên lạc: email dịch vụ (xác minh, đặt lại mật khẩu, thông báo hết hạn đăng ký) và thông báo đẩy mà bạn cho phép. Thỉnh thoảng chúng tôi cũng có thể gửi thông báo về sản phẩm qua email; hãy viết đến privacy@scanterapp.com để dừng nhận.

Chúng tôi không bán thông tin tài khoản hay tệp của bạn, và không dùng nội dung tài liệu của bạn cho quảng cáo. Dữ liệu duy nhất đến mạng quảng cáo là dữ liệu quảng cáo và thiết bị do SDK AdMob trực tiếp thu thập, được mô tả trong “Quảng cáo và lựa chọn của bạn”. Chúng tôi không chuyển cho họ email, tên, tệp, bản quét hay câu hỏi Hỏi AI của bạn.

4. Dịch vụ của bên thứ ba

Dưới đây là các bên thứ ba nhận dữ liệu thông qua ứng dụng hoặc máy chủ của chúng tôi. Mỗi bên hoạt động theo điều khoản và chính sách quyền riêng tư riêng; bạn có thể đọc qua các liên kết.

Ứng dụng không có SDK phân tích hay SDK ghi nhận nguồn như Firebase Analytics, Crashlytics, AppsFlyer hoặc SDK của Meta.

5. Quảng cáo và lựa chọn của bạn

Phiên bản miễn phí của ứng dụng hiển thị quảng cáo từ Google AdMob: quảng cáo biểu ngữ trong trình xem và trình chỉnh sửa tài liệu, quảng cáo có thưởng toàn màn hình khi bạn mở ứng dụng (tối đa một lần mỗi giờ) và quảng cáo có thưởng tùy chọn mà bạn có thể chọn xem để có thêm một thao tác sau khi hết giới hạn hằng ngày. Người đăng ký Premium không thấy quảng cáo. Trang web không hiển thị quảng cáo.

AdMob nhận trực tiếp từ thiết bị của bạn các dữ liệu quảng cáo và thiết bị được liệt kê trong bảng trên. Chúng tôi không chuyển email, tên, tệp, bản quét hay câu hỏi Hỏi AI của bạn cho AdMob.

iOS: ứng dụng xin phép bạn bằng hộp thoại theo dõi của Apple (App Tracking Transparency). Nếu bạn chạm Cho phép, AdMob có thể dùng mã nhận dạng quảng cáo của thiết bị (IDFA) để hiển thị quảng cáo cá nhân hóa và đo hiệu quả; Apple gọi việc này là “theo dõi”. Nếu bạn từ chối, chúng tôi chỉ yêu cầu quảng cáo không cá nhân hóa và ứng dụng không có IDFA. Bạn có thể thay đổi bất cứ lúc nào tại Cài đặt › Quyền riêng tư & Bảo mật › Theo dõi.

Khu vực Kinh tế châu Âu, Vương quốc Anh và Thụy Sĩ: khi luật yêu cầu sự đồng ý, thông báo xin đồng ý của Google được hiển thị trước khi yêu cầu quảng cáo.

Android: bạn có thể đặt lại ID quảng cáo hoặc tắt cá nhân hóa quảng cáo trong cài đặt thiết bị (thường là Cài đặt › Google › Quảng cáo; đường dẫn khác nhau tùy thiết bị).

Lưu ý về phiên bản: các hộp thoại xin đồng ý nêu trên được đưa vào bản cập nhật ứng dụng sau chính sách này (tháng 10 năm 2026). Các phiên bản ứng dụng trước đó yêu cầu quảng cáo mà không có các hộp thoại này. Vui lòng cập nhật ứng dụng; bạn cũng có thể dùng cài đặt quảng cáo của thiết bị bất cứ lúc nào.

6. Hỏi AI

Hỏi AI gửi nội dung câu hỏi bạn nhập đến máy chủ của chúng tôi, máy chủ này chuyển tiếp nội dung đó, kèm hướng dẫn riêng của chúng tôi, đến Gemini API của Google để tạo câu trả lời. Chỉ nội dung câu hỏi được gửi — không gửi tài liệu, bản quét, hình ảnh, tên hay địa chỉ email của bạn.

Chúng tôi không lưu câu hỏi hay câu trả lời của bạn. Chúng tôi chỉ lưu bản ghi rằng một câu hỏi đã được đặt (ID tài khoản của bạn và thời điểm) để áp dụng giới hạn hằng ngày.

Google xử lý câu hỏi với tư cách nhà cung cấp dịch vụ của chúng tôi theo điều khoản của Gemini API (ai.google.dev/gemini-api/terms). Vui lòng không nhập thông tin nhạy cảm như số giấy tờ tùy thân, thông tin sức khỏe hoặc tài chính, mật khẩu vào Hỏi AI. Câu trả lời do AI tạo ra và có thể sai.

7. Tệp của bạn

Trên thiết bị của bạn: quét, gộp, tách, nén, chỉnh sửa, ký, thêm hình mờ và xoay PDF diễn ra trên thiết bị của bạn. Các tệp này không được gửi cho chúng tôi.

Chuyển đổi trên máy chủ của chúng tôi: ảnh sang PDF, PDF sang ảnh, Word, Excel và PowerPoint sang PDF, PDF sang Word và PDF sang PowerPoint chạy trên máy chủ của chúng tôi (LibreOffice). Tệp bạn chọn được tải lên qua kết nối được mã hóa và chuyển đổi, bản đã tải lên bị xóa ngay khi chuyển đổi xong. Kết quả có sẵn tại một địa chỉ tải xuống tạm thời và bị gỡ bỏ bởi đợt dọn dẹp hằng giờ đối với các tệp cũ hơn một giờ, nên tệp đã chuyển đổi sẽ biến mất trong khoảng một đến hai giờ. Các công cụ PDF trên trang web hoạt động theo cách tương tự.

Lưu trữ đám mây: nếu bạn là người đăng ký Premium, bạn có thể lưu tệp vào dung lượng đám mây của mình từ ứng dụng. Các tệp này được lưu trên máy chủ của chúng tôi tại Thổ Nhĩ Kỳ cho đến khi bạn xóa chúng hoặc xóa tài khoản. Ở gói miễn phí, tệp lưu vào đám mây bị xóa tự động mỗi đêm, và nếu gói Premium của bạn kết thúc, các tệp đã lưu sẽ bị xóa trong đợt dọn dẹp ban đêm kế tiếp. Hãy giữ một bản sao trên thiết bị của bạn.

Tệp đã chuyển đổi và tệp đám mây được phân phối từ các địa chỉ web dài và ngẫu nhiên. Bất kỳ ai có địa chỉ chính xác đều có thể mở tệp khi tệp còn tồn tại, vì vậy vui lòng không chia sẻ các liên kết này.

Chúng tôi không phân tích nội dung tệp của bạn và không dùng nó cho quảng cáo.

8. Lưu giữ và xóa

Dữ liệu tài khoản (email, tên, mã băm mật khẩu, gói, mã thông báo đăng nhập, mã thông báo đẩy): được lưu trong thời gian tài khoản của bạn còn tồn tại.

Xóa tài khoản của bạn: trong ứng dụng, vào Cài đặt › Xóa tài khoản của tôi. Việc xóa diễn ra ngay lập tức và loại bỏ tài khoản, mã thông báo đăng nhập, tệp đám mây, sự kiện sử dụng, thông báo và tin nhắn hỗ trợ của bạn khỏi hệ thống của chúng tôi. Nếu không dùng được ứng dụng, hãy gửi yêu cầu tại scanterapp.com/delete-account.html hoặc email đến privacy@scanterapp.com; chúng tôi hoàn tất trong vòng 30 ngày. Chúng tôi giữ một bản ghi tối thiểu về chính yêu cầu xóa (địa chỉ email, địa chỉ IP, ngày, trạng thái) để chứng minh rằng chúng tôi đã xử lý.

Tệp tải lên và tệp đã chuyển đổi: bị xóa trong khoảng một đến hai giờ (xem “Tệp của bạn”). Tệp đám mây: xem “Tệp của bạn”.

Nhật ký chuyển đổi: với mỗi lần chuyển đổi, chúng tôi lưu một bản ghi kỹ thuật (ID tác vụ, loại chuyển đổi, tên tệp gốc, kích thước, trạng thái, thời điểm và, khi yêu cầu gắn với tài khoản của bạn, ID người dùng của bạn). Bản ghi này không bao giờ chứa nội dung tệp. Hiện nó chưa có ngày tự động xóa; bạn có thể yêu cầu chúng tôi xóa.

Hỏi AI: câu hỏi và câu trả lời không được lưu. Bản ghi của mỗi câu hỏi (ID tài khoản và thời điểm) được giữ cho đến khi bạn xóa tài khoản.

Hồ sơ đăng ký: các thông báo chúng tôi nhận từ Apple và RevenueCat về đăng ký của bạn (mã giao dịch, trạng thái, ngày) được giữ để đối soát thanh toán và ngăn gian lận; hiện chưa có ngày tự động xóa.

Nhật ký máy chủ: nhật ký máy chủ web và ứng dụng (địa chỉ IP, thời điểm, địa chỉ được yêu cầu, user agent, lỗi) được giữ tối đa 12 tháng vì lý do bảo mật và nghĩa vụ pháp lý, sau đó bị xóa.

Tin nhắn hỗ trợ: được giữ cho đến khi bạn xóa tài khoản hoặc yêu cầu chúng tôi xóa.

Dữ liệu do bên khác nắm giữ: xóa tài khoản Scanter sẽ loại bỏ dữ liệu của bạn khỏi hệ thống của chúng tôi. Dữ liệu do Google (quảng cáo, Gemini, thông báo đẩy), RevenueCat, Apple và Mailgun nắm giữ tuân theo quy định lưu giữ riêng của họ; bạn có thể liên hệ trực tiếp với họ hoặc viết cho chúng tôi.

9. Bảo mật

Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng:

Lưu lượng giữa ứng dụng hoặc trang web và máy chủ của chúng tôi được mã hóa khi truyền bằng HTTPS (TLS 1.2/1.3). Đây là mã hóa khi truyền, không phải mã hóa đầu cuối: máy chủ của chúng tôi xử lý tệp của bạn để chuyển đổi.

Mật khẩu chỉ được lưu trên máy chủ của chúng tôi dưới dạng mã băm bcrypt. Phiên đăng nhập dùng mã thông báo.

Trên thiết bị của bạn, ứng dụng lưu mã thông báo đăng nhập trong bộ nhớ cục bộ và, nếu bạn bật “Ghi nhớ tôi”, cả thông tin đăng nhập của bạn.

Chúng tôi áp dụng giới hạn tần suất và bộ lọc chống lạm dụng.

Không dịch vụ internet nào an toàn 100%. Nếu một vụ rò rỉ dữ liệu ảnh hưởng đến bạn, chúng tôi sẽ thông báo cho bạn và các cơ quan có thẩm quyền (Hội đồng KVKK, cơ quan giám sát) trong thời hạn luật định.

10. Trẻ em

Dịch vụ không dành cho trẻ em dưới 13 tuổi. Quy tắc COPPA của Hoa Kỳ áp dụng cho trẻ em ở Hoa Kỳ; Điều 8 GDPR (13–16 tuổi tùy quốc gia thành viên EU) áp dụng tại EU. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 13 tuổi; nếu phát hiện đã làm vậy, chúng tôi sẽ xóa ngay.

11. Chuyển dữ liệu quốc tế

Máy chủ của chúng tôi và dữ liệu chúng tôi nắm giữ như mô tả trong chính sách này nằm tại Thổ Nhĩ Kỳ. Một số nhà cung cấp nêu trên xử lý dữ liệu bên ngoài Thổ Nhĩ Kỳ và ngoài EU/EEA: Google (AdMob, Firebase Cloud Messaging, Gemini API, Đăng nhập bằng Google), RevenueCat và Mailgun (Hoa Kỳ), và Apple. Với người dùng tại Thổ Nhĩ Kỳ, các lần chuyển này được thực hiện theo Điều 9 KVKK. Với người dùng EU/EEA và Vương quốc Anh, chúng dựa trên quyết định về mức độ bảo vệ tương xứng (Điều 45 GDPR) hoặc Điều khoản hợp đồng tiêu chuẩn (Điều 46 GDPR) do các công ty đó cung cấp.

12. Quyền của bạn

Theo Điều 11 KVKK và Điều 15–22 GDPR, bạn có quyền:

Xác nhận dữ liệu cá nhân của bạn có đang được xử lý hay không và yêu cầu truy cập.

Yêu cầu chỉnh sửa dữ liệu không chính xác.

Yêu cầu xóa (quyền được lãng quên).

Phản đối hoặc hạn chế việc xử lý.

Yêu cầu chuyển dữ liệu ở định dạng có cấu trúc, máy đọc được.

Rút lại mọi sự đồng ý đã đưa ra — ví dụ việc theo dõi để quảng cáo, trong cài đặt thiết bị của bạn.

Khiếu nại với cơ quan có thẩm quyền (Hội đồng KVKK, cơ quan giám sát tại quốc gia EU của bạn).

Để thực hiện các quyền này, hãy viết đến privacy@scanterapp.com. Bạn có thể tự xóa tài khoản như mô tả trong “Lưu giữ và xóa”.

13. Cookie và bộ nhớ cục bộ

Trang web chỉ dùng bộ nhớ cục bộ thật sự cần thiết trong trình duyệt của bạn (mã thông báo đăng nhập). Trang không đặt cookie quảng cáo, lập hồ sơ hay phân tích. Bạn có thể xóa nó bất cứ lúc nào trong trình duyệt; sau đó bạn cần đăng nhập lại.

Trang web tải phông chữ từ Google Fonts (fonts.googleapis.com và fonts.gstatic.com), vì vậy trình duyệt của bạn gửi địa chỉ IP và thông tin trình duyệt đến Google khi một trang được mở.

14. Quyền của ứng dụng

Máy ảnh: để quét tài liệu. Ảnh và tệp: để nhập hình ảnh, PDF và lưu kết quả. Thông báo: tùy chọn, chỉ khi bạn cho phép. Trên Android, thư viện quảng cáo của Google cũng thêm quyền ID quảng cáo của hệ thống.

Chúng tôi không yêu cầu quyền truy cập vị trí, danh bạ, lịch hay micrô.

15. Thay đổi chính sách này

Chúng tôi có thể cập nhật chính sách này theo thời gian. Chúng tôi đăng phiên bản mới tại đây với ngày mới và sẽ thông báo cho bạn trong ứng dụng hoặc qua email về các thay đổi quan trọng. Ngày “Cập nhật lần cuối” ở đầu trang cho biết phiên bản hiện hành.

Phiên bản 2.0 (14 tháng 10 năm 2026): được viết lại để mô tả các dịch vụ ứng dụng sử dụng hiện nay (quảng cáo, đăng ký, Hỏi AI, thông báo và đăng nhập), lưu trữ đám mây, thời hạn lưu giữ và các lựa chọn quảng cáo của bạn. Thay thế phiên bản 1.0 (1 tháng 6 năm 2026).

16. Liên hệ

Bạn có thể liên hệ với chúng tôi, với tư cách bên kiểm soát dữ liệu, tại:

Yêu cầu về quyền riêng tư: privacy@scanterapp.com

Hỗ trợ chung: info@scanterapp.com

Web: scanterapp.com

Nếu bạn ở Thổ Nhĩ Kỳ, bạn cũng có thể gửi các yêu cầu riêng theo KVKK bằng các cách được mô tả trong Thông báo công bố KVKK của chúng tôi (chỉ có tiếng Thổ Nhĩ Kỳ — theo luật địa phương).