Chính sách Cookie và Công nghệ Tương tự của EditMyPDF
Last updated: March 23, 2026
1. Tóm tắt
Trang này giải thích cách EditMyPDF sử dụng cookie và các công nghệ tương tự khi bạn duyệt website hoặc sử dụng ứng dụng.
Bằng “công nghệ tương tự”, chúng tôi đặc biệt muốn nói đến:
localStoragevàsessionStoragecủa trình duyệt;- pixel, beacon và tag (bao gồm cả thông qua Google Tag Manager);
- một số SDK hoặc script của bên thứ ba chạy trong trình duyệt;
- mã định danh quảng cáo hoặc mã định danh đo lường chuyển đổi;
- các cơ chế bảo mật, phòng chống gian lận hoặc chống lạm dụng, bao gồm một số tín hiệu kỹ thuật về thiết bị hoặc phiên.
Trên EditMyPDF, các tùy chọn được tổ chức thành ba danh mục:
- Cần thiết (Necessary): luôn bật vì cần cho hoạt động của dịch vụ, bảo mật, quản lý phiên, phòng chống lạm dụng hoặc ghi nhớ các lựa chọn thiết yếu;
- Phân tích (Analytics): mặc định tắt cho đến khi bạn đồng ý;
- Quảng cáo (Advertising): mặc định tắt cho đến khi bạn đồng ý.
Bạn có thể quản lý tùy chọn của mình hoặc rút lại sự đồng ý bất kỳ lúc nào từ trung tâm tùy chọn cookie được cung cấp trong dịch vụ.
Lưu ý quan trọng: đối với một số nhà cung cấp bên thứ ba, tên chính xác của cookie, khóa lưu trữ hoặc mã định danh kỹ thuật có thể thay đổi tùy theo trình duyệt, quốc gia, phiên, phiên bản SDK, phương thức tích hợp, tên miền được sử dụng hoặc cấu hình của nhà cung cấp. Khi một tên chính xác chưa được xác nhận bằng kiểm tra trình duyệt trong môi trường production, chúng tôi mô tả dịch vụ, mục đích và danh mục đồng ý thay vì khẳng định rằng mình cung cấp danh sách đầy đủ của mọi trình theo dõi kỹ thuật có thể có.
2. Sự khác biệt giữa cookie và các công nghệ tương tự
Cookie là một tệp nhỏ được trình duyệt đặt lên hoặc đọc từ thiết bị của bạn.
Các cơ chế khác có thể tạo ra hiệu ứng tương tự mà về mặt pháp lý hoặc kỹ thuật không phải lúc nào cũng là cookie theo nghĩa hẹp:
localStoragelưu thông tin trong trình duyệt của bạn cho đến khi bị xóa, bị thay thế hoặc trình duyệt được đặt lại;sessionStoragelưu thông tin trong suốt phiên duyệt web hoặc cho đến khi tab hay trình duyệt bị đóng, tùy theo cách triển khai;- pixel, tag và SDK của bên thứ ba có thể gửi sự kiện, tải script, đọc hoặc ghi mã định danh, hoặc kích hoạt các lệnh gọi tới nhà cung cấp phân tích, quảng cáo, thanh toán hoặc xác thực;
- một số công cụ nhận diện thiết bị hoặc phòng chống gian lận chủ yếu sử dụng tín hiệu kỹ thuật, ID yêu cầu, ID thiết bị hoặc siêu dữ liệu mạng, đôi khi không đặt cookie truyền thống.
Trong chính sách này, chúng tôi dùng thuật ngữ “cookie và các công nghệ tương tự” để bao quát tất cả các cơ chế đó.
3. Các danh mục tùy chọn của chúng tôi
Cần thiết (Necessary)
Danh mục này bao gồm cookie và các công nghệ tương tự thực sự cần thiết cho việc vận hành dịch vụ hoặc cần thiết một cách hợp lý cho bảo mật, xác thực, duy trì liên tục hành trình sử dụng, thanh toán do người dùng yêu cầu, quản lý đồng ý, bảo vệ CSRF, giới hạn gian lận và lạm dụng, cũng như một số tùy chọn thiết yếu như ngôn ngữ.
Các công nghệ này vẫn hoạt động vì nếu không có chúng, EditMyPDF không thể vận hành đúng cách hoặc không thể bảo vệ một số thao tác.
Phân tích (Analytics)
Danh mục này bao gồm các công nghệ được sử dụng để:
- đo lường cách website và sản phẩm được sử dụng;
- hiểu hành trình người dùng và các sự kiện của sản phẩm;
- phân tích hiệu năng của website;
- cải thiện khả năng sử dụng, các luồng sử dụng và độ tin cậy của dịch vụ.
Trên EditMyPDF, các công nghệ này mặc định tắt và chỉ được kích hoạt sau khi bạn đồng ý với Analytics.
Quảng cáo (Advertising)
Danh mục này bao gồm các công nghệ được sử dụng để:
- ghi nhận chuyển đổi;
- đo lường các chiến dịch marketing;
- cải thiện mức độ liên quan của hoạt động quảng cáo;
- lưu trữ, đọc hoặc truyền một số mã định danh quảng cáo sau khi có sự đồng ý.
Trên EditMyPDF, các công nghệ này mặc định tắt và chỉ được kích hoạt sau khi bạn đồng ý với Advertising.
Công nghệ chỉ được kích hoạt khi người dùng thực hiện hành động
Một số tiện ích tích hợp chỉ mở luồng tương tác nếu bạn yêu cầu rõ ràng một chức năng, chẳng hạn như:
- đăng nhập hoặc bắt đầu một luồng xác thực;
- mở luồng thanh toán hoặc checkout;
- nhập hoặc xuất tài liệu qua Google Drive hoặc Dropbox.
SDK trình duyệt hỗ trợ cho một số chức năng nhất định có thể tải trước trên các trang tương thích để chuẩn bị trải nghiệm được yêu cầu. Ngay cả khi SDK hỗ trợ tải trước, quy trình đăng nhập tương tác, Bộ chọn, Bộ chọn, OAuth hoặc quy trình thanh toán chỉ mở sau hành động của bạn. Những tiện ích tích hợp này cũng có thể sử dụng cookie, bộ lưu trữ hoặc tập lệnh riêng trên miền riêng của chúng hoặc thông qua các thành phần nhúng khi cần thiết cho chức năng, bảo mật, ngăn chặn gian lận hoặc xác thực được yêu cầu.
4. Cookie và công nghệ first-party của EditMyPDF
Bảng dưới đây mô tả các cookie và vùng lưu trữ của trình duyệt thuộc first-party hiện được xác định ở phía EditMyPDF.
| Tên / khóa | Loại | Phạm vi | Mục đích | Danh mục | Thời hạn / TTL | Kích hoạt khi nào | Chi tiết kỹ thuật / ghi chú |
|---|---|---|---|---|---|---|---|
editmypdf_lang | Cookie | First-party | Lưu ngôn ngữ của website / giao diện | Cần thiết | 365 ngày (Tuổi tối đa=31536000) | Khi tùy chọn ngôn ngữ được đặt hoặc được khôi phục | Cookie tùy chọn chức năng |
trial_token | Cookie | First-party | Theo dõi phiên dùng thử, giới hạn mức sử dụng và phòng chống lạm dụng | Cần thiết | 1 ngày | Khi một luồng dùng thử hoặc logic giới hạn sử dụng được kích hoạt | HttpOnly, Path=/, SameSite=Lax |
settings_session | Cookie | First-party | Phiên quản trị / cài đặt | Cần thiết | 30 phút | Chỉ trong các luồng quản trị / cài đặt | Path=/api, SameSite=Strict |
settings_csrf | Cookie | First-party | Bảo vệ CSRF cho các thao tác quản trị / cài đặt | Cần thiết | 30 phút (căn chỉnh với cửa sổ phiên quản trị/cài đặt) | Chỉ trong các luồng quản trị / cài đặt | Path=/api, SameSite=Strict |
editmypdf:lang | localStorage / bộ nhớ trình duyệt | First-party | Lưu ngôn ngữ trong một số luồng front-end | Cần thiết | Thay đổi tùy theo cách trình duyệt hoạt động và việc xóa thủ công | Khi sử dụng website | Công nghệ tương tự cookie |
editmypdf:theme | localStorage / bộ nhớ trình duyệt | First-party | Lưu giao diện theme hoặc một số tùy chọn giao diện | Cần thiết | Thay đổi tùy theo cách trình duyệt hoạt động và việc xóa thủ công | Khi sử dụng website | Công nghệ tương tự cookie |
editmypdf:auth-intent | sessionStorage | First-party | Tiếp tục hoặc bảo vệ một số bước xác thực hoặc đăng nhập | Cần thiết | Tối đa 30 phút hoặc cho đến khi tab/phiên kết thúc | Trong một số luồng xác thực | Đã xóa điểm đánh dấu sơ yếu lý lịch một lần sau khi sử dụng |
editmypdf:billing-checkout-resume | sessionStorage | First-party | Tiếp tục luồng billing / checkout | Cần thiết | Tối đa 30 phút hoặc cho đến khi tab/phiên kết thúc | Khi bắt đầu luồng thanh toán hoặc đăng ký | Đã xóa điểm đánh dấu sơ yếu lý lịch một lần sau khi sử dụng |
editmypdf:trial-started | localStorage | First-party | Lưu việc một luồng dùng thử đã bắt đầu | Cần thiết | Cho đến khi được xóa bởi trình duyệt, người dùng hoặc logic sản phẩm | Khi bắt đầu dùng thử | Được dùng để khôi phục trạng thái / giới hạn / UX |
editmypdf:tiktok-ttclid | localStorage | First-party | Lưu mã định danh quảng cáo / click ID của TikTok để quy gán và đo lường chuyển đổi | Quảng cáo | Lên đến 30 ngày; bị xóa ngay lập tức khi sự đồng ý quảng cáo không được cấp hoặc bị rút lại | Chỉ sau khi có sự đồng ý Advertising | Không được lưu trước khi có sự đồng ý Advertising |
| Các khóa nội bộ cho bản nháp, tùy chọn giao diện, onboarding, pipeline và tiếp tục hành trình | localStorage / sessionStorage | First-party | Tùy chọn giao diện, bản nháp tạm thời, tiếp tục hành trình, trạng thái checkout/onboarding, cấu hình front-end cho một số bước xử lý | Cần thiết | Theo phiên hoặc thay đổi tùy loại bộ nhớ | Khi sử dụng dịch vụ | Chúng tôi nhóm ở đây một số khóa hoàn toàn mang tính chức năng thay vì liệt kê từng khóa một |
Điều này có nghĩa gì trong thực tế
- Các mục được xếp là Cần thiết được dùng cho vận hành, bảo mật hoặc duy trì liên tục hành trình sử dụng.
- Các mục trong
localStorage/sessionStoragekhông phải lúc nào cũng hiển thị trong danh sách cookie của trình duyệt, nhưng vẫn nên được coi là trình theo dõi khi được sử dụng để ghi nhớ một trạng thái, tùy chọn hoặc mã định danh. - Bộ nhớ
editmypdf:tiktok-ttclidđược xử lý riêng vì nó phục vụ mục đích Quảng cáo và chỉ nên được giữ lại sau khi đã có sự đồng ý tương ứng.
5. Công nghệ của bên thứ ba trong trình duyệt
EditMyPDF sử dụng, hoặc có thể sử dụng, các dịch vụ của bên thứ ba sau đây trong trình duyệt.
| Dịch vụ | Nhà cung cấp | Loại / phạm vi | Mục đích chính | Danh mục | Kích hoạt khi nào | Thời hạn / ghi chú |
|---|---|---|---|---|---|---|
Google Tag Manager (GTM-PWMD647D) | Trình quản lý tag / tag trong trình duyệt | Triển khai và quản lý một số tag đo lường tùy theo cấu hình đang hoạt động | Phân tích | Được bật cho mục đích đo lường sau khi có sự đồng ý Analytics | Container hoặc các tag được triển khai thông qua đó có thể thay đổi theo thời gian; cookie hoặc mã định danh liên quan phụ thuộc vào cấu hình thực tế | |
Google Analytics 4 (G-9WPC6SGG52) | Phân tích web | Đo mức sử dụng, hiệu năng website, sự kiện sản phẩm và hành trình người dùng | Phân tích | Sau khi có sự đồng ý Analytics | Tên chính xác của cookie Google có thể thay đổi tùy theo trình duyệt, tên miền, cấu hình và các sản phẩm Google đang được bật | |
Microsoft Clarity (project ID vwvvv4xih9) | Microsoft | Phân tích hành vi / phân tích phiên | Hiểu mức sử dụng, hành trình, khả năng sử dụng và một số tương tác với sản phẩm | Phân tích | Sau khi có sự đồng ý Analytics | Clarity có thể dùng cookie hoặc chế độ không cookie tùy theo tín hiệu đồng ý và khu vực; tên chính xác cần được xác nhận bằng kiểm tra trình duyệt |
Meta Pixel (pixel ID 1465283955263559) | Meta | Pixel marketing | Đo lường chiến dịch, quy gán chuyển đổi và cải thiện mức độ liên quan của marketing | Quảng cáo | Sau khi có sự đồng ý Advertising | Cookie / mã định danh chính xác có thể thay đổi tùy theo Meta, trình duyệt, phiên và cài đặt tích hợp |
TikTok Pixel (pixel code D6S885RC77U4MV0OBSUG) | TikTok | Pixel marketing | Đo lường lưu lượng truy cập, hiệu quả chiến dịch, chuyển đổi và cải thiện marketing | Quảng cáo | Sau khi có sự đồng ý Advertising | Cookie / mã định danh chính xác có thể thay đổi tùy theo TikTok, trình duyệt, phiên và cài đặt tích hợp |
Mã định danh quảng cáo first-party của TikTok (editmypdf:tiktok-ttclid) | EditMyPDF / TikTok (tùy theo cách sử dụng) | Bộ nhớ trình duyệt first-party | Chuyển tiếp hoặc giữ lại click ID / mã định danh quy gán của TikTok | Quảng cáo | Sau khi có sự đồng ý Advertising | Được sử dụng như một công nghệ tương tự cookie; phải luôn phù hợp với lựa chọn Advertising của bạn |
| Auth0 | Okta/Auth0 | SDK / cookie phiên / luồng xác thực | Xác thực, quản lý phiên, SSO, MFA nếu có và bảo vệ một số luồng đăng nhập | Cần thiết | Khi người dùng đăng nhập, duy trì phiên hoặc kích hoạt một luồng xác thực | Tên cookie chính xác có thể phụ thuộc vào luồng, tên miền tùy chỉnh, trình duyệt và các tính năng được bật; cần kiểm tra trình duyệt để có danh sách đầy đủ |
| Stripe / Stripe.js / Embedded Checkout | Stripe | Script / thành phần thanh toán | Thực hiện thanh toán được yêu cầu, bảo mật checkout, phòng chống gian lận và bảo đảm tính liên tục của một phiên thanh toán | Cần thiết (hoặc cần thiết về mặt chức năng cho dịch vụ được yêu cầu) | Được tải khi bạn mở checkout, thành phần thanh toán hoặc phiên billing | Stripe có thể đặt hoặc đọc cookie / vùng lưu trữ riêng hoặc thu thập một số tín hiệu kỹ thuật liên quan đến thanh toán và gian lận; tên chính xác phụ thuộc vào luồng và nhà cung cấp |
| Fingerprint Pro | Fingerprint | Nhận diện thiết bị / tín hiệu kỹ thuật | Phát hiện gian lận, giới hạn lạm dụng, kiểm tra tính toàn vẹn và bảo vệ thời gian dùng thử cũng như dịch vụ | Cần thiết | Khi cần một biện pháp kiểm soát chống lạm dụng hoặc bảo mật | Cơ chế này có thể chủ yếu dựa trên tín hiệu kỹ thuật và mã định danh khách truy cập thay vì cookie truyền thống; tên chính xác của bất kỳ trình theo dõi nào cần được xác nhận trong môi trường production |
| Google Drive import/export | SDK / Picker / OAuth / popup | Cho phép nhập hoặc xuất tệp với Google Drive theo yêu cầu của người dùng | Cần thiết / mang tính chức năng khi người dùng hành động | Chỉ nếu bạn chọn chức năng này | Có thể tải script Google, Picker hoặc cửa sổ xác thực trên các miền của Google; mọi cookie thường gắn với chức năng được yêu cầu | |
| Dropbox import/export | Dropbox | SDK / Chooser / OAuth / popup | Cho phép nhập hoặc xuất tệp với Dropbox theo yêu cầu của người dùng | Cần thiết / mang tính chức năng khi người dùng hành động | Chỉ nếu bạn chọn chức năng này | Có thể tải script Dropbox, Chooser hoặc cửa sổ xác thực trên các miền của Dropbox; mọi cookie thường gắn với chức năng được yêu cầu |
Lưu ý quan trọng về bên thứ ba
- Chúng tôi không bịa ra tên cookie của bên thứ ba. Đối với Auth0, Stripe, Google, Microsoft Clarity, Meta, TikTok, Google Drive, Dropbox và Fingerprint, tên chính xác của cookie hoặc mục lưu trữ có thể phụ thuộc vào kịch bản thực tế, trình duyệt, quốc gia, tên miền, SDK và cấu hình của nhà cung cấp.
- Vì lý do đó, chính sách này minh bạch ghi nhận dịch vụ, mục đích, danh mục đồng ý và thời điểm kích hoạt, kể cả trong trường hợp danh sách đầy đủ của từng tên kỹ thuật vẫn cần được xác nhận bằng kiểm tra trình duyệt trong môi trường production.
- Khi một dịch vụ của bên thứ ba chỉ được kích hoạt vì bạn sử dụng một chức năng cụ thể (đăng nhập, thanh toán, nhập/xuất), điều đó không nhất thiết khiến nó trở thành công nghệ quảng cáo; thay vào đó, nó có thể là thực sự cần thiết hoặc cần thiết về mặt chức năng cho dịch vụ bạn yêu cầu.
6. Đo lường phía máy chủ và theo dõi chuyển đổi
Ngoài các trình theo dõi chạy trong trình duyệt, EditMyPDF cũng sử dụng — hoặc có thể sử dụng, tùy theo cấu hình đang hoạt động — một số luồng đo lường và theo dõi chuyển đổi phía máy chủ.
Các luồng này khác với cookie trong trình duyệt:
- chúng không nhất thiết đặt một tệp trên thiết bị của bạn;
- tuy vậy, chúng vẫn có thể gửi cho nhà cung cấp sự kiện, siêu dữ liệu kỹ thuật, mã định danh chuyển đổi hoặc thông tin khác liên quan đến đo lường;
- việc một luồng là “phía máy chủ” không tự động loại nó ra khỏi các quy tắc áp dụng cho mục đích mà nó theo đuổi.
| Dịch vụ | Nhà cung cấp | Bản chất của cơ chế | Mục đích | Danh mục áp dụng | Ghi chú |
|---|---|---|---|---|---|
| GA4 Measurement Protocol | Gửi sự kiện phía máy chủ tới Google Analytics | Đo lường sự kiện, đo lường bổ sung, chuyển đổi và liên kết tương tác phía client với phía server | Trên thực tế: Phân tích khi mục đích là đo lường sản phẩm / website; cần xác nhận tùy theo các sự kiện thực sự được gửi | Luồng này tách biệt với cookie Google Analytics được đặt trong trình duyệt | |
| Meta Conversions API | Meta | Gửi sự kiện chuyển đổi hoặc marketing từ máy chủ đến máy chủ | Quy gán, đo lường chiến dịch, chuyển đổi | Quảng cáo | Tách biệt với Meta Pixel; có thể hoạt động kết hợp với pixel trong trình duyệt |
| TikTok Events API | TikTok | Gửi sự kiện chuyển đổi hoặc marketing từ máy chủ đến máy chủ | Quy gán, đo lường chiến dịch, chuyển đổi | Quảng cáo | Tách biệt với TikTok Pixel; có thể hoạt động kết hợp với pixel trong trình duyệt |
Thông tin quan trọng
Các luồng phía máy chủ này được ghi nhận tại đây để bạn hiểu rằng hoạt động đo lường cũng có thể tồn tại ngoài bộ nhớ cục bộ của trình duyệt. Chúng phải được đọc cùng với các danh mục đồng ý áp dụng cho mục đích của chúng (Analytics hoặc Advertising), chứ không phải như một cách để vượt qua các tùy chọn của bạn.
7. Xác thực, thanh toán, bảo mật và chống gian lận
Xác thực
Khi bạn sử dụng các chức năng đăng nhập hoặc quản lý phiên, EditMyPDF có thể dựa vào Auth0 hoặc các thành phần liên quan đến xác thực. Các thành phần này có thể sử dụng cookie phiên hoặc các cơ chế kỹ thuật khác cần thiết để:
- mở và duy trì một phiên;
- đăng nhập một lần (SSO), nếu có;
- xử lý một số luồng xác minh;
- bảo vệ trước một số hình thức tấn công.
Chúng tôi coi các cơ chế này là Cần thiết khi chúng là cần thiết cho chức năng đăng nhập hoặc cho việc bảo vệ tài khoản.
Thanh toán
Khi bạn mở một luồng thanh toán, EditMyPDF có thể tải Stripe.js hoặc Stripe Embedded Checkout. Các thành phần này có thể sử dụng cookie, vùng lưu trữ hoặc tín hiệu kỹ thuật riêng để:
- hiển thị chính xác các thành phần thanh toán;
- bảo mật giao dịch;
- phòng chống gian lận;
- liên kết các bước khác nhau của cùng một quy trình checkout.
Chúng tôi không xếp các cơ chế này vào “analytics” theo mặc định. Khi chúng thực sự cần thiết để thực hiện khoản thanh toán bạn yêu cầu hoặc để bảo mật khoản thanh toán đó, chúng tôi coi chúng là Cần thiết hoặc, rộng hơn, là các cơ chế cần thiết về mặt chức năng cho dịch vụ mà bạn đã yêu cầu một cách rõ ràng.
Bảo mật, phòng chống gian lận và chống lạm dụng
EditMyPDF cũng sử dụng các cơ chế bảo mật và chống lạm dụng, bao gồm:
- các biện pháp bảo vệ phiên và CSRF;
- logic giới hạn mức sử dụng dùng thử;
- các biện pháp phòng chống lạm dụng;
- các cơ chế nhận diện thiết bị / fingerprinting thông qua Fingerprint Pro.
Các cơ chế này được sử dụng để bảo vệ dịch vụ, hạn chế hành vi lạm dụng, phát hiện việc sử dụng tự động hoặc gian lận và bảo toàn tính toàn vẹn của giai đoạn dùng thử. Chúng không được triển khai cho mục đích cá nhân hóa quảng cáo.
Tùy thuộc vào việc xác nhận kỹ thuật đang được tiếp tục, EditMyPDF xếp các cơ chế này là Cần thiết trong chừng mực chúng phục vụ mục đích bảo mật, tính toàn vẹn của dịch vụ và phòng chống lạm dụng.
8. Cách quản lý tùy chọn của bạn
Bạn có thể quản lý lựa chọn của mình bất kỳ lúc nào từ trung tâm tùy chọn cookie do EditMyPDF cung cấp.
Từ trung tâm này, bạn có thể:
- chấp nhận hoặc từ chối các danh mục Analytics và Advertising;
- chỉ giữ lại các công nghệ Necessary đang hoạt động;
- thay đổi quyết định của mình sau đó.
Bạn cũng có thể xóa một số cookie và mục lưu trữ từ phần cài đặt của trình duyệt. Tuy nhiên, việc này có thể khiến một số chức năng không hoạt động đúng, đặc biệt là quản lý phiên, xác thực, cài đặt ngôn ngữ, checkout, phòng chống lạm dụng hoặc tiếp tục hành trình sử dụng.
9. Updating and withdrawing consent
You may withdraw or change your consent at any time through the cookie preference center. Withdrawal or modification does not affect the lawfulness of operations already carried out before your choice changed, but it will apply going forward depending on the nature of the tracker or integration concerned.
If you withdraw your consent, certain non-necessary cookies or storage entries may be deleted, may stop being used, or may no longer be reloaded during future visits, depending on how the relevant provider and your browser operate.
10. Câu hỏi / liên hệ
Nếu bạn có câu hỏi về chính sách này, về tùy chọn cookie của bạn hoặc về các yêu cầu liên quan đến bảo vệ dữ liệu, bạn có thể viết cho chúng tôi tại:
11. Thay đổi đối với chính sách này
Chúng tôi có thể cập nhật chính sách này để phản ánh:
- thay đổi về công cụ hoặc nhà cung cấp;
- thay đổi trong các luồng đăng nhập, thanh toán, bảo mật hoặc đo lường của chúng tôi;
- thay đổi về quy định hoặc tài liệu hóa.
Ngày “Cập nhật lần cuối” ở đầu trang cho biết phiên bản đang áp dụng.