Điều gì thực sự xảy ra với các tập tin của bạn.

Hành trình đầy đủ của một tập tin

Đây là chuỗi sự kiện khi bạn thả tệp vào công cụ iFormat:

1. Trình duyệt của bạn sẽ kiểm tra tệp trước tiên. Nhiều công cụ (thay đổi kích thước hình ảnh, tách PDF, phát hiện định dạng) chạy bằng JavaScript hoặc WebAssembly trên thiết bị của bạn. Nếu đủ, chúng tôi sẽ không bao giờ nhìn thấy tập tin.
2. Nếu cần thực hiện bước phía máy chủ, tệp sẽ tải lên qua HTTPS lên cơ sở hạ tầng do Hetzner lưu trữ ở Frankfurt, Đức.
3. Tệp nằm trong thư mục tạm thời theo yêu cầu. Chỉ có nhân viên đang xử lý nó mới có thể đọc được nó. Không có bộ nhớ dùng chung, không có nhóm S3 có tiền tố công khai.
4. Sau khi chuyển đổi xong, bạn tải về kết quả. Cả nội dung tải lên và đầu ra đều bị xóa vĩnh viễn trong vòng 30 phút — thường là trong vòng vài phút sau khi bạn tải xuống.
5. Chúng tôi không giữ bản sao. Không dành cho QA, không dành cho dữ liệu đào tạo, không dành cho bất cứ thứ gì.

Những gì chúng tôi đăng nhập — và những gì chúng tôi không ghi lại

Chúng tôi lưu giữ nhật ký hoạt động để có thể sửa lỗi và ngăn chặn hành vi lạm dụng. Chúng chứa:

• Công cụ được sử dụng (ví dụ: "png-to-jpg"), kích thước tệp và thời gian xử lý — để lập kế hoạch dung lượng
• Mã định danh phiên ẩn danh — để giới hạn tốc độ ở bậc miễn phí
• Dấu vết ngăn xếp lỗi - để gỡ lỗi các chuyển đổi không thành công

chúng tôi làm không nội dung tệp nhật ký, tên tệp, bản xem trước tệp, hình thu nhỏ hoặc bất kỳ đầu ra được chuyển đổi nào.

Các bên thứ ba chúng tôi thực sự sử dụng

Danh sách đầy đủ và những gì mỗi người nhìn thấy:

• Đám mây bùng phát - Bảo vệ CDN và DDoS biên. Xem URL yêu cầu và địa chỉ IP, không phải nội dung tệp.
• sọc — chỉ thanh toán cho người đăng ký Pro. Xem chi tiết thanh toán của bạn, không phải các tập tin của bạn.
• Brevo — email giao dịch (biên nhận, đặt lại mật khẩu). Xem địa chỉ email của bạn, không phải các tập tin của bạn.
• Đăng nhập bằng Google - đăng nhập xã hội tùy chọn. Nếu bạn sử dụng nó, Google sẽ thấy rằng bạn đã đăng nhập — không có gì về tệp của bạn.
• Umami (tự lưu trữ) — phân tích lượt xem trang không có cookie. Không theo dõi chéo trang web, không có thông tin nhận dạng cá nhân.

Thế thôi. Không có mạng quảng cáo. Không có môi giới dữ liệu. Không có "đối tác phân tích". Không có gì theo bạn trên web.

GDPR và quyền dữ liệu của bạn

iFormat được vận hành từ Ấn Độ với các máy chủ ở EU (Frankfurt) và chúng tôi tuân theo các nguyên tắc xử lý dữ liệu GDPR cho mọi người dùng bất kể vị trí:

• Quyền truy cập — gửi email cho chúng tôi và chúng tôi sẽ gửi cho bạn mọi thứ trên tài khoản của bạn.
• Quyền xóa — bạn có thể xóa tài khoản của mình khỏi trang tổng quan bất kỳ lúc nào. Mọi thứ liên quan đều đi cùng với nó.
• Quyền di chuyển — lịch sử chuyển đổi của bạn xuất dưới dạng JSON theo yêu cầu.
• Quyền phản đối — không có email tiếp thị nào mà không chọn tham gia và bất kỳ hành động chọn tham gia nào cũng chỉ cần một cú nhấp chuột để đảo ngược.

Báo cáo vấn đề bảo mật

Nếu bạn tìm thấy lỗ hổng, vui lòng gửi email [email protected] với một bằng chứng về khái niệm. Chúng tôi sẽ trả lời trong vòng một ngày làm việc và sẽ không cử luật sư theo đuổi các nhà nghiên cứu hành động có thiện chí.

Cập nhật lần cuối: 22-06-2026. Nếu bất kỳ thông tin nào ở trên không chính xác, trang này sẽ được cập nhật cùng ngày.