Foxit có an toàn vào năm 2026 không? Đánh giá chi tiết về quyền riêng tư

Câu trả lời ngắn gọn: Foxit là một công ty cung cấp phần mềm PDF hợp pháp dành cho doanh nghiệp, ra mắt tại California vào năm 2001 và có trụ sở tại Fremont, California. Foxit cho biết hơn 700 triệu người dùng tin tưởng hãng, và Trust Center của hãng liệt kê SOC 2 (Type 2), hỗ trợ GDPR, mức sẵn sàng HIPAA (có sẵn Thỏa thuận Đối tác Kinh doanh khi phù hợp), tuân thủ TAA, và hỗ trợ chữ ký điện tử đủ điều kiện theo eIDAS trong Foxit eSign. Foxit PDF Editor chủ yếu hoạt động dưới dạng phần mềm máy tính; khi được sử dụng ở chế độ "ngoại tuyến" (off grid) mà Foxit mô tả trong tài liệu của mình, phần mềm đã cài đặt không thực hiện bất kỳ truy cập nào vào dịch vụ đám mây. Đó là một quy trình làm việc thực sự riêng tư. Tuy nhiên, Foxit cũng vận hành hệ thống My Account và các dịch vụ đám mây có thu thập dữ liệu người dùng, và công ty đã công bố một vụ vi phạm vào ngày 30 tháng 8 năm 2019 làm lộ dữ liệu My Account: địa chỉ email, mật khẩu, tên, số điện thoại, tên công ty và địa chỉ IP. Foxit nói với SecurityWeek rằng sự cố ảnh hưởng đến 328.549 người dùng. Đối với quy trình chỉnh sửa tài liệu cơ bản trên máy tính với giấy phép trả phí, Foxit là một trong những tùy chọn có nhiều chứng nhận doanh nghiệp nhất hiện có. Đối với người dùng các công cụ trực tuyến miễn phí, tính năng AI, ứng dụng di động hoặc dịch vụ eSign, hồ sơ phơi nhiễm dữ liệu sẽ khác và cần được tìm hiểu kỹ trước khi giao phó các tài liệu bảo mật.

Bài viết này trình bày chi tiết cách Foxit thực sự xử lý dữ liệu của bạn vào năm 2026, sự cố vi phạm năm 2019 và những gì đã được phơi bày, sự khác biệt giữa các sản phẩm máy tính và đám mây của Foxit, cũng như kiến trúc thay thế dành cho những người dùng thích xử lý tệp mà không cần tải lên bất cứ thứ gì.

Thực chất Foxit là gì (và không phải là gì)

Không giống như Smallpdf, iLovePDF, PDF24 hay PDFCandy, Foxit chủ yếu là phần mềm dành cho máy tính và doanh nghiệp, không phải là một bộ công cụ PDF web miễn phí. Dòng sản phẩm của hãng trong năm 2026 trông như thế này:

Foxit PDF Reader: Trình đọc miễn phí cho phép xem, chú thích, điền biểu mẫu và ký PDF, nhưng không chỉnh sửa được (Windows, macOS, iOS, Android, web)
Foxit PDF Editor: Ứng dụng trả phí cho Windows, macOS và web để tạo, chỉnh sửa, ký, OCR, bôi đen (redact) và điền biểu mẫu. Tính đến tháng 9 năm 2026, Foxit niêm yết ở mức 129,99 đô la mỗi người dùng mỗi năm, có thanh toán theo tháng từ 10,99 đô la
Foxit PDF Editor+: 159,99 đô la mỗi người dùng mỗi năm, bổ sung ứng dụng di động cho iOS và Android, Foxit eSign với 150 phong bì mỗi năm, và AI Smart Redact
Foxit PDF Editor 14: Giấy phép vĩnh viễn cho Windows và macOS, trả một lần 209,99 đô la mỗi người dùng
Foxit eSign: Dịch vụ chữ ký điện tử độc lập (Dựa trên đám mây)
Foxit Admin Console: Quản lý tập trung giấy phép và chính sách cho doanh nghiệp
Dịch vụ đám mây của Foxit: Quản lý tài liệu, cộng tác, các tính năng AI
Công cụ trực tuyến miễn phí: Các công cụ chuyển đổi, OCR và hợp nhất trên trình duyệt, xử lý tệp trên máy chủ đám mây của Foxit và xóa tệp sau khi xử lý
Foxit PDF SDK: Thư viện dành cho nhà phát triển để nhúng các tính năng PDF vào các ứng dụng khác

Đối với người dùng ứng dụng máy tính Foxit PDF Editor chạy ở chế độ "ngoại tuyến" (off grid), Foxit cho biết phần mềm đã cài đặt không thực hiện bất kỳ truy cập nào vào dịch vụ đám mây. Việc chỉnh sửa diễn ra trên máy cục bộ của bạn. Điều này khác biệt đáng kể so với Smallpdf hoặc iLovePDF, vốn dựa vào đám mây từ trong thiết kế.

Đối với người dùng dịch vụ đám mây của Foxit, Trợ lý AI, eSign, ứng dụng di động, công cụ trực tuyến miễn phí hoặc các tính năng web của My Account, luồng dữ liệu phụ thuộc nhiều hơn vào đám mây và liên quan đến các bên thứ ba như các dịch vụ Microsoft Azure AI (đối với các tính năng AI) và nhiều nhà cung cấp dịch vụ phân tích.

Trụ sở thực sự của Foxit ở đâu

Về mặt lịch sử, Foxit từng là chủ đề của các suy đoán trực tuyến về quyền sở hữu của Trung Quốc. Những gì chính Foxit công bố vào năm 2026 là:

Địa chỉ công ty: Fremont, California, Hoa Kỳ: Foxit Software Inc., 39355 California Street, theo chính sách quyền riêng tư của hãng; trang About của hãng cho biết Foxit ra mắt tại California vào năm 2001
Đầu mối về quyền riêng tư tại Châu Âu: Berlin, Đức: Foxit Europe GmbH, được nêu tên trong chính sách quyền riêng tư cho các câu hỏi về bảo vệ dữ liệu tại EU
Các văn phòng khác được liệt kê trên trang About: Alpharetta, Dublin, Rotterdam, Skopje, Noida, Tokyo và Melbourne

Foxit hoạt động với tư cách là một công ty toàn cầu có trụ sở tại Hoa Kỳ. Chính sách quyền riêng tư của hãng nêu Foxit Software Inc. ở California là đơn vị chịu trách nhiệm, có nhân viên bảo vệ dữ liệu, và Foxit Europe GmbH ở Berlin là văn phòng tại Châu Âu. Foxit cũng ghi các sản phẩm chính của mình là tuân thủ TAA, điều mà hoạt động mua sắm liên bang Hoa Kỳ yêu cầu.

Chúng tôi không tìm thấy văn phòng nào tại Trung Quốc trên trang About của Foxit khi kiểm tra vào tháng 9 năm 2026. Những người mua có yêu cầu cụ thể về chuỗi cung ứng liên quan đến nơi phần mềm được phát triển (ví dụ: trong một số bối cảnh quốc phòng hoặc tình báo nhất định của Hoa Kỳ) nên hỏi trực tiếp Foxit thay vì dựa vào một trang tiếp thị. Đối với hầu hết người dùng cá nhân và thương mại, đây không phải là một vấn đề thực tế đáng lo ngại.

Mức độ bảo mật và tuân thủ của Foxit

Những gì Foxit công bố về bảo mật vào năm 2026 thuộc hàng mạnh trong nhóm sản phẩm PDF. Đây là những gì Trust Center và trang bảo mật của hãng liệt kê:

SOC 2 (Type 2) cho các tiêu chí Dịch vụ Tin cậy về bảo mật, tính khả dụng, tính bảo mật và quyền riêng tư (PDF Editor và eSign)
Hỗ trợ GDPR, với nhân viên bảo vệ dữ liệu và văn phòng tại Châu Âu ở Berlin được nêu trong chính sách quyền riêng tư
Sẵn sàng cho HIPAA, với việc Foxit "sẵn sàng ký Thỏa thuận Đối tác Kinh doanh" khi phù hợp
Các quyền theo CCPA và CPRA cho cư dân California được nêu trong chính sách quyền riêng tư, vốn cũng nêu rằng Foxit không bán thông tin cá nhân
Tuân thủ TAA (Đạo luật Thỏa thuận Thương mại) để đủ điều kiện mua sắm liên bang của Hoa Kỳ
Hỗ trợ QES cho chữ ký điện tử đủ điều kiện trong Foxit eSign khi được sử dụng cùng với các nhà cung cấp dịch vụ tin cậy đủ điều kiện theo eIDAS
Hỗ trợ 21 CFR Phần 11 về hồ sơ và chữ ký điện tử trong lĩnh vực khoa học đời sống (Foxit eSign)
Section 508 và ADA: đáp ứng các yêu cầu về khả năng tiếp cận
Mã hóa AES 256-bit đối với dữ liệu đang truyền giữa người dùng và các dịch vụ đám mây của Foxit
Vòng đời phát triển phần mềm an toàn với đánh giá mã nguồn, quét lỗ hổng bảo mật và kiểm thử bảo mật
Chế độ "Ngoại tuyến" (Off grid), trong đó, theo lời Foxit, phần mềm đã cài đặt không thực hiện bất kỳ truy cập nào vào dịch vụ đám mây, dành cho các tổ chức có yêu cầu bảo mật cao
Việc thực thi JavaScript có thể bị vô hiệu hóa cho từng người dùng hoặc cho toàn bộ tổ chức, để phòng thủ trước các cuộc tấn công JavaScript nhúng trong PDF
Quyền truy cập tài nguyên tên miền chéo bị vô hiệu hóa theo mặc định trong cả phiên bản Reader và Editor
Mẫu Group Policy và hỗ trợ SCCM/SCUP để triển khai và vá lỗi cấp doanh nghiệp

Chúng tôi không tìm thấy thông tin nào về chứng nhận ISO về an toàn thông tin hay về giấy phép đám mây liên bang Hoa Kỳ trên Trust Center hoặc các trang tuân thủ của Foxit khi kiểm tra vào tháng 9 năm 2026. Nếu danh sách kiểm tra mua sắm của bạn cần một trong hai, hãy yêu cầu Foxit cung cấp bằng văn bản.

Trong các quá trình đánh giá mua sắm ở các ngành chịu sự quản lý như chăm sóc sức khỏe, tài chính, pháp lý và chính phủ, Foxit đáp ứng phần lớn danh sách kiểm tra tuân thủ tiêu chuẩn. Đây là một trong những sản phẩm PDF sẵn sàng hơn cả cho môi trường doanh nghiệp, ngoài Adobe Acrobat.

Vụ vi phạm dữ liệu My Account năm 2019: Chuyện gì thực sự đã xảy ra

Sự cố đáng kể nhất trong lịch sử bảo mật công khai của Foxit là vụ rò rỉ dữ liệu mà Foxit công bố trong một thông báo đề ngày 30 tháng 8 năm 2019:

Bên thứ ba đã có quyền truy cập trái phép vào dữ liệu người dùng My Account của Foxit
328.549 người dùng bị ảnh hưởng, con số Foxit cung cấp cho SecurityWeek; bản thân thông báo của Foxit không nêu con số nào
Dữ liệu bị lộ bao gồm: Địa chỉ email, mật khẩu, tên người dùng, số điện thoại, tên công ty, địa chỉ IP
Những dữ liệu KHÔNG bị lộ: Thông tin thanh toán. Foxit cho biết hãng "không lưu giữ thông tin thẻ tín dụng của khách hàng trong hệ thống của mình"
Phản ứng: Foxit đã vô hiệu hóa mật khẩu của tất cả các tài khoản có khả năng bị ảnh hưởng và yêu cầu đặt lại, thông báo cho các cơ quan thực thi pháp luật và cơ quan bảo vệ dữ liệu, thuê một công ty quản lý bảo mật để phân tích chuyên sâu và liên hệ trực tiếp với những người dùng bị ảnh hưởng

My Account là dịch vụ thành viên miễn phí của Foxit để tải xuống phần mềm dùng thử, truy cập lịch sử đặt hàng, đăng ký sản phẩm và nhận thông tin hỗ trợ. Vụ vi phạm ảnh hưởng đến hệ thống tài khoản web, không phải các tài liệu PDF mà người dùng xử lý thông qua Foxit PDF Editor trên máy tính riêng của họ.

Những gì vụ vi phạm KHÔNG làm lộ:

Nội dung tài liệu được xử lý cục bộ trong Foxit PDF Editor
Các tệp được lưu trữ trên máy tính của chính người dùng
Thông tin thẻ thanh toán, mà Foxit cho biết My Account không lưu giữ

Những mối lo ngại mà vụ vi phạm làm dấy lên:

Mật khẩu được lưu trữ như thế nào: thông báo của Foxit không nói chúng có được băm hay không và băm bằng cách nào
Tình hình bảo mật của cơ sở hạ tầng quản lý tài khoản, vốn tách biệt với phần mềm máy tính

Phản ứng của Foxit đối với sự cố này là tương đối minh bạch theo các tiêu chuẩn của ngành: công khai thông tin, thông báo cho cơ quan quản lý, giao tiếp với người dùng bị ảnh hưởng và thuê một công ty bảo mật bên ngoài. Hiện nay Trust Center của hãng liệt kê chứng thực SOC 2 (Type 2) và mức sẵn sàng HIPAA kèm BAA.

Đối với bất kỳ ai đã tạo Foxit My Account trước năm 2019 và sử dụng lại cùng một tổ hợp email/mật khẩu ở nơi khác, bạn nên đổi mật khẩu đó ngay cả bây giờ. Đối với những người dùng sử dụng trình chỉnh sửa máy tính bàn chính mà không liên kết tài khoản đám mây, vụ vi phạm không ảnh hưởng đến nội dung tài liệu.

Khi nào các bộ phận đám mây của Foxit trở thành rủi ro

Foxit PDF Editor được sử dụng hoàn toàn như phần mềm máy tính bàn sẽ không gặp vấn đề về quyền riêng tư đám mây: các tệp vẫn nằm trên máy tính của bạn. Tuy nhiên, một số sản phẩm và tính năng của Foxit thực sự định tuyến dữ liệu qua máy chủ:

Foxit Cloud (Đồng bộ hóa tài liệu và cộng tác)

Các tệp được lưu lên đám mây của Foxit để chia sẻ, cộng tác hoặc truy cập trên nhiều thiết bị được lưu trữ trên các dịch vụ đám mây của Foxit, mà theo Foxit thì được đặt tại Amazon Web Services ở Virginia, Frankfurt và Montreal. Các dịch vụ này nằm trong chính sách bảo mật của Foxit và chứng thực SOC 2 của hãng; nhưng thực tế về mặt cấu trúc là tài liệu sẽ rời khỏi thiết bị của bạn. Đối với các tài liệu bí mật, việc định tuyến chúng qua đám mây của một nhà cung cấp cũng tương tự như quyết định sử dụng Smallpdf: bạn có thể bị lộ dữ liệu trên máy chủ của bên thứ ba bất kể hệ thống đó có chứng nhận gì.

Trợ lý AI của Foxit (Microsoft Azure AI)

Các tính năng AI của Foxit để tóm tắt, viết lại, dịch thuật và Hỏi & Đáp (Q&A) sử dụng các dịch vụ Microsoft Azure AI làm nền tảng. Chính sách quyền riêng tư của Foxit đưa ra câu trả lời khác nhau cho từng dịch vụ. Các tệp được xử lý bởi Azure AI Document Intelligence và dịch vụ OCR bị xóa trong vòng 24 giờ, văn bản gửi đến Azure AI Language có thể được lưu tối đa 48 giờ, còn dữ liệu đầu vào của tính năng chuyển văn bản thành giọng nói hoàn toàn không được lưu. Azure OpenAI, dịch vụ đảm nhận việc tóm tắt và viết lại, không có thời hạn lưu giữ nào trong chính sách. Foxit cũng có thể giữ lịch sử trò chuyện với AI của bạn trên máy chủ đám mây của chính hãng trong thời gian cần thiết, trừ khi bạn chọn không lưu. Điều này có nghĩa là khi bạn sử dụng các tính năng AI đám mây của Foxit trên một tài liệu:

Văn bản tài liệu được gửi tới Microsoft Azure
Azure xử lý nó để tạo ra bản tóm tắt, bản viết lại hoặc câu trả lời
Tùy theo dịch vụ, Azure xóa văn bản trong vòng 24 hoặc 48 giờ, hoặc chính sách hoàn toàn không nêu thời hạn
Các cuộc trò chuyện của bạn với AI có thể được giữ trên máy chủ của Foxit trừ khi bạn tắt tính năng lưu lịch sử trò chuyện

Đối với mục đích sử dụng thông thường, đây là một sự đánh đổi hợp lý. Đối với các văn bản pháp lý, hồ sơ y tế, báo cáo tài chính hoặc mã nguồn bí mật, việc gửi văn bản đến Microsoft Azure, với thời gian lưu giữ tùy theo dịch vụ, là một luồng dữ liệu quan trọng mà nhóm tuân thủ của bạn nên biết. Foxit cũng cho biết một tùy chọn AI cục bộ trong Foxit PDF Editor giữ tài liệu trên thiết bị, không xử lý trên đám mây. Điều này không chỉ dành riêng cho Foxit; đó là thuộc tính chung của AI trên đám mây.

Foxit eSign

Chữ ký điện tử cần có lộ trình kiểm toán (audit trail) và việc lưu giữ tài liệu đã ký để có giá trị pháp lý. Foxit eSign là một dịch vụ đám mây, tương tự như DocuSign hoặc Adobe Sign. Điều này phù hợp với danh mục sản phẩm, nhưng có nghĩa là các tài liệu cụ thể đó không ở chế độ "ngoại tuyến".

Ứng dụng di động Foxit

Các ứng dụng di động đi kèm gói PDF Editor+. Các công cụ trực tuyến miễn phí của Foxit (chuyển đổi, OCR, hợp nhất) ghi ngay trên trang rằng "tệp của bạn sẽ được xử lý an toàn bởi các máy chủ đám mây của Foxit", và rằng tệp gốc cùng tệp đã xử lý sẽ bị xóa sau đó. Không cần tài khoản để dùng chúng, nhưng tệp vẫn rời khỏi thiết bị của bạn.

My Account, Phân tích trang web, Tiếp thị

Trang web foxit.com sử dụng Google Analytics 4, HubSpot, VWO (thử nghiệm A/B) và các công cụ tiếp thị khác, tất cả đều được nêu tên trong chính sách quyền riêng tư của Foxit. Những công cụ này không đọc nội dung tài liệu mà thu thập dữ liệu về phân tích trang web và mức độ tương tác tiếp thị tiêu chuẩn.

Chế độ "Ngoại tuyến": Quy trình làm việc thực sự riêng tư của Foxit

Yếu tố tạo nên sự khác biệt của Foxit so với hầu hết các nhà cung cấp PDF là chế độ hoạt động "ngoại tuyến" (off grid) được ghi trong tài liệu chính thức. Trích từ trang bảo mật của Foxit:

Foxit cung cấp cho người dùng và tổ chức tùy chọn vận hành phần mềm ở chế độ hoàn toàn "ngoại tuyến", nơi phần mềm do người dùng cài đặt sẽ không thực hiện bất kỳ truy cập nào vào các dịch vụ đám mây. Khả năng này cung cấp sự linh hoạt trong triển khai và hoạt động cho các tổ chức có nhu cầu bảo mật cấp cao.

Trên thực tế, một thiết lập được gia cố trông như thế này:

Foxit PDF Editor được cài đặt dưới dạng một ứng dụng máy tính bàn có giấy phép
Bật chế độ vận hành ngoại tuyến (off grid), để phần mềm không thực hiện bất kỳ truy cập nào vào dịch vụ đám mây
Tính năng thực thi JavaScript bị vô hiệu hóa đối với tài liệu PDF (phòng thủ chống lại các tệp PDF độc hại)
Quyền truy cập tài nguyên tên miền chéo được giữ ở trạng thái vô hiệu hóa, vốn là mặc định
Không dùng AI đám mây, eSign hay lưu trữ tài liệu trên đám mây, vì mỗi thứ đó đều là một dịch vụ đám mây

Trong cấu hình này, Foxit PDF Editor đóng vai trò là một ứng dụng PDF cục bộ. Không có nội dung tài liệu nào rời khỏi máy tính của bạn trong các quy trình làm việc thông thường như chỉnh sửa, bôi đen (redacting), điền biểu mẫu hoặc ký. Đây là một quy trình làm việc thực sự riêng tư và là lý do khiến Foxit là một lựa chọn đáng tin cậy trong các môi trường được kiểm soát chặt chẽ.

Tuy nhiên, chế độ ngoại tuyến là một tùy chọn, không phải một sự bảo đảm. Foxit mô tả nó là điều mà người dùng và tổ chức tự chọn, và bản thân việc chỉnh sửa cần có gói hoặc giấy phép Foxit PDF Editor trả phí. Những người dùng mong đợi rằng "phần mềm đã cài đặt = riêng tư" nên kiểm tra xem bản của mình được cấu hình như thế nào.

Khi nào chi phí của Foxit trở thành vấn đề

Không liên quan đến chuyện quyền riêng tư, các đặc điểm thực tế của Foxit vào năm 2026 là:

Chỉnh sửa toàn diện không miễn phí: Phiên bản Reader miễn phí, nhưng Editor có giá 129,99 đô la mỗi người dùng mỗi năm, hoặc từ 10,99 đô la mỗi tháng khi thanh toán theo năm
Cấp phép số lượng lớn cần yêu cầu báo giá từ 30 giấy phép trở lên
Trợ lý AI là một tiện ích bổ sung trị giá 49,99 đô la/năm với 2.000 tín dụng/tháng; mọi tài khoản Foxit đều đã có sẵn 300 tín dụng mỗi tháng
Có tồn tại giấy phép vĩnh viễn (Foxit PDF Editor 14, 209,99 đô la trả một lần, Windows và macOS), nhưng không bao gồm Trợ lý AI, Smart Redact, quản lý tài liệu hay các tính năng đám mây
Các ứng dụng di động yêu cầu đăng ký PDF Editor+ (159,99 đô la mỗi người dùng mỗi năm)
Đường cong học tập: Foxit mô tả một giao diện kiểu ruy-băng (ribbon) quen thuộc, mà người dùng Microsoft Office sẽ nhận ra nhưng có thể khá rối đối với người dùng phổ thông

Đối với một cá nhân hoặc nhóm nhỏ xử lý hơn 10 tệp PDF mỗi tuần, Foxit rẻ hơn đáng kể so với Adobe Acrobat: chính Foxit cho biết PDF Editor+ thấp hơn 44% so với Acrobat Pro for Teams. Đối với công việc xử lý PDF thỉnh thoảng, mức giá của Foxit có thể là quá mức cần thiết.

Công cụ PDF chạy trên trình duyệt thay đổi mô hình này ra sao

Có một kiến trúc về cơ bản khác biệt đã hoàn thiện đáng kể kể từ năm 2023: xử lý PDF chạy hoàn toàn bên trong trình duyệt của bạn bằng công nghệ WebAssembly. Không có quá trình tải lên, không có quá trình xử lý phía máy chủ và không có khoảng thời gian lưu giữ nào cần lo lắng vì ngay từ đầu tài liệu đó chưa bao giờ rời khỏi thiết bị của bạn. Cách này hoạt động trên mọi hệ điều hành chạy trình duyệt hiện đại (Windows, macOS, Linux, ChromeOS, iOS và Android) mà không cần cài đặt bất kỳ phần mềm nào hoặc quản lý giấy phép.

Đây là kiến trúc mà HonestPDF sử dụng. Khi bạn gộp, bôi đen, ký, nén hoặc chuyển đổi một tệp PDF, toàn bộ quá trình xử lý diễn ra trong trình duyệt, bằng chính tài nguyên tính toán đang hiển thị trang bạn đang đọc. Không có điểm nhận tệp tải lên nào cho các công cụ, không có hệ thống tài khoản nào có thể bị tấn công (như sự cố Foxit My Account năm 2019) và không có dịch vụ AI đám mây nào giữ văn bản tài liệu của bạn.

Những đánh đổi cần nói rõ. Foxit PDF Editor có các tính năng mà các công cụ dựa trên trình duyệt chưa thể sánh kịp: OCR có sửa các ký tự nghi ngờ, tính năng Smart Redact do AI điều khiển với khả năng phát hiện PII, quy trình chữ ký điện tử đủ điều kiện qua Foxit eSign, máy chủ MCP cho các tác nhân AI, thiết kế biểu mẫu toàn diện và tích hợp với Microsoft 365. Đối với một nhân viên tuân thủ trong doanh nghiệp thực hiện khối lượng công việc PDF nặng với một ứng dụng máy tính bàn có giấy phép, được cấu hình chính xác, Foxit là một lựa chọn an toàn chính đáng.

Với các công việc hằng ngày nhạy cảm về quyền riêng tư (bôi đen, gộp, ký đơn giản, nén, chuyển đổi, OCR cơ bản), mô hình trình duyệt loại bỏ những loại rủi ro mà ngay cả một công cụ doanh nghiệp được cấu hình tốt vẫn tạo ra.

So sánh trực tiếp: khi nào nên chọn cách nào

Foxit là một lựa chọn hợp lý khi:

Bạn là người dùng chuyên nghiệp hoặc người dùng doanh nghiệp sẵn sàng trả từ 10,99 đô la mỗi tháng trở lên để chỉnh sửa PDF toàn diện
Bạn sẽ chạy phần mềm ở chế độ ngoại tuyến (off grid), hoặc bằng cách khác giữ các dịch vụ đám mây nằm ngoài các công việc nhạy cảm
Bạn cần SOC 2 (Type 2) và Thỏa thuận Đối tác Kinh doanh HIPAA trong danh sách kiểm tra mua sắm của mình
Bạn cần quy trình chữ ký điện tử đủ điều kiện theo eIDAS qua Foxit eSign
Bạn cần tích hợp Group Policy và SCCM để triển khai trong môi trường doanh nghiệp
Bạn muốn thay thế Adobe Acrobat và mong muốn các tính năng tương đương với chi phí thấp hơn

Một công cụ dựa trên trình duyệt như HonestPDF là lựa chọn an toàn hơn khi:

Tài liệu mang tính bảo mật, đặc quyền pháp lý hoặc bị quản lý nghiêm ngặt và bạn muốn việc "không tải lên" là một sự đảm bảo về cấu trúc chứ không phải là một tùy chọn cấu hình
Bạn sử dụng macOS, Linux, iOS, Android hoặc ChromeOS và không muốn cài đặt và mua giấy phép phần mềm cho máy tính
Bạn không muốn trả phí đăng ký cho công việc làm PDF không thường xuyên
Bạn không muốn quản lý các tài khoản có khả năng bị vi phạm (sự cố My Account năm 2019 là một ví dụ có thật)
Bạn muốn một trải nghiệm riêng tư ngay từ mặc định, không cần cấu hình gì
Bạn chỉ đơn giản muốn các tài liệu bạn đang xử lý không bao giờ rời khỏi thiết bị của mình, bất kể chứng nhận máy chủ hay nút gạt ngoại tuyến có tồn tại hay không

Không có cách tiếp cận nào đúng một cách tuyệt đối. Trình chỉnh sửa trên máy tính của Foxit với chế độ ngoại tuyến đem đến vị thế bảo mật thực sự vững chắc cho doanh nghiệp khi được cấu hình chuẩn. Câu hỏi thực sự là liệu bạn có định cấu hình nó một cách chuẩn xác hay không, liệu bạn có cần đến chiều sâu của các tính năng doanh nghiệp trả phí hay không, và liệu bạn muốn yếu tố "riêng tư" là tùy chọn mặc định hay chỉ là một mục cài đặt.

Một quy trình làm việc thực tế nên áp dụng

Đối với hầu hết các chuyên gia, quy trình làm việc gọn gàng nhất trong năm 2026 sẽ như thế này: Sử dụng công cụ dựa trên trình duyệt theo mặc định đối với các tác vụ nhanh gọn, nhạy cảm với quyền riêng tư (bôi đen, gộp, ký, điền biểu mẫu), vì nó riêng tư ngay lập tức trên mọi thiết bị mà không cần cấu hình gì. Dành Foxit PDF Editor cho các quy trình làm việc nâng cao, trong đó bạn thực sự cần các tính năng mạnh mẽ (OCR khối lượng lớn, AI Smart Redact, chữ ký đủ điều kiện qua Foxit eSign, thiết kế biểu mẫu phức tạp) và chạy nó ở chế độ ngoại tuyến (off grid) đối với các tài liệu nhạy cảm.

Điều này mang đến cho bạn hai công cụ cho hai khối lượng công việc: một lựa chọn mặc định riêng tư, không vướng víu cho phần lớn công việc PDF, và một ứng dụng doanh nghiệp có trả phí đối với một phần nhỏ các tác vụ thực sự cần đến nó.

Câu hỏi thường gặp

Sử dụng Foxit có an toàn không?

Foxit PDF Reader và Foxit PDF Editor là phần mềm hợp pháp, được sử dụng rộng rãi, của một công ty có trụ sở tại California với các chứng nhận tuân thủ doanh nghiệp vững chắc (SOC 2 Type 2, hỗ trợ GDPR, sẵn sàng cho HIPAA kèm BAA). Foxit cho biết hơn 700 triệu người dùng tin tưởng các sản phẩm của hãng. Sự cố an ninh công khai lớn nhất là vụ vi phạm My Account năm 2019, mà Foxit nói với SecurityWeek là ảnh hưởng đến 328.549 người dùng; vụ việc ảnh hưởng đến hệ thống tài khoản chứ không phải nội dung tài liệu được xử lý trên máy tính của người dùng. Để chỉnh sửa PDF trên máy tính ở chế độ ngoại tuyến (off grid), Foxit là một trong những tùy chọn có chứng nhận tuân thủ cao nhất hiện có.

Foxit có thuộc sở hữu của Trung Quốc không?

Các trang của chính Foxit mô tả một công ty Hoa Kỳ: trang About cho biết Foxit ra mắt tại California vào năm 2001, và chính sách quyền riêng tư nêu Foxit Software Inc. ở Fremont, California là đơn vị chịu trách nhiệm, với Foxit Europe GmbH ở Berlin là văn phòng tại Châu Âu. Foxit cũng ghi các sản phẩm chính của mình là tuân thủ TAA đối với hoạt động mua sắm liên bang Hoa Kỳ. Chúng tôi không tìm thấy văn phòng nào tại Trung Quốc trên trang About của Foxit khi kiểm tra vào tháng 9 năm 2026. Những người mua có yêu cầu cụ thể về chuỗi cung ứng liên quan đến nơi phần mềm được phát triển nên hỏi trực tiếp Foxit.

Foxit có bao giờ bị hack chưa?

Có, công khai một lần: Vào ngày 30 tháng 8 năm 2019, Foxit đã công bố việc dịch vụ web "My Account" bị truy cập trái phép, làm lộ địa chỉ email, mật khẩu, tên, số điện thoại, tên công ty và địa chỉ IP. Foxit nói với SecurityWeek rằng 328.549 người dùng bị ảnh hưởng. Foxit cho biết không có thông tin thanh toán nào bị lộ. Vụ vi phạm ảnh hưởng đến cơ sở hạ tầng tài khoản, không phải nội dung của các tài liệu được xử lý cục bộ trong Foxit PDF Editor. Foxit đã ứng phó bằng cách buộc thiết lập lại mật khẩu, thông báo cho các cơ quan thực thi pháp luật và cơ quan bảo vệ dữ liệu, và thuê một công ty bảo mật bên ngoài. Nếu bạn từng có tài khoản Foxit trước năm 2019 và dùng lại mật khẩu đó ở nơi khác, bạn nên đổi mật khẩu đó.

Foxit giữ tệp của tôi trong bao lâu?

Điều này hoàn toàn phụ thuộc vào sản phẩm Foxit bạn đang sử dụng:

Foxit PDF Editor trên máy tính ở chế độ ngoại tuyến (off grid): Foxit cho biết phần mềm không thực hiện bất kỳ truy cập nào vào dịch vụ đám mây, nên tệp được giữ nguyên trong máy tính của bạn
Lưu trữ đám mây của Foxit (tùy chọn): Các tệp bạn lưu ở đó nằm trên các dịch vụ đám mây của Foxit; trang web của Foxit không nêu thời hạn lưu giữ cố định nào cho chúng
Các tính năng AI của Foxit: Chính sách quyền riêng tư của Foxit nêu 24 giờ cho một số dịch vụ Azure AI, tối đa 48 giờ cho Azure AI Language và không nêu thời hạn cho Azure OpenAI; lịch sử trò chuyện với AI có thể vẫn nằm trên máy chủ của Foxit trừ khi bạn tắt tính năng đó
Công cụ trực tuyến miễn phí: Foxit cho biết tệp gốc và tệp đã xử lý được xóa sau khi xử lý
Foxit eSign: Là dịch vụ đám mây từ trong thiết kế; chúng tôi không tìm thấy thời hạn lưu giữ nào cho tài liệu đã ký trên các trang của Foxit mà chúng tôi kiểm tra vào tháng 9 năm 2026
Dữ liệu web My Account: Chính sách quyền riêng tư của Foxit nêu rằng hãng giữ phần lớn dữ liệu tài khoản cho đến khi bạn không còn là người dùng đang hoạt động

Với một công cụ dựa trên trình duyệt như HonestPDF, hoàn toàn không có quá trình tải lên, do đó thời gian lưu giữ dữ liệu không được áp dụng.

Foxit có tuân thủ GDPR không?

Trust Center của Foxit ghi "GDPR Support" (hỗ trợ GDPR), và chính sách quyền riêng tư của hãng nêu tên một nhân viên bảo vệ dữ liệu, một văn phòng tại Châu Âu (Foxit Europe GmbH ở Berlin, Đức) và các quyền của người dùng theo GDPR (quyền truy cập, sửa đổi, xóa bỏ, di động, phản đối). Chính sách này cũng nêu các quyền theo CCPA và CPRA đối với cư dân California. Đối với các tổ chức sử dụng dịch vụ đám mây hoặc AI của Foxit theo GDPR, các đơn vị xử lý của bên thứ ba (bao gồm Microsoft Azure) được công bố trong chính sách quyền riêng tư của Foxit.

Foxit có hỗ trợ HIPAA không?

Foxit tự mô tả là "HIPAA Ready" (sẵn sàng cho HIPAA) và cung cấp Thỏa thuận Đối tác Kinh doanh (BAA) khi phù hợp. Trung tâm Tin cậy Foxit nêu rõ: "Foxit duy trì các biện pháp kiểm soát bảo mật và quyền riêng tư phù hợp với yêu cầu của Quy tắc Bảo mật HIPAA nhằm hỗ trợ khách hàng đáp ứng nghĩa vụ tuân thủ của mình. Trong trường hợp thích hợp, chúng tôi sẵn sàng ký Thỏa thuận Đối tác Kinh doanh." Điều này đưa Foxit vào nhóm thiểu số các nhà cung cấp PDF có BAA; đại đa số các công cụ SaaS PDF miễn phí thì không.

Foxit có an toàn đối với các tài liệu pháp lý hoặc y tế không?

Đối với phiên bản Desktop Editor trả phí chạy ở chế độ ngoại tuyến (off grid), có ký kết BAA (đối với HIPAA) hoặc DPA (đối với GDPR), Foxit nằm trong số các công cụ PDF có chứng nhận tốt nhất dành cho các tài liệu pháp lý và y tế. Sự kết hợp giữa SOC 2 (Type 2), mức sẵn sàng HIPAA kèm BAA, vận hành ngoại tuyến và một pháp nhân chịu trách nhiệm tại Hoa Kỳ đáp ứng nhiều danh sách kiểm tra mua sắm trong ngành được quản lý nghiêm ngặt. Đối với người dùng các công cụ trực tuyến miễn phí, người dùng ứng dụng di động hoặc bất kỳ ai sử dụng các tính năng AI đám mây của Foxit trên nội dung nhạy cảm, mức độ phơi nhiễm dữ liệu sẽ khác và cần được đánh giá riêng. Một công cụ PDF chạy trên trình duyệt, không bao giờ truyền tệp đi, về mặt cấu trúc dễ bảo vệ hơn trong các đợt rà soát tuân thủ, vì hoàn toàn không có luồng dữ liệu đám mây nào.

Chế độ "ngoại tuyến" (off-grid) của Foxit là gì?

"Ngoại tuyến" (off grid) là tên Foxit đặt cho việc chạy phần mềm của hãng mà không có truy cập dịch vụ đám mây. Foxit mô tả đây là một tùy chọn cho người dùng và tổ chức "có nhu cầu bảo mật cấp cao", bên cạnh việc vô hiệu hóa thực thi JavaScript và quyền truy cập tài nguyên tên miền chéo. Ở chế độ này, Foxit PDF Editor hoạt động như một ứng dụng cục bộ: các tài liệu được xử lý trên máy tính của người dùng, và các tính năng đám mây như AI đám mây, eSign và lưu trữ đám mây không còn trong cuộc. Đây là mức bảo vệ quyền riêng tư mạnh nhất của Foxit, và là điều khiến Desktop Editor thật sự riêng tư khi được cấu hình đúng.

Tôi có thể sử dụng Foxit PDF Editor khi ngoại tuyến không?

Foxit PDF Editor chủ yếu là một phần mềm máy tính bàn, và chế độ ngoại tuyến (off grid) của nó được xây dựng để làm việc không cần truy cập đám mây. Bạn cần có quyền truy cập Internet cho các tính năng AI đám mây, eSign và lưu trữ đám mây. Trang web của Foxit không nói rõ việc kích hoạt hoạt động thế nào khi không có kết nối, nên hãy kiểm tra điều đó với Foxit trước khi dựa vào nó. Để có thể thao tác ngoại tuyến một cách ổn định mà không cần trả phí cho giấy phép, sự lựa chọn thay thế không tốn phí là một công cụ dựa trên trình duyệt mà bạn có thể tải một lần rồi chạy trực tiếp trên máy cục bộ của mình.

Sẵn sàng chuyển đổi?

Nếu đã đọc đến đây và quyết định rằng bạn muốn các công cụ PDF miễn phí, không cần giấy phép trả phí, không cài đặt, không tài khoản, câu hỏi tiếp theo thường là các công cụ so với nhau cụ thể ra sao. Chúng tôi đã làm một bản so sánh chi tiết từng tính năng, gồm giá, những gì bản Reader miễn phí làm được và không làm được, và chỗ phù hợp của từng công cụ: HonestPDF vs Foxit.

Kết luận

Về mặt cấu trúc, Foxit là một chủ đề hoàn toàn khác so với Smallpdf, iLovePDF, PDF24 hoặc PDFCandy. Nó không phải là một bộ công cụ PDF đám mây miễn phí. Nó là phần mềm máy tính cấp doanh nghiệp, có thêm các tiện ích đám mây tùy chọn. Đối với những người dùng có chuyên môn cao và các tổ chức sẵn sàng chi tiền cho trình chỉnh sửa có giấy phép và chạy nó ở chế độ ngoại tuyến (off grid), Foxit là một trong những ứng dụng PDF hiệu quả và đạt chứng chỉ cao nhất trên thị trường, với một hồ sơ tuân thủ vững chắc (SOC 2 Type 2, sẵn sàng cho HIPAA kèm BAA) và khả năng vận hành hoàn toàn cục bộ.

Những lo ngại về quyền riêng tư thực sự đối với Foxit không xoay quanh quy trình chỉnh sửa tài liệu trên máy tính ở chế độ ngoại tuyến. Chúng xoay quanh:

Sự cố vi phạm dữ liệu My Account năm 2019, ảnh hưởng đến dữ liệu tài khoản web nhưng không ảnh hưởng đến nội dung tài liệu, đây là lời nhắc nhở rằng hệ thống tài khoản luôn là một bề mặt tấn công riêng biệt
Các tính năng AI đám mây định tuyến dữ liệu tài liệu qua Microsoft Azure, với thời gian lưu giữ khác nhau theo từng dịch vụ và không có giới hạn nào được nêu cho việc tóm tắt và viết lại, một luồng dữ liệu khác hẳn với chỉnh sửa cục bộ
Các tính năng đám mây (lưu trữ đám mây, eSign, công cụ trực tuyến miễn phí) được thiết kế dựa trên đám mây và phù hợp với trường hợp sử dụng của chúng, nhưng không nên nhầm lẫn với việc làm trên máy tính ở chế độ ngoại tuyến
Sự thật là chế độ ngoại tuyến là một tùy chọn do bạn hoặc quản trị viên của bạn lựa chọn; vì vậy người dùng nào mong đợi rằng "phần mềm đã cài đặt = riêng tư" cần kiểm tra cấu hình

Nếu bạn xử lý các tệp PDF bảo mật một cách thường xuyên và muốn có các tính năng dành cho doanh nghiệp để thay thế Adobe với mức chi phí thấp hơn, Foxit PDF Editor ở chế độ ngoại tuyến là một lựa chọn chính đáng. Mặt khác, nếu bạn muốn có trải nghiệm quyền riêng tư mặc định mà không cần cấu hình, không cần giấy phép, không cần tài khoản có nguy cơ bị tấn công và không có chính sách lưu giữ AI trên đám mây để bận tâm; thì một công cụ PDF trên trình duyệt với khả năng xử lý tệp cục bộ trên mọi thiết bị, về mặt cấu trúc, sẽ là một tùy chọn đơn giản hơn nhiều.

Dùng thử các công cụ PDF tập trung vào quyền riêng tư của HonestPDF: mọi công cụ đều chạy hoàn toàn bên trong trình duyệt của bạn, hoạt động trên mọi hệ điều hành, không có thao tác tải lên, không có tài khoản, không thuê bao và không cần bất kỳ cấu hình nào để bảo vệ quyền riêng tư.

Các bài đánh giá quyền riêng tư liên quan

Nếu bạn đang khám phá nhiều phần mềm PDF khác nhau và chính sách quyền riêng tư của chúng, có thể bạn sẽ thấy một số bài phân tích bảo mật khác của chúng tôi cũng khá hữu ích: