PDFCandy có an toàn trong năm 2026 không? Đánh giá chi tiết về quyền riêng tư

Câu trả lời ngắn gọn: PDFCandy là một bộ công cụ PDF trực tuyến hợp pháp, hoạt động từ năm 2016 và do Icecream Apps phát triển, với nền tảng quyền riêng tư cơ bản hợp lý. Trang bảo mật của họ nêu: hạ tầng đám mây được chứng nhận ISO 27001, tuân thủ GDPR và CCPA, mã hóa HTTPS/TLS, mã hóa AES 256-bit khi truyền và khi lưu trữ, và tự động xóa tệp trong vòng 2 giờ. Đối với các tài liệu thông thường, không nhạy cảm, các công cụ web của PDFCandy là có thể chấp nhận được. Đối với tài liệu mật như hợp đồng, hồ sơ y tế, báo cáo tài chính hoặc bất kỳ điều gì có tính pháp lý, mối lo ngại về cấu trúc vẫn giống như mọi công cụ PDF đám mây khác: tệp của bạn được tải lên máy chủ của bên thứ ba, nằm ở đó trong quá trình xử lý và chỉ bị xóa sau đó. Một công cụ dựa trên trình duyệt không bao giờ tải lên tệp của bạn có thể loại bỏ hoàn toàn rủi ro lộ lọt này.

Bài viết này phân tích cách PDFCandy thực sự xử lý dữ liệu của bạn trong năm 2026, những bực bội về gói miễn phí và giấy phép tích tụ trong các đánh giá của người dùng, và kiến trúc thay thế xử lý PDF cục bộ trong bất kỳ trình duyệt hiện đại nào.

PDFCandy thực sự làm gì với tệp của bạn

Khi bạn thả một tệp PDF vào PDFCandy, tệp sẽ đi theo một con đường cố định:

Trình duyệt của bạn tải tệp lên qua HTTPS (TLS/SSL) đến máy chủ của PDFCandy, mà theo PDFCandy thì chạy trên hạ tầng đám mây chứng nhận ISO 27001 với các máy chủ ở EU và Mỹ
Tệp được xử lý trên máy chủ bởi công cụ được yêu cầu (gộp, nén, OCR, chuyển đổi, chỉnh sửa, v.v.)
Trong quá trình tải lên, xử lý và lưu trữ, tệp được bảo vệ bằng mã hóa AES 256-bit, theo trang trợ giúp của PDFCandy
Tệp đã xử lý được gửi trở lại trình duyệt của bạn để tải xuống
Tệp đã tải lên và tệp kết quả bị xóa vĩnh viễn trong vòng 2 giờ, theo mục 2.7 của chính sách quyền riêng tư

PDFCandy cũng cho biết bạn có thể yêu cầu xóa sớm bất kỳ lúc nào, và chính sách quyền riêng tư của họ nêu rằng không có bản sao lưu nào của các tệp đã tải lên được tạo ra. Khung thời gian 2 giờ phù hợp với tiêu chuẩn chung của ngành (Smallpdf, iLovePDF, PDF24 đều nằm trong khoảng từ 1 đến 2 giờ).

Cũng có một ứng dụng PDFCandy Desktop cho Windows xử lý các tệp hoàn toàn cục bộ, không cần tải lên, tương tự như mô hình tách biệt mà PDF24 sử dụng. Đối với người dùng Windows xử lý tài liệu nhạy cảm, phiên bản máy tính để bàn là lựa chọn riêng tư thực sự. Nhưng ứng dụng Desktop chỉ chạy trên Windows, nên người dùng macOS, Linux, iOS, Android và ChromeOS bị đẩy sang phiên bản web.

Mức độ bảo mật và tuân thủ của PDFCandy

Vị thế bảo mật được công bố của PDFCandy vào năm 2026 là hợp lý so với các tiêu chuẩn SaaS miễn phí:

Được điều hành bởi Icecream Apps Ltd, một công ty trách nhiệm hữu hạn tại Síp thành lập năm 2014, với PDFCandy hoạt động từ năm 2016
Hạ tầng được chứng nhận ISO 27001 từ các nhà cung cấp đám mây và trung tâm dữ liệu của họ (tuyên bố này nói về dịch vụ lưu trữ, không phải về một chứng nhận do chính Icecream Apps nắm giữ, và trang này không nêu tên nhà cung cấp nào)
Các máy chủ đặt tại EU và Mỹ
Tuân thủ GDPR, với các quyền truy cập, chỉnh sửa, xóa, xuất dữ liệu và phản đối của người dùng được nêu trong chính sách quyền riêng tư
Tuân thủ CCPA đối với cư dân California với quyền truy cập, xóa và từ chối
Mã hóa HTTPS/TLS cho tất cả các quá trình chuyển tệp
Mã hóa AES 256-bit cho các tệp trong quá trình tải lên, xử lý và lưu trữ
Paddle xử lý thanh toán qua các cổng tuân thủ PCI DSS, và PDFCandy cho biết họ không bao giờ lưu số thẻ
Đánh giá lỗ hổng và kiểm tra thâm nhập thường xuyên trên tất cả các hệ thống và hạ tầng
Chương trình phát hiện và ứng phó sự cố được triển khai

Đây là những tuyên bố của chính PDFCandy. Chúng tôi không tìm thấy báo cáo công khai nào về vi phạm dữ liệu ảnh hưởng đến các tệp của người dùng PDFCandy khi kiểm tra vào tháng 9 năm 2026, đây là việc không có báo cáo chứ không phải một sự bảo đảm.

Những gì chúng tôi không tìm thấy trên trang web của PDFCandy khi kiểm tra vào tháng 9 năm 2026:

Chứng nhận ISO 27001 của chính Icecream Apps (chỉ hạ tầng lưu trữ được mô tả là có chứng nhận)
Chứng thực SOC 2 Loại II
Trạng thái Nhà cung cấp Dịch vụ Tin cậy Đủ điều kiện eIDAS cho chữ ký điện tử
Cung cấp Thỏa thuận Đối tác Kinh doanh HIPAA
Phiên bản macOS, Linux hoặc di động của ứng dụng Desktop ngoại tuyến

Đối với người dùng thông thường, việc thiếu các chứng nhận doanh nghiệp không phải là điều kiện loại trừ. Đối với các môi trường được quản lý chặt chẽ trong lĩnh vực luật pháp, y tế, tài chính, các đánh giá mua sắm thường tìm kiếm chính xác các chứng nhận đó, vì vậy hãy yêu cầu PDFCandy cung cấp chúng bằng văn bản trước khi dựa vào dịch vụ này trong các môi trường đó.

Khi nào mô hình đám mây thực sự trở thành rủi ro

Ngay cả khi có lưu giữ 2 giờ, hạ tầng ISO 27001 và mã hóa AES-256, thực tế về cấu trúc vẫn không thay đổi: khi bạn sử dụng các công cụ web của PDFCandy, nội dung tài liệu của bạn rời khỏi thiết bị và tồn tại trên máy chủ của bên thứ ba trong quá trình xử lý. Đối với các danh mục tài liệu cụ thể, chính thực tế đó tạo thành rủi ro, bất kể máy chủ nhận an toàn đến đâu.

Tài liệu pháp lý

Hợp đồng, NDA, hồ sơ tranh tụng, thư từ của khách hàng, hồ sơ thanh toán được bảo vệ bởi đặc quyền giữa luật sư và khách hàng. Nhiều thư cam kết của công ty luật và các quy tắc ứng xử nghề nghiệp nghiêm cấm rõ ràng việc truyền tải tài liệu của khách hàng cho bên xử lý thứ ba mà không có sự đồng ý trước bằng văn bản hoặc Thỏa thuận xử lý dữ liệu đã ký. Thời gian lưu giữ 2 giờ không thay đổi được việc tài liệu đã nằm trên một máy chủ bên ngoài trong suốt khoảng thời gian đó, và đó chính là điều mà phần lớn nghĩa vụ bảo mật nghề nghiệp thực sự cấm.

Hồ sơ y tế

Biểu mẫu nhập viện của bệnh nhân, kết quả phòng thí nghiệm, giấy tờ bảo hiểm. Tại Mỹ, HIPAA yêu cầu Thỏa thuận Đối tác Kinh doanh với bất kỳ nhà cung cấp nào xử lý Thông tin Sức khỏe được Bảo vệ, và trang web của PDFCandy không nhắc đến thỏa thuận nào như vậy. Tại EU, dữ liệu sức khỏe danh mục đặc biệt theo Điều 9 của GDPR có các yêu cầu xử lý nghiêm ngặt hơn mà việc tải lên không chính thức một công cụ SaaS miễn phí không đáp ứng được, ngay cả khi bản thân công cụ đó tuân thủ GDPR.

Tài liệu tài chính và thuế

Tờ khai thuế, sao kê ngân hàng, tệp tính lương, hồ sơ môi giới, sao kê tiền điện tử. Những tài liệu này chứa số tài khoản, mã số thuế và thông tin danh tính có giá trị gian lận trực tiếp nếu bị đánh cắp, ngay cả khi được mã hóa trong quá trình truyền. Thời gian lưu trên máy chủ bên thứ ba càng ngắn càng tốt, nhưng không lưu chút nào vẫn tốt hơn hai giờ.

Mã nguồn, tài liệu hội đồng quản trị, báo cáo nội bộ

Bản ghi nhớ của hội đồng quản trị, lộ trình sản phẩm, dữ liệu tài chính chưa công bố, bản in mã nguồn. Rủi ro ở đây ít mang tính quy định hơn mà mang tính cạnh tranh nhiều hơn: mỗi khi tài liệu kinh doanh mật tồn tại trên máy chủ của bên thứ ba, bản sao đó chỉ cách một lần vi phạm, một trát hầu tòa, một sự lạm dụng của nhân viên hoặc một cấu hình sai là bị phơi bày.

Đối với những loại tài liệu này, câu hỏi chuyển từ "PDFCandy có an toàn không?" sang "Liệu tài liệu này có nên được xử lý trên đám mây không?". Đối với hầu hết các chuyên gia xử lý tài liệu nhạy cảm, câu trả lời là không, ngay cả khi bên thứ ba là một công ty hợp pháp có mã hóa AES-256.

Gói miễn phí thắt chặt hơn người dùng mong đợi

Không liên quan đến chuyện quyền riêng tư, gói miễn phí của PDFCandy vào năm 2026 có những giới hạn thực tế, được liệt kê trên chính trang bảng giá của họ:

Hạn chế về số trang và theo giờ trên gói miễn phí. PDFCandy không công bố con số nào cho giới hạn theo giờ của các công cụ PDF; các gói trả phí theo tháng và theo năm mới là những gói được ghi "Không giới hạn theo giờ"
Kích thước tệp bị giới hạn trên gói miễn phí, được nâng lên 500 MB mỗi tác vụ ở các gói trả phí đó
Không có xử lý hàng loạt trên gói miễn phí
Lời nhắc đăng ký: mọi công cụ đều dùng được mà không cần đăng ký, nhưng trang trợ giúp nêu rằng mức sử dụng vẫn bị giới hạn cho đến khi bạn đăng ký tài khoản hoặc mua gói
Ứng dụng Desktop dành riêng cho Windows, không có phiên bản macOS hoặc Linux

Ở chiều tích cực, cũng trang đó ghi "Không quảng cáo" và "Không cần tài khoản" cho gói miễn phí. Tính đến tháng 9 năm 2026, các gói trả phí được hiển thị là $6 mỗi tháng (Web Monthly), $4 mỗi tháng với gói Desktop + Web theo năm, và gói Desktop + Web Lifetime mua một lần giá $99.

Một số đánh giá trên Trustpilot mô tả người dùng ngạc nhiên vì giới hạn theo giờ của một dịch vụ "miễn phí", hoặc các tính năng mà họ mong đợi ở cấp cơ bản lại yêu cầu phiên bản trả phí. PDFCandy thực sự miễn phí theo nghĩa là bạn có thể sử dụng mà không phải trả tiền, nhưng nếu bạn xử lý PDF như một phần công việc thường xuyên của mình, bạn sẽ nhanh chóng chạm giới hạn theo giờ.

Tranh cãi "giấy phép trọn đời" đáng lưu ý

Một chủ đề lặp đi lặp lại trong các đánh giá về PDFCandy Desktop trên Trustpilot là cấu trúc "giấy phép trọn đời" của ứng dụng. Một số người đánh giá báo cáo cùng một kiểu:

Họ đã mua những gì được bán dưới dạng giấy phép trọn đời
Khi PDFCandy Desktop chuyển sang một phiên bản chính mới (ví dụ: 2.x lên 3.x), giấy phép trọn đời của họ không được chuyển sang phiên bản mới
Lập trường của PDFCandy, nêu trong phần FAQ về giá, là giấy phép Lifetime cấp quyền truy cập vĩnh viễn vào một phiên bản cụ thể của phần mềm, bao gồm các bản cập nhật nhỏ cho phiên bản đó, và không bao gồm các bản nâng cấp lớn phát hành trong tương lai
Giấy phép cũng tính theo từng người dùng và từng máy: EULA nêu rằng giấy phép PRO được dùng trên một máy tính thuộc về một người dùng và không thể chuyển sang hệ thống khác

Đây là một vấn đề về kỳ vọng của người tiêu dùng nhiều hơn là một vấn đề bảo mật, nhưng nó đáng để gắn cờ cho bất kỳ ai đang xem xét ứng dụng Desktop như một giải pháp thay thế trả phí cho phiên bản web. Trong các đánh giá ít sao trên trang Trustpilot của PDFCandy, phàn nàn về "giấy phép trọn đời" là một chủ đề thường gặp.

Công cụ PDF chạy trên trình duyệt thay đổi mô hình này ra sao

Có một kiến trúc khác biệt cơ bản đã trưởng thành đáng kể kể từ năm 2023: xử lý PDF chạy hoàn toàn bên trong trình duyệt của bạn bằng WebAssembly. Không tải lên, không xử lý phía máy chủ, không cần lo lắng về cửa sổ lưu giữ, bởi vì tài liệu không bao giờ rời khỏi thiết bị của bạn ngay từ đầu. Điều này hoạt động trên mọi hệ điều hành chạy trình duyệt hiện đại (Windows, macOS, Linux, ChromeOS, iOS và Android) mà không cần cài đặt bất kỳ phần mềm nào.

Đây là kiến trúc mà HonestPDF sử dụng. Khi bạn gộp, bôi đen, ký hoặc nén PDF, tất cả quá trình xử lý diễn ra trong trình duyệt của bạn bằng cách sử dụng cùng các tài nguyên tính toán đang hiển thị trang bạn đang đọc. Hoàn toàn không có điểm nhận tệp tải lên nào cho các công cụ. Bạn có thể xác minh trực tiếp điều này: mở công cụ, ngắt kết nối internet và công cụ vẫn tiếp tục hoạt động. Hãy thử điều tương tự với các công cụ web của PDFCandy và chúng sẽ dừng lại ngay lập tức.

Những đánh đổi cần nói rõ. Công cụ chạy trên trình duyệt phụ thuộc vào việc thiết bị của bạn có đủ bộ nhớ cho những tệp rất lớn (một tệp PDF scan 500 trang nặng với điện thoại hơn là với máy trạm). Đối với các thao tác thực sự nâng cao như OCR cấp doanh nghiệp đối với các bản quét chất lượng kém hoặc chuyển đổi hàng loạt nặng trên hàng nghìn tệp, phần mềm máy tính để bàn chuyên dụng vẫn có lợi thế. Nhưng đối với công việc hàng ngày chú trọng đến quyền riêng tư như bôi đen, gộp, ký đơn giản, nén, chuyển đổi và OCR cơ bản, mô hình dựa trên trình duyệt sẽ loại bỏ toàn bộ danh mục rủi ro mà mô hình đám mây tạo ra, trên mọi thiết bị, không cần quản lý giấy phép.

So sánh trực tiếp: khi nào nên chọn cách nào

PDFCandy là sự lựa chọn hợp lý khi:

Bạn đang xử lý các tài liệu không bảo mật (PDF công khai, tài liệu tiếp thị, báo cáo chung)
Bạn đang dùng Windows và sẵn sàng cài đặt PDFCandy Desktop ngoại tuyến cho các công việc nhạy cảm (chấp nhận lưu ý cảnh báo khóa phiên bản của giấy phép trọn đời)
Các hạn chế theo giờ của gói miễn phí không làm gián đoạn quy trình làm việc của bạn
Bạn đặc biệt muốn bộ công cụ rộng lớn của PDFCandy (họ quảng cáo hơn 90 công cụ trực tuyến)
Bạn đánh giá cao việc tích hợp lưu trữ đám mây với Dropbox và Google Drive

Một công cụ dựa trên trình duyệt như HonestPDF là lựa chọn an toàn hơn khi:

Tài liệu là tài liệu mật, được đặc quyền pháp lý hoặc có quy định
Bạn dùng macOS, Linux, iOS, Android hoặc ChromeOS (không có tùy chọn PDFCandy ngoại tuyến nào tồn tại)
Bạn muốn tránh giới hạn tần suất của gói miễn phí và sự phiền toái của tường phí
Bạn đang ở trên máy tính làm việc bị khóa nơi bạn không thể cài đặt phần mềm máy tính để bàn
Bạn muốn tránh các tranh chấp về giấy phép phần mềm và các giao dịch mua "trọn đời" bị khóa phiên bản
Bạn chỉ đơn giản muốn các tài liệu bạn xử lý không bao giờ rời khỏi thiết bị của bạn, bất kể chứng nhận của máy chủ

Không có phương pháp nào là hoàn toàn đúng trong mọi trường hợp. PDFCandy là một dịch vụ hợp pháp với bảo mật cơ bản hợp lý đối với một công cụ miễn phí. Câu hỏi nằm ở bước trước đó: tài liệu cụ thể này, trên thiết bị cụ thể này, có khớp với mô hình quyền riêng tư thực tế của PDFCandy không?

Một quy trình làm việc thực tế nên áp dụng

Đối với hầu hết các chuyên gia, quy trình làm việc gọn gàng nhất vào năm 2026 sẽ như thế này: theo mặc định, hãy sử dụng một công cụ dựa trên trình duyệt cho mọi tài liệu có chứa dữ liệu khách hàng, thông tin tài chính, thông tin sức khỏe hoặc mọi thứ được điều chỉnh bởi NDA, vì nó hoạt động giống hệt nhau trên mọi thiết bị bạn sở hữu. Hãy dành PDFCandy cho các tài liệu thực sự công khai trong những trường hợp bạn muốn sử dụng một trong các công cụ chuyên dụng hơn của nó, hoặc cho các quy trình làm việc chỉ dành cho Windows mà ứng dụng Desktop đã được cài đặt.

Điều này giúp tránh phải đánh giá theo từng trường hợp cụ thể xem "tài liệu này có đủ nhạy cảm không" và thay thế bằng một thói quen mặc định an toàn.

Nếu bạn muốn thử nghiệm phương pháp dựa trên trình duyệt mà không thay đổi thói quen của mình, hãy lấy tệp PDF bảo mật tiếp theo mà bạn định tải lên PDFCandy và xử lý nó cục bộ trong trình duyệt của bạn. Kết quả đầu ra là như nhau. Nhưng rủi ro lộ lọt thì không.

Câu hỏi thường gặp

PDFCandy có phải là lừa đảo hay phần mềm độc hại không?

Không. PDFCandy là một dịch vụ hợp pháp, hoạt động từ năm 2016 và do Icecream Apps Ltd, một công ty đăng ký tại Síp, điều hành. Trang web hoạt động qua HTTPS. Phần mềm này thực sự miễn phí ở cấp độ web (có hạn chế theo giờ) và cũng cung cấp các giấy phép Pro và Desktop trả phí. Sự chỉ trích xuất hiện trong các đánh giá của người dùng không phải là về gian lận, mà là về cấu trúc "giấy phép trọn đời" (gắn với một phiên bản chính) và mức độ hạn chế của gói miễn phí; cả hai điều này đều đáng biết trước khi thanh toán, nhưng không phải là dấu hiệu của lừa đảo.

PDFCandy lưu giữ tệp của tôi trong bao lâu?

Đối với các công cụ web trên pdfcandy.com, các tệp đã tải lên sẽ tự động bị xóa vĩnh viễn khỏi máy chủ trong vòng 2 giờ sau khi xử lý, theo chính sách quyền riêng tư của PDFCandy. PDFCandy cho biết bạn cũng có thể yêu cầu xóa sớm bất kỳ lúc nào, và không có bản sao lưu nào của các tệp đã tải lên được tạo ra. Đối với PDFCandy Desktop trên Windows, không có tệp nào được tải lên cả, mọi thứ vẫn nằm trên máy tính của bạn. Với một công cụ dựa trên trình duyệt như HonestPDF, vấn đề lưu giữ không áp dụng vì không có tệp nào được lưu trữ trên máy chủ ngay từ đầu.

PDFCandy có tuân thủ GDPR không?

PDFCandy nói là có. Dịch vụ hoạt động dưới quyền Icecream Apps, đơn vị tuyên bố rằng nền tảng tuân thủ GDPR, bao gồm các quyền của người dùng được ghi chép lại (truy cập, chỉnh sửa, xóa, khả năng di chuyển dữ liệu, phản đối) và việc xóa tệp tự động trong vòng 2 giờ như một thực tiễn được tuyên bố phù hợp với GDPR. Đối với các tổ chức sử dụng PDFCandy theo GDPR, bạn thường vẫn cần tiết lộ PDFCandy (thông qua Icecream Apps) với tư cách là bộ xử lý bên thứ ba trong chính sách quyền riêng tư của riêng bạn. Công cụ dựa trên trình duyệt không tải tệp lên sẽ loại bỏ hoàn toàn yêu cầu tiết lộ này.

PDFCandy có sẵn cho Mac hay Linux không?

PDFCandy Desktop ngoại tuyến chỉ dành cho Windows, không có phiên bản macOS, Linux, iOS, Android hoặc ChromeOS. Người dùng Mac, Linux và di động chỉ có thể truy cập các công cụ web trên pdfcandy.com, nơi tải tệp lên máy chủ của PDFCandy để xử lý. Đối với các công việc nhạy cảm về quyền riêng tư trên các thiết bị không phải Windows, một công cụ PDF dựa trên trình duyệt chạy cục bộ trong mọi trình duyệt hiện đại là giải pháp tương đương gần nhất với trải nghiệm cục bộ riêng tư thực sự.

PDFCandy đã bao giờ bị hack chưa?

Chúng tôi không tìm thấy báo cáo công khai nào về vi phạm bảo mật ảnh hưởng đến tệp người dùng hoặc tài khoản PDFCandy khi kiểm tra vào tháng 9 năm 2026. Đó là việc không có báo cáo, không phải bằng chứng rằng chưa có gì xảy ra. PDFCandy hoạt động từ năm 2016, và trang bảo mật của họ nêu rằng hạ tầng được chứng nhận ISO 27001 và trải qua các đợt kiểm tra thâm nhập và đánh giá lỗ hổng thường xuyên.

Tại sao "giấy phép trọn đời" PDFCandy của tôi không hoạt động nữa?

Đây là một phàn nàn thường gặp về PDFCandy Desktop trong các đánh giá trên Trustpilot. Phần FAQ về giá của PDFCandy nêu rằng giấy phép Lifetime cấp quyền truy cập vĩnh viễn vào một phiên bản cụ thể của phần mềm, bao gồm các bản cập nhật nhỏ cho phiên bản đó, và không bao gồm các bản nâng cấp lớn phát hành trong tương lai. Vì vậy khi một phiên bản chính mới ra mắt (ví dụ: 3.x sau 2.x), giấy phép trọn đời cũ vẫn có hiệu lực cho phiên bản mà nó được mua và không mở khóa phiên bản mới. EULA cũng nêu rằng giấy phép PRO dành cho một máy tính thuộc về một người dùng và không thể chuyển sang hệ thống khác, nên hãy hỏi bộ phận hỗ trợ trước khi chuyển nó sang PC mới. Người đánh giá đã chỉ trích cách dùng từ "trọn đời" là gây hiểu lầm. Nếu bạn dựa vào PDFCandy Desktop, hãy cân nhắc yếu tố này trong quyết định mua hàng của bạn.

PDFCandy có an toàn cho các tài liệu y tế hoặc pháp lý không?

Các công cụ web của PDFCandy có những biện pháp bảo vệ được công bố ở mức hợp lý (AES-256, HTTPS/TLS, xóa sau 2 giờ, lưu trữ được chứng nhận ISO 27001), nhưng đối với các tài liệu y tế và pháp lý, câu hỏi liên quan là về hợp đồng và quy định chứ không phải là kỹ thuật. Các thư cam kết của công ty luật và Thỏa thuận Đối tác Kinh doanh HIPAA thường hạn chế việc truyền tài liệu của khách hàng hoặc bệnh nhân sang các công cụ SaaS của bên thứ ba nếu không có thỏa thuận bằng văn bản từ trước, và chúng tôi không tìm thấy đề nghị BAA hay DPA nào trên trang web của PDFCandy khi kiểm tra vào tháng 9 năm 2026. Đối với các danh mục tài liệu này, một công cụ PDF dựa trên trình duyệt không bao giờ truyền tệp là lựa chọn gọn gàng hơn về mặt tuân thủ, trên bất kỳ thiết bị nào.

Tôi có thể sử dụng PDFCandy ngoại tuyến không?

PDFCandy Desktop chạy hoàn toàn ngoại tuyến trên Windows sau khi được cài đặt và cấp phép. Các công cụ web trên pdfcandy.com yêu cầu kết nối internet vì việc xử lý diễn ra trên máy chủ của PDFCandy. Để hoạt động ngoại tuyến nhất quán trên các thiết bị không phải Windows, bạn cần một công cụ dựa trên trình duyệt tải một lần rồi chạy cục bộ trên mọi hệ điều hành.

Sẵn sàng chuyển đổi?

Nếu đã đọc đến đây và quyết định rằng bạn không muốn tệp của mình rời khỏi thiết bị, câu hỏi tiếp theo thường là các công cụ so với nhau cụ thể ra sao. Chúng tôi đã làm một bản so sánh chi tiết từng tính năng, gồm giới hạn theo giờ, việc tải lên đám mây và chỗ phù hợp của từng công cụ: HonestPDF vs PDF Candy.

Kết luận

PDFCandy là một dịch vụ PDF miễn phí hợp lý cho nhu cầu sử dụng thỉnh thoảng: hoạt động từ năm 2016 dưới sự quản lý của Icecream Apps, với những điều họ công bố gồm lưu trữ được chứng nhận ISO 27001, mã hóa AES-256, thời gian lưu giữ 2 giờ và tuân thủ GDPR/CCPA. Các công cụ web của hãng phù hợp với tiêu chuẩn cơ bản chung của ngành đối với các dịch vụ PDF trên nền tảng đám mây.

Nhưng câu chuyện về quyền riêng tư có những khoảng trống thực sự. Trên macOS, Linux, iOS, Android hoặc ChromeOS, PDFCandy chỉ có bản đám mây, ứng dụng Desktop cục bộ không có cho bạn. Trên Windows, ứng dụng Desktop là có thật nhưng đi kèm với một "giấy phép trọn đời" chỉ bao gồm một phiên bản chính, điều đã làm một số người dùng trả tiền bực bội. Và ở cấp độ web, các hạn chế theo giờ nhanh chóng đẩy những người dùng thường xuyên sang phiên bản Pro.

Nếu bạn thường xuyên xử lý các tệp PDF bảo mật, cách thực tế nhất là luôn mặc định sử dụng một công cụ không bao giờ tải tệp của bạn lên bất kỳ nền tảng nào, không giới hạn tần suất công việc của bạn và không có giấy phép nào phải quản lý. Hãy để dành các dịch vụ đám mây như PDFCandy cho các tài liệu thực sự có thể công khai, nơi mà sự đánh đổi là xứng đáng.

Dùng thử các công cụ PDF ưu tiên quyền riêng tư của HonestPDF: mỗi công cụ chạy hoàn toàn bên trong trình duyệt của bạn, hoạt động trên mọi hệ điều hành, không có thao tác tải lên, không cần tài khoản, không giới hạn tần suất và không cần quản lý giấy phép.

Các bài đánh giá quyền riêng tư liên quan

Nếu bạn đang khám phá các phần mềm PDF khác nhau và chính sách quyền riêng tư của chúng, bạn cũng có thể thấy các phân tích bảo mật khác của chúng tôi hữu ích: