Sejda có an toàn năm 2026? Đánh giá quyền riêng tư chi tiết

Trả lời ngắn gọn: Sejda là một dịch vụ PDF lâu năm, khá an toàn, có mã hóa khi truyền tệp và chính sách tự động xóa tệp sau 2 giờ. Với những PDF thông thường không có gì bí mật, dùng Sejda không sao cả. Với tài liệu bí mật, vấn đề mang tính cấu trúc cũng giống như mọi công cụ PDF trên đám mây: tệp của bạn bị tải lên, nằm trên máy chủ của bên thứ ba trong suốt quá trình xử lý, và chỉ bị xóa sau đó. Sejda cũng có một ứng dụng Desktop, và chính các trang công cụ của Sejda giới thiệu ứng dụng này cho những ai không muốn tải tệp lên. Một công cụ chạy trên trình duyệt, xử lý cục bộ mà không tải lên bất cứ thứ gì, mang lại đúng lợi ích quyền riêng tư đó mà không cần cài ứng dụng desktop.

Bài viết này lần lượt xem Sejda Web thực sự xử lý dữ liệu của bạn ra sao vào năm 2026, Sejda Web khác Sejda Desktop thế nào, những loại tài liệu không hợp với mô hình đám mây, và một kiến trúc khác giúp bỏ hẳn bước tải lên.

Sejda thực sự làm gì với tệp của bạn

Sejda có hai sản phẩm riêng biệt, và mô hình quyền riêng tư của hai sản phẩm này khác nhau về căn bản:

Sejda Web (công cụ trực tuyến miễn phí) tải tệp của bạn lên máy chủ của Sejda để xử lý. Hành trình của tệp diễn ra như sau:

Trình duyệt của bạn tải PDF lên máy chủ của Sejda qua một kết nối được mã hóa.
Hệ thống phía máy chủ của Sejda xử lý tệp (nén, chỉnh sửa, gộp, chuyển đổi, v.v.).
Tệp đã xử lý được gửi lại trình duyệt để bạn tải xuống.
Tệp bạn tải lên và tệp kết quả được tự động xóa khỏi máy chủ của Sejda sau 2 giờ. Theo chính sách quyền riêng tư của Sejda, tệp mà bạn chọn chia sẻ qua liên kết công khai được giữ lại 7 ngày.

Sejda Desktop có cùng bộ tính năng nhưng được cài trên máy tính của bạn. Ứng dụng miễn phí cho 3 tác vụ mỗi ngày, và tài liệu được xử lý ngay trên máy. Chính Sejda nói thẳng điều này: "các tệp không bao giờ rời khỏi máy tính của bạn." Dù vậy, bản thân ứng dụng vẫn liên lạc với máy chủ của Sejda để kiểm tra giấy phép, kiểm tra bản cập nhật và gửi báo cáo lỗi. Chính sách quyền riêng tư cho phép bạn tắt báo cáo lỗi, và trang trợ giúp của Sejda hướng dẫn cách tắt kiểm tra cập nhật khi cài đặt; riêng việc kiểm tra giấy phép thì luôn bật.

Phiên bản desktop quan trọng với bài đánh giá này vì chính Sejda chỉ người dùng sang đó. Các trang công cụ của Sejda hỏi: "Không muốn tải tệp lên và muốn làm việc ngoại tuyến? Hãy dùng thử Sejda Desktop." Đó là một cách mô tả công bằng về lựa chọn này: có hẳn một nhóm tài liệu không nên đi qua bất kỳ máy chủ bên thứ ba nào, và với nhóm tài liệu đó, câu trả lời của Sejda là một ứng dụng phải cài đặt chứ không phải các công cụ web của họ.

Mức độ bảo mật và tuân thủ của Sejda

Những gì Sejda công bố về bảo mật là hợp lý nhưng khá sơ sài. Trang bảo mật của họ chỉ có vài đoạn ngắn, phần còn lại nằm rải rác trên các trang công cụ và trong chính sách quyền riêng tư:

Mã hóa khi truyền qua HTTPS và khi lưu trữ, theo trang bảo mật
Tự động xóa sau 2 giờ đối với tệp tải lên và tệp đã xử lý, như ghi trên các trang công cụ, và theo chính sách quyền riêng tư thì không có bản sao lưu nào của các tệp này
Xử lý phía máy chủ trên hạ tầng đám mây của DigitalOcean, Google Cloud và Cloudflare, là các bên xử lý phụ được nêu tên trong chính sách quyền riêng tư
Các tính năng có AI hỗ trợ, chẳng hạn nhận diện trường biểu mẫu, sẽ gửi phần nội dung liên quan tới một bên xử lý phụ về AI ở EU hoặc Mỹ. Chính sách quyền riêng tư, có hiệu lực từ ngày 1 tháng 10 năm 2026, cho biết tệp của bạn không được dùng để huấn luyện mô hình AI
Quyền của người dùng EEA (truy cập, sửa, xóa, phản đối) được nêu trong chính sách quyền riêng tư, kèm tên Cơ quan Bảo vệ Dữ liệu Hà Lan là cơ quan quản lý. Chính sách này không dùng thuật ngữ GDPR, và khi chúng tôi kiểm tra vào tháng 9 năm 2026, trang web của Sejda không có Thỏa thuận Xử lý Dữ liệu (DPA) nào
Không có chứng nhận ISO 27001 nào trên trang web của Sejda mà chúng tôi tìm thấy khi kiểm tra vào tháng 9 năm 2026
Lời nói thẳng trong chính sách quyền riêng tư: "Dù chúng tôi áp dụng các biện pháp được thiết kế để bảo vệ thông tin của bạn, không hệ thống bảo mật nào là bất khả xâm phạm"

Sejda do Sejda BV vận hành, một công ty Hà Lan đăng ký tại Amsterdam, và điều khoản sử dụng của Sejda tuân theo luật Hà Lan.

Khi kiểm tra vào tháng 9 năm 2026, chúng tôi không tìm thấy vụ rò rỉ tệp người dùng Sejda nào được công bố công khai. Câu "không hệ thống bảo mật nào là bất khả xâm phạm" thẳng thắn một cách hiếm thấy: phần lớn các nhà cung cấp SaaS tránh kiểu câu này trong nội dung quảng bá, dù về mặt kỹ thuật nó đúng với mọi hệ thống. Nên xem đây là một dấu hiệu khá tốt về sự trung thực hơn là một lời cảnh báo.

Với những tổ chức có yêu cầu mua sắm chính thức (DPA có chữ ký, chứng nhận ISO, người phụ trách tuân thủ được chỉ định rõ), tài liệu của Sejda có thể chưa đạt mức mà khách hàng doanh nghiệp vẫn kỳ vọng ở các đối thủ lớn hơn.

Khi nào mô hình đám mây thực sự trở thành rủi ro

Thời hạn xóa 2 giờ của Sejda là ngắn, nhưng thực tế mang tính cấu trúc vẫn không đổi: trong 2 giờ đó, nội dung tài liệu của bạn nằm trên máy chủ của bên thứ ba. Với một số loại tài liệu, chỉ riêng điều đó đã là rủi ro, dù thời gian lưu giữ ngắn đến đâu.

Tài liệu pháp lý

Hợp đồng, NDA, hồ sơ trao đổi chứng cứ trong tranh tụng, biên bản lấy lời khai. Nhiều thư cam kết dịch vụ của công ty luật và thỏa thuận bảo mật với khách hàng cấm rõ việc chuyển tài liệu của khách hàng qua công cụ SaaS của bên thứ ba khi chưa có DPA được ký. Thời gian lưu giữ 2 giờ không thay đổi được việc tài liệu đã nằm trên một máy chủ bên ngoài trong khoảng thời gian đó, và đó chính là điều mà phần lớn các nghĩa vụ bảo mật nghề nghiệp ngăn cấm.

Hồ sơ y tế

Hồ sơ bệnh nhân, kết quả xét nghiệm, giấy tờ bảo hiểm. Ở Mỹ, HIPAA yêu cầu phải có Thỏa thuận Đối tác Kinh doanh (BAA) với bất kỳ nhà cung cấp nào xử lý Thông tin Sức khỏe Được Bảo vệ. Gói miễn phí của Sejda không đi kèm BAA nào, và điều khoản sử dụng của Sejda còn đi xa hơn: điều khoản nói rằng bạn sẽ không gửi thông tin cá nhân nhạy cảm lên các công cụ trực tuyến của họ, và nêu đích danh thông tin sức khỏe thuộc phạm vi HIPAA cùng các loại dữ liệu cá nhân đặc biệt theo Điều 9 GDPR. Ở EU, dữ liệu sức khỏe thuộc loại đặc biệt theo Điều 9 GDPR có yêu cầu xử lý khắt khe hơn, và việc tùy tiện tải lên một công cụ miễn phí không đáp ứng được các yêu cầu đó.

Tài liệu tài chính và thuế

Tờ khai thuế, sao kê ngân hàng, bảng lương, báo cáo đầu tư. Ngoài khía cạnh pháp lý, các tệp này chứa số tài khoản, mã số thuế và thông tin nhận dạng, những thứ có giá trị trực tiếp cho kẻ lừa đảo. Thời gian nằm trên máy chủ bên thứ ba càng ngắn càng tốt, nhưng không giờ nào vẫn tốt hơn hai giờ.

Tài liệu nhạy cảm về sở hữu trí tuệ và cạnh tranh

Thông số sản phẩm chưa ra mắt, bộ slide gọi vốn, bản in mã nguồn, ghi nhớ của hội đồng quản trị. Rủi ro ở đây là về cạnh tranh chứ không phải về pháp lý: hễ tài liệu kinh doanh bí mật nằm trên máy chủ của bên thứ ba, bản sao đó chỉ cách việc bị lộ đúng một vụ xâm nhập, một lần người trong cuộc lạm dụng, hoặc một lỗi cấu hình.

Với những loại tài liệu này, câu hỏi đáng đặt ra không phải là "Sejda có an toàn không?" mà là "Tài liệu này có nên nằm trên bất kỳ máy chủ bên thứ ba nào không?" Với hầu hết người làm nghề phải xử lý tài liệu nhạy cảm, câu trả lời là không.

Những giới hạn của gói miễn phí bạn nên biết

Tách khỏi chuyện quyền riêng tư, gói miễn phí của Sejda Web năm 2026 bị giới hạn khá chặt. Mỗi trang công cụ ghi giới hạn riêng:

3 tác vụ mỗi giờ
Giới hạn số trang tùy công cụ: 20 trang với PDF sang JPG, 50 trang với Merge và Organize, 200 trang với Edit và Compress
Kích thước tệp tối đa 50MB với hầu hết công cụ (100MB với Compress)
Một tệp cho mỗi tác vụ: muốn xử lý nhiều tệp cùng lúc thì phải dùng gói trả phí

Nếu thỉnh thoảng mới cần dùng một lần, chừng đó vẫn tạm được. Còn nếu PDF là một phần công việc thường ngày, bạn sẽ chạm giới hạn theo giờ rất nhanh. Khi đó bảng giá sẽ hướng bạn tới Web Week Pass ($5, trả một lần cho 7 ngày) hoặc gói định kỳ Web Monthly ($7,50 mỗi tháng), tính đến tháng 9 năm 2026. Cả hai đều không bao gồm việc dùng Sejda Desktop không giới hạn.

Sejda Desktop, lựa chọn ngoại tuyến, có giới hạn miễn phí riêng: 3 tác vụ mỗi ngày, tài liệu tối đa 50MB và 200 trang. Muốn dùng bản desktop không giới hạn thì cần gói Desktop+Web Annual ($63 mỗi năm) hoặc Desktop Week Pass 7 ngày ($7,95), và cả hai gói đều bao gồm Sejda Web.

Công cụ PDF chạy trên trình duyệt thay đổi mô hình này ra sao

Có một lựa chọn thứ ba đã trưởng thành đáng kể từ năm 2023: xử lý PDF hoàn toàn bên trong trình duyệt bằng WebAssembly. Không tải lên, không xử lý phía máy chủ, không có thời gian lưu giữ, vì ngay từ đầu tài liệu chưa bao giờ rời khỏi thiết bị của bạn. Và khác với Sejda Desktop, không cần cài đặt, cũng không có giới hạn tác vụ mỗi ngày.

Đây là kiến trúc mà HonestPDF sử dụng. Khi bạn gộp, bôi đen, ký, nén hay chuyển đổi PDF, toàn bộ việc xử lý diễn ra trong trình duyệt, bằng chính tài nguyên tính toán đang hiển thị trang bạn đọc. Không có điểm nhận tải lên nào cho tệp của công cụ. Bạn có thể tự kiểm chứng: mở công cụ, ngắt kết nối internet, và công cụ vẫn tiếp tục chạy. Làm thử như vậy với Sejda Web thì nó dừng ngay lập tức.

Cũng phải nói thật về những đánh đổi. Công cụ chạy trên trình duyệt phụ thuộc vào việc thiết bị của bạn có đủ bộ nhớ cho các tệp rất lớn hay không (một PDF scan 500 trang sẽ nặng trên điện thoại hơn trên máy trạm). Với những tác vụ rất chuyên biệt như OCR quy mô lớn trên bản scan kém chất lượng, phần mềm desktop chuyên dụng vẫn chính xác hơn. Nhưng với những việc nhạy cảm về quyền riêng tư hằng ngày như bôi đen, gộp, ký, nén, chuyển đổi, OCR đơn giản, mô hình trình duyệt loại bỏ toàn bộ nhóm rủi ro mà mô hình đám mây của Sejda Web tạo ra, mà vẫn miễn phí và không cần cài đặt.

So sánh trực tiếp: khi nào nên chọn cách nào

Sejda Web là lựa chọn hợp lý khi:

Bạn xử lý tài liệu không bí mật (PDF công khai, tài liệu marketing)
Bạn cần một tính năng chỉ Sejda Web có (trình chỉnh sửa PDF nâng cao của họ, sửa được ngay ở cấp độ văn bản, thực sự mạnh)
Tài liệu của bạn nằm trong giới hạn miễn phí của công cụ đó (50MB với hầu hết công cụ, và từ 20 đến 200 trang)
Bạn không cần quá 3 tác vụ mỗi giờ

Sejda Desktop là lựa chọn hợp lý khi:

Bạn cần đúng bộ tính năng của Sejda với bảo đảm làm việc ngoại tuyến
Bạn sẵn sàng cài ứng dụng desktop, và trả tiền nếu cần hơn 3 tác vụ mỗi ngày
Bạn làm việc với tệp rất lớn và sẽ trả tiền cho gói không giới hạn

Một công cụ chạy trên trình duyệt như HonestPDF là lựa chọn an toàn hơn khi:

Tài liệu là bí mật, thuộc đặc quyền pháp lý, hoặc chịu sự quản lý của quy định
Bạn muốn quyền riêng tư như làm việc ngoại tuyến mà không phải cài ứng dụng desktop
Bạn cần xử lý hơn 3 tài liệu mỗi giờ mà không vướng tường phí
Bạn muốn có lợi ích quyền riêng tư của Sejda Desktop mà không phải cài đặt hay chịu giới hạn mỗi ngày
Đơn giản là bạn muốn tài liệu mình xử lý không bao giờ rời khỏi thiết bị

Không có cách nào đúng cho mọi trường hợp. Câu trả lời đúng tùy vào từng tài liệu và từng bối cảnh cụ thể.

Một quy trình làm việc thực tế nên áp dụng

Với hầu hết người làm nghề, quy trình gọn gàng nhất năm 2026 trông như sau: mặc định dùng công cụ chạy trên trình duyệt cho mọi tài liệu chứa dữ liệu khách hàng, thông tin tài chính, thông tin sức khỏe hoặc bất cứ thứ gì thuộc phạm vi NDA. Chỉ dùng Sejda Web (hay bất kỳ dịch vụ PDF đám mây nào) cho những tài liệu thực sự công khai, khi sự tiện lợi đáng giá hơn phần đánh đổi. Với những tính năng mạnh nhất của Sejda như trình chỉnh sửa văn bản PDF nâng cao, hãy cân nhắc xem tài liệu có nhạy cảm đến mức đáng phải cài Sejda Desktop hay không, hoặc một công cụ trình duyệt có đáp ứng được điều bạn cần không.

Nếu muốn thử cách làm trên trình duyệt mà không phải thay đổi thói quen, hãy lấy tệp PDF bí mật tiếp theo mà lẽ ra bạn sẽ tải lên Sejda và xử lý nó ngay trên máy. Kết quả vẫn y như vậy. Mức độ phơi nhiễm thì không.

Câu hỏi thường gặp

Sejda đã từng bị tấn công chưa?

Khi kiểm tra vào tháng 9 năm 2026, chúng tôi không tìm thấy vụ rò rỉ tệp người dùng Sejda nào được công bố công khai. Chính sách quyền riêng tư của Sejda có câu nói thẳng rằng không hệ thống bảo mật nào là bất khả xâm phạm, điều về mặt kỹ thuật đúng với mọi hệ thống nhưng hiếm khi được nói ra thẳng như vậy. Mối lo mang tính cấu trúc với Sejda Web không nằm ở các vụ rò rỉ trong quá khứ mà ở kiến trúc: mọi tệp được xử lý đều nằm trên máy chủ của Sejda tối đa 2 giờ, một dạng phơi nhiễm mà công cụ chạy trên trình duyệt loại bỏ hoàn toàn.

Sejda có tuân thủ GDPR không?

Sejda BV là công ty Hà Lan, nên GDPR áp dụng với họ. Chính sách quyền riêng tư của Sejda nêu các quyền truy cập, sửa, xóa và phản đối cho người dùng EEA, và nêu tên Cơ quan Bảo vệ Dữ liệu Hà Lan, nhưng không dùng thuật ngữ GDPR hay tuyên bố tuân thủ bằng đúng những chữ đó. Khi kiểm tra vào tháng 9 năm 2026, chúng tôi không tìm thấy Thỏa thuận Xử lý Dữ liệu nào và cũng không có chứng nhận ISO nào trên trang web của Sejda. Các tổ chức chịu sự điều chỉnh của GDPR mà dùng Sejda Web thường phải công bố Sejda là bên xử lý thứ ba trong chính sách quyền riêng tư của mình. Một công cụ trình duyệt không tải tệp lên sẽ xóa bỏ hoàn toàn nghĩa vụ công bố đó.

Vì sao Sejda có riêng một phiên bản Desktop?

Sejda không đưa ra lý do nào ngoài chính lời giới thiệu. Các trang công cụ của họ viết: "Không muốn tải tệp lên và muốn làm việc ngoại tuyến? Hãy dùng thử Sejda Desktop." Sejda Desktop xử lý tài liệu trên máy tính của bạn và không tải chúng lên, dù ứng dụng vẫn liên lạc với máy chủ của Sejda để kiểm tra giấy phép và bản cập nhật. Ứng dụng miễn phí cho 3 tác vụ mỗi ngày. Theo cách chúng tôi hiểu, với tài liệu bí mật, mô hình tải lên có những giới hạn mang tính cấu trúc mà mã hóa đến đâu cũng không giải quyết trọn vẹn được, và một ứng dụng chạy cục bộ là cách để tránh chúng.

Sejda giữ tệp của tôi bao lâu?

Sejda Web tự động xóa tệp tải lên và tệp đã xử lý sau 2 giờ. Phép so sánh đáng bàn là với công cụ chạy trên trình duyệt, nơi câu hỏi về thời gian lưu giữ hoàn toàn không đặt ra, vì không có tệp nào được lưu trên máy chủ. Sejda Desktop không tải tài liệu của bạn lên máy chủ của Sejda vì nó xử lý chúng ngay trên máy.

Tôi có thể dùng Sejda Web khi ngoại tuyến không?

Không. Sejda Web cần có kết nối internet vì mọi việc xử lý diễn ra trên máy chủ của họ. Nếu cần làm việc ngoại tuyến với bộ tính năng của Sejda, bạn phải dùng Sejda Desktop, miễn phí cho 3 tác vụ mỗi ngày và trả phí nếu vượt quá. Nếu bạn muốn quyền riêng tư như làm việc ngoại tuyến mà không phải cài ứng dụng desktop, các công cụ PDF trên trình duyệt chỉ cần tải trang một lần rồi chạy cục bộ là lựa chọn miễn phí tương đương.

Sẵn sàng chuyển đổi?

Nếu đã đọc đến đây và quyết định rằng bạn không muốn tệp của mình rời khỏi thiết bị, câu hỏi tiếp theo thường là các công cụ so với nhau cụ thể ra sao. Chúng tôi đã làm một bản so sánh chi tiết từng tính năng, gồm giá, giới hạn theo giờ, việc tách bản web và bản desktop, và chỗ mạnh của từng công cụ: HonestPDF vs Sejda.

Kết luận

Sejda là một dịch vụ PDF vững vàng, hoạt động lâu năm, xử lý tệp có trách nhiệm trong khuôn khổ những giới hạn của mô hình đám mây. Với tài liệu không nhạy cảm, Sejda ổn. Với tài liệu nhạy cảm, vấn đề nằm ở chính mô hình đám mây chứ không phải riêng Sejda, và bản thân Sejda cũng có phiên bản desktop cho những ai không muốn tải tệp lên. Các công cụ trình duyệt xử lý tệp cục bộ mang lại lợi ích quyền riêng tư giống Sejda Desktop mà không cần cài đặt và không giới hạn tác vụ mỗi ngày.

Nếu thường xuyên phải xử lý PDF bí mật, cách làm thực tế là mặc định dùng một công cụ không bao giờ nhìn thấy tệp của bạn, và chỉ dùng dịch vụ đám mây cho những tài liệu mà bạn thực sự không bận tâm ai khác có thể xem.

Dùng thử các công cụ PDF đặt quyền riêng tư lên hàng đầu của HonestPDF, mọi công cụ đều chạy hoàn toàn trong trình duyệt của bạn, không tải lên, không cần tài khoản và không giới hạn mỗi ngày.

Các bài đánh giá quyền riêng tư liên quan

Nếu bạn đang tìm hiểu các phần mềm PDF khác nhau và chính sách quyền riêng tư của chúng, có thể bạn cũng thấy hữu ích các bài phân tích bảo mật khác của chúng tôi: