Chính sách quyền riêng tư

Có hiệu lực từ ngày 11 tháng 9 năm 2026

Papers là một ứng dụng Mac quét tài liệu giấy và xếp chúng ngay trên máy của bạn. Ứng dụng do Andrei Rozhkov, một nhà phát triển độc lập, làm ra; ông cũng là bên kiểm soát dữ liệu cho phần xử lý hạn chế được mô tả ở đây.

Tài liệu của bạn

Mọi thứ bạn quét đều được xử lý trên máy Mac và ghi vào một thư mục bạn chọn. Ứng dụng không có phần chạy nền trên máy chủ và không có kho lưu trữ riêng.

Việc nhận dạng diễn ra tại chỗ

Chữ trên từng trang do macOS nhận dạng ngay trên máy của bạn. Ảnh trang không bao giờ được tải lên, và không ảnh nào của tài liệu rời khỏi máy Mac.

Việc nhóm lại diễn ra trên Apple Private Cloud Compute

Để quyết định trang nào thuộc tài liệu nào cần một mô hình quá lớn để chạy trên máy tính xách tay. Chỉ cho bước đó, và chỉ bước đó, phần chữ đã nhận dạng của một phiên được gửi tới Apple Intelligence chạy trên Apple Private Cloud Compute.

• Chỉ chữ được gửi đi — không bao giờ gửi ảnh mà chữ được đọc ra từ đó.
• Apple không lưu yêu cầu đó và không dùng nó để huấn luyện mô hình.
• Yêu cầu đi tới Apple, không tới nhà phát triển. Chúng tôi không bao giờ thấy nó.

Apple mô tả việc xử lý này trong thông báo quyền riêng tư của Apple Intelligence. Nếu Apple Intelligence bị tắt trên máy Mac, bước này không chạy, và ứng dụng sẽ nói thẳng với bạn.

Những gì bị xóa

Bản quét và những ảnh trang đã chuẩn bị để phân tích bị xóa khi phiên tạo ra chúng kết thúc. Thứ còn lại là các tệp PDF đã hoàn tất, trong thư mục của bạn, trên đĩa của bạn. Xóa ứng dụng không xóa chúng — đó là tệp của bạn.

Thuê bao của bạn

Nhận dạng là một thuê bao trả phí. Việc thanh toán do Apple lo trọn qua App Store; nhà phát triển không bao giờ thấy phương thức thanh toán, địa chỉ nhận hóa đơn hay Tài khoản Apple của bạn.

Trạng thái thuê bao được quản lý bằng RevenueCat, một dịch vụ theo dõi xem một giao dịch mua có đang hiệu lực hay không. Khi bạn mua, khôi phục hoặc gia hạn, những thứ sau đến với RevenueCat:

• Một định danh sinh ngẫu nhiên cho bản cài đặt của bạn, không gắn với tên hay email của bạn
• Lịch sử mua và gia hạn cho ứng dụng này, theo báo cáo của Apple
• Kiểu máy, phiên bản hệ điều hành và quốc gia của tài khoản cửa hàng

Chỗ đó dùng để trả lời đúng một câu hỏi — thuê bao của bạn còn hiệu lực không — và để cho nhà phát triển thấy các con số bán hàng cơ bản. Nó không dùng cho quảng cáo, không được bán, và không được ghép với dữ liệu từ ứng dụng hay trang web khác để theo dõi bạn. RevenueCat hoạt động với vai trò bên xử lý thay mặt nhà phát triển; xem chính sách quyền riêng tư của RevenueCat.

Ứng dụng được dùng ra sao

Để biết phần nào của ứng dụng đáng cải thiện, Papers đếm những gì xảy ra với một tập giấy. Con số đó đi tới TelemetryDeck, chính dịch vụ mà các trang của website này dùng, và bạn có thể tắt bất cứ lúc nào trong Cài đặt; từ giây phút đó không còn gì được gửi đi nữa.

Những gì được đếm:

• Rằng ứng dụng đã được mở, và đã dùng trong bao lâu — do chính thư viện phân tích gửi chứ không phải Papers
• Có tìm thấy máy quét không và bao nhiêu cái, và chúng có biến mất hết lần nữa không
• Khi việc tìm máy quét hỏng hẳn, hoặc đã có một bản sao thứ hai của ứng dụng đang chạy
• Khi một lần quét hỏng, đó là lý do nào trong một danh sách cố định — ứng dụng khác hay máy khác đang giữ máy quét, không có nguồn quét, không sẵn sàng kịp, không quét được gì, một tệp PDF không tạo được
• Bao nhiêu trang được thêm vào, và chúng đến từ máy quét hay từ tệp; bao nhiêu tệp không nhập được
• Máy Mac này có sắp xếp nổi một phiên hay không — Apple Intelligence bị tắt, máy Mac không đủ điều kiện, đã chạm hạn mức tháng — và các tùy chọn về hạn mức có được mở ra không
• Rằng một phiên đã được sắp xếp, có bao nhiêu trang và tài liệu, tìm được bao nhiêu tờ trùng lặp, và mất bao lâu
• Khi việc sắp xếp hỏng hoặc bị dừng giữa chừng, đó là lý do nào trong một danh sách cố định
• Rằng tài liệu đã được lưu, bao nhiêu tài liệu, là cả nhóm hay chỉ một tài liệu, có dùng thư mục theo danh mục hay không — và khi việc lưu hỏng hoặc bước xác nhận không cho qua, là do thư mục từ chối ghi, đĩa đầy, đích đến biến mất, hay cách nhóm đã đổi ở bên dưới
• Khi một phiên đã lưu không mở lại được sau lúc khởi động lại, hoặc ngay từ đầu đã không ghi được xuống đĩa
• Cách nhóm được đề xuất phải sửa nhiều đến đâu trước đó: trang bị chuyển, xoay, sắp lại hay xóa, tài liệu bị đổi tên, đổi danh mục, tạo mới hay xóa — đếm thành tổng số, và gửi đi khi phiên được lưu, bị bỏ, hoặc ứng dụng bị đóng khi đang mở phiên đó
• Rằng màn hình thuê bao đã hiện ra hay đóng lại, một giao dịch mua đã bắt đầu, hoàn tất, bị hủy hay được khôi phục, và khi nào một thuê bao tự trở nên hiệu lực hoặc tự hết hạn

Những gì không bao giờ được đếm:

• Bất cứ thứ gì nhận dạng được trên một trang, toàn bộ hay một phần
• Tên tài liệu, tên tệp, tên thư mục, hay bất kỳ đường dẫn nào trên máy Mac của bạn
• Tài liệu của bạn được xếp vào những danh mục nào
• Tên bạn, địa chỉ email, Tài khoản Apple, hay bất kỳ định danh quảng cáo nào

Mỗi con số mang theo một định danh ngẫu nhiên của bản cài đặt, được ứng dụng băm lại trước khi bất cứ thứ gì rời khỏi máy Mac: TelemetryDeck nhận bản băm chứ không bao giờ nhận chính định danh. Nó tồn tại để mười lượt của một người không bị đọc thành mười người. Nó không nói gì về bạn, không chia sẻ với ứng dụng nào khác, và biến mất khi bạn xóa Papers. Đi kèm là những chi tiết kỹ thuật mà một trang App Store vốn đã báo cho nhà phát triển: phiên bản ứng dụng, phiên bản macOS, kiểu máy Mac, cùng ngôn ngữ và vùng đang đặt.

Những gì ứng dụng không làm

• Không tài khoản, không đăng nhập, không thu thập địa chỉ email nào
• Không dữ liệu sử dụng nào nhận ra bạn, và không có gì về tài liệu của bạn trong phần đếm nói ở trên — mà chỉ một công tắc trong Cài đặt là tắt được
• Không quảng cáo, không định danh quảng cáo, không theo dõi xuyên ứng dụng
• Không có dịch vụ báo cáo sự cố — báo cáo sự cố chỉ đến tay nhà phát triển nếu bạn chọn chia sẻ chúng với Apple
• Không bán và không chia sẻ thông tin cá nhân, theo bất kỳ định nghĩa nào

Trang web này

papers.rip là một tập hợp trang tĩnh đặt trên Cloudflare Pages. Nó không đặt cookie và không lưu gì trong trình duyệt của bạn, nên cũng chẳng có dải thông báo nào bắt bạn đồng ý điều gì. Cloudflare xử lý nhật ký máy chủ thông thường, gồm cả địa chỉ IP, để phục vụ trang web và bảo vệ nó khỏi lạm dụng.

Các trang có đếm lượt ghé thăm, bằng TelemetryDeck, một dịch vụ phân tích do TelemetryDeck GmbH ở Augsburg, Đức vận hành, trên máy chủ đặt tại Đức. Khi một trang được tải, nó gửi địa chỉ trang đó, trang bạn đến từ, và ngôn ngữ mà trình duyệt của bạn yêu cầu. Địa chỉ IP và trình duyệt của bạn được dùng để tính ra một bản băm một chiều, kèm theo ngày hôm nay, để hai lượt ghé trong cùng một ngày phân biệt được với nhau — rồi bị bỏ đi; bản thân địa chỉ IP không được ghi vào nhật ký hay cơ sở dữ liệu nào, và bản băm ngày mai của cùng người đó sẽ là một bản khác. Không có hồ sơ và không có quảng cáo. Lượt ghé trang này và các con số từ ứng dụng được báo cáo dưới cùng một tài khoản TelemetryDeck, nên chúng hiện trong cùng một bảng; không có gì nối một lượt ghé ở đây với một bản sao ứng dụng trên máy Mac của bạn, và cả hai bên đều không mang theo thứ gì có thể làm được điều đó. Xem chính sách quyền riêng tư của TelemetryDeck.

Cơ sở pháp lý và thời gian lưu

Với người ghé thăm ở Khu vực Kinh tế châu Âu và Vương quốc Anh, việc xử lý dữ liệu thuê bao dựa trên việc thực hiện hợp đồng — đó chính là thứ làm cho thuê bao bạn đã mua chạy được. Hồ sơ thuê bao được giữ trong lúc thuê bao còn hiệu lực và sau đó lâu chừng nào quy định về thuế và kế toán còn đòi hỏi. Việc đếm lượt ghé trang web này, và đếm xem một tập giấy đi tới đâu trong ứng dụng, đều dựa trên lợi ích chính đáng — biết có ai tìm thấy trang web không, và phần nào của ứng dụng đáng cải thiện — và điều đó nhẹ cân khi đem ra cân đo, bởi cả hai đằng đều không giữ lại gì nhận ra được người dùng, còn phần đếm của ứng dụng thì ai không muốn gửi đi chút nào cũng tắt được trong Cài đặt. Tài liệu của bạn hoàn toàn không được lưu, bởi chúng không bao giờ được thu thập.

Quyền của bạn

Tùy nơi bạn sống, bạn có quyền truy cập, sửa, xuất hoặc xóa dữ liệu cá nhân được giữ về bạn, quyền phản đối hoặc hạn chế việc xử lý, và quyền khiếu nại với cơ quan bảo vệ dữ liệu tại nơi bạn ở. Cư dân California có các quyền tương đương, gồm quyền được biết và quyền xóa; lưu ý rằng không thông tin cá nhân nào được bán hay chia sẻ cho quảng cáo hành vi xuyên ngữ cảnh.

Trên thực tế có rất ít thứ để thực thi những quyền đó: bản ghi duy nhất gắn với bạn là một định danh thuê bao. Hãy viết cho địa chỉ bên dưới, nó sẽ được tìm ra và xóa đi.

Trẻ em

Papers không hướng tới trẻ em và không thu thập bất cứ thứ gì có thể nhận ra một đứa trẻ.

Thay đổi

Nếu chính sách này đổi theo cách ảnh hưởng tới điều xảy ra với dữ liệu của bạn, ngày ở đầu trang cũng đổi theo, và phần chữ trước đó được thay ở đây. Những thay đổi đáng kể cũng sẽ được ghi trong ghi chú phát hành của ứng dụng.

Liên hệ

Câu hỏi về chính sách này, hoặc một yêu cầu về dữ liệu của bạn: hello@papers.rip.