Chính sách quyền riêng tư – KysoQR
Cập nhật: 05/10/2026
KysoQR là tiện ích (extension) cho Google Chrome giúp bạn xem file PDF, ký số bằng Cas ID và xác minh chữ ký số trên file PDF. Chính sách này giải thích KysoQR xử lý dữ liệu của bạn như thế nào.
1. Những gì chạy hoàn toàn trên máy của bạn
Xem, phóng to, xoay, in, tải xuống, xem trước các trang và đọc thuộc tính tài liệu đều chạy ngay trong trình duyệt. KysoQR không gửi file PDF đi đâu cho các thao tác này.
Khi bạn bấm KysoQR trên một tài liệu Google (Docs, Sheets, Slides hoặc file PDF trên Drive), KysoQR tải bản PDF của chính tài liệu đó từ Google bằng phiên đăng nhập Google của bạn trên trình duyệt, rồi mở trên máy. KysoQR không đọc tài liệu Google nào khác và không lưu thông tin đăng nhập Google.
2. Dữ liệu được gửi đi và mục đích
KysoQR chỉ gửi dữ liệu tới máy chủ KysoQR cho hai việc dưới đây:
| Việc |
Dữ liệu gửi đi |
Gửi tới |
Mục đích |
| Xác minh chữ ký (tự động khi bạn mở file PDF đã có chữ ký số; file không có chữ ký thì không gửi gì) |
Nội dung file PDF |
Máy chủ KysoQR |
Kiểm tra chữ ký, tính toàn vẹn của tài liệu, chuỗi chứng thư số và tình trạng thu hồi chứng thư |
| Ký số (khi bạn bấm "Gửi yêu cầu ký") |
Nội dung file PDF, tên tài liệu, vị trí ô ký, số CCCD và/hoặc mã số thuế, tên tổ chức (nếu bạn nhập) |
Máy chủ KysoQR, sau đó Cas ID (CAS) |
Tạo yêu cầu ký số để bạn xác nhận trên ứng dụng Cas ID, rồi nhận lại file đã ký |
- Mọi dữ liệu được truyền qua kết nối mã hoá HTTPS.
- Khi xác minh chữ ký, máy chủ KysoQR có thể liên hệ máy chủ của các tổ chức cấp chứng thư số (CA) để lấy chứng thư trung gian và kiểm tra thu hồi (AIA, OCSP, CRL). Việc này chỉ dùng thông tin chứng thư số có trong chữ ký, không gửi nội dung tài liệu cho các CA.
- Việc ký số do Cas ID (CAS) thực hiện theo chính sách riêng của Cas ID.
3. Lưu trữ
- Máy chủ KysoQR không lưu file PDF, file đã ký hay thông tin CCCD/MST. Dữ liệu chỉ được xử lý trong bộ nhớ trong lúc thực hiện yêu cầu rồi bị bỏ đi.
- Trên máy của bạn (trong bộ nhớ của tiện ích), KysoQR lưu:
- Số CCCD: chỉ khi bạn tích "Ghi nhớ CCCD trên máy này".
- Bản sao tạm của file đang xem: để tải lại trang (F5) không bị mất file. Tự xoá sau tối đa 1 ngày.
- Cài đặt: tự mở PDF, trạng thái hướng dẫn cài đặt.
4. Những gì KysoQR không làm
- Không bán hay chuyển dữ liệu của bạn cho bên thứ ba, ngoài Cas ID để thực hiện việc ký mà bạn yêu cầu.
- Không dùng dữ liệu cho quảng cáo hay bất kỳ mục đích nào không liên quan tới xem, ký và xác minh PDF.
- Không dùng dữ liệu để đánh giá tín dụng hay cho vay.
- Không thu thập lịch sử duyệt web. Quyền "truy cập mọi trang web" (cấp khi cài, để "Tự mở PDF bằng KysoQR" hoạt động ngay; tắt được trong Cài đặt KysoQR) chỉ dùng để nhận ra và tải file PDF bạn đang mở, không đọc nội dung trang web nào khác.
5. Quyền kiểm soát của bạn
- Không muốn gửi file đi: chỉ mở file PDF không có chữ ký và không bấm ký; hoặc dùng trình xem PDF mặc định của Chrome.
- Xoá CCCD đã lưu: Cài đặt KysoQR → "Xoá CCCD đã lưu".
- Xoá toàn bộ dữ liệu trên máy: gỡ tiện ích KysoQR khỏi Chrome.
6. Liên hệ
Mọi câu hỏi về quyền riêng tư, vui lòng liên hệ: [email protected].
Privacy Policy – KysoQR (English)
KysoQR is a Google Chrome extension to view PDF files, sign them digitally with Cas ID, and verify digital signatures.
- On your device only: viewing, zooming, rotating, printing, downloading, page previews and document properties. No file is sent anywhere for these.
- Google documents: when you click KysoQR on a Google Docs/Sheets/Slides document or a PDF on Google Drive, KysoQR downloads the PDF export of that document from Google using your existing Google session in the browser, and opens it locally. It does not access any other Google documents or store your Google credentials.
- Sent to the KysoQR server only for:
- Signature verification (automatically, when you open a PDF that already has digital signatures; unsigned PDFs are never sent): the PDF content is sent to the KysoQR server, which checks the signatures, document integrity, certificate chain and revocation status. The server may contact certificate authorities (AIA, OCSP, CRL) using only the certificate data.
- Signing (when you click "Send signing request"): the PDF, document name, signature positions and the ID number / tax code / organization name you enter are sent to the KysoQR server and then to Cas ID (CAS), which performs the signing.
- All data is transmitted over HTTPS. The KysoQR server does not store PDFs, signed files or ID numbers.
- Stored on your device: your ID number (only if you choose "remember"), a temporary copy of the open PDF (deleted within 1 day), and settings.
- We do not sell or transfer your data, do not use it for advertising or unrelated purposes, and do not use it for creditworthiness or lending.
- You can delete the saved ID number in the KysoQR settings, or remove the extension to delete all local data.
- Contact: [email protected].