合规文件
隐私政策
更新日期：2026年10月10日。这份政策只写我们实际做的事，不写"我们非常重视您的隐私"这类没有信息量的话。
一、本地工具：文件不上传
PDF 压缩、PDF 合并、PDF 拆分、PDF 转图片、图片转 PDF、PDF 提取文字这六个工具， 全部在你的浏览器内完成：读取文件、计算、生成结果都在你自己的设备上运行， 服务器不会收到你的文件，也不会有任何副本存在。
你可以这样自行验证：
- 按 F12（或右键「检查」）打开浏览器开发者工具。
- 切到 Network 面板，勾选「保留日志」。
- 完整做一次压缩或合并操作，观察整个过程中是否有携带文件内容的请求。
工具页上还有一个实时请求计数挂件，它会统计本次会话中所有携带文件数据 （请求体 ≥ 1KB 或 FormData/Blob）的请求。正常情况下它会一直显示 0。
二、AI 识别功能：需要上传，且会删除
「扫描件转 Word」与「PDF 提取表格」 是全站唯二需要把文件送到服务器的能力。原因是文字识别模型体积远超网页能承载的范围， 浏览器本地无法运行——这是技术限制，不是选择。
关于这部分，我们承诺：
- 上传前页面会明确提示"需要上传"，并要求你主动勾选确认，不做默认同意。
- 上传的内容是页面渲染出来的图片（PNG），不是原始 PDF 文件。
- 文件仅用于本次识别，处理完成后 24 小时内从服务器删除。
- 不记录文件名，不将你的内容用于任何模型训练或人工查看。
- 识别结果以结构化数据返回，Word / Excel 文件在你的浏览器里生成，不会二次上传。
三、我们收集什么
我们只收集匿名的使用统计，用于判断哪些工具有人用、哪些需要修：
| 收集项 | 内容 | 不收集项 |
|---|---|---|
| 工具使用事件 | 工具标识（如 pdf-compress）、是否成功、耗时毫秒、文件体积（MB） | 文件名、文件内容、页面里的文字 |
| 匿名会话 ID | 随机生成的会话标识，仅存在于当前浏览器标签页会话 | 账号、邮箱、手机号、设备指纹 |
| 访问统计 | 由 Cloudflare 提供的页面访问量、来源渠道、国家地区 | 跨站追踪、广告标识 |
统计上报在浏览器本地先经过属性白名单过滤：fileName、fileContent、
text 等字段会被直接丢弃，其余属性只允许字符串（≤200 字符）、数字与布尔值。
四、Cookie 与本地存储
本站不使用追踪型 Cookie，只使用 sessionStorage 保存一个随机会话 ID （用于把一次会话内的多个事件归组），以及
localStorage/Service Worker
缓存静态资源以支持离线使用。这些数据都保存在你自己的设备上，我们无法读取。
本站不接入第三方广告与第三方统计脚本。
五、数据安全与第三方服务
- 本站托管在 Cloudflare Pages，静态页面通过全球 CDN 分发。
- AI 识别接口运行在 Cloudflare Workers，密钥仅存在于服务端环境变量，不出现在任何前端代码中。
- 限流与配额计数存储在 Cloudflare KV 中，只保存计数值与时间桶，不含文件内容。
-
模型调用记录仅保留
时间 / 引擎 / 页数 / 状态四个字段，用于成本核算，最长保留 90 天。
六、你的选择
- 不使用任何需要账号的功能——本站没有账号体系，也不需要你交出个人信息。
- 需要完全避免任何网络交互时，直接使用六个本地工具即可，它们不产生任何上传请求。
- 清理本地数据：清除浏览器站点数据（Cookie 与 Local Storage）即可，会话 ID 与缓存会一并删除。
七、未成年人与合规声明
本站不面向未成年人收集任何个人信息。所有处理行为均在用户主动选择文件后发生， 不存在默认上传、后台自动处理或静默采集的情形。
八、政策更新
如果处理方式发生实质变化（例如新增了需要上传的功能）， 我们会先在对应页面明确提示，并更新本页的更新日期。