隐私政策
最后更新:
LoverPDF 的设计目标是让大多数工具都无法接触到您的文档。本政策准确说明您的文件会发生什么、我们存储什么以及存储多长时间。它描述的是服务目前的实际运作方式。
在您设备上运行的工具
合并、拆分、整理、旋转、删除和提取页面、裁剪、调整页面大小、每张纸页数、小册子、删除空白页、JPG 转 PDF、PDF 转 JPG、提取图片、水印、页码、签名、涂黑、清理、编辑元数据、展平、PDF 加密、解锁 PDF 以及本地压缩都在您的浏览器中运行。使用这些工具时，您的文件内容不会上传给我们或任何其他方。
如果您选择在“签名 PDF”中保存签名，它们只会存储在此设备上浏览器的本地存储中。关闭该选项或删除签名即可将其移除。
如果您开启“在此设备上保留文件”，您的文件和页面排列会存储在浏览器的 IndexedDB 中，以便工作区在重新加载后仍然保留。它们只保留在您的设备上。清空工作区或关闭该选项即可将其删除。
使用我们服务器的工具
高级压缩、Word、Excel 和 PowerPoint 转 PDF、OCR、PDF 转 PDF/A、灰度转换和修复 PDF 都在我们的服务器上运行，因为它们需要无法在浏览器中运行的软件。开始之前，这些工具中的每一个都会标注为“安全服务器”。
- 文件通过加密（TLS）连接发送，并存储在不可公开访问的私有存储卷上。
- 每个任务都会获得一个随机标识符和一个秘密访问令牌。只有创建该任务的浏览器持有此令牌；我们只存储其带密钥的哈希值。
- 成功下载后，我们的应用会立即请求服务器删除该任务的文件。如果该请求未能送达（例如您关闭了标签页），文件最迟会在上传后 60 分钟内自动删除，无论您是否下载了结果。
- 原始上传文件会在结果生成后立即删除。失败和已取消的任务会被立即清理。
- 我们不会查看、复制或分享您的文档，也绝不会用它们训练任何模型。OCR 使用开源的 Tesseract 在我们自己的服务器上运行；文字不会发送给任何外部或 AI 服务。
密码
PDF 加密和解锁 PDF 在您的浏览器中运行：您输入的密码仅在您的设备上用于加密或解密文件，绝不会发送给我们。它不会写入日志、分析数据或存储，并且在文件就绪后表单会被清空。我们无法找回忘记的密码。
我们存储的服务器任务信息
- 操作类型、状态、耗时、文件大小和错误代码，不包括文件名和文档内容。
- 您 IP 地址的带密钥、不可逆哈希，用于执行公平使用限制（例如，每位访客同时最多两个服务器任务）。
- 这些任务记录会在任务过期 7 天后删除。速率限制计数器会在一小时内过期。
使用统计
我们会统计匿名的产品事件，例如“某工具被打开”或“处理完成”，以了解哪些工具被使用以及在何处失败。每个事件只能包含工具名称、处理是在本地还是服务器上进行、文件大小范围（例如 1–5 MB）、耗时以及错误类别。
事件绝不包含文件名、文档内容、密码、PDF 文字或您在智能操作中输入的内容。事件存储在我们自己的服务器上，不会发送给第三方分析服务，并保留 90 天。我们不使用 Cookie 进行分析。如果您的浏览器发送了全局隐私控制或“请勿追踪”信号，则不会发送任何事件。
日志与安全
我们的服务器会保留技术日志（请求路径、状态码、耗时、任务标识符），用于运营和保障服务安全。日志绝不包含文件内容、文件名或密码。
为了推荐语言，我们的服务器会读取 Cloudflare 根据您的 IP 地址得出的国家信息，并且只将其提供给您的浏览器。该信息不会被存储或记录。
第三方
我们不出售数据。本网站托管在我们的托管服务商于欧洲运营的虚拟服务器上，并通过 Cloudflare 分发；Cloudflare 会添加不使用 Cookie 的 Web Analytics 脚本，用于统计页面浏览量和加载时间。
博客、价格页面和法律页面会展示 Google AdSense 广告。Google 及其合作伙伴可能会使用 Cookie，根据您对本网站和其他网站的访问来展示广告。您可以在 Google 广告设置（adssettings.google.com）中关闭个性化广告；policies.google.com/technologies/partner-sites 说明了 Google 如何使用这些数据。
首页、工具页面和工作区是您打开文件的地方，这些页面从不运行广告：进入这些页面时会重新完整加载，不含任何广告代码。其他所有字体和脚本均由我们自己的域名提供。
您的选择与权利
由于我们不创建账户，也不保留您的文档，除上述短期保存的任务记录外，通常没有需要我们返还或删除的个人信息。您可以随时在结果页面删除服务器任务，也可以就任何隐私问题或请求与我们联系。