本地文件与输出图片
通过选择、拖放或粘贴加入的本地 PDF 由浏览器内的 PDF.js 解析和渲染，不会上传至转换服务。图片与 ZIP 也在浏览器中生成。本地文件上限为 50 MiB。
队列和远程 URL 只保存在页面内存中，应用不会将其写入浏览器存储。清空完成结果或关闭页面可释放相关引用。已下载文件和复制图片仍由设备与剪贴板设置管理，浏览器扩展或其他软件可能访问它们。
远程 PDF 会经过 Cloudflare
导入公开 PDF URL 时，浏览器以同源 POST 请求将地址发送至 /api/pdf/fetch。Cloudflare Pages 函数通过服务绑定转交给独立 Cloudflare Worker。这些组件会接触 URL 和 PDF 字节，完成下载及校验，再交给浏览器转换。
网关以有界内存处理文件，每次下载最多 25 MiB、20 秒和 3 次重定向，响应使用 Cache-Control: no-store。应用不持久保存或缓存文档，不在应用日志中记录文档内容、完整 URL 或查询参数。Cloudflare 仍会为提供和保护服务处理 IP 地址等网络元数据，因此这不是匿名网络服务。
仅接受标准端口上的公开 HTTP(S) 地址，不向远程网站转发 Cookie 或 Authorization。远程网站可看到网关请求与完整资源地址，包括查询参数。避免提交机密或带签名令牌的 URL，仅处理有权访问的资源。
偏好设置、统计与第三方
主题设置保存在 localStorage；主动选择的语言保存在 localStorage 和有效期最长一年的第一方 Cookie 中。可以在浏览器的网站数据设置中删除它们，下次访问将使用默认值或浏览器偏好。
仅在站点所有者配置测量 ID 时，转换器页面才加载 Google Analytics 4（GA4）。GA4 可使用 Cookie 并按照 Google 政策处理页面、设备和网络信息。应用不会主动将 PDF 内容、文件名或导入 URL 作为统计事件发送；这不表示统计不会收集个人数据。静态指南和政策页面不加载统计脚本。
网站由 Cloudflare 托管。外部链接适用各自的政策。Google 隐私政策：https://policies.google.com/privacy；Cloudflare 隐私政策：https://www.cloudflare.com/privacypolicy/。
广告、同意与联系方式
此版本关闭 Google AdSense 请求，即使存在发布商 ID 也不会启用广告。应用目前不提供广告 Cookie 或同意管理器。启用前，所有者须配置真实账号及广告单元，审核适用的同意要求，并公开实际供应商与管理方式。
未来启用广告后，Google 及参与的第三方可能根据用户访问本网站和其他网站的情况使用广告 Cookie，提供个性化广告。可在 https://myadcenter.google.com/ 管理个性化设置。向欧洲经济区、英国和瑞士用户投放个性化广告时，Google 要求使用经过认证、集成 IAB TCF 的 CMP，自制提示条并不等于经过认证。
维护与隐私问题可联系 [email protected]。启用广告前，所有者仍须按实际部署审核本政策，并配置适用的账号与用户同意流程。