更新於 2026 年 10 月 23 日
理解本機與遠端 PDF 的隱私邊界
追蹤 PDF 從本機檔案或公開網址到 PDF.js，了解瀏覽器記憶體、Cloudflare 下載、統計與輸出的資料邊界。
開啟 PDF 轉換器本機輸入留在瀏覽器
選取、拖放或貼上本機 PDF 後，頁面取得該檔案的存取權。PDF.js 使用瀏覽器 Worker 解析、繪製畫布並編碼圖片 Blob。本機文件內容與輸出圖片不會傳送到轉換伺服器。
頁面及 PDF.js 執行資源仍須由網站載入。擴充功能、裝置權限、下載檔案與剪貼簿歷史屬於不同的隱私邊界。本機處理無法保護已遭入侵的裝置，轉成圖片也不是可靠的遮蔽敏感資訊方法。
遠端網址多一條下載路徑
匯入公開網址時，瀏覽器將地址送至同源下載 API。Cloudflare Pages 函式與獨立 Worker 會接觸網址和 PDF 位元組；Worker 下載及驗證文件後，再交給瀏覽器中的 PDF.js。這些伺服器元件必然接觸遠端文件。
閘道不持久保存或快取 PDF，回應使用 no-store，應用程式日誌排除文件內容及完整網址。提供服務及防止濫用仍須處理網路中繼資料。遠端主機會收到所提交網址的閘道請求，查詢權杖也屬於網址，不應將簽章連結視為匿名。
儲存與第三方統計
應用程式將佇列與匯入網址保存在頁面記憶體。佈景主題及語言使用瀏覽器儲存空間，主動選擇語言還會寫入第一方 Cookie。清除結果只釋放應用程式的已完成結果，不會刪除已下載或複製的檔案。
設定後的轉換器頁面可能載入 GA4，其 Cookie、頁面與裝置資料不同於 PDF 轉換。應用程式不會主動將 PDF 內容或匯入網址加入統計事件。AdSense 停用；服務提供商與未來廣告同意要求請見隱私權政策。