隐私与数据管理政策

1. 引言

pdf-juggler.com 提供以浏览器优先为核心的 PDF 工具套件——包括我们的 合并 PDF 工具、拆分 PDF 功能、删除页面工具、修复 PDF 流程、旋转 PDF 工具、涂黑 PDF 工作区、OCR PDF 流程、压缩模块、格式转换器、编辑PDF工具以及 签署助手——旨在在无需注册账号的前提下快速完成任务。大多数操作都会在您的浏览器本地运行；当某些任务需要服务器端渲染时，我们会通过 Vercel 基础设施上的短期作业来执行。为了帮助您理解所有选项，我们维护精选的 工具总览、持续更新的 PDF 任务常见问题，并引用我们的 服务条款和 法律免责声明，以便您了解站内各项运营承诺如何相互契合。 我们的隐私项目围绕三项简单原则构建： - 尽可能靠近用户侧处理，使 PDF 在可行情况下始终留在原始设备上。 - 仅收集用于稳定功能、检测滥用和生成汇总使用情况所需的遥测信息，不保留可识别的历史记录。 - 以通俗语言沟通变化，让读者能够将本页内容与产品行为逐条对照。 以下章节将解释数据全生命周期、支撑 pdf-juggler.com 的合作伙伴，以及您可以使用的控制选项。

2. 数据控制者与联系我们的方式

pdf-juggler.com 由一个负责本政策所述个人数据的小型远程团队运营。您可以发送电子邮件至 hello@pdf-juggler.com 提出澄清、异议或权利请求。如果您更喜欢网页表单，请通过我们的 联系页面 提交信息，我们会将其转交给负责协调适用数据保护法律合规的隐私负责人。我们通常会在两个工作日内确认收到请求，并在一个日历月内给出实质性答复。

3. 我们处理的数据类型

3.1 上传的 PDF 文件与生成的输出

上传的 PDF 仅用于执行您发起的任务，无论是合并文档、提取章节、压缩大体积扫描件，还是对基于图像的页面执行 OCR。只要条件允许，我们就会在您的浏览器内以流式方式处理，确保内容不会离开设备。若必须依赖服务器端工具（例如合并大型文件或调用特定引擎），我们会创建加密的临时容器，在易失性存储中保存工作文件，并在作业标记为完成时自动删除输入与输出。我们不会为营销、画像或无关分析审查文件内容。仅当您明确授权支持团队协助排障时，员工才可能访问文件，任何人工调取都会记录并在数小时内过期。 核心保障措施包括： - 每个请求的作业容器彼此隔离，防止其他用户读取或干扰您的 PDF。 - 日志中的文件名会随机化并截断，无法回溯到个人。 - 下载链接采用签名与时效限制，降低链接被截获时的暴露风险。

3.2 技术诊断与精简日志

我们收集基本诊断信息以保持服务稳定，例如匿名错误追踪、时序指标、选定的功能开关以及工具使用的汇总计数。日志不会记录文档名称、文本内容或账号标识，因为我们不运营用户账号。我们改用随机请求标识符，以便在不存储个人档案的情况下串联单次事件报告。实践中，这意味着我们能够重现故障操作、监控性能并检测滥用，而无需维护您的持久历史。当您联系支持时，我们可能暂时将邮件线程与请求标识符关联以便跟进，并在问题解决后解除关联。 诊断流程遵循以下结构： - IP 地址会缩短或哈希化，在仍能标记机器人流量的同时降低个人暴露。 - 保留计时器确保故障排查数据在相关维护窗口结束后即失效。 - 只有拥有生产权限的高级工程师可以查看原始日志，他们的操作会接受审计。

3.3 自愿分享与链接生成

部分工具允许您创建临时下载链接，方便同事获取处理后的 PDF。这些分享链接由随机字符串组成，会在短期保留窗口内自动过期，并继承与其指向文件相同的删除计划。我们只记录链接创建事实、生成该链接的工具，以及用于了解带宽需求的非识别性元数据（例如文件大小区间）。如果您在界面中禁用分享，就不会生成外部链接，也不会传输出当前处理所需之外的数据。打开过期链接的接收方会看到提示，建议其重新运行工作流。

3.4 本地存储、Cookie 与类似技术

我们谨慎使用浏览器存储，用于记住您偏好的压缩强度、最近选择的页码范围或是否关闭过情境提示。这些偏好保留在您的设备上，永远不会上传至我们的服务器。来自 Vercel Analytics 或 Google AdSense 的可选 Cookie 可能会在浏览器中设置匿名标识符，用于衡量访问量并投放情境广告；您可以通过浏览器控制或出现时的同意提示来管理这些选择。我们不会运行跨站追踪像素、指纹脚本或其他侵入性技术。 如果您清除存储或阻止 Cookie： - 工具的默认值会恢复为标准设置，但核心编辑体验仍可正常运行。 - 之前隐藏的公告可能重新出现，避免错过重要更新。 - 同意选择会重置，让您重新决定是否启用可选技术。

4. 我们处理数据的原因与法律依据

我们处理数据是为了提供您主动调用的 PDF 工具、诊断稳定性问题、保护平台免遭滥用并遵守法律。在《通用数据保护条例》（GDPR）下，这些活动分别以履行合同（提供您请求的工具）、合法利益（提升可靠性与安全性）以及同意（加载可选分析 Cookie）为法律基础。对于加利福尼亚州用户，适用《加利福尼亚州消费者隐私法案》（CCPA），我们确认不会出售个人信息，也不会将其用于跨情境行为广告。若未来目的发生变化，我们会在生效前公告，您也可随时退出可选处理。想了解更多法律背景，请查阅与本政策配套的 服务条款。

5. 保留与删除时限

完全在浏览器中处理的文件不会触及我们的基础设施，因此无需存储即可瞬时删除。对于需要服务器协助的工作流，默认保留时间以分钟计：输入文件、中间产物与生成的输出会在作业结束后自动清除，除非您明确生成分享链接。分享结果遵循链接旁显示的到期计划，并会在创建后不超过 24 小时内删除。诊断日志按滚动方式轮替，通常会在 30 天内失效，除非我们必须保留特定条目以调查安全威胁。我们不会保留用户文件的备份，也不会从分析数据中重建已删除的文档。如果监管机构或法院要求我们保留特定记录，我们会将范围限定在法律要求的最小程度，并在法律允许后立即销毁。

6. 技术与组织安全措施

安全嵌入在 pdf-juggler.com 的每一层。我们使用现代 TLS 配置通过 HTTPS 加密传输流量，上传操作受限于带时效的签名 URL，以限制对象的存在时间。无服务器函数在隔离环境中执行并加载只读代码包，确保每个作业仅以最小权限运行。静态阶段的临时产物使用提供商管理的加密密钥，我们执行严格的删除策略，避免残留副本。内部方面，我们维护基于角色的访问控制、处理文件代码的安全评审以及覆盖全员的安全培训。定期依赖项审计、自动化漏洞扫描与事件响应预案，使我们能够在发现异常时迅速行动。 组织措施与技术防护相辅相成： - 我们按季度进行权限审查，确认只有必要人员持有生产凭证。 - 新功能在上线前都会记录威胁建模，并验证缓解措施与公开承诺相匹配。 - 事件演练帮助团队在工程、产品与支持之间协调响应。

7. 第三方处理方与整合

我们依赖值得信赖的合作伙伴运行核心基础设施。Vercel 承载前端、提供静态资源并编排边缘函数。当作业需要更多算力时，我们会暂时交由 Google Cloud Run 或 Cloud Storage 处理，数据会在任务结束前保存在加密的存储桶中。可选的 AI 辅助功能可能会将有限的文本片段发送至外部 API，仅用于您请求的转换；在您启用该选项之前，我们会在界面中披露所用提供商。每位合作伙伴都受数据处理协议约束，仅能根据我们的指示使用您的信息。我们不会允许第三方为无关目的挖掘您的文档，并会定期审核其合规承诺。

8. 分析、度量与广告

我们使用 Vercel Analytics 了解整体使用模式，例如哪些工具最受欢迎或性能何时下降。我们收到的数据为高层级信息，不包含文档内容或个人标识。Google AdSense 提供情境广告，帮助我们保持服务免费；该平台通过 Cookie 防止欺诈并控制广告频次。您可以通过同意横幅或浏览器设置管理偏好。我们不会将分析数据集与诊断日志合并，也不会创建受众细分或行为画像。如果您拒绝分析或广告 Cookie，核心工具仍可完全运行，但部分教程或优惠可能依赖 Cookie 状态避免显示无关提示。

包括 Google 在内的第三方供应商会使用 Cookie，根据您以前访问本网站或其他网站的情况投放广告。Google 通过使用广告 Cookie，使其及其合作伙伴能够根据您访问本网站和/或互联网上其他网站的情况向您投放广告。您可以在Google 广告设置中停用个性化广告，并在Google 如何使用来自使用其服务的网站的信息页面了解详情。在欧洲经济区、英国和瑞士，Google 会在展示个性化广告前征求您的同意。

9. 国际数据传输

我们的服务器可能在欧盟、美国或 Vercel 与 Google Cloud 支持的其他地区处理数据。每当数据跨境流动，我们都会依赖标准合同条款和供应商提供的传输影响评估等保障措施，确保您的权利随数据同行。我们会定期评估地缘政治与法律变化，如果某个目的地不再提供足够保护，就会更换地区或增加补充保护。您可以联系我们索取最新的处理地点列表，我们也会分享支撑选择的评估摘要。

10. 您的隐私权利

根据您所在的法域，您可能拥有访问、更正、删除、转移或限制处理个人数据的权利。由于我们不设用户账号，行使这些权利通常需要提供请求标识符、使用的大致时间以及调用的工具，以便我们定位相关日志或临时文件。我们会在一个日历月内回应经过验证的请求；若当地法律要求更快，我们会相应加速。您还可以反对可选分析、撤回对广告 Cookie 的同意，或在技术可行时要求我们优先采用本地处理。如果您认为我们未妥善处理您的关切，您可以向主管监管机构投诉。 提交请求时，请： - 描述您希望我们执行的操作（例如删除或访问）以及您使用的工具。 - 提供收到的诊断细节（例如错误代码），帮助我们定位相关日志。 - 确认您是该设备或数据的合法使用者，以防止未经授权的披露。

11. 儿童隐私

pdf-juggler.com 并非面向 13 岁以下儿童，我们也不会有意收集他们的数据。如果未成年人仍提交了文件，前述自动删除机制会在处理后不久移除。认为孩子使用过本服务的家长或监护人可与我们联系，我们会删除任何与该活动相关的剩余日志。我们也鼓励教育工作者先查阅我们的 PDF 任务常见问题 与 工具总览，确认 pdf-juggler.com 适合课堂使用，再向学生推荐。

12. 本政策的更新

当我们上线新工具、扩展基础设施或完善治理实践时，会更新本政策。重大修订会在此页面公布，并在相关界面的发行说明或横幅中加以突出。文档顶部始终显示生效日期，如需比较承诺，我们可按请求提供以往版本。我们鼓励您在博客、PDF 任务常见问题或附于 工具总览 的发布说明出现重大公告后，重新查阅本政策。