物理沙箱隔离 · 零服务器文件上传

VersaPDF 隐私政策

生效与修订日期: 2026年10月2日

在 VersaPDF(versapdf.com),我们坚信保护用户的文件隐私不应是一句停留在服务条款上的空泛口号,而必须是不可逆转的底层代码级承诺。本《隐私政策》(以下简称“本政策”)旨在向您清晰、详实地阐明:在您访问和使用 VersaPDF 在线文档工具及相关页面时,我们的纯前端沙箱计算机制、基础网络访问日志、Cookie 使用规范、合规第三方服务(包括 Google AdSense 广告与退出指引),以及您依法享有的法定数据保护权利。

核心隐私要点速览

✓
文档零上传: 所有 PDF 解析与重构 100% 运行于本地浏览器内存中,绝不上传业务文件。
✓
无需注册账号: 无账户数据库设计,我们不索取也无需记录任何个人邮箱、手机号或密码凭据。
✓
广告合规透明: 完整披露 Google AdSense 广告 Cookie 机制,并提供完备的个性化广告停用退出途径。
✓
保障法定权益: 零数据留存架构天然符合国际数据保护条例,全面保障用户知情权与隐私权。

01 系统架构与设计即隐私原则(文件绝不上载)

传统在线转换工具通常将用户文件作为网络请求的主体(Payload)推送到远端服务器进行转码与排版,随后在云端临时存储。VersaPDF 从系统底层确立了严格的纯客户端本地沙箱运行(Client-Side Sandbox Execution)架构,从物理根源杜绝了服务端数据流转:

“最可靠的安全保障,不是在合同中承诺‘不窥探您的文件’,而是从网络物理层面确保服务器永远无法接收到您的文件。”

  • 纯客户端沙箱虚拟机: 我们利用 WebAssembly 将编译的标准底层 PDF 解析与修改引擎(pdf-lib、Mozilla PDF.js)直接装载至用户本地浏览器。文件的解析、拆分、合并、矢量渲染与加解密全程在您设备的运行内存(RAM)中即时完成。
  • 零网络文件包传输: 在处理您的文档时,系统绝不向我们的服务器或任何第三方发出携带文档数据的 HTTP POST 或 PUT 请求。本机制具备完全的独立可审计性,您可随时通过浏览器 F12 网络面板抓包验证。
  • 易失性内存即时销毁: 文档对象仅在当前浏览器会话内以内存二进制(ArrayBuffer)形式暂存。当您关闭标签页或刷新浏览器时,相关内存将由系统垃圾回收机制(GC)立即彻底释放。

02 服务端零数据留存政策:绝对的 0 秒窗口

传统云端服务商通常会在其隐私政策中声明“您的文档将在服务器保留 1 小时或 2 小时后自动删除”。然而在这数小时的留存期内,用户数据依然面临多租户服务器快照残留、服务商运维人员越权访问以及潜在黑客拖库的安全隐患。

VersaPDF 的根本性优势

VersaPDF 的机制更加彻底:由于我们的服务器根本不接收任何文件流,因此服务器端留存时间为绝对的 0 秒。无服务器磁盘写入、无临时文件队列、无后台留存生命周期管理风险。

03 自动收集的必要技术信息与数据边界

为了向全球用户高速分发静态网页资源并防范恶意网络攻击(如自动化爬虫滥用、DDoS 拒绝服务攻击),我们的全球边缘基础设施(如 Cloudflare Anycast CDN)会在网络请求层自动记录标准的技术访问日志。这些日志绝不包含您的文档数据,仅包含常规技术元数据:

  • 服务器访问日志: 访问者的互联网协议 (IP) 地址及粗略地理区域(国家/城市级)、浏览器 User-Agent、设备类型、操作系统、访问时间戳、引荐网址 (HTTP Referrer) 以及请求的静态文件路径(如 /favicon.svg、bundle.js)与 HTTP 响应状态码。此类数据仅用于运维监控与网络防御,不与任何自然人身份相绑定。
  • 本地存储 (LocalStorage): 我们仅利用浏览器自带的 LocalStorage 机制保存您的前端界面显示偏好(例如中英文语言切换状态)。该数据仅留存于您的设备本地,不包含任何个人身份信息,亦不会向任何服务器回传。

04 广告展示与 Cookie 政策 (Google AdSense 披露)

为维持 VersaPDF 全套工具对公众免费开放,避免设置强制按月订阅收费墙,我们在页面中展示由 Google AdSense 提供的合规数字广告。根据 Google 及国际数字广告联盟规范,特此说明:

  • 第三方供应商 Cookie: 作为第三方供应商,Google 使用 Cookie(包括 DoubleClick DART Cookie)根据用户对本网站及互联网其他网站的先前访问情况向用户投放广告。
  • 个性化广告退出机制 (Opt-out): 用户可以随时访问 Google 广告设置中心 选择停用个性化广告。
  • 行业自主规范退出渠道: 您亦可通过访问国际通用广告自律平台 aboutads.info 退出选择页 或 网络广告促进会 (NAI) 消费者退出页,统一管理或关闭第三方供应商用于个性化广告的 Cookie。
针对来自欧洲经济区(EEA)与英国的访问用户,我们严格遵守 Google《欧盟地区用户意见征求政策》,并在加载相关广告 Cookie 前通过合规认证的意见征求管理平台(CMP)依法向您征询知情授权。

05 全球数据保护合规 (GDPR 与英国 GDPR)

若您位于欧洲经济区(EEA)或英国境内,依据《通用数据保护条例》(GDPR)及适用的英国数据合规法律,您依法享有以下法定数据主体权利:

  • 知情权与访问权 (Right of Access):有权获知我们是否处理了您的个人数据,并要求获取相关数据副本。
  • 更正权 (Right to Rectification):当您的个人数据不准确或不完整时,有权要求我们予以纠正或补齐。
  • 删除权 / 被遗忘权 (Right to Erasure):在符合法律规定的前提下,有权要求删除与您相关的个人数据。
  • 限制处理权与反对权 (Right to Restrict or Object):在法定特定情形下,有权要求限制或反对我们对您数据的进一步处理。
  • 数据可携权 (Right to Data Portability):在法律规定的技术可行前提下,有权要求获取结构化、通用机器可读格式的数据副本。

需要特别向您说明的是:鉴于 VersaPDF 实行无账户体系且不存储任何文档,我们在服务端实际上并不持有与特定个人身份绑定的个人可识别信息(PII)档案。

06 加利福尼亚州消费者隐私保护 (CCPA / CPRA)

根据加利福尼亚州消费者隐私保护法 (CCPA) 及加利福尼亚州隐私权利法 (CPRA),针对加州居民用户的合法权益,我们做出如下明确声明:

  • 不出售个人信息: VersaPDF 从未、也绝不会出于商业对价将用户的个人信息或文档数据出售、出租或交易给任何第三方或数据经纪商。
  • 知情权与删除权: 加州居民有权依法申请披露我们收集的个人信息种类,并有权要求我们删除该等信息。
  • 非歧视待遇保障: 您依法行使 CCPA 项下的任何合法权益,绝不会导致我们降低服务质量或拒绝为您提供 PDF 工具服务。

07 未成年人隐私保护 (COPPA)

VersaPDF 面向专业人士与大众用户提供通用办公工具,绝不以 13 岁以下儿童为服务目标,亦不会在知情状态下收集儿童个人信息。若监护人发现有未成年人在未获许可的情况下向我们提供了信息,请及时与我们联系,我们将依法予以核实并清除。

08 政策修订、合规问询与联系渠道

我们可能会随着法律法规更新、新增工具上线或系统架构调整适时修订本隐私政策。所有修改将第一时间公布于本页面,并同步更新页面顶部的生效日期。我们鼓励用户定期查阅本页面,以及时掌握关于数据隐私保护的最新动态。

合规问询与数据隐私反馈

如果您对本隐私政策或个人数据处理有任何疑问、建议或合规事宜咨询,欢迎随时通过我们的 联系与支持页面 与我们取得沟通,或直接发送邮件至: