安全与隐私
PDF900 区分浏览器本地工具与短期服务端处理。我们公开说明文件去向及保留时长。
各工具类型的处理模式
| 工具类型 | 运行位置 | 文件保留 |
|---|---|---|
| 合并、拆分、旋转、水印、签名、加密 | 100% 浏览器本地 | 不上传 |
| 组织、提取、删页、解锁、编辑 | 浏览器（本地） | 不上传 |
| 压缩 PDF | 安全云端服务器，不可用时在浏览器处理 | 服务端 ≤ 1 小时 |
| Office 转换（Word、Excel、PPT、HTML） | 安全云端转换服务器 | ≤ 1 小时 |
| 修复 PDF / PDF/A | 安全云端修复服务器 | ≤ 1 小时 |
| AI 摘要 / 翻译 | 即将推出 | — |
| OCR / 请求签名 | 后续推出 | — |
| 合同包工作流 | 主要为浏览器；压缩步骤可能用服务端 | 若用服务端 ≤ 1 小时 |
加密
所有连接使用 HTTPS（TLS）。服务端上传通过预签名 URL 写入隔离对象存储。
自动删除
服务端文件和任务元数据在 1 小时内删除。我们不维护文档档案。
不用于 AI 训练
我们不会使用您上传的文档训练机器学习模型。
限速
匿名用户：每 IP 每天 5 次服务端任务，以保护基础设施并减少滥用。
电子签名免责声明
PDF900 中添加的签名为便利性的视觉叠加，不能替代法律要求的合格电子签名。
- 具有约束力的合同请咨询法律顾问。
- 多方签署工作流「请求签名」将在未来推出。