隐私政策

本隐私政策规定了 FILPDF（以下简称“FILPDF”、“我们”或“我们的”）如何处理、操作并保护从 filpdf.com 网站及所有相关文档实用工具服务（统称为“服务”）的用户（“用户”、“您”）处收集的信息。

FILPDF 严格遵循源头隐私（Privacy-by-Design）准则运行。我们坚信您的数字文档、知识产权与私人文件完全且仅属于您个人。我们的系统平台从底层架构设计之初便全面贯彻最小化数据收集原则，坚决摒弃持久化文件存储机制，在无需用户注册账户或将用户隐私数据变现的前提下，提供透明、企业级的文档处理能力。

FILPDF 的核心功能是提供高吞吐的文档格式转换与处理服务（如合并、拆分、压缩、格式转换、编辑及密码保护 PDF 文件）。为了实现上述功能，用户上传的文件必须临时接入我们的处理基础设施。

我们对所有上传的文件物料执行自动化且在数学与工程层面上不可妥协的数据生命周期管理：

• 隔离临时沙箱：当您上传文档时，文件仅会被写入完全隔离的临时沙箱目录，或者在浏览器环境技术支持的情况下，完全通过客户端 WebAssembly 在纯内存中直接处理。
• 专用单目标处理：上传的文件仅能由专用于执行您所请求的具体技术指令（例如将 PDF 转换为 DOCX 或删除指定页面）的自动化服务器程序访问。
• 60 分钟自动永久销毁：自上传时刻起，经过最多整 60 分钟后，所有源文件及生成的输出文件都将从我们的服务器文件系统中被永久、不可逆地断开索引（unlink）并粉碎销毁。系统内置的自动化定时守护程序（cron daemon）会持续执行轮询清理循环以清除所有过期数据。
• 零归档备份机制：在任何情况下，FILPDF 都不会将用户文档复制、备份、镜像或归档至冷存储、远程云存储桶（cloud buckets）或辅助数据库中。

FILPDF 坚守杜绝人工审查的严苛准则。没有任何员工、外包人员、系统运维人员或第三方能够查看、阅读、审核、抽样检查或窥探上传至我们平台的任何文件内容。

此外，我们绝不会将用户的文档或其文本内容用于训练、评估或微调任何机器学习算法或人工智能（AI）模型。您的文件仅通过严格确定的算法规则流转处理，并在操作完成后即刻彻底销毁。

我们刻意且严格地将个人身份信息与底层技术运维数据隔离开来。使用我们全套的 PDF 工具完全不需要注册账户、填写电子邮箱、绑定信用卡或进行手机短信验证。您可以完全匿名地使用我们的所有服务。

为保障系统平台的高可用稳定性、防御恶意分布式拒绝服务攻击（DDoS）并实施公平使用速率限制，我们的边缘服务器会自动记录标准的非身份识别性网络技术访问日志：

这些日志记录包括：(a) 您的互联网协议（IP）地址；(b) 浏览器 User-Agent 字符串及操作系统版本；(c) 请求的 HTTP 请求方法与 URL 终端节点；(d) 请求的时间戳；以及 (e) HTTP 响应状态码。此类技术诊断信息均为聚合分析使用，仅在标准安全审计周期内临时保留，且与您上传的文档完全物理隔离，绝不会进行任何交叉关联分析。

FILPDF 采用标准网络 Cookie 以及现代 HTML5 LocalStorage 技术以优化用户体验并实现核心平台功能。这些存储机制严格划分为以下独立类别：

您可以随时在浏览器设置中调整为拒绝所有 Cookie、在存入 Cookie 前接收提示，或直接清除已保存的 Cookie。请注意，若禁用核心功能性 Cookie，在刷新页面后您的语言设定和界面配置可能会恢复为初始默认值。

• 核心功能性 Cookie 与存储：严格用于记住您主动选择的界面语言（通过 next-i18next 实现）、UI 视觉主题偏好（明亮/暗黑模式）以及临时客户端工作台状态（例如活动会话期间的文件拖拽队列）。此类存储绝不会在外部网站对您进行跨站追踪。
• 性能与统计分析 Cookie：由受信任的遥测合作伙伴（如 Google Analytics）提供，用于收集去标识化的页面浏览深度、系统错误率与各工具的使用频次，以便我们合理调度优化服务器资源配置。
• 广告与展示频次控制 Cookie：由第三方广告联盟平台（包括 Google AdSense）投放，用于评估广告曝光效果、防范点击欺诈并呈现情境相关或基于兴趣的广告内容。

为了平衡昂贵的高防服务器带宽成本、高性能 CPU 多核算力开销以及持续的软件工程维护投入，同时确保 FILPDF 能够面向全球用户维持 100% 永久免费，我们在网站上展示主要由 Google AdSense 提供的第三方广告内容。

Google 作为第三方广告供应商，使用 Cookie 在 FILPDF 上投放广告。根据 Google AdSense 规范要求，我们明确公示以下声明事项：

Google 使用包括 DoubleClick DART Cookie 在内的广告 Cookie，使得 Google 及其合作伙伴能够根据用户对 FILPDF 以及/或互联网上其他网站的历史访问行为向用户投放针对性广告。用户可以通过访问 Google 广告设置中心 选择退出个性化广告推荐。或者，您也可以访问 www.aboutads.info 或 Your Online Choices，选择退出第三方供应商用于个性化广告的 Cookie 使用。

我们使用 Google Analytics 收集匿名的、非个人可识别的网络流量模式数据。此类遥测信息有助于我们的技术团队定位响应迟缓的 API 接口、排查浏览器兼容性缺陷并评估全球各区域的使用负载趋势。

我们部署的 Google Analytics 已全面开启 IP 匿名化功能（anonymizeIp），以确保在欧洲经济区（EEA）或其它适用法域内，Google 绝不会将完整的 IP 地址持久化写入磁盘。

如果您希望阻止 Google Analytics 采集您的网页浏览数据，可以安装官方提供的 Google Analytics 停用浏览器插件。

FILPDF 部署了严密的技术、物理及操作流程安全机制，全力保障您的浏览器与我们服务器之间的每一次数据传输：

TLS 1.3 / SSL 256 位传输加密：所有在途数据传输——包括文件上传、转换后文件的下载流及 API 请求调用——均采用现代传输层安全协议（TLS 1.3/1.2）结合高强度密码学套件进行端到端加密。彻底阻断网络窃听、嗅探抓包或中间人篡改攻击。

隔离沙箱执行容器：文档处理均在无特权、内存严格受限且无 root 权限的沙箱容器中运行，在文件处理执行期间完全关闭对外的网络出向访问权限（Zero Egress）。

如果您是欧洲经济区（EEA）、英国或瑞士的居民，您的个人信息受到《通用数据保护条例》（欧盟条例 2016/679，即 GDPR）及相应成员国国家法律的管辖。依照上述法律，您对个人数据享有以下法定权利：

以最小化数据架构实现原生合规：鉴于 FILPDF 采用无账户体系、在 60 分钟内自动物理销毁所有文档且绝不将服务器访问日志与用户个人真实身份关联，我们的底层系统架构在默认状态下即已直接完全践行了 GDPR 第 17 条（删除权）及第 25 条（源头数据保护）的法定要求。

• 知情访问权与数据可携权（第 15 及 20 条）：有权确认我们是否在处理您的数据并索取所保留数据的副本。
• 更正权（第 16 条）：有权要求纠正不准确的个人信息。
• 删除权 / “被遗忘权”（第 17 条）：有权要求永久彻底删除您的个人数据。
• 限制处理权与异议权（第 18 及 21 条）：在基于合法利益的情形下，有权限制或反对针对个人数据的进一步处理活动。

根据经《加州隐私权法》（CPRA）修订的《加州消费者隐私法》（CCPA），加州居民对其个人信息享有特定的法定知情权与权利保障。

“不得出售或共享我的个人信息”声明：FILPDF 绝不会出于金钱或其他商业对价目的向任何第三方出售、出租、出租借用、披露或共享您的个人信息或上传文档的任何内容。

加州消费者有权要求披露所收集的数据类别、要求彻底删除相关数据，并享有不受歧视的平等待遇保证。由于我们本身不设立用户数据库也不留存文档实体，针对特定文档的任何权益主张均已由我们 60 分钟自动销毁闭环机制彻底满足。

FILPDF 属于面向大众生产力协作场景的通用在线工具，服务对象不针对 13 周岁以下的儿童（在欧洲经济区为 16 周岁以下）。我们绝不会故意索取、收集或存储任何儿童的个人隐私信息。

如果父母或法定监护人发现其未成年子女在未经同意的情况下上传了包含个人敏感信息的文档，请知悉所有上传文件都会在 60 分钟内全自动物理清除，无需提交繁琐的人工申请。

FILPDF 保留随时修改、更新或修订本隐私政策的权利，以反映我们软件技术架构演进、行业监管法规更新或广告投放准则的变动。任何修改均会以本页面顶部的“最近修订”日期进行公示标注。

如果您对本隐私政策有任何疑问、建议或法律事务咨询，请通过电子邮件 [email protected] 联络我们的数据保护协调部门，或通过我们的联系页面在线提交留言反馈。