隱私權政策

本隱私權政策規範 FILPDF（以下稱「FILPDF」、「我們」或「我們的」）如何處理、操作與保護自 filpdf.com 網站及所有相關文件實用工具服務（統稱「本服務」）之使用者（「使用者」、「您」）所收集的資訊。

FILPDF 嚴格遵循隱私源頭設計（Privacy-by-Design）原則運作。我們深信您的數位文件、智慧財產與個人檔案完全且僅屬於您個人。我們的系統平台從底層架構設計之初即全面貫徹最小化資料收集原則，堅決摒除持久化檔案儲存機制，在無需使用者註冊帳號或將使用者隱私資料變現的前提下，提供透明、企業級的文件處理能力。

FILPDF 的核心功能在於提供高速的文件格式轉換與處理服務（例如合併、分割、壓縮、格式轉換、編輯及密碼保護 PDF 檔案）。為提供上述功能，使用者上傳的檔案必須暫時進入我們的處理基礎設施。

我們對所有上傳的檔案物料執行自動化且在數學與技術層面上不容妥協的資料生命週期管理：

• 隔離暫存沙盒：當您上傳文件時，檔案僅會寫入完全隔離的臨時沙盒目錄，或在瀏覽器環境技術支援的情況下，完全透過用戶端 WebAssembly 在純記憶體中直接運算處理。
• 單一目的處理：上傳的檔案僅供專門用於執行您所要求的具體技術指令（例如將 PDF 轉換為 DOCX 或刪除指定頁面）的自動化伺服器常式存取。
• 60 分鐘自動永久銷毀：自上傳當刻起算，經過最多整 60 分鐘後，所有原始檔案及產生的輸出檔案都將從我們的伺服器檔案系統中永久、不可逆地解除連結（unlink）並粉碎銷毀。系統內建的自動化排程常駐程式（cron daemon）會持續執行清理循環以清除所有過期資料。
• 零備份歸檔機制：在任何情況下，FILPDF 絕不會將使用者文件複製、備份、鏡像或封存至冷儲存、遠端雲端儲存貯體（cloud buckets）或次要資料庫中。

FILPDF 堅守杜絕人工審查的嚴密準則。沒有任何員工、外包人員、系統管理員或第三方能夠檢視、閱讀、審查、抽樣檢查或窺探上傳至我們平台的任何檔案內容。

此外，我們絕不會將使用者的文件或其內容用於訓練、評估或微調任何機器學習或人工智慧（AI）模型。您的檔案僅透過嚴格確定的演算法邏輯流轉處理，並於處理完成後立即徹底銷毀。

我們審慎且嚴格地將個人身分資訊與底層技術維運資料區隔開來。使用我們全套的 PDF 工具完全不需註冊帳號、提交電子郵件、輸入信用卡或進行簡訊驗證。您可以完全匿名存取我們的所有服務。

為維護平台穩定性、防範惡意阻斷服務攻擊（DDoS）並落實合理使用速率限制，我們的邊緣伺服器會自動記錄標準且無法識別身分的技術存取記錄（logs）：

這些記錄包括：(a) 您的網際網路協定（IP）位址；(b) 瀏覽器 User-Agent 字串及作業系統版本；(c) 請求的 HTTP 請求方法與 URL 端點；(d) 請求的時間戳記；以及 (e) HTTP 回應狀態碼。此類技術診斷資訊皆為彙總分析使用，僅在標準安全稽核週期內暫時保留，且與您上傳的文件完全物理隔離，絕不會進行任何交互對比分析。

FILPDF 採用標準網路 Cookie 以及現代 HTML5 LocalStorage 技術以優化使用者體驗並落實核心平台功能。這些儲存機制嚴格劃分為以下獨立類別：

您可隨時在瀏覽器設定中調整為拒絕所有 Cookie、在儲存 Cookie 前接收提示，或直接刪除已儲存的 Cookie。請注意，若停用核心功能性 Cookie，在重新整理頁面後您的語言設定與介面偏好可能會恢復為預設值。

• 核心功能性 Cookie 與儲存：嚴格用於記住您主動選取的介面語言（透過 next-i18next）、視覺 UI 主題偏好（淺色/深色模式）以及臨時用戶端工作台狀態（例如活動工作階段期間的檔案拖放佇列）。此類儲存絕不會在外部網站對您進行跨站追蹤。
• 效能與統計分析 Cookie：由受信任的遙測合作夥伴（如 Google Analytics）提供，用於收集去識別化的頁面參與指標、系統錯誤率與各工具的使用頻次，以便我們合理調度優化伺服器資源配置。
• 廣告與展示頻次限制 Cookie：由第三方廣告聯播網（包括 Google AdSense）投放，用於衡量廣告曝光成效、防範點擊詐欺並呈現關聯情境或基於興趣的廣告內容。

為補貼昂貴的伺服器頻寬成本、高效能 CPU 多核心運算開銷以及持續的軟體研發維護，同時確保 FILPDF 能向全球使用者維持 100% 永久免費，我們在網站上展示主要由 Google AdSense 提供的第三方廣告。

Google 作為第三方廠商，使用 Cookie 在 FILPDF 上投放廣告。依據 Google AdSense 政策標準，我們明確揭露下列事項：

Google 使用廣告 Cookie（包括 DoubleClick DART Cookie），使 Google 及其合作夥伴能夠根據使用者造訪 FILPDF 及/或網際網路上其他網站的瀏覽紀錄向使用者投放廣告。使用者可造訪 Google 廣告設定 選擇停用個人化廣告。或者，您亦可造訪 www.aboutads.info 或 Your Online Choices，選擇退出第三方廠商用於個人化廣告的 Cookie 使用。

我們使用 Google Analytics 收集彙總的、非個人識別性的流量模式資料。此類遙測資訊有助於我們的技術團隊找出回應遲緩的端點、偵測瀏覽器相容性錯誤並衡量全球各區域的流量負載趨勢。

我們部署的 Google Analytics 已全面啟用 IP 匿名化功能（anonymizeIp），確保在歐洲經濟區（EEA）或其他適用法規管轄區內，Google 絕不會將完整的 IP 位址寫入磁碟。

如果您希望防止 Google Analytics 擷取您的瀏覽資料，可以安裝官方提供的 Google Analytics 停用瀏覽器外掛程式。

FILPDF 採取嚴格的技術、實體及作業流程安全措施，全力防護您的瀏覽器與我們伺服器之間的所有通訊傳輸：

TLS 1.3 / SSL 256 位元加密：所有傳輸中資料——包括檔案上傳、處理後檔案下載串流及 API 指令調用——皆採用現代傳輸層安全協議（TLS 1.3/1.2）搭配高等級密碼編譯套件進行端對端加密。有效防止網路竊聽、側錄或中間人篡改。

隔離沙盒執行容器：文件處理皆在無特權、記憶體受嚴格限制且非 root 權限的沙盒環境中運作，在檔案運算處理期間完全阻絕任何對外的網路連線傳出（Zero Egress）。

如果您居住在歐洲經濟區（EEA）、英國或瑞士境內，您的資料受到《一般資料保護規則》（歐盟規則 2016/679，即 GDPR）及相應國家法規的規範。依據上述法規，您對個人資料享有以下法定權利：

透過最小化資料架構落實合規：鑑於 FILPDF 採取免帳號營運模式、在 60 分鐘內自動抹除所有文件且絕不將伺服器日誌與個人身分連結，我們的底層營運架構在預設情況下即已直接完全符合 GDPR 第 17 條（刪除權）及第 25 條（隱私源頭設計）的法定要求。

• 存取權與資料可攜權（第 15 及 20 條）：有權要求確認我們是否處理您的資料並取得所持有個人資料之副本。
• 更正權（第 16 條）：有權要求更正不準確的個人資料。
• 刪除權 / 「被遺忘權」（第 17 條）：有權要求永久刪除您的個人資料。
• 限制處理權與反對權（第 18 及 21 條）：基於正當理由，有權限制或反對對個人資訊進行處理。

依據經《加州隱私權法》（CPRA）修訂之《加州消費者隱私法》（CCPA），加州居民就其個人資訊享有特定的法定揭露與權利保障。

「不得販售或分享我的個人資訊」聲明：FILPDF 絕不為獲取金錢或其他商業利益而向第三方販售、出租、出租借用、揭露或分享您的個人資訊或上傳文件的內容。

加州消費者有權要求揭露所收集之資料類別、要求刪除資料，並享有不受差別待遇之平等服務保障。由於我們不建立客戶資料檔亦不留存文件檔案，任何針對特定文件的要求皆已由我們 60 分鐘自動清除週期自然達成。

FILPDF 屬於一般生產力通用工具平台，服務對象並非 13 歲以下兒童（在歐洲經濟區為 16 歲以下）。我們絕不故意索取、收集或保存兒童的個人資料。

若父母或法定監護人察覺兒童在未經同意的情況下上傳了包含個人資訊的文件，請注意所有上傳的檔案皆會在 60 分鐘內自動永久刪除，無需進行繁瑣的人工介入申請。

FILPDF 保留隨時修改、更新或修訂本隱私權政策的權利，以反映我們軟體架構的調整、法規標準的變動或廣告規範的更新。任何修訂皆會以本文件開頭的「最後修訂日期」標註呈現。

若您對本隱私權政策有任何疑問、諮詢或法律通報，請透過電子郵件 [email protected] 與我們的資料保護專員聯絡，或透過我們的聯絡頁面送出訊息。