一句话版本：你的文档永远不会离开你的机器，因为应用里没有任何东西能把它们发出去。
最后更新于 2026 年 10 月 2 日。
你打开的每一份 PDF，都是在你自己的设备上读取、渲染和编辑的。没有任何文档、也没有文档的任何一部分会被发到别处 —— 内容不会，文件名也不会。浏览器版本在页面里做同样的事；Chrome 扩展没有声明任何权限，也没有任何主机权限，所以就算它里面有什么想联网也联不上。这一点你可以自己核实：源代码是公开的，扩展的 manifest 只有两行。
关于文档的任何东西都不会被收集、记录或传输。内容不会，文件名不会，连你打开过一份文档这件事也不会。所有版本里都没有任何统计、遥测或崩溃报告。
这些全都留在你自己的浏览器或你自己的磁盘里。没有一样会被发到别处，完整清单就是：
没有 cookie，也没有任何能跨站识别你的东西。
账号 —— 它是可选的，只有那两个 Supporter 工具（水印和 OCR）才需要。如果你登录，由 auth.openpdfedit.com 上的账号服务来处理；它能看到的就是任何登录服务都必须看到的：你用来登录的身份、你的额度余额，以及你解锁过某样东西这件事。它永远看不到文档 —— 应用根本没有办法把文档发给它。
登录是应用唯一一次代你发出的网络请求。从不登录，就一次都没有。
有一个例外，而且只出现在别无他法的地方：当页面作为 Mini App 在 Telegram 里打开时，它会从 telegram.org 加载 Telegram 自己的 bridge 脚本 —— 正是这个脚本让它成为一个 Mini App，而不是 webview 里的一个网页。只有当应用真的运行在 Telegram 里时才会去取它，普通浏览器里永远不会，而且它同样不携带任何文档。文档在那里也留在设备上：应用通过 webview 自己的文件选择器接收文件，而不是通过机器人 —— 后者才是会把文件送到 Telegram 服务器上的那条路。
识别扫描件里的文字同样发生在你的设备上。在浏览器里，识别引擎和它的语言数据只从本站下载一次 —— 不是从第三方 CDN，而底层库默认就是那么做的 —— 然后被缓存起来，之后就能离线使用。被识别的那一页永远不会被发到别处。
那两个 Supporter 工具合起来一次 1,000 额度。额度在账号服务自己的页面上购买，绝不在编辑器里，付款全程由它的支付处理商完成。OpenPdfEdit 永远不会看到或保存卡号、钱包助记词或私钥。
在 iPhone、iPad、Mac 和安卓上，额度改为通过各自的应用商店购买——Apple 平台用 StoreKit，安卓用 Google Play 结算——因为商店对应用内解锁的内容有此要求。付款在商店自己的界面里完成；我们拿到的只是一个交易标识，向 Apple 或 Google 核验它是否属实，然后发放额度。卡号、账单地址、商店账号身份都不会到我们这里，商店也不会知道你当时打开的是哪一份文档。
Chrome 扩展申请的权限是 零。它的 manifest 没有声明任何权限，也没有任何主机权限 —— 没有 tabs，没有 storage，没有 activeTab。文件是通过浏览器自己的文件选择器打开的，由你来操作；扩展永远不会获得对你的文件系统、你的标签页或任何网站的常驻访问权。
桌面应用除了你指给它的那个文件之外，不向操作系统要任何东西。
安卓版只声明两项权限：联网（用于账户服务和应用商店，绝不用于文档），以及网络状态（结算库需要）。没有任何存储权限——文件通过系统的文档选择器进出，由你来点，应用只看得到你选中的那一份。
本站用一个自托管的、保护隐私的统计服务，统计页面访问量和按钮点击。它不设置任何 cookie，不记录个人信息，也不会跟着你去别的网站。它永远看不到你的文档，而应用本身不含任何统计代码。
你的数据永远不会被出售、出租，或为广告及任何其他目的而共享。全部牵涉到的外部服务只有：你选择的登录服务提供方（如果你登录）、支付处理商（如果你购买额度），以及 Telegram（如果你特意在 Telegram 里打开应用）。每一个都只因你做出的那个动作而牵涉进来，而且没有一个会收到文档。
桌面应用的下载由 GitHub 提供，它会像任何文件托管方一样看到你的 IP 地址。
存在你设备上的一切都可以在应用内部删掉：清空最近列表、删掉保存的签名、退出登录。在浏览器里清除本站数据，或者卸载扩展或桌面应用，会一次性把它们全部删掉。这些都不需要来问我们，因为它们本来就不是我们的。
要删除你的账号以及随之保存的登录数据，请写信到下面的地址。
OpenPdfEdit 不面向 13 岁以下的儿童，也不会在知情的情况下收集他们的数据。它不会在知情的情况下收集任何人的数据 —— 这正是它的意义所在。
如果本政策有变更，页面顶部的日期会随之更新，而这次变更会和它所描述的代码一起留在公开的提交历史里。
关于本政策或你的数据的问题： openpdfedit@gmail.com.
如果这里有哪一句被证明不准确，那就是一个 bug，值得当成 bug 来报 —— 在 GitHub 上提一个 issue.