隱私權政策.

一句話版本:你的文件永遠不會離開你的電腦,因為應用程式裡沒有任何東西能把它們送出去。

最後更新於 2026 年 10 月 2 日。

什麼永遠不會被蒐集

你開啟的每一份 PDF,都是在你自己的裝置上讀取、算繪與編輯的。沒有任何文件、也沒有文件的任何一部分會被送到別處 —— 內容不會,檔名也不會。瀏覽器版在頁面裡做同樣的事;Chrome 擴充功能沒有宣告任何權限,也沒有任何主機權限,所以就算它裡面有什麼想連線也連不上。這一點你可以自己查證:原始碼是公開的,擴充功能的 manifest 只有兩行。

關於文件的任何東西都不會被蒐集、記錄或傳送。內容不會,檔名不會,連你開啟過一份文件這件事也不會。所有版本裡都沒有任何流量統計、遙測或當機回報。

什麼會存在你的裝置上

這些全都留在你自己的瀏覽器或你自己的磁碟裡。沒有一樣會被送到別處,完整清單就是:

沒有 cookie,也沒有任何能跨站識別你的東西。

唯一一處會用到網路的地方

帳號 —— 它是選用的,只有那兩項 Supporter 工具(浮水印與 OCR)才需要。如果你登入,由 auth.openpdfedit.com 上的帳號服務來處理;它看得到的就是任何登入服務都必須看到的:你用來登入的身分、你的點數餘額,以及你解鎖過某樣東西這件事。它永遠看不到文件 —— 應用程式根本沒有辦法把文件送給它。

登入是應用程式唯一一次代你發出的網路請求。從不登入,就一次都沒有。

有一個例外,而且只出現在別無他法的地方:當頁面作為 Mini App 在 Telegram 裡開啟時,它會從 telegram.org 載入 Telegram 自己的 bridge 指令碼 —— 正是這個指令碼讓它成為一個 Mini App,而不是 webview 裡的一個網頁。只有當應用程式真的跑在 Telegram 裡時才會去取它,一般瀏覽器裡永遠不會,而且它同樣不帶任何文件。文件在那裡也留在裝置上:應用程式透過 webview 自己的檔案選擇器接收檔案,而不是透過機器人 —— 後者才是會把檔案送到 Telegram 伺服器上的那條路。

專門談談 OCR

辨識掃描件裡的文字同樣發生在你的裝置上。在瀏覽器裡,辨識引擎和它的語言資料只從本站下載一次 —— 不是從第三方 CDN,而底層函式庫預設就是那麼做的 —— 然後被快取起來,之後就能離線使用。被辨識的那一頁永遠不會被送到別處。

付款

那兩項 Supporter 工具合起來一次 1,000 點數。點數在帳號服務自己的頁面上購買,絕不在編輯器裡,付款全程由它的金流服務商完成。OpenPdfEdit 永遠不會看到或保存卡號、錢包助記詞或私鑰。

在 iPhone、iPad、Mac 和 Android 上,點數改為透過各自的應用商店購買——Apple 平台用 StoreKit,Android 用 Google Play 結算——因為商店對應用內解鎖的內容有此要求。付款在商店自己的介面裡完成;我們拿到的只是一個交易識別碼,向 Apple 或 Google 核驗它是否屬實,然後發放點數。卡號、帳單地址、商店帳號身分都不會到我們這裡,商店也不會知道你當時打開的是哪一份文件。

權限

Chrome 擴充功能要求的權限是 零。它的 manifest 沒有宣告任何權限,也沒有任何主機權限 —— 沒有 tabs,沒有 storage,沒有 activeTab。檔案是透過瀏覽器自己的檔案選擇器開啟的,由你來操作;擴充功能永遠不會取得對你的檔案系統、你的分頁或任何網站的常駐存取權。

桌面版除了你指給它的那個檔案之外,不向作業系統要任何東西。

Android 版只宣告兩項權限:聯網(用於帳戶服務和應用商店,絕不用於文件),以及網路狀態(結算函式庫需要)。沒有任何儲存權限——檔案透過系統的文件選擇器進出,由你來點,應用只看得到你選中的那一份。

關於本網站

本站用一套自架的、保護隱私的流量統計服務,統計頁面瀏覽量與按鈕點擊。它不設定任何 cookie,不記錄個人資料,也不會跟著你去別的網站。它永遠看不到你的文件,而應用程式本身不含任何統計程式碼。

第三方

你的資料永遠不會被出售、出租,或為廣告及任何其他目的而分享。全部牽涉到的外部服務只有:你選擇的登入服務提供者(如果你登入)、金流服務商(如果你購買點數),以及 Telegram(如果你刻意在 Telegram 裡開啟應用程式)。每一個都只因你做出的那個動作而牽涉進來,而且沒有一個會收到文件。

桌面版的下載由 GitHub 提供,它會像任何檔案代管方一樣看到你的 IP 位址。

刪除你的資料

存在你裝置上的一切都可以在應用程式裡面刪掉:清空最近清單、刪掉存起來的簽名、登出。在瀏覽器裡清除本站資料,或者移除擴充功能或桌面版,會一次把它們全部刪掉。這些都不需要來問我們,因為它們本來就不是我們的。

要刪除你的帳號以及隨之保存的登入資料,請寫信到下面的地址。

兒童

OpenPdfEdit 不以 13 歲以下的兒童為對象,也不會在知情的情況下蒐集他們的資料。它不會在知情的情況下蒐集任何人的資料 —— 這正是它的重點所在。

本政策的變更

如果本政策有變更,頁面頂端的日期會跟著更新,而這次變更會和它所描述的程式碼一起留在公開的提交紀錄裡。

聯絡方式

關於本政策或你的資料的問題: openpdfedit@gmail.com.

如果這裡有哪一句被證實不準確,那就是一個 bug,值得當成 bug 回報 —— 在 GitHub 上開一個 issue.