跳到主要内容
OP

隐私政策

最后更新：2026年10月14日

1. 要点

OptimaPDF 的工具在您的浏览器中运行：您处理的文件不会发送到我们的服务器或任何其他地方。只有两项功能需要的内容才会到达服务器——AI 功能所需的文本，以及“URL 转 PDF”所需的页面地址。访问统计（Google Analytics）仅在您同意后收集。没有用户账户。

2. 数据控制者

个人数据的控制者是 Leszek Hofman（波兰 Dąbrówka Nowa）。联系方式：kontakt@optimapdf.com。未任命数据保护官——有关您数据的任何问题，请写信至上述地址。

3. 我们处理哪些数据

3.1 您的文件

所有文件工具——包括合并、拆分、压缩、OCR、编辑、签名、涂黑、密码保护以及所有文件转换（PDF ↔ Word、Excel、PowerPoint、OpenOffice、图片、HTML、EPUB、TXT、SVG）——完全在您的浏览器中运行（JavaScript 和 WebAssembly）。文件不会发送到我们的服务器。从服务器下载的只有应用程序文件、字体和 OCR 语言数据。

3.2 AI 功能（AI 聊天、AI 摘要、AI 翻译）

当您使用 AI 功能时，从文件中提取的文本（在聊天中还包括您的问题）会通过我们的服务器发送给 OpenRouter, Inc.（美国），再由其转交给语言模型提供商（目前为 OpenAI GPT-4o mini，由 OpenAI 或 Microsoft Azure 提供）。发送前，工具会先告知您。

  • 每个请求都要求由这样的提供商处理：据 OpenRouter 所述，它在请求结束后不保留数据，也不用这些数据训练模型。如果没有这样的提供商可用，请求将失败——不会改发给其他提供商。
  • 请求由我们的服务器使用本站共用的 API 密钥发送：OpenRouter 不会收到您的 IP 地址或浏览器信息，您也不需要自己的密钥。
  • 我们不保存发送的文本和回答。
  • 上限为每个 IP 地址每天 15 次请求。计数器（您的 IP 地址和请求次数）自首次请求起在 Upstash 数据库中保存 24 小时，之后自动删除。

3.3 URL 转 PDF

您输入的页面地址会到达我们的服务器，由服务器下载该页面并生成 PDF。我们不保存地址、页面或 PDF。上限为每个 IP 地址每 10 分钟 30 次转换——计数器在 Upstash 数据库中保存 10 分钟。

3.4 技术数据

我们的托管服务商（Vercel Inc.）在响应请求时处理技术数据——IP 地址、页面地址、时间和浏览器类型——以运行和保护网站。我们的服务器只记录被拒绝的 API 请求（例如超过上限或来自其他网站的请求），并将 IP 地址截短为前三段（例如 203.0.113.0）。

3.5 保存在您浏览器中的内容

部分设置保存在您的设备上，不会发送给我们或第三方：

  • localStorage：主题（浅色/深色）、所选语言、您对统计分析的选择、工具设置以及最近使用的工具列表。
  • 保存所选语言的 Cookie“x-detected-locale”（最长 12 个月），以便网站以您的语言打开。它是各语言版本正常运行所必需的，无需同意。
  • 应用缓存（service worker）：网站文件和已下载的 OCR 语言数据，使工具运行更快并可离线使用。
  • 连接 Google Drive 后：sessionStorage 中的访问令牌，在您关闭标签页或令牌过期时删除。

3.6 Google Drive、Dropbox 和 OneDrive

如果您自行选择从云端打开文件或保存到云端，文件会在您的浏览器与所选服务商（Google、Dropbox、Microsoft）之间直接传输——不经过我们的服务器。您在该服务商的窗口中登录，此操作适用该服务商的条款和隐私政策。Google Drive 只允许我们访问由 OptimaPDF 打开或创建的文件；Dropbox 只允许保存文件；由于此 Microsoft 集成没有更窄的权限，OneDrive 和 SharePoint 涵盖你的所有文件和站点，但只有你的浏览器会使用该权限，令牌不会发送到我们的服务器。

4. 法律依据

  • GDPR 第 6(1)(b) 条——提供您所请求的服务：AI 功能和 URL 转 PDF。
  • GDPR 第 6(1)(f) 条——控制者的正当利益：网站的运行与安全、请求上限、防止滥用、技术日志。
  • GDPR 第 6(1)(a) 条——您的同意：Google Analytics 中的访问统计。您可以随时撤回同意（第 10 节）。

5. 接收方

数据由以下各方代表我们处理或接收：

  • Vercel Inc.（美国）——网站和应用服务器的托管。
  • Upstash, Inc.（美国）——请求上限计数器数据库（IP 地址和请求次数）。数据库位于华盛顿特区一带（美国，区域 iad1）。
  • OpenRouter, Inc.（美国）以及 OpenRouter 转交请求的模型提供商——仅在您使用 AI 功能时。
  • Google LLC（美国）——Google Analytics，仅在您同意后。
  • 公共机关——仅在法律要求时。

6. 向欧洲经济区以外传输

应用服务器运行在 Vercel 位于美国的数据中心，第 5 节中的所有接收方总部均在美国。因此，第 3.2–3.4 节所述数据以及 Google Analytics 的数据会传输到美国。Vercel Inc. 和 Google LLC 已获得欧盟-美国数据隐私框架认证（欧盟委员会实施决定 (EU) 2023/1795）；Vercel 还采用标准合同条款。对于 Upstash 和 OpenRouter，传输依据其数据处理条款进行。您的文件不会传输到任何地方（第 3.1 节）。

7. 数据保存期限

  • 您的文件：从不到达我们这里。在浏览器中，关闭或刷新页面后即消失。
  • 发送给 AI 的文本和要转换的页面地址：我们不保存。
  • AI 上限计数器（IP 地址）：自首次请求起 24 小时。URL 转 PDF 计数器：10 分钟。
  • 托管服务商处的服务器日志：在当前 Vercel 套餐下为 1 小时。
  • Google Analytics 数据：按 Google Analytics 的数据保留设置，最长 14 个月。
  • 浏览器中的设置：直到您删除为止；语言 Cookie 最长 12 个月。

8. 您的权利

您享有访问权（GDPR 第 15 条）、更正权（第 16 条）、删除权（第 17 条）、限制处理权（第 18 条）、数据可携权（第 20 条）、反对权（第 21 条），并可随时撤回同意，且不影响撤回前处理的合法性。您也可以向监管机构投诉——在波兰为个人数据保护办公室主席（ul. Stawki 2, 00-193 Warszawa）。由于没有账户，技术数据通常无法与特定个人关联（GDPR 第 11 条）——请写信给我们，我们会看看能做些什么。

9. 安全

  • 带 HSTS 的加密 HTTPS 连接。
  • Content Security Policy 和相关标头，防止网站被嵌入其他网站，并阻止访问摄像头、麦克风和位置。
  • 检查 API 请求的来源（CSRF 防护）、请求上限以及请求大小上限（100 MB）。
  • URL 转 PDF 不会获取内部网络或服务器云服务的地址（SSRF 防护）。
  • 详情：“安全”页面。

10. Google Analytics 与同意

在您同意后，我们使用 Google Analytics 4（Google LLC）统计访问量并了解哪些工具被使用。此时 Google 会在您的浏览器中保存含标识符的 Cookie（_ga、_ga_*），并接收访问数据：浏览的页面、大致位置、设备和浏览器类型以及来源。

  • 未经同意，Google Analytics 脚本根本不会加载——网站不会联系 Google。
  • 您可以随时通过每个页面底部的“Cookie 设置”按钮更改或撤回同意。撤回后，Google Analytics 会立即关闭并删除其 Cookie。
  • 我们不将 Google Analytics 用于广告或用户画像。您处理的文件永远不会到达 Google。

11. 变更

当网站的运作方式发生变化时，我们可能修改本政策；最后修改日期显示在页面顶部。问题请发送至：kontakt@optimapdf.com。

← 返回主页