隐私
简短版
你的文件不会离开你的设备。本站的每一个转换和每一个 PDF 工具都在你的浏览器里运行——ffmpeg 的 WebAssembly 构建、pdf-lib、浏览器自带的图片编解码器,或者一个下载到页面里运行的文字识别模型。没有上传这一步,也没有一台能收到你文件的服务器。
这一点你不需要选择相信。转换之前打开浏览器的网络面板看着:文件不会出现在任何一个请求里。这是本站构造方式的属性,不是我们对「拿到你的数据之后会怎么做」的承诺——我们拿不到。
页面上有两样东西来自别的公司,而且都只关乎页面,不关乎你的文件:统计访问量的 Google Analytics,和展示广告、为本站付账单的 Google AdSense。它们拿不到你的文件、文件名或里面的任何内容——它们的请求就在同一个网络面板里,没有一个带着你的文件。两者都可能设置 cookie;在欧洲经济区、英国和瑞士,设置之前会先征求你的同意。
1. 你转换的文件
文件由页面读取,在转换过程中留在内存里,完成后作为下载交还给你。关于它的任何内容都不会被传输、记录或留存——文件名、页数,以及文件内部的元数据同样如此。
当某个转换需要一个大的部件时——ffmpeg 内核,或者文字识别模型——是那个部件被下载到你这里。方向值得留意:是代码去找你的文件,不是反过来。
扫描版 PDF 与文字识别
当一个 PDF 没有文本层时,页面会由 PP-OCRv5 mobile 在你自己的机器上识别,通过浏览器里的 onnxruntime 运行。模型文件由本域提供,由你的浏览器按常规方式缓存,所以只下载一次。页面图像和识别出的文字都不会被送到任何地方。
如果这一点将来变了
有些格式确实无法在浏览器里处理。如果将来加入了需要服务器的转换,那个页面会在你选择文件之前就说清楚——就在顶部的徽章里,也就是现在每个页面上写着「本机运行」的那个。这种变化是产品的变化,会写在页面上,而不是悄悄改一份政策。
2. 浏览器里存了什么
本站自己的:最多一个名为 locale 的 cookie,存着你在语言菜单里选的语言的两字母代码,让你下次来时直接打开这种语言。只在你选择时设置,不存别的任何东西,也只发给本站。在你选择之前,从站外进入一个地址里没有语言的页面时,会被带到浏览器所要求语言的版本——浏览器没指定本站有的语言时,按连接所在的国家决定;这是每次访问当场判断的,不保存任何东西。
Google 的:Google Analytics 会设置 cookie(名为 _ga 以及 _ga_ 加一串编号),用来区分回访者和新访客;Google AdSense 会设置 cookie,用来限制同一广告的重复次数、识别作弊,并且——只在你允许时——按你的兴趣展示广告。在欧洲经济区、英国和瑞士,你在首次访问时出现的同意提示里同意之前,这些 cookie 一个都不会设置;之后也可以在同一个提示里改变选择。
本站自己的代码不写别的任何东西:没有 localStorage,没有 IndexedDB,没有 service worker,没有 Cache Storage。下载下来的引擎和模型放在浏览器常规的 HTTP 缓存里,和任何别的站点一样,由你在浏览器设置里控制。
3. 收集了什么
访问统计,通过 Google Analytics:看了哪些页面、从哪里来、连接所在的国家和城市、浏览器、设备和语言,以及访问持续多久。我们用它了解大家在用哪些转换、哪些页面没能帮上忙。它收不到任何文件、文件名,也收不到你在工具里输入的任何内容。没有标签管理器、没有会话录制,也没有别的分析工具。
广告,通过 Google AdSense,由它选择并展示这些页面上的广告。为此 Google 会收到页面地址、你的 IP 地址、浏览器信息和它自己的 cookie,并在你允许的情况下用来个性化广告。Google 如何使用这些信息,见 policies.google.com/technologies/partner-sites;个性化广告可以在 adssettings.google.com 关闭。
服务器日志是唯一的例外,而且是最普通的那种:托管本站的一方会记录请求——来源 IP、时间、页面和浏览器标识——因为网站就是这么运维的,滥用也是这么处理的。这些日志记的是对页面的请求,不是你转换的任何内容,那些内容根本到不了它们那里。
4. 永远不会收集的
没有账号,所以没有姓名、邮箱和密码。没有支付信息,因为没有要付的东西。没有通讯录、没有精确位置,也没有关于你转换过什么的画像:统计和广告脚本看得到你在哪个页面,永远看不到你在页面上打开了哪个文件。
什么都不卖。访问统计和广告请求按上面所说发给 Google,不发给任何别人。
5. 你的权利
因为你的文件从不被收集,可供查询、更正或删除的只有两样:托管方的访问日志,和 Google Analytics 里的访问统计。Google 为广告保存的数据由 Google 自己的工具管理,在 adssettings.google.com 和 myaccount.google.com。
如果你在英国、欧盟,或任何有法定数据权利的司法辖区,这些权利适用于上述数据,下面的联系地址就是行使它们的地方。所有 cookie 和本地存的东西你随时可以自己清掉——清除本域的站点数据即可。
6. 儿童
本站不面向儿童,也不会在知情的情况下从儿童处收集任何信息。因为没有注册,任何人都没有可提交的东西。
7. 变更
如果本站收集的内容再有变化——加了别的工具,或者任何离开你设备的处理——这个页面会随之改变,顶部的日期也会跟着变。每个转换页上的那个徽章是你能看到这种变化的另一个地方。
8. 如果你为了反馈问题给我们发文件
这是你的文件唯一一种会到达我们这里的情形,而且只因为你决定发送它。这一点值得写清楚,因为上面所有内容说的都是相反的事。
如果某次转换失败了,或者产出的东西不对,写信到下面的地址就是让它被修好的方式。最有帮助的信息是:你当时在哪个页面、用的哪个浏览器和版本、你预期的结果是什么、实际拿到的是什么。失败的那次转换下面那个灰色面板里的技术详情,是最值得直接贴过来的一段——它会指出是哪个部件放弃了。
先把涉及隐私的部分去掉
一个能复现问题的文件帮助极大,但请只在你能安全地做到时才发送。附上任何东西之前,先移除你不希望陌生人读到的内容:把相关页面裁出来,把姓名、号码和地址涂掉,或者——通常是最好的选择——用一个自己编造的文件把问题重建出来。转换器的 bug 是「读一个形状的方式」出了问题,不是「那个形状说了什么」出了问题,所以一份结构相同的虚构文档通常能一模一样地复现它。
如果一个文件没办法做到安全,那就别发。改成描述它:多少页、是不是扫描件、由哪个软件产出、大概多大。这些往往就够了。
你发来的文件会怎样
它只用于复现这个问题,不用于别的任何事。不会被加进任何数据集,不会用来训练任何东西,也不会被分享。问题修好或关闭之后它会被删除;你也可以在任何时候要求提前删除——一句话就够,不需要给理由。
9. 谁负责,以及怎么联系
关于本政策,或者关于本站对数据所做的任何事的问题:
联系方式
- 本站责任主体:
- Convertube
- 反馈与许愿:
- 在 GitHub 上报告问题、许愿新功能。那里的内容是公开的；文件涉及隐私的话，请改发邮件给我们。