我们如何处理您的文件
逐个工具说明您的文件会经历什么。没有含糊的承诺。
在您设备上运行的工具(52 款)
这些工具会将处理代码——PDF.js、pdf-lib、QPDF 和 Tesseract(后两者编译为 WebAssembly)——加载到浏览器中,在您的电脑或手机内存中处理文件。文件不会上传到 PDF Converter。结果以临时下载链接的形式生成,离开页面后即被释放。
使用期间只会从网络获取少量内容:处理代码本身(来自我们的网站),以及对英语以外的语言进行 OCR 时的语言模型(来自 jsDelivr CDN)。这些请求都不包含您的文档。
使用我们服务器的工具
当您选择服务器引擎(Word、Excel)或使用 PowerPoint 转 PDF 时,文件会通过 HTTPS 发送到我们的转换服务器,在隔离的临时文件夹中用 LibreOffice 转换,在同一响应中返回,并立即删除。清理程序会在 15 分钟后删除任何残留的临时文件。文件不会被用于任何其他用途。
我们存储的内容
- 如果您创建账户:您的邮箱、加盐的密码哈希(scrypt)、套餐以及经过哈希处理的 API 密钥。
- 付款信息由 Stripe 处理;我们只存储 Stripe 客户 ID 和订阅 ID。
- 运行日志:请求路径、状态、耗时和大致大小,为防止滥用最多保留 30 天。
校验与安全
- 处理前会检查文件的真实类型(文件签名),而不仅是扩展名。
- PDF 和 HTML 中的脚本从不执行。HTML 转换在沙箱中运行。
- 服务器转换有时间和大小限制,不使用 shell,每个任务都使用全新的 LibreOffice 配置文件。
发现安全问题?请发送邮件至 support@dpdfconverter.com。