隐私政策

最后更新：2026 年 9 月 20 日

简而言之：您的文件绝不会离开您的设备，我们收集的数据量在网络允许范围内尽可能少。

1. 您处理的文件。大多数 AmiPDF 工具使用 JavaScript 完全在您的浏览器中处理文件 — 我们绝不上传、传输、记录或存储这些文件。例外 — 服务器处理的工具：文档转换（Word、Excel、PowerPoint 与 PDF 之间的相互转换）以及 HTML 转 PDF / URL 转 PDF 会在我们的服务器上使用真实浏览器或办公引擎进行渲染。对于这些工具，您的文件会被上传、转换，并在结果生成后立即删除，任何失败情况下会进行一小时的备份清理；不会保留或用于任何其他目的。关闭选项卡会将其从内存中清除。一个例外：PDF 工作区可以在您设备上的浏览器自有存储中保留本地恢复草稿（文件、页面顺序、撤销历史）— 它绝不会离开您的设备，离开工作区即会清除。eSign 文档则不同：当您发送 PDF 进行电子签名时，该文件会上传并存储在我们的服务器上，直到您删除它或关闭账户，因为您的签署人必须通过私密链接访问它。存储的文档绝不会在任何公共 URL 中列出，也绝不会用于任何其他目的。

2. 我们收集的信息。PDF 工具无需账户即可运行：我们提供静态页面，不向您索取任何信息。如果您创建 eSign 账户，我们会存储您的电子邮箱地址和密码的哈希值。当您发送文档进行签名时，我们还会存储您输入的签署人姓名和电子邮箱地址，以及每次查看和签名的审计记录（时间、IP 地址、浏览器）— 此记录用于证明文档的历史，并附加到其完成证书上。对于工具，我们可能使用尊重隐私的聚合分析来了解哪些工具被使用；我们不会建立单个用户的画像。如果启用分析，可能会记录标准技术数据（页面 URL、来源、浏览器类型、国家级区域）。

3. Cookies。本服务设置一个功能性 cookie（“amipdf_lang”），用于记住您的语言选择。除语言代码外，它不包含任何标识符，且绝不会被共享。如果您使用 eSign，一个登录 cookie（“esign_session”）可让您保持登录状态：它仅包含一个随机会话令牌，在 30 天不活动后过期，且绝不会被共享。

4. 第三方。当您与工具交互时，页面会从公共 CDN（jsdelivr）加载字体和处理库；这些提供商可能会根据其自身政策记录标准请求数据。我们不使用其他第三方跟踪，也不投放广告。

5. 法律依据（GDPR）。在 GDPR 适用的情况下，处理基于合法利益（运营和改进本服务）和同意（在适用的情况下进行分析）。您享有访问、更正、删除和反对的权利；由于我们不持有账户数据，文件隐私的实际行使方式就是不上传任何文件 — 我们的架构保证了这一点。

6. 儿童。本服务不面向 13 岁以下儿童，也不收集任何与年龄相关的数据。

7. 变更。本政策的重大变更将反映在此页面上，并附上更新日期。

8. 联系方式。隐私问题：[email protected]。

本页为便利提供的译文，以英文版为准。