隱私權政策
Effective date:
PDFLean 秉持本地優先：標記為「本地」的工具會在您的瀏覽器中執行，且不會上傳您的檔案。我們僅保留最少的帳戶與帳單資料。選用的雲端任務會經過加密；雲端檔案會在 24 小時內自動刪除，任務紀錄最多保留 7 天，且您隨時可以立即將其刪除。
1. 本地優先處理原則
所有標記有 "Local" 徽章的工具均透過 WebAssembly (WASM) 與 HTML5 API 直接在您的瀏覽器沙盒中執行。無論您是在合併合約、整理頁面還是壓縮發票，您的文件絕不會上傳到我們的伺服器。
2. 帳戶與身分資料
當您建立帳戶時，我們僅收集您的電子郵件地址和顯示名稱，以進行憑證驗證。付費訂閱由通過 PCI-DSS Level 1 認證的支付處理商 Stripe 直接處理。PDFLean 絕不會看到或儲存完整的信用卡號碼。
3. 短暫雲端儲存與清除
運算繁重的雲端任務（例如您透過 Pro 雲端明確執行的大型 OCR 工作）將透過 TLS 1.3 串流至隔離的儲存空間。臨時處理產物適用單一一致的保留政策：雲端任務檔案會在 24 小時內自動刪除，下載連結會在 24 小時後過期，而任務記錄最多保留 7 天 — 您隨時可以在入口網站中立即刪除。您明確儲存至雲端儲存空間的檔案將保留在您的方案儲存配額內，直到您將其刪除為止。我們使用的子處理者名單刻意保持精簡（Cloudflare 用於代管/運算/儲存，Stripe 用於支付，Resend 用於交易電子郵件，DeepSeek 用於選用的 AI 功能）；有關詳細資訊，請參閱我們的 安全中心。付費方案可應要求提供歐盟資料落地。
4. Cookie 限制
我們僅部署驗證您作用中工作階段所需的絕對必要 HttpOnly Cookie。免費層可能顯示廣告與聯盟連結；我們不會使用第三方行為廣告追蹤器、指紋辨識指令碼或跨站像素。您可以隨時透過我們的 Cookie 政策 調整功能、分析或廣告偏好設定。
5. 隱私保護遙測
為了找出營運瓶頸並改善工具效能，我們彙總了匿名的遙測資料，例如工具呼叫頻率和處理延遲。對於標記有 Local 的工具，我們絕不會看到或索引您的檔案內容。對於標記有 Cloud 的工具，內容的處理僅為完成您要求的任務，且絕不用於廣告。PDFLean 不會使用您的檔案來訓練其模型。 在使用選用 AI 功能的情況下，只有最低限度必要的內容會傳送給我們的 AI 供應商 (DeepSeek)，且我們在合約中指示供應商不得將提交的內容用於模型訓練。
6. 使用者權利與 GDPR / CCPA
依據 GDPR (EU 2016/679) 與加州消費者隱私保護法 (CCPA)，您保留以下完整權利：存取並匯出您的帳戶資料、要求立即銷毀雲端文件，以及永久終止您的帳戶並徹底清除資料。如需簽署企業資料處理協議，請檢視我們的 資料處理附加協議 (DPA)。
7. 聯絡資料保護長
對於有關個人資料處理、合規性審查或稽核要求的查詢，請透過以下方式聯絡我們的資料保護長：support@pdflean.com。