安全性 · 本機優先與短期保留實務

PDFLean 的安全性：本機優先與短期保留

我們深知法律合約、財務報表和醫療記錄的極高機密性。PDFLean 以隱私優先原則和嚴格的安全隔離架構設計。

SOC 2 實務已對齊（未認證）符合 GDPR 規範 · DPA 可用傳輸中 TLS 1.3 本機優先 · 短期保留

執行摘要：

核心日常工具（合併、分割、壓縮、轉換、浮水印）在您的瀏覽器沙箱中執行，預設不會上傳。可選的雲端加速任務傳輸採用 TLS 1.3；雲端檔案與結果保留 24 小時、到期自動刪除，下載連結在 24 小時後失效，任務記錄最多保留 7 天。檔案絕不用於廣告或 AI 訓練。

01. 本機工具的客戶端處理

標示為本機的工具使用客戶端 JavaScript 和 WebAssembly（例如 pdf.js、pdf-lib 和 WASM 圖片編解碼器）在您的瀏覽器中執行。這些檔案不會上傳給我們。頁面載入後，即使連線中斷，本機工具仍可繼續運作。

預設為本機，雲端僅在您選擇時使用：

本機工具：檔案不會上傳給我們；分頁關閉時記憶體會釋放。無伺服器端持久化。
可選雲端任務：雲端檔案與結果保留 24 小時、到期自動刪除，下載連結在 24 小時後失效，任務記錄最多保留 7 天。可隨時在入口網站中使用「立即刪除」。

傳輸中使用 HSTS 和 TLS 1.3；臨時雲端物件使用 AES-256 靜態加密並有生命週期自動刪除。刪除意指伺服器端物件移除和過期清理；我們不宣稱進行加密式碎紙銷毀。

內部端點採用最小權限的角色型存取控制。檔案內容僅用於完成您要求的任務——絕不用於廣告或模型訓練。關鍵營運操作會寫入稽核日誌。

對於受歐盟 GDPR、英國 GDPR 或加州 CCPA 法規約束的機構團隊，我們提供包含標準合約條款（SCCs）的標準資料處理協議（DPA）。請透過 support@pdflean.com 要求會簽。

我們重視全球安全研究社群。若您發現潛在的安全性問題，請向我們的安全團隊提交概念性驗證（proof-of-concept）詳細資料。我們承諾對善意行事並進行協調揭露的研究人員不會採取法律行動。

我們保持子處理者名單簡短並在此公佈：

Cloudflare — 託管、運算、物件儲存和網路安全（全球邊緣）。
Stripe — 付款處理；我們永不儲存完整卡號。
Resend — 交易電子郵件（帳戶和帳單通知）。
DeepSeek — 選配 AI 摘要 / 翻譯，僅在您使用 AI 功能時才會在伺服器端呼叫（資料會傳輸到 EEA/英國以外；請參閱子處理者頁面以了解安全保障）。

我們不會將您的文件用於廣告或訓練 AI 模型。對於需要歐盟資料落地或已簽署子處理者名單的團隊，請聯繫 support@pdflean.com。