PDFLean
数据保护与隐私

隐私政策

生效日期:

内容概要

PDFLean 奉行本地优先：标注「本地处理」的小工具在您的浏览器内存中独立运行，文件不出设备；我们仅收集维持账户与支付所必需的极简数据；可选云端加速任务加密传输，云端文件保留 24 小时，到期自动删除；任务记录最多保留 7 天，可随时手动立即删除。

1. 本地优先处理原则

所有标有“Local”徽章的工具均通过 WebAssembly (WASM) 和 HTML5 API 直接在您的浏览器沙盒中运行。无论您是在合并合同、整理页面还是压缩发票，您的文档都不会上传到我们的服务器。

2. 帐户与身份数据

当您创建帐户时，我们仅收集您的电子邮件地址和显示名称以进行凭据验证。付费订阅由通过 PCI-DSS 1 级认证的支付处理商 Stripe 直接处理。PDFLean 绝不会查看或存储完整的信用卡号。

3. 短暂云存储与清除

计算密集型云任务（例如您明确使用 Pro 云运行的大型 OCR 任务）会通过 TLS 1.3 流式传输到隔离存储中。临时处理产物的保留策略统一如下：云任务文件统一保留 24 小时，到期自动删除，任务记录最多保留 7 天 —— 您可以在门户中随时立即删除。您明确保存到云存储的文件将按您套餐的存储配额保留，直到您自行删除。我们使用少量子处理器（Cloudflare 负责托管/计算/存储，Stripe 负责支付，Resend 负责事务邮件，DeepSeek 负责可选的 AI 功能）；详见我们的安全中心。付费计划可应要求提供欧盟数据驻留。

我们仅部署验证您当前会话所需的严格必要的 HttpOnly Cookie。免费套餐可能会显示广告和附属链接；我们不使用第三方行为广告跟踪器、指纹识别脚本或跨站像素。您可以随时通过我们的Cookie 政策调整功能、分析或广告偏好设置。

5. 隐私保护遥测

为了识别运行瓶颈并提升工具性能，我们会汇总工具调用频率和处理延迟等匿名遥测数据。对于标有 Local 的工具，我们绝不会查看或索引您的文件内容。对于标有 Cloud 的工具，处理内容仅为完成您请求的任务，绝不会用于广告。PDFLean 不会使用您的文件来训练其模型。在使用可选 AI 功能时，仅会将最低限度的必要内容发送给我们的 AI 提供商 (DeepSeek)，并且我们通过合同约束提供商不得将提交的内容用于模型训练。

6. 用户权利与 GDPR / CCPA

根据 GDPR (EU 2016/679) 和加州消费者隐私法案 (CCPA)，您完整享有下列权利：访问并导出账户数据、要求立即销毁云端文档、永久注销账户并彻底删除数据。如需签署企业数据处理协议，请查阅我们的数据处理协议 (DPA)。

7. 联系数据保护官

如对个人数据处理、合规审查或审计请求有任何疑问，请联系我们的数据保护官：support@pdflean.com。