我们如何保护您的文档与个人隐私

1. 我们的核心隐私架构原则 #

AZ2PDF.com 的系统架构以“源于设计的隐私”（Privacy by Design）与“默认隐私”（Privacy by Default）为纲领，最大限度消除不必要的数据收集。

传统的云端文档处理平台往往要求用户创建账户、验证电子邮箱，并在云端服务器持久保存文件。与此形成鲜明对比的是，AZ2PDF.com 始终坚持零持久化存储原则，将每一份文档均视作短暂易逝的即时资源。

我们的核心技术保障依托于以下三大基石 :

• •纯内存处理环境 (RAM-Only) : 需要服务器处理的任务仅在受保护的高性能易失性物理内存（RAM）中执行，绝不向机械硬盘或固态硬盘写入持久数据文件。
• •5分钟自动化强制销毁 : 后台专用清理守护进程每秒巡检，在任务处理完毕满 300 秒（5 分钟）时，立即对相关文件及其加密会话标识符进行不可逆彻底粉碎。
• •客户端本地边缘计算 : 高级交互式工具（如全功能 PDF 编辑器）借助 WebAssembly 与 JavaScript 100% 运行于您的本地浏览器沙箱中，文件自始至终不离开您的设备。

2. 我们绝不收集的数据类别 #

无需出让任何个人可识别身份信息（PII），您即可无限制使用我们全部 62 款专业 PDF 工具。

抵御数据泄露的最佳防线是从不收集数据。在使用 AZ2PDF.com 时，我们做出以下明确保证 :

• •无用户注册账户 : 全站无注册表单、无登录入口、无强制身份验证。我们绝不索取您的姓名、家庭住址、电话号码或密码。
• •不收集电子邮箱 : 转换生成的文件可直接下载，绝不强制要求输入邮箱地址，亦不发送任何垃圾营销邮件。
• •无支付与财务信息 : AZ2PDF.com 的所有功能均 100% 免费向公众开放。我们不要求提供信用卡号、银行账号或账单信息。
• •不窥视文档内容 : 无论是技术人员还是自动化程序，均不会检视、分析、阅读或抓取您文档中的文字、图像或元数据。
• •绝不用于 AI 模型训练 : 您的文档内容绝不会在任何场景下被用于训练、微调或测试我们自身或第三方的 AI 与机器学习模型。

3. 上传文件的生命周期与安全防护 #

当某些工具需要服务器端运算时，文件均经由高强度加密信道传输，并在 5 分钟内被彻底粉碎销毁。

对于超出浏览器端算力极限的高精度转换（例如复杂版式的 Office 文档转 PDF），数据将通过采用 TLS 1.3 现代加密协议的端到端 HTTPS 安全信道传输至专用处理节点。

一旦文件抵达隔离计算节点，将进入受到严格时限控制的生命周期流程 :

• •临时内存盘挂载 (tmpfs) : 文件直接载入分配有高熵密码学随机凭证（UUIDv4）的虚拟内存区，与系统其他进程物理级隔离。
• •即时下载凭据 : 处理完成瞬间，唯一的加密临时下载链接将仅向您当前的浏览器活动会话开放。
• •5分钟全自动粉碎 : 在处理完成恰好满 300 秒（5 分钟）后，自动化清理守护进程将覆盖覆写内存扇区并永久注销会话。
• •手动即时销毁按钮 : 在下载完成页面上，我们提供“立即删除”按钮，您可以随时主动触发物理清除，无需等待 5 分钟倒计时。

4. 浏览器端 100% 本地运算技术 #

AZ2PDF.com 的 PDF 编辑器完全依托 WebAssembly 技术在您本地计算机或移动设备中独立运算，零网络上传。

我们视客户端边缘计算为数字隐私防护的最高境界。得益于尖端的 WebAssembly (Wasm) 与现代 JavaScript 引擎，我们的交互式 PDF 编辑器直接在您的浏览器独立安全沙箱中运行。

当您在编辑器中添加文字、绘制批注、放置电子签名或重新排列页面时 :

• •原始 PDF 文档全程仅留存于您设备（个人电脑、平板或智能手机）的本地内存中。
• •文档内容没有哪怕 1 个字节会被发送到 AZ2PDF.com 服务器或任何第三方云平台。
• •生成的新 PDF 文件直接由浏览器在本地打包并保存至您的“下载”文件夹，即使在离线断网状态下也能平稳安全运行。

5. 服务器访问日志与技术运行指标 #

技术连接日志仅用于保障系统的高可用性、防御网络攻击以及性能调优，绝不关联个人身份。

如同所有承载海量并发访问的现代互联网基础设施一样，我们的 Web 服务器会记录短暂的技术访问日志，用于系统诊断、流量负载均衡与抵御分布式拒绝服务攻击（DDoS）。

此类技术信息仅涵盖请求时间戳、HTTP 状态码、传输字节数以及浏览器 User-Agent 字符串。客户端 IP 地址在接收后会立即执行匿名化脱敏处理，并通过滚动日志定期覆写，绝不与任何个人或身份建立关联。

6. Cookie 与本地存储机制 #

AZ2PDF.com 严拒采用侵犯个人隐私的跨站行为追踪 Cookie 与设备指纹识别技术。

我们坚决反对滥用用户追踪技术。我们仅在必要时使用现代浏览器的本地存储功能，以确保基础界面的正常运行 :

• •本地存储 (localStorage) : 仅用于记住您偏好的界面语言（如简体中文）以及视觉外观主题（深色模式或浅色模式）。
• •会话存储 (sessionStorage) : 用于在当前标签页中临时记录多任务队列的处理状态，当您关闭浏览器标签页时即刻自动清空。
• •零第三方营销追踪 Cookie : 我们不植入任何跨网站营销追踪像素（Web Beacons）或追踪型 Cookie，绝不监视您在外部网站上的浏览足迹。

7. 广告服务与可信云端基础设施 #

AZ2PDF.com 通过展示尊重隐私的上下文广告与采用受信任的全球内容分发网络（CDN）来维系平台运转。

为了承担高性能算力集群、带宽消耗与工程维护的庞大开销，并确保全球所有用户均能永久免费享用全部工具，AZ2PDF.com 可能会展示适度的网络广告。

所有广告位均严格限定为展示非个性化或基于页面上下文的常规广告，绝不基于用户隐私画像进行行为定向推送。

我们同时与全球顶尖的内容分发网络（如 Cloudflare）合作，以加速静态资源交付并拦截网络恶意流量。此类合作伙伴受严格的数据处理协议约束，仅在传输通道中充当加密数据的经转媒介。

8. 国际隐私权利合规 (GDPR、PIPL 与 CCPA) #

我们严格遵守全球数据保护法律法规，包括欧盟《通用数据保护条例》（GDPR）、中国《个人信息保护法》（PIPL）以及加州《消费者隐私法》（CCPA / CPRA）。

由于我们免除用户注册且在 5 分钟内彻底抹除所有临时文件，系统在底层天然保障了您的各项隐私诉求 :

• •被遗忘权与删除权 (Right to Erasure) : 所有上传的文件在 5 分钟后均会被自动化彻底覆写销毁，您的删除权在系统中已实现毫秒级的全自动响应，无需提出人工申请。
• •数据查阅与便携权 : 由于我们不建立任何用户账户数据库，亦不存储历史文档，系统中根本不存在可供导出的个人数字足迹档案。
• •禁止出售个人信息 («Do Not Sell My Info») : AZ2PDF.com 从不向任何第三方机构出租、售卖或转让用户个人数据或文档内容以牟取商业利益。
• •非歧视平等待遇保证 : 无论您是否行使各项法律赋予的数据权利，您都能享有平等、极速且毫无阻碍的完整工具使用权。

9. 未成年人隐私特别保护 (COPPA) #

根据美国联邦贸易委员会 COPPA 准则及国际通用标准，我们绝不故意收集 14 周岁以下儿童的个人信息。

AZ2PDF.com 提供适用于各年龄段受众的通用办公与学习工具。依据美国 《儿童在线隐私保护法》(COPPA) 及全球未成年人网络保护标准，我们绝不主动诱导、收集或留存儿童的个人身份信息。若您有合理理由怀疑未成年人通过支持渠道向我们发送了个人信息，请立即与我们联系，我们将第一时间执行永久清除。

10. 基础设施技术安全规范 #

我们部署了严密的多层级防御体系，确保持续抵御各类安全威胁与保障服务的绝对可靠性。

在文档短暂的临时处理周期内，我们通过行业领先的工程安全规范为其筑起坚固屏障 :

• •全程高等级传输加密 : 客户端与服务器之间的全部通信均通过强制性 HTTPS 协议进行，并由国际标准加密套件（TLS 1.3 RFC 8446 与 TLS 1.2）全力护航，防止公共网络中的任何数据窃听。
• •临时进程物理隔离 : 每一个转换任务均在剥离了系统高阶权限的独立无痕计算沙箱中运行，杜绝并发多任务间发生交叉数据泄露的可能。
• •持续性安全漏洞修补 : 所有底层操作系统组件及开源处理内核均定期同步最新安全补丁，以最快速度消除潜在的安全隐患。

11. 隐私政策的更新与修订 #

随着系统功能拓展与法律环境变化，我们会在本页面公开发布所有更新，并明确标注生效日期。

我们可能会适时更新本隐私政策，以反映平台架构升级、新功能发布或适用法律法规的最新变动。修订后的全部内容将即时公开刊载于本页面，并在页面顶部标注最新的生效日期。建议您定期回访本页面，以便全面了解我们如何时刻守护您的文件主权。