隐私政策
Visual PDF的设计目标，是让我们接触到的您的数据尽可能少。本页用平实的语言说明我们收集什么、为什么收集、保存多久，以及您拥有哪些权利。
更新于： 2026年8月12日
谁对您的数据负责
数据控制者：Emmanuel Jégo，个体经营者（entrepreneur individuel），地址26 B rue Émile Bernard, 35700 Rennes, France（SIREN 850 238 825）。
关于您的数据的任何问题，请写信到contact@visualpdf.com。发布者的完整信息见法律声明页面。
一句话概括
最重要的几点：
- 几乎每一个工具都完全在您的浏览器里运行，文件不会离开您的设备。
- 不需要账号，我们也从不为了让您使用工具而询问您是谁。
- 我们的分析统计部署在自己的服务器上，不使用cookie，也无法跨网站跟踪您。
- 我们不展示广告，也从不为了广告目的出售或者提供您的数据。
- 确实会到我们这里的少量数据（一条反馈留言、一个送去转换的Office文件），都按下面写明的固定时间表删除。
在浏览器中处理的文件
使用在设备上运行的工具时（合并、拆分、压缩、签名、加水印、裁剪，以及除Office转换器之外的所有工具），全部工作都在您自己的设备上完成。文件不会被上传到任何地方：我们看不到、存不下、也扫描不了它，我们的服务器上不会留下它的任何痕迹。
这一点您可以自己验证：操作的时候打开浏览器开发者工具的“网络”面板，会看到没有任何文件数据被发送出去。
Office文件转换成PDF
把Word、Excel和PowerPoint文件转换成PDF，需要用到目前还无法在浏览器里运行的程序，所以这三个工具会用到我们的服务器。您的文件会经历这些步骤：
- 文件通过加密连接传输到我们的服务器，再由它转交给Microsoft（OneDrive）完成实际的转换。
- 传给Microsoft的那份副本在转换完成后立刻删除，一项自动检查会在1小时内清理掉可能的残留。
- 转好的PDF会暂存在我们的存储服务（Cloudflare R2）里供您下载，最多1小时后自动删除，另有1天的存储生命周期规则作为兜底。
- 下载链接30分钟后失效。
- 我们从不阅读您文档的内容，文件名也不会进入我们的日志。
帮助与反馈表单
您通过“帮助与反馈”表单给我们留言时，我们会收到：您选择的主题、留言内容、您的邮箱地址（用于回复）、您是从哪个页面写来的、界面语言、浏览器标识字符串、您所在的国家或地区（根据连接判断，IP地址本身不会保存），以及您添加的附件（如果有）。
这些数据只用于一个目的：理解并处理您的来信。留言和附件会在来信处理完成30天后自动删除，最迟不超过发送后12个月。
工具评分
您给某个工具打分时，我们会保存工具名称、您的评分，以及您留下的评语（如果有）。除此之外什么都没有：没有IP地址，没有标识符，也没有账号。“您已经给这个工具评过分”这一状态只存在您自己的浏览器里。
评分是匿名的，所以我们会作为产品统计长期保存。请不要在评语里写个人信息：我们无从得知是谁留下的，因此也没法把它和您对应起来去删除。
网站分析统计
我们用Rybbit了解网站的使用情况：这是一套开源、不使用cookie的分析工具，部署在我们自己位于法国的服务器上（OVH）。没有任何数据流向广告网络，也不会为您建立画像。
记录的内容包括：访问的页面、来源网站、浏览器和操作系统的类别、屏幕尺寸、国家和地区。您的IP地址只在访问的那一刻用来判断国家和地区，随后就被丢弃：它不会和访问记录一起保存，事件也无法和您对应起来。
某个工具出错时，我们还会记录是哪个工具以及一段精简的技术错误信息，用来修复问题。这份记录里没有个人信息，也不会和您关联。
分析事件保存不超过24个月，之后删除。
这项处理的依据是我们了解并改进服务的正当利益。它的配置刻意保持在法国监管机构CNIL为受众度量设置的豁免范围之内，因此不需要弹出同意横幅。
安全与防滥用
为了保护服务不被自动化程序滥用，有两个机制会短暂处理您的IP地址：
- 访问频率限制：我们的服务器会统计同一个IP地址在一分钟内的请求次数。这些计数最多保留2分钟，也从不和您提交的数据一起保存。
- Cloudflare Turnstile：当您发送反馈、给工具评分或启动Office转换时运行的防机器人校验。它由Cloudflare提供，为了区分真人和机器人，Cloudflare会处理您的IP地址、浏览器标识字符串、连接的技术指纹以及我们站点的标识。Turnstile不写入任何广告cookie，绝不用于跨网站追踪您，Cloudflare也不会用这些数据为您建立画像。
从Google云端硬盘导入
如果您选择从Google云端硬盘导入文件，整个过程发生在您的浏览器和Google之间，我们的服务器不参与。您授予的权限只覆盖您自己挑选的那些文件（Google的“drive.file”权限范围），临时访问令牌保存在浏览器的本地存储里，不会去别的地方。
这项功能只有在您主动使用时才会启动，并同时适用Google的隐私政策。
我们保存多久
我们手上的一切都按固定的时间表删除：
| 数据 | 保存期限 |
|---|---|
| 在设备上处理的文件 | 不会离开您的设备 |
| Office转换：传给Microsoft的副本 | 转换后立刻删除（1小时内清理残留） |
| Office转换：转好的PDF | 最多1小时（另有1天生命周期规则兜底） |
| Office转换：下载链接 | 30分钟 |
| 反馈留言、邮箱和附件 | 处理完成后30天，最长不超过12个月 |
| 用于频率限制的IP地址 | 最多2分钟 |
| 工具评分 | 长期保存（完全匿名） |
| 分析事件 | 最多24个月 |
服务提供商与数据接收方
您的数据从不被出售、出租，也不会为了广告而提供给别人。唯一的接收方是让服务得以运转的技术服务商。
- Cloudflare, Inc.（美国）：托管、存储、内容分发和安全服务。双方签有数据处理协议，并采用欧盟标准合同条款。
- Microsoft（美国）：只负责如上所述的Word、Excel和PowerPoint文件转换。
- OVH SAS（法国）：为我们自建的分析系统提供主机服务。
- Google（美国）：仅在您使用Google云端硬盘导入时涉及，而该功能完全在您的浏览器里运行。
数据的跨境传输
凡是可能的地方，我们都尽量把处理放在欧盟境内。Cloudflare和Microsoft可能在美国处理数据；此类传输已按GDPR要求提供保障措施（标准合同条款，以及在适用的情况下欧盟与美国之间的数据隐私框架）。
您的权利
根据GDPR，您可以要求我们提供、更正、删除或者转交您的数据，也可以反对或者限制相关处理。实际上，通常唯一能和您对应起来的数据，是您用自己的邮箱地址发来的那条反馈留言。
要行使上述任何权利，请写信到contact@visualpdf.com，我们会在一个月内答复。
如果您认为自己的权利没有得到尊重，可以向法国数据保护机构投诉：CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France（www.cnil.fr）。
不做画像，没有账号，不涉及儿童数据
我们不会对您做自动化决策，也不会建立任何画像。本服务不需要账号，面向的是普通公众：我们不会有意收集儿童的数据，而所收集的那点数据对每一位访客都是一样的。
本政策的变更
如果我们的做法发生变化，会在变更生效之前更新本页面和上面的“更新于”日期。重大变更我们会在网站上加以说明。