隱私權政策

本資訊的適用範圍

本頁說明 Tools.4PDF.Net 為提供 PDF 工具而接收的資料類型、資料如何與匿名工作階段連結，以及存取權限何時失效。這些內容是服務運作資訊，不是法律意見，也不會在明確列出的內容以外提供其他法律保證。

如果您替機關、客戶或他人處理文件，請在上傳檔案前確認自己的義務。工具能夠處理檔案，不代表您有權提供該資料。

接收的資料

使用工具時，服務會接收您選擇的檔案、處理選項，以及完成工作所需的技術資料。經過簽署的 HttpOnly Cookie 用來識別匿名工作階段。目前服務不要求提供姓名或使用者帳號。

PDF 密碼和用於遮蔽內容的詞句，會先加密再與工作一同儲存。這些值只會在處理程序中解密。

技術資料可能包括檔案類型、大小、工作狀態、處理錯誤，以及檢查要求所需的資訊。儲存空間中的物件名稱不會直接取自使用者提供的檔名。請勿在檔名中放入不必要的敏感資訊。

處理目的與方式

檔案資料只用於檢查格式、執行要求的工作、提供狀態與結果、處理錯誤，以及維持服務安全運作。文件內容不會用於廣告。

伺服器會執行 PDF 轉換、OCR、整理、編輯或保護。繁重工作會進入佇列，輪到該工作時，Worker 才會讀取檔案與必要選項。因此，瀏覽器能持續追蹤狀態，不必在裝置上維持整個處理程序。

• 處理前檢查檔案大小、MIME 與格式簽章。
• 按照使用者選擇的工作與選項執行處理。
• 建立結果檔案，供目前的工作階段在期限內下載。
• 記錄介面說明結果所需的狀態或錯誤。

匿名工作階段與 Cookie

目前的工具不要求建立帳號。工作階段 Cookie 具有 HttpOnly、SameSite=Lax 屬性並經過簽署，讓伺服器能辨識工作屬於您的瀏覽器工作階段。HttpOnly 會限制頁面中的 JavaScript 讀取 Cookie，簽章則有助於偵測遭竄改的值。Cookie 無法保護因不當分享而外洩的連結，因此您仍須保護自己的裝置與目前的工作階段。

如果封鎖或刪除 Cookie，工作階段可能無法辨識已建立的工作。您可能因此無法查看狀態、下載結果，或透過介面要求刪除。匿名工作階段只表示服務不要求帳號身分，系統運作期間仍可能保留技術資料。

簽署連結與存取控制

瀏覽器透過經過簽署且有效期短的 URL 上傳及下載。每個 URL 只會在指定時間內授權相關操作與物件。API 也會在顯示狀態、建立下載連結或刪除工作前檢查工作階段。

請勿公開、轉寄或將有效連結存放在他人能存取的位置。如果懷疑連結已外洩，請在仍有存取權限時從介面刪除工作，並停止分享該連結。

敏感選項的保護方式

用於加密、解密或簽署 PDF 的密碼，以及相關敏感詞句，會先以 AES-256-GCM 保護，再寫入資料庫。Worker 只會在執行工作時解密。這項措施能降低與工作一同儲存的值遭洩露的風險，但無法排除線上處理資料的所有風險。

如果工作並非確實需要，請勿上傳私密金鑰。若只是測試數位簽署流程，請優先使用測試憑證。下載結果後，請檢查保護權限，並刪除裝置上不再需要的副本。

儲存、失效與刪除

輸入檔案與處理結果會保存在私人儲存空間，不會放在公開的網站目錄。工作的存取權限會在一小時後失效。這段時間只供處理及下載結果使用，不是文件儲存或備份承諾。

清理程序每五分鐘定期執行。因此，實際刪除時間可能比失效時間稍晚，系統有工作佇列時尤其如此。如果工作階段仍能辨識該工作，完成後也可以從介面將其刪除。

請在失效前將需要保留的結果下載到裝置。不要使用 Tools.4PDF.Net 保存文件的唯一副本。您應依需求保留原始檔案與適當副本。

您的選擇與責任

您自行決定要上傳哪些檔案、套用哪些選項，以及是否繼續使用處理結果。傳送資料前，請考量其敏感程度、移除不需要的頁面，並確認您有權處理內容。

• 如果您不擁有文件或沒有合法處理權限，請勿上傳。
• 請勿分享工作階段 Cookie、簽署連結、密碼或數位憑證。
• 保留原始檔案，重要資料使用處理結果前請仔細檢查。
• 完成後刪除工作，或關閉工作階段並等待自動失效機制。

限制與資料相關問題

線上系統無法保證完全排除事件、軟體錯誤或非預期存取。上述措施旨在降低風險並限制存取時間，不代表合規認證、安全標章或絕對保證。

如有資料相關問題或要通報隱私權問題，請聯絡 support@4pdf.net。請說明工具名稱、大約時間及錯誤代碼，請勿附上真實文件、密碼或仍有效的下載連結。