資料安全

你在 bopdf 開啟的每一個檔案，都完全在你自己裝置上的瀏覽器裡處理。我們不會把檔案上傳到伺服器，不會儲存它們，也看不到它們的內容。關掉標籤頁後，檔案會從記憶體中消失。你不需要註冊賬號，也不需要把 PDF 的內容交給我們——處理過程就發生在你的電腦上。

如何自己驗證

不必只聽我們單方面的說明。任何人用大約兩分鐘，都可以檢查檔案是否被髮送給我們。

1. 斷網測試

先開啟 bopdf.com 上的任意工具頁面，等它載入完成。然後關閉 Wi‑Fi 或拔掉網線，再選擇檔案並執行工具。它照樣能用，因為處理是在你的裝置上完成的。頁面載入之後，這些工具不需要聯網——只有下面說明的 OCR 是例外。

2. 瀏覽器開發者工具

按 F12（Mac 也可以用 Option + Command + I，或在頁面上右鍵選擇“檢查”）。開啟 Network（網路）面板，再處理一個檔案。你不會看到把文件傳送到伺服器的請求。如果你瞭解瀏覽器的工作方式，這就是最直接的證據：檔案沒有離開你的電腦。

需要如實說明的例外

有幾項可選功能會使用網路。我們寧可把它們講清楚，也不做絕對化的承諾。

• 可選的雲端儲存按鈕（Google Drive、Dropbox 和 OneDrive）：只有在你點選之後才會上傳檔案。目前這些按鈕是隱藏的，因為相關應用還沒有配置好。以後出現時，也只有在你選擇儲存時才會傳送檔案。
• 反饋表單：如果你給我們留言，我們只會收到你輸入的文字、傳送時所在的頁面，以及你主動填寫的郵箱（可選）。文件不會被附加或上傳。
• Cloudflare Web Analytics：一段不含 Cookie 的指令碼，只記錄頁面瀏覽（打開了哪些頁面，而不是檔案裡有什麼）。它不會讀取你處理的文件。
• OCR 工具：你第一次使用OCR文字識別時，開源的 Tesseract 引擎和語言資料（約 2–15 MB）會從公共的 jsDelivr CDN 下載。jsDelivr 會看到來自你瀏覽器的請求（IP 地址和使用者代理）。文件仍然在本地處理，不會發送給 jsDelivr，也不會發送給我們。其他工具不需要這次下載。

基於可信的開源庫

bopdf 使用廣為人知的開源庫，在你的瀏覽器中處理檔案：

• pdf-lib（MIT 許可）——建立和編輯 PDF。
• Mozilla pdf.js（Apache 2.0 許可）——Firefox 內建的同一套渲染引擎，用於顯示 PDF 頁面。
• qpdf-wasm（ISC 許可；封裝 qpdf 引擎，Apache 2.0 許可）——加密、解密和修復 PDF。
• SheetJS（xlsx）（Apache 2.0 許可）——Excel 轉換。
• mammoth（BSD-2-Clause 許可）——讀取 Word 文件。
• html2canvas（MIT 許可）——把網頁變成圖片，用於 HTML 轉 PDF。
• heic2any（MIT 許可）——轉換 iPhone 的 HEIC 照片。
• Tesseract.js（Apache 2.0 許可）——文字識別，僅在你第一次使用 OCR 工具時從 jsDelivr 載入，詳見上文。

除了僅在使用 OCR 時從 jsDelivr 載入的 Tesseract.js 以外，這些處理檔案的程式碼都由我們自己的域名（bopdf.com）提供。每個頁面上唯一的第三方指令碼是 Cloudflare Web Analytics，它只記錄頁面瀏覽，不會讀取你的檔案。

我們根本收不到你的檔案，也就沒有東西可掃描或儲存。關於我們確實會處理的資料（例如反饋留言），請見隱私政策。