资料安全

你在 bopdf 打开的每一个文件，都完全在你自己设备上的浏览器里处理。我们不会把文件上传到服务器，不会保存它们，也看不到它们的内容。关掉标签页后，文件会从内存中消失。你不需要注册账号，也不需要把 PDF 的内容交给我们——处理过程就发生在你的电脑上。

如何自己验证

不必只听我们单方面的说明。任何人用大约两分钟，都可以检查文件是否被发送给我们。

1. 断网测试

先打开 bopdf.com 上的任意工具页面，等它加载完成。然后关闭 Wi‑Fi 或拔掉网线，再选择文件并运行工具。它照样能用，因为处理是在你的设备上完成的。页面加载之后，这些工具不需要联网——只有下面说明的 OCR 是例外。

2. 浏览器开发者工具

按 F12（Mac 也可以用 Option + Command + I，或在页面上右键选择“检查”）。打开 Network（网络）面板，再处理一个文件。你不会看到把文档发送到服务器的请求。如果你了解浏览器的工作方式，这就是最直接的证据：文件没有离开你的电脑。

需要如实说明的例外

有几项可选功能会使用网络。我们宁可把它们讲清楚，也不做绝对化的承诺。

• 可选的云端保存按钮（Google Drive、Dropbox 和 OneDrive）：只有在你点击之后才会上传文件。目前这些按钮是隐藏的，因为相关应用还没有配置好。以后出现时，也只有在你选择保存时才会发送文件。
• 反馈表单：如果你给我们留言，我们只会收到你输入的文字、发送时所在的页面，以及你主动填写的邮箱（可选）。文档不会被附加或上传。
• Cloudflare Web Analytics：一段不含 Cookie 的脚本，只记录页面浏览（打开了哪些页面，而不是文件里有什么）。它不会读取你处理的文档。
• OCR 工具：你第一次使用OCR文字识别时，开源的 Tesseract 引擎和语言数据（约 2–15 MB）会从公共的 jsDelivr CDN 下载。jsDelivr 会看到来自你浏览器的请求（IP 地址和用户代理）。文档仍然在本地处理，不会发送给 jsDelivr，也不会发送给我们。其他工具不需要这次下载。

基于可信的开源库

bopdf 使用广为人知的开源库，在你的浏览器中处理文件：

• pdf-lib（MIT 许可）——创建和编辑 PDF。
• Mozilla pdf.js（Apache 2.0 许可）——Firefox 内置的同一套渲染引擎，用于显示 PDF 页面。
• qpdf-wasm（ISC 许可；封装 qpdf 引擎，Apache 2.0 许可）——加密、解密和修复 PDF。
• SheetJS（xlsx）（Apache 2.0 许可）——Excel 转换。
• mammoth（BSD-2-Clause 许可）——读取 Word 文档。
• html2canvas（MIT 许可）——把网页变成图片，用于 HTML 转 PDF。
• heic2any（MIT 许可）——转换 iPhone 的 HEIC 照片。
• Tesseract.js（Apache 2.0 许可）——文字识别，仅在你第一次使用 OCR 工具时从 jsDelivr 加载，详见上文。

除了仅在使用 OCR 时从 jsDelivr 加载的 Tesseract.js 以外，这些处理文件的代码都由我们自己的域名（bopdf.com）提供。每个页面上唯一的第三方脚本是 Cloudflare Web Analytics，它只记录页面浏览，不会读取你的文件。

我们根本收不到你的文件，也就没有东西可扫描或保存。关于我们确实会处理的数据（例如反馈留言），请见隐私政策。