隐私政策
这一页只回答一个问题，但回答得很细：你在这里的每一步操作，什么东西离开了浏览器、谁收到了它、它能活多久。
最后更新：2026-09-01
谁对这些数据负责
pdfmd.org 由个人开发者 夏天 运营，也是下述数据的控制者。所有隐私相关请求走同一个邮箱：support@pdfmd.org。
这个服务没有销售团队、没有广告网络、没有数据经纪合作。本页描述的任何数据都不出售、不出租、不用于营销共享。
「本地优先」这句话，诚实的版本
浏览器确实干了不少活：读 PDF、判断有没有可用文字层、渲染页面预览、记住让每个 Markdown 区块能点回原文的坐标。工具能给你看来源定位，靠的就是这一段。
但它不等于「文档内容从不离开你的设备」。转换文字 PDF 会上传文件；识别扫描件或照片会上传图片；只有 Word .docx 这条路是真正全程本地的。这一页把两者分开写，而不是含混过去。
文件走哪条路，也决定了它要花多少钱：云端那两条按页面点数计费，浏览器本地那条不计费，价格页用真实费率把这笔账算清楚。
服务经手的全部数据
这张表就是完整清单。没有出现在表里的类别，就是没有收集。
| 数据 | 为什么要经手 | 去了哪里 | 留多久 |
|---|---|---|---|
| 文字 PDF 的文件内容 | 生成 Markdown | Cloudflare 文档转换 | 仅在该次请求内存中处理，之后不保存 |
| 扫描页渲染图与你确认过的照片 | 做 OCR 识别 | Cloudflare Workers AI 上的 Moondream 3.1 与 Llama 4 Scout | 仅在该次请求内存中处理，之后不保存 |
| Word .docx 内容 | 生成 Markdown 与转换审计 | 哪都没去——转换在你的浏览器里完成 | 从不上传 |
| Google 账号的姓名、邮箱、头像地址 | 显示当前登录者、回复你的来信 | 存在你自己设备上的加密会话 Cookie 里 | 30 天，或到你退出登录为止 |
| Google 账号标识 | 把点数余额挂到某个账号上 | Cloudflare D1 数据库 | 直到账号注销 |
| 点数账本：转换类型、页数、扣点数、时间戳 | 保证扣费正确、处理争议 | Cloudflare D1 数据库 | 作为只增不改的审计流水长期保留 |
| 订单与订阅记录：商品、金额、币种、服务商单号、状态 | 记账、续期、退款 | Cloudflare D1 数据库与 Waffo | 按记账需要保留 |
| 银行卡与支付信息 | 完成收款 | 只在 Waffo 的托管收银台 | 本服务从未收到过 |
| 请求的 IP 与 User Agent | 限流与防滥用 | Cloudflare 边缘网络 | 按 Cloudflare 自身日志策略 |
| 页面地址与基础分析事件 | 看清哪些页面真的有人用 | Google Analytics 4 | 按 Google Analytics 的保留设置 |
不存文件名，不把转换结果存进账户，也没有转换历史库。想留下结果，请在离开页面前下载。
还有谁会碰到这些数据
一共四家子处理方。每家只列它在这里干的那一件事，方便你核对，而不是让你凭信任接受。
| 子处理方 | 在这里做什么 |
|---|---|
| Cloudflare | 托管与边缘分发、D1 计费数据库、文档转换，以及跑 OCR 的 Workers AI 模型 |
| 提供 Google OAuth 登录；账号邮箱是你在支持沟通中的身份 | |
| Waffo | 托管收银台、支付处理、订阅扣款与退款 |
| Google Analytics | 页面级流量统计；它收到的是网址，从不是文档内容 |
只有这几个 Cookie
这里没有弹窗同意墙，因为要同意的东西本来就很少。会写入存储的只有三处：
你可以要求什么
用你 Google 账号的邮箱写信到 support@pdfmd.org，身份可以直接核实。一般 3 个工作日内回复。
- 拿一份你的数据
- 账号记录、点数余额、账本流水、订单历史，导出成文件给你。
- 更正
- 账号记录里写错的可以改。姓名和邮箱来自 Google，那两项请在 Google 侧修改。
- 删除
- 账号、账号标识与点数余额会被删除。
- 撤回同意
- 退出登录即结束会话；用任意内容拦截工具或浏览器跟踪保护即可停掉分析统计。
年龄
本服务不面向儿童，也不适合 16 岁以下的人使用。我们不收集年龄信息，因此如果你认为有未成年人注册了账号，请写信到 support@pdfmd.org，账号会被删除。
处理发生在哪里
Cloudflare 用全球边缘网络分发和处理请求，所以你的转换可能在你所在国家之外被处理。登录、支付、分析服务商同样跨境运营。如果你的材料在合规上不能出境，请只用本地 Word 转换，不要把 PDF 或照片送进云端链路。
本政策的变更
页面顶部的日期就是版本标记。任何扩大收集范围或新增子处理方的修改，都会在生效前公告，而不是悄悄改掉。
隐私问题
与本政策有关的任何问题，写信到 support@pdfmd.org，主题里带上「隐私」。联系页面列了该附哪些信息，好让第一封回信就管用。
另外三份文件
数据处理只是其中一块。商业条款、退款规则和支持渠道各有各的页面。