你的文件不离开设备。请亲自验证。

本地处理如何实现

本地工具基于编译为 WebAssembly 的开源引擎：pdf-lib 负责页面操作、pdf.js 负责渲染、qpdf 负责加密、Tesseract 负责 OCR。浏览器只下载一次引擎，然后在标签页内存中处理你的文件。这些工具里没有上传接口——把文件发到服务器的代码根本不存在。

两分钟内验证

1. 打开任意本地工具，再打开浏览器开发者工具（F12）→ Network 面板。
2. 处理一个 PDF。你不会看到任何包含你文件的请求——只有首次的页面/引擎下载（若已缓存则完全没有请求）。
3. 或者：加载工具页面后断开网络，再处理文件。本地工具离线照常工作。

AI 工具呢？

AI 翻译、摘要和问答需要服务端 AI 算力。即便如此，你的 PDF 文件也从不上传：浏览器在本地提取文本，只发送文本字符串。结果返回浏览器后，重建的文档在本地生成。响应发出后我们不保存你的文本。

账户数据

我们保存你的邮箱、密码哈希（PBKDF2）、积分余额和积分流水。我们不保存你的文档——我们根本收不到它们。