如何评估免费在线 PDF 工具的隐私保护

明确实际使用的操作

区分广告宣传的工具和实际使用的操作。网站可能在服务器处理文件，也可能提供不同的本地产品。免费或付费方案本身都不能说明文档内容如何被使用。上传敏感材料前，请阅读适用政策，并就不清楚的数据处理方式寻求说明。

官方参考资料： FTC.

选择服务时需要确认的问题

免费并不能说明服务如何盈利或如何处理文档。请确认所选操作是否上传文件、运营方是谁、当前隐私政策允许哪些用途、删除和备份如何管理，以及是否符合组织要求。广告和订阅是不同的商业模式；没有证据时，不应推断服务会出售文档或将其用于 AI 训练。HTTPS 保护传输过程，但无法回答所有关于处理和保留数据的问题。

上传前记录答案

公开宣传册与含个人信息的税务副本，不一定适合交给同一服务。记录具体产品、操作、政策核对日期，以及与你的文档有关的答案。

问题	需要明确的内容
这项操作在哪里执行？	运营方和准确的网页或桌面版本；浏览器中也可能进行本地处理。
内容可以用于什么目的？	适用条款允许的用途，包括明确披露的训练用途；不能仅凭价格推断文档销售。
会保留什么？	上传文件、临时副本、备份、删除时间和删除范围的限制。
谁能访问？	员工、服务提供方、授权接收方，以及共享链接的访问范围。
连接还可以访问什么？	关联账户的权限、凭证处理方式，以及撤销闲置访问权限的方法。
服务如何维护？	安全更新、事件公告，以及数据问题的联系渠道。
组织允许什么？	对该服务、操作和文档类别的批准。

如果必要答案不明确，先向服务商或组织确认，再上传。换成本地工具会改变处理环节，但仍需有权处理文档，并选择合适的保存位置。

为什么还要审查凭证

截至 2026 年 10 月 26 日，两份公告说明了不同的检查重点。Railway 在 10 月 21 日的披露中表示，未经授权的第三方可能访问了加密环境变量，并取得其中部分解密内容，因此建议轮换已存储的秘密信息。这份初步报告并未证实 AI 是事件原因；它说明除了文件，还应审查凭证。

微软 10 月 21 日的分析描述了 ConnectWise 攻击活动中的 AI 辅助行为。ConnectWise 公告确认 Cloud Backup 应用凭证遭到未经授权的访问。仅凭认证成功，不能确定哪些客户文档已被窃取。实际需要确认的是关联应用能访问什么，以及如何撤销权限。这些不是 TruePage 或 PDF 转换器遭入侵的报告，也不能证明本地软件不受攻击。

哪些处理留在本机

文档由 TruePage 及其本地任务进程处理，不需要 TruePage 账户或上传文档。安装应用、Store 更新、打开网站以及其他 Windows 服务是独立活动。

可选反馈是另一项通信：选择发送时，消息和自愿提供的回复邮箱会通过互联网传出，文档和日志不会自动附加。完整边界请参阅本地处理的含义。

Windows、备份工具和同步文件夹遵循各自政策。保存到同步文件夹可能使该软件上传文件。本地处理并不保证整台电脑没有任何网络请求。

受保护源文件的导出在明确确认后，可能生成无密码的 PDF、图片或 ZIP。请选择适合结果的保存位置和分享方式。工作区不是永久项目档案，关闭前应导出所需内容。

要重新进行第一次操作，请回到 开始使用。

TruePage 不提供 OCR、已有文字编辑、永久涂黑或签名功能。重写带数字签名的 PDF 不会保留签名的有效状态。请保存原件，并遵循各项操作的警告。 完整步骤和限制请参阅使用指南。