本页说明 PDFnoted 在什么情况下把数据送到哪里、保留多久、如何删除。最后核验：2026-10-16（与隐私政策一致）。
| 功能 | 处理位置 | 上传内容 |
|---|---|---|
| 合并、拆分、压缩、旋转、删除页、裁剪、格式转换、页面比对 | 浏览器本地 | 不上传 |
| 编辑、批注、高亮、文字框 | 浏览器本地 | 不上传 |
| 元数据 / 批注 / 隐藏对象清理（结构层） | 浏览器本地 | 不上传 |
| AI 合同与合规审阅 | 云端 | 提取的文本（按页），仅必要范围 |
| AI OCR（扫描件文字识别） | 云端 | 按需上传的页面图像 |
| AI 视觉修复 / 去水印 / 扫描增强 | 云端 | 按需上传的页面图像 |
| 数据 | 存放位置 | 保留时间 | 删除方式 |
|---|---|---|---|
| 上传的 PDF 文件 | 服务器临时目录 | 1 小时 | 自动删除 |
| AI 分析中间数据 | 内存 + 临时缓存 | 会话结束 | 即删，不落盘 |
| 导出文件 | 生成后立即下载 | 链接有效期 30 分钟 | 自动清理 |
| 批注数据 | 浏览器 localStorage | 由你控制 | 清除浏览器数据即删 |
我们不会将你的文档内容用于模型训练，也不会将其用于审查目的之外的任何用途。云端处理由第三方模型供应商提供基础设施；供应商侧的数据保留策略以供应商条款为准，我们按上表时限控制我们侧的数据。
服务端仅记录运行所需的请求元数据（时间、功能类型、文件大小等运营指标），不记录文档内容。
所有处理结果（修改版、带批注版、安全交付版）均导出为新文件，原始文件不被覆盖。元数据清理、批注清理、隐藏对象清理在导出副本上执行。
我们明确区分三种操作：视觉遮盖（Visual masking，仅遮挡显示）、永久脱敏（Redaction，不可恢复地移除内容）、清理（Sanitization，移除元数据、批注、隐藏对象等）。遮盖之下的内容在部分 PDF 阅读器中仍可被提取，需要不可恢复移除时请选择脱敏处理并在导出前核对。
对带数字签名的 PDF 进行任何修改（包括批注、清理、脱敏）都可能使原数字签名失效。失效不代表文件被篡改，但意味着接收方验证签名时会看到失效提示。涉及签名文件的对外交付，请在修改前自行评估。
仅处理你本人拥有或已获授权的文件。清理印章、骑缝章、签名可能影响文件的法律效力，请确认已获得相应授权。
上传文件 1 小时后自动删除，无需手动操作。如需提前删除或有其他数据请求，请联系：1969915840@qq.com。
本页为安全说明，不构成法律意见；与隐私政策（privacy-web.html）不一致时，以隐私政策为准。数据口径最后核验日期：2026-10-16。