不上傳的免費 PDF 工具（您的檔案留在本機）

當您將 PDF 拖放進典型的線上工具—— iLovePDF、Smallpdf、PDF2Go、Sejda 和許多其他—— 檔案被送到伺服器，在那裡處理， 然後回傳結果。網站的隱私政策通常 表示檔案在幾小時後刪除。有三件事要權衡：

• 檔案在某人的磁碟上存在一段時間。幾小時、幾天或無限期——您無法驗證。
• 伺服器看到解密後的內容。如果 PDF 敏感（合約、病歷、稅表、未發表手稿），這些內容現在在您無法控制的基礎設施上。
• 元資料隨檔案一起旅行。作者、建立日期、編輯歷史——全都在伺服器上。

對於一次性的迷因 PDF，這些都不重要。對於 任何具有隱私或合規考量的文件，「免費換上傳」是個 糟糕的交易。

本地優先的 PDF 工具做與伺服器 相同的工作，但在您的瀏覽器中。檔案用 File API 讀入記憶體，傳給 Web Worker（背景 執行緒以免 UI 凍結）並用 JavaScript PDF 函式庫或編譯的 WASM 處理。結果 寫入 Blob 並提供下載。檔案在任何時候都不會 離開您的裝置。

關鍵技術：

• File API——從磁碟讀取檔案到記憶體中的 ArrayBuffer。
• Web Workers——在背景執行緒執行繁重的 PDF 解析，讓頁面保持回應。
• JavaScript PDF 函式庫（pdf-lib、PDF.js）——在瀏覽器中解析和修改 PDF 結構。
• WASM——用於編譯原生程式碼（例如 qpdf、mupdf）在瀏覽器中以接近原生的速度執行的函式庫。
• Blob + URL.createObjectURL——不經伺服器往返產生下載。

取捨：一切都在您的裝置上執行，因此 非常大的檔案或非常慢的機器比 快速伺服器花更長時間。好處：檔案永遠 不會離開您的裝置，且工具在 頁面載入後可離線運作。

以下每個工具都完全在您的 瀏覽器中執行。拖放檔案，得到結果， 檔案永遠不會碰到伺服器。

下表誠實面對取捨。基於 上傳的服務通常在大檔案上更快 （強大的伺服器）並提供 在瀏覽器中難以實現的功能 （OCR、AI 摘要）。本地優先工具在 隱私、離線運作和 無需帳號上勝出。

• 隱私：本地優先勝出。檔案永遠不會離開您的裝置。上傳服務看到所有內容。
• 大檔案速度：上傳服務通常勝出——它們在快速伺服器上運行。本機工具受您的裝置限制。
• 帳號/註冊：本地優先工具不需要。許多上傳服務將功能限制在帳號之後。
• 離線：本地優先在頁面載入後可離線運作。上傳服務不行。
• 功能：上傳服務提供 OCR、AI 和其他需要後端的功能。本地優先工具限於瀏覽器能做好的事。
• 大小限制：上傳服務限制大小（免費方案通常 50–100 MB）。本機工具受您裝置的記憶體限制，而非伺服器政策。

當檔案敏感、當您在慢速或計量連線上不想 上傳 50 MB 檔案、當您 離線或當您不想建立 帳號時，使用本地優先工具。當您需要 瀏覽器無法做好的功能（對掃描文件執行 OCR、AI 摘要、 轉換為可編輯的 Office 檔案）且檔案 不敏感時，使用上傳服務。如果檔案敏感 且您需要伺服器端功能， 請用本機工具（qpdf、ghostscript、Tesseract OCR）在您自己的機器上執行，而非使用第三方網站。

「私有 PDF 工具」、「不上傳的免費 PDF 工具」和「本機 PDF 工具」從三個 角度描述同一個概念。一個私有的 PDF 工具不會將您的檔案——或任何 衍生資料——送到伺服器。一個不上傳的工具是檔案永遠不會離開 您裝置的工具。一個本機工具是 處理在您的瀏覽器中進行的工具。三個 都指向同一個架構屬性：沒有 傳輸文件位元組的網路路徑。

這個頁面以「不上傳」作為主要框架， 因為這最具體且可驗證—— 您可以開啟瀏覽器的 Network 分頁並 看到沒有請求傳輸檔案。「私有」 是以操作者不能做什麼（洩漏、遺失、丟失）而非 網路不做什麼（上傳）來描述的同一保證。

一個 PDF 工具如果由設計就無法 看到您的檔案內容，就是私有的。具體來說：不上傳、 無伺服器端處理、無 包含檔案內容、檔名、 元資料或擷取文字的遙測。工具可以 從 CDN 載入自己的程式碼，但您 交付的文件永遠不會離開您的瀏覽器。這比 承諾「24 小時後刪除您的檔案」的隱私政策更強。政策 是承諾；本地優先處理是 技術保證。如果程式碼沒有上傳路徑， 就沒有什麼需要執行——功能的缺失 就是證明。

隱私優先不是免費的。取捨：

• 無伺服器端功能。OCR、AI 摘要和轉換為可編輯的 Office 檔案需要後端。私有工具無法誠實地提供這些。
• 受您的裝置限制。500 MB 的 PDF 在慢速電腦上會慢。32 核心的伺服器會更快。
• 無跨裝置同步。如果您在電腦上開始，工具在您的手機上不知道。無帳號或伺服器端狀態。
• 無「最近檔案」歷史。沒有本機或伺服器儲存，工具不記得您處理過什麼。

對於大多數常見的 PDF 任務——合併、 分割、壓縮、旋轉、浮水印、轉換——這些都 不重要。瀏覽器夠快、 檔案夠小，且隱私增益是 實實在在的。

在 GDPR（歐盟）和 CCPA（加州）下，處理個人資料的組織必須：有法律依據、揭露 收集什麼、尊重刪除請求、 保護資料，且（在 GDPR 下）通常任命 資料保護官並保留 處理記錄。一個將充滿 個人資料的 PDF 上傳到另一個 管轄區伺服器的工具觸發所有這些義務——對 工具操作者且可能對使用者。

一個完全在使用者的 瀏覽器中處理 PDF 的工具不收集 個人資料。無傳輸、無儲存、無 操作者端處理、無跨境資料流。操作者無 可揭露、可洩漏、可刪除之物。合規 不是文書作業是否正確的問題——而是 架構的結構屬性。

這不免除使用者自己的義務 （如果您在業務中處理個人資料， 您仍需負責），但將 工具提供者從子處理者鏈中移除。 這對任何 關注資料最小化的組織是顯著的簡化。

IXPDF 的架構記錄在我們的隱私頁和關於頁。摘要：

• 不收集：PDF 內容、檔名、元資料、擷取文字、處理結果、密碼、API 金鑰。
• 可能收集（分析，如果啟用）：非識別性的聚合元資料——頁面檢視、工具名稱、成功/失敗、耗時分桶、檔案大小分桶。分析事件中絕不包含文件內容。
• 不使用：帳號、追蹤 Cookie、第三方 PDF API、雲端儲存、廣告 SDK。

分析層設計為誠實：如果 量測 ID 未設定，則為 no-op。 即使設定了，也無法傳輸文件 內容，因為這樣做的程式碼路徑不存在。

「私有」是任何人都可以 使用的行銷詞。要驗證，檢查三件事：(1) 頁面載入後工具能否離線運作？一個在您斷網時壞掉的工具 在與伺服器通訊。(2) 開啟瀏覽器 devtools 的 Network 分頁 並處理檔案——如果您看到 檔案位元組出去，就不是本機的。(3) 閱讀 隱私政策：如果它說檔案 「在 N 小時後刪除」，檔案一開始就 在伺服器上。真正私有的工具 無需刪除任何東西，因為什麼都沒收到。

IXPDF 通過所有三項檢查。Network 分頁顯示 初始頁面載入，在您 處理檔案時別無其他。隱私政策反映 架構，而非保留期限。