사용자의 문서는
저희와 무관합니다.

첫 번째 예외(공개합니다): 어시스턴트와 텍스트 인식의 모델

로컬 PDF 어시스턴트에는 언어 모델이 필요합니다. 처음 사용할 때, 그리고 「모델 내려받기」를 클릭한 뒤에만 브라우저가 huggingface.co에서 모델을, raw.githubusercontent.com에서 실행 엔진을 내려받습니다(약 850 MB, 더 정확한 버전은 2.2 GB). 그런 다음 캐시에 보관합니다. 이 내려받기는 한 방향으로만 이루어집니다. 문서는 어떤 것도 나가지 않습니다. 네트워크 표시기에는 별도의 한 줄로 표시되며, 버튼 하나로 기기에서 모델을 삭제할 수 있습니다.

텍스트 인식(OCR)에는 사이트가 지원하는 언어가 포함되어 있으며, 그 모델은 vellumpdf.ch가 직접 제공합니다. 다른 언어는 처음 사용할 때, 시작하기 전에 표시되는 안내 이후에 브라우저가 Tesseract 엔진이 공식 모델을 게시하는 raw.githubusercontent.com에서 해당 언어의 모델을 내려받습니다(언어에 따라 0.4~12 MB, 대부분 2~3 MB). 그런 다음 캐시에 보관합니다. 이 내려받기 역시 한 방향으로만 이루어집니다. 문서는 어떤 것도 나가지 않으며, 네트워크 표시기에는 별도의 한 줄로 표시됩니다. 중국어, 일본어 또는 한국어 문서의 PDF 변환도 글꼴에 대해 같은 방식으로 이루어집니다. 같은 서버에서 Google Fonts 저장소로부터 10~18 MB를 한 번 내려받으며, 클릭하기 전에 안내됩니다. 브라우저에서 사이트 데이터를 삭제하면 이 모델과 글꼴이 제거됩니다.

두 번째 예외: 기기 간 전송의 메시지 두 개

기기 간 전송에서는 브라우저에서 암호화된 작은 페어링 메시지 두 개가 vellumpdf.ch(/api/relais)를 거칩니다. 이 메시지는 최대 5분 동안만 보관된 뒤 삭제되며, 복호화 키가 QR 코드 안에 있으므로 저희 서버에서는 읽을 수 없습니다. 각 기기는 또한 공인 주소를 알아내기 위해 Cloudflare의 STUN 서버에 문의합니다. 파일 자체는 한 기기에서 다른 기기로 직접 전달되며 저희 서버를 거치지 않습니다.

세 번째 예외(선택 사항): 서명의 타임스탬프

인증서로 서명할 때 타임스탬프를 선택하면, 브라우저가 vellumpdf.ch(/api/timestamp)를 통해 서명의 SHA-256 지문(32바이트)을 DigiCert의 타임스탬프 기관으로 보내고, 기관은 날짜가 찍힌 토큰을 돌려줍니다. 문서도, 페이지도, 인증서도, 비밀번호도 나가지 않으며, 중계 서버는 아무것도 보관하지 않습니다. 이 옵션은 기본적으로 선택되어 있지 않습니다.