隐私
您的文档，
与我们无关。
VellumPDF 是一套 PDF 工具，其隐私并非商业承诺，而是在技术上别无他法。
运作机制
这是如何做到的。
VellumPDF 的每个工具都用 JavaScript 和 WebAssembly 编写，这两种语言您的浏览器可以自己执行，无需向外部发送任何内容。当您打开一个工具时，是程序来到您这里，而不是反过来。
具体来说：当您放入一个 PDF 时，读取、修改和重新生成它的，是您自己电脑的处理器。VellumPDF 的任何服务器都不会参与这一操作，原因很简单：它根本没有什么可做的。关闭您的标签页，一切就恢复原状，仿佛什么都没有发生过：没有保留任何东西，也没有传输任何东西。
10 秒钟的证明
不想只听我们说？请您亲自验证，无需任何技术能力。
- 1打开您浏览器的开发者工具（按F12键）。
- 2点击 网络标签页（或“Network”）。
- 3用 VellumPDF 的任意一个工具处理一个 PDF。
- 4请确认没有任何请求会携带您的文件发出——在整个处理过程中，列表始终保持沉默。
您也可以直接阅读代码，而不必相信我们：处理引擎以 MIT 许可证发布，地址是 github.com/dogbe-multisystem/vellum-engine。
第一个已公开说明的例外：助手和文字识别的模型
本地 PDF 助手需要一个语言模型。首次使用时，并且只有在您点击“下载模型”之后，您的浏览器才会从 huggingface.co 下载该模型，并从 raw.githubusercontent.com 下载其运行引擎（约 850 MB，更精确的版本约 2.2 GB），然后把它保存在缓存中。这次下载只有一个方向：您文档中的任何内容都不会发送出去。网络监测会在单独的一行显示它，还有一个按钮可以把模型从您的设备上删除。
文字识别（OCR）涵盖本站提供的各种语言，其模型由 vellumpdf.ch 自己提供。对于其他语言，首次使用时，并且在启动前显示提示之后，您的浏览器会从 raw.githubusercontent.com 下载该语言的模型，Tesseract 引擎在那里发布其官方模型（视语言而定，从 0.4 到 12 MB，最常见的为 2 至 3 MB），然后把它保存在缓存中。这次下载同样只有一个方向：您文档中的任何内容都不会发送出去，网络监测会在单独的一行显示它。转换为 PDF 时，对中文、日文或韩文文档的字体也是同样的做法：10 至 18 MB，从同一主机上的 Google Fonts 仓库下载一次，并在点击之前给出提示。清除您浏览器中的网站数据，就会删除这些模型和字体。
第二个例外：设备间传输的两条消息
对于设备之间的传输，有两条用于建立连接的小消息，在您的浏览器中加密后，经由 vellumpdf.ch（/api/relais）传递：它们最多保存五分钟，之后即被清除，而且我们的服务器无法读取，因为解密密钥留在二维码中。每台设备还会向 Cloudflare 的 STUN 服务器查询自己的公网地址。文件本身则直接在设备之间传输，绝不会经过我们的服务器。
第三个例外，可选：签名的时间戳
如果您在用证书签名时勾选了时间戳，您的浏览器会经由 vellumpdf.ch（/api/timestamp），把签名的 SHA-256 指纹（共 32 个字节）发送给 DigiCert 的时间戳机构，由其返回一个带日期的令牌。文档、任何一页、您的证书和您的密码都不会发送；中继不保留任何内容。该选项默认不勾选。
保证
我们不做的事。
不上传
您的文件绝不会经过任何服务器，包括我们自己的。对它们来说，字面意义上就不存在任何网络通路。
不需要账号
使用工具时，无需注册，无需密码，也无需提供任何电子邮件地址。
没有追踪类 Cookie
没有任何广告或分析类追踪器，在不同网站之间监视您的浏览行为。
没有广告
没有广告联盟，就没有任何商业理由去收集关于您的任何画像。
不转售数据
我们不向任何人出售或出租任何数据。您的文档从不会到达我们这里，而我们另外持有的少量数据——开具发票、往来信函——也只用于这些用途。
不分析内容
您文档的内容不会被读取，不会被建立索引，也不会被用来训练任何东西。
合规
依靠设计而合规，而不是依靠合同。
GDPR（欧盟）
《通用数据保护条例》（GDPR）规范个人数据的收集和处理。对于您用我们的工具处理的文档，VellumPDF 不收集任何内容：它们始终不会离开您的设备，因此服务器端没有什么需要保护的，在发生数据泄露时也没有什么会外泄。我们另外处理的少量数据——开具发票、往来信函、托管日志——在下文有说明。
nLPD（瑞士）
瑞士修订后的数据保护法提出了同样严格的要求。对于工具所处理的文档，我们的回答毫不含糊：无论使用哪个工具，它们都绝不会到达我们的基础设施。至于其余部分——购买许可证、电子邮件、网站托管——我们只处理最低限度的数据，详见下一节。
适用于最敏感的文档
这种架构不是一个技术细节：正是它使 VellumPDF 可以用在传统在线套件不应使用的地方。
- 合同和法律文书
- 工资单和会计文件
- 病历和医疗结果
透明
尽管如此，我们仍会处理的内容。
“没有任何内容离开您的设备”这一承诺，适用于由工具处理的文档。在这些文档之外，有三种情形会使我们持有个人数据——我们不加回避地列在这里。
购买 Cabinet 许可证
付款由 Stripe Payments Europe, Limited（爱尔兰）处理。我们从 Stripe 收到开具发票和证明所需的账单数据——事务所名称、电子邮件地址、已支付的金额。我们会按照瑞士会计法要求的期限保存这些数据。
发送到 contact@vellumpdf.ch 的电子邮件
如果您给我们写信，我们会在处理您的请求和跟进我们往来的期间，保留您的邮件和地址。除此之外，不会作任何其他用途。
托管商的技术日志
本网站由 Vercel Inc.（美国）托管。与任何托管商一样，Vercel 会在每次访问时记录技术日志，其中包括您的 IP 地址。这些日志用于网站的安全和运行；我们不会用它们来识别您。同一家托管商还为我们提供汇总的访问统计（页面浏览量、所用的工具、国家、设备类型），不使用 Cookie，也没有持久标识符，不会在不同网站之间跟踪任何人，也绝不涉及您文档的名称或内容。
处理负责人和您的权利
这些数据的处理负责人是：
DOGBE MULTISYSTEM — Edem Dogbe
Route de Veyrier 46, 1227 Carouge, Suisse
contact@vellumpdf.ch
根据修订后的瑞士数据保护法（LPD）——以及您身处欧盟时适用的 GDPR——您可以通过写信到上述电子邮件地址，请求查阅与您有关的数据、更正或删除这些数据。我们会以书面方式回复。