隐私政策

最后更新：2026年10月31日

您的文件

本网站上的每个工具都在您的网页浏览器中、在您自己的手机或电脑上处理文件。您添加的文件不会上传到我们的服务器，也不会上传给任何其他人。关闭页面后，这些文件就会从页面的内存中消失。

通过链接发送签署的文件

这是“文件绝不离开您的设备”的唯一一个有意为之的例外，而且只有在您选择时才会发生。使用免费账号时，“发起电子签名”可以通过链接发送文件，而不必由您自己传递 PDF。您的浏览器会先用在您设备上生成的新随机密钥加密 PDF（AES-256 加密）。密钥只存在于链接中“#”之后的部分，而浏览器绝不会把网址的这一部分发送给任何服务器。所以我们的服务器保存的是一个它无法打开的文件：我们无法读取您的文件、其中的姓名或签名。

对于每个请求，我们的服务器会保存：

• 加密文件，每一步保存一个版本：发送时的版本，然后是每个人签署后的版本。姓名、所有填写的内容和签名都在其中，并已加密。
• 请求记录：其参考号、发送它的账号、以编号表示的签署人（S1、S2 等，绝不记录姓名或电子邮件地址）、发送时间和链接过期时间，以及按我们服务器时钟记录的每个链接被打开、签署或拒绝的时间。每个版本还记录其大小和数字指纹（SHA-256，一种根据文件计算出、无法还原成文件的代码）。这些条目通过数字指纹串联起来，所以之后的任何更改都会显现出来。
• 两个校验代码：一个让服务器能够识别持有链接的人，而它本身并不是密钥；另一个是您浏览器为管理该请求而保存的代码的加密副本。

请求不会保存任何 IP 地址。为了防止有人猜测参考号，会按 IP 地址统计尝试次数，最多保留 24 小时，并且只以加密形式保存。

保存多久：所有人签署完毕或链接过期后 30 天，加密文件会被删除（链接最长有效 90 天）；如果发送人取消请求，则立即删除；记录在文件删除一年后删除。所有人都签署后，我们会给发送人发邮件，邮件中不含链接或文件名称。我们绝不会给签署人发邮件。完整的链接保存在发送它们的设备的浏览器中，以便发送人可以从其账号页面再次打开。

任何持有某人链接的人都可以打开文件并以该人的身份签署，就像任何持有该 PDF 的人一样：我们不核实签署人的身份。

哪些信息会保存在您的设备上

有些工具会在您设备上的浏览器中保存少量信息，以便使用起来更快捷。这些信息不会发送给我们。

• 发票和报价单生成器：您的商家信息、Logo、备注和收款信息（付款链接、UPI ID 或银行账号，如果您添加了的话），以及您正在制作的发票或报价单，包括客户的姓名和地址以及各个项目。这些信息会一直保留，直到您点击“在此设备上清除我的信息”；该操作会同时清除两个生成器的信息以及您的定期发票。
• 已保存的客户：您在发票生成器或报价单生成器中通过“保存此客户”保存的姓名和地址。“在此设备上清除我的信息”也会清除它们，“备份我的发票信息”会包含它们。
• 定期发票：如果您将某张发票设置为定期重复，系统会保存它的客户、项目、重复频率以及哪些日期的发票已经生成，同时保存最后使用的发票编号，以便发票生成器在下一张到期时显示它。在您修改定期发票期间，您原本正在制作的发票也会暂存在这里。清除浏览器数据会将它们删除。“备份我的发票信息”会把所有这些内容保存到您设备上的一个文件中，由您自行保管；我们绝不会收到该文件。
• 发票同步（Plus 和 Enterprise，仅在您开启时）：用于加密和解密您发票信息的密钥，以及最近一次同步内容的记录。密钥绝不会发送给我们。在此设备上关闭同步，或点击“在此设备上清除我的信息”，即可将其删除。
• PDF 和照片元数据检查：仅在您勾选相应选项时，才会保存已知可靠文件的程序名称、构建方式、字体名称及其图片的数字指纹（根据文件计算出的代码，而不是文件本身），以及您检查的每个文件的名称、数字指纹、作者、创建时间及其图片的数字指纹。这些信息用于在这台设备上将之后的文件与其进行比对，并会一直保留，直到您在该工具中点击“清除”或清除浏览器数据。该工具还会保存您是否勾选了这些选项，以及您选择的日期显示时区。
• 从照片和扫描件中识别文字（OCR）：保存您上次选择的语言，以便下次自动勾选。
• 将 Office 文件转换为 PDF：在您同意下载之后，会保存转换组件以及您的文件所需的字体，这样下一个文件就能立即转换，甚至可以离线进行。它们不包含您的任何内容。
• 将 PDF 传递给其他工具：当您把 PDF 从 PDF 阅读器传递给其他工具，或把签署请求从“填写并签署”传递给“发起电子签名”时，它会保存在您浏览器的存储空间中，直到该工具打开它，打开后即被删除。如果工具没有打开它，它会一直保留，直到您传递另一个 PDF 或清除浏览器数据；10 分钟后，任何工具都不会再接收它。在工具打开期间，PDF 阅读器还会保留第二份副本，以便点击“返回”时再次显示该 PDF；当您返回阅读器或下次打开阅读器时，它就会被删除，30 分钟后阅读器也不会再显示它。
• PDF 阅读器：如果您显示或隐藏页面旁边的页面缩略图或“工具”面板，这些选择会被保存，这样阅读器下次会以同样的方式打开。它还会保存您最近打开的 50 个 PDF 中每一个的阅读位置，以便下次在那里打开。每个 PDF 只通过一个数字指纹（根据其名称、大小和日期计算出的简短代码）来识别；不保存它的名称本身。在已安装的应用中，它还会记住您已看过关于这些工具的提示。
• 我们的扩展程序和应用：当我们推荐 Chrome 扩展程序时，如果您选择“以后再说”，这个选择会保存 30 天，以免我们过早再次询问。在已安装的应用中，设为 PDF 应用的步骤下的“完成”会被保存，这样这些步骤就不会再次显示。为了了解扩展程序是否已安装，页面会在您的浏览器中询问它；不会向我们发送任何内容。
• 语言：如果我们用您浏览器的语言向您推荐本网站，会保存一条记录，说明我们已推荐过以及您的回答，或者您已从菜单中选择了语言，这样我们就不会再次推荐。页面绝不会自行切换语言。
• 浅色或深色：如果您用页面顶部的开关选择了浅色或深色，这个选择会被保存，这样每个页面都会以同样的方式打开。如果没有选择，网站会跟随您设备的设置。
• 您通过链接发送的签署请求：完整的链接（含密钥）、文件名称，以及您输入的签署人姓名和电子邮件地址，这样此设备上的账号页面就能显示它们并再次打开链接。清除浏览器数据会将其删除。
• 仅限此标签页，直到您关闭它为止：当您把报价单转为发票时，保存一条相关说明以及您之前正在编辑的发票；当您通过链接或二维码把设备添加到发票同步时，保存该代码，直到发票生成器读取它；以及如果您的网络阻止了常规的同步方式，保存一条改用其他方式的说明。
• 网站的程序文件在您使用过一次页面后会由您的浏览器保存，这样该页面打开得更快，并且可以离线使用。背景去除组件和文字识别组件在您同意下载后也会被保存。这些文件都不包含您的任何内容。

关于本网站如何将文件保留在您的设备上，我们的安全页面有详细说明。

我们的网站会记录什么

• 服务器日志。与大多数网站一样，提供我们页面的服务器会保存标准的技术日志：您的 IP 地址（用于识别您的互联网连接的号码）、浏览器类型、所请求的页面、来源页面和时间。我们使用这些日志来维持网站的运行和安全，并统计访问情况：有多少人访问、他们打开了哪些页面、他们大致位于哪些国家、他们从哪里来（例如搜索引擎），以及哪些访问来自搜索引擎的机器人。这些日志保存在我们的服务器上，用于上述统计。日志中绝不包含您的文件，我们也不会分享或出售这些日志。
• 访客统计和广告。本版本的网站不使用任何访客统计工具（分析工具），也不投放广告。如果我们添加其中任何一项，本页面会事先说明，并会征求欧洲、英国和瑞士访客的同意。
• 没有账号时，除了加载页面和工具的程序文件之外，我们的页面完全不会联系我们的服务器，也不会设置任何 Cookie（网站存储在您浏览器中的小文件）。例外情况是有人发给您的签署链接：在您点击“打开文件”后，页面会下载加密的文件，并记录您已打开和签署，如上所述。

我们的 Chrome 扩展程序

PDF and Photo 也是一款 Google Chrome 扩展程序，名为“PDF and Photo: PDF viewer and tools”。它会在自己的阅读器中显示您在 Chrome 中打开的 PDF，其工具栏按钮可以直达我们的工具。

• 您的 PDF：阅读器直接从 PDF 所在的位置（提供它的网站或您的电脑）读取每个 PDF，并在您的设备上显示。PDF 绝不会发送给我们或任何其他人。PDF 到达后，阅读器页面完全无法连接互联网（从 1.0.1 版开始，读取 PDF 的部分也无法联网，并且对您手动打开的 PDF 同样有效）。
• 将 PDF 传递给工具：当您在打开 PDF 时，从阅读器中或通过工具栏按钮选择某个工具（例如“填写并签署 PDF”），该工具会在同一标签页中打开，PDF 会在您的浏览器内部传递给 pdfandphoto.com 上该工具的页面。它不会被上传。
• 它保存什么：它只在您设备上的 Chrome 中保存三项选择：“用 PDF and Photo 打开 PDF”是否开启、阅读器是否在页面旁边显示页面缩略图，以及（从 1.0.3 版开始）是否显示“工具”面板。标签页打开期间，Chrome 的内存中还会记下扩展程序在该标签页中打开的、保存在您电脑上的 PDF，以便“返回”按钮正常工作（从 1.0.1 版开始，只保存其数字指纹，不保存名称或地址）；关闭该标签页或 Chrome 后就会被遗忘。如果您选择“不使用 PDF and Photo 显示这个 PDF”（为少数只发送一次 PDF 的网站提供），该 PDF 地址的数字指纹会为该标签页保存，直到 PDF 显示出来。您打开的 PDF 会一直保留在阅读器的内存中，直到您关闭其标签页，与任何网页一样。从 1.0.1 版开始，当您在打开 PDF 时选择某个工具，扩展程序会把这个 PDF 保存在您设备上的 Chrome 中，以便传递给该工具，并在您返回时再次显示；当您返回或关闭标签页时，它就会被删除；否则在 30 分钟后（您下次使用 Chrome 时）删除，Chrome 重新启动时也一定会删除。从 1.0.2 版开始，阅读器还会保存最近 50 个 PDF 中每一个的阅读位置，与网站上一样只通过数字指纹来识别；扩展程序还会记下它何时向您显示过针对电脑上保存的 PDF 的那一步，以便只显示一次。
• 它收集什么：什么都不收集。没有统计数据，没有浏览记录，没有文件名，也没有您打开的 PDF 的地址。它不向我们发送任何内容。
• 为什么 Chrome 要求允许它“读取和更改您在所有网站上的所有数据”：扩展程序需要这项权限，才能在其阅读器中显示来自任何网站的 PDF 并读取该 PDF。它不会对您访问的网站做任何其他事情。

请从 Chrome 应用商店获取。

账号和付费方案

账号是可选的：每个工具无需账号都能使用。如果您创建了账号，我们在 pdfandphoto.com 上的账号服务会保存：

• 您的电子邮件地址，以及您是否已确认该地址。
• 您的密码，以加密形式保存（Argon2id 或 bcrypt 哈希值：一种单向代码，可以验证密码，但无法还原成密码）。如果账号页面提供“使用 Google 登录”并且您使用了它，Google 会告诉我们您的电子邮件地址和 Google 为您的账号分配的编号，并确认该地址；Google 负责的部分适用 Google 自己的隐私政策。
• 您的方案，包括作为赠送给您的方案；如果是 Enterprise，还包括您添加的员工的电子邮件地址。
• 计数：您每月通过链接发送了多少次电子签名，以及您在哪些月份使用了账号。绝不包括您的文件、文件名或您制作的内容（通过链接发送的文件会保持加密，如上所述）。
• 登录：对于您登录的每台设备，记录会话开始时间和最后使用时间。当在另一台设备上登录导致最久未使用的那台被退出登录时（一个账号最多可以同时在 2 台设备上登录），会将那台设备已结束会话的数字指纹保存 30 天，以便告诉那台设备原因。此外还有一份安全日志，记录登录、登录失败以及对您账号的更改及其来源 IP 地址，用于保护您的账号。
• 您的发票信息，已加密（Plus 和 Enterprise，仅在您在发票生成器或报价单生成器中开启同步时）：两个生成器所保存内容的一份副本（商家信息、Logo、收款信息、编号、正在编辑的发票和报价单、已保存的客户和定期发票），以便同步到您的其他设备。它在发送之前会先在您的设备上加密（AES-256 加密），密钥只有您的设备和您的恢复码才有；密钥绝不会发送给我们。我们保存的是我们无法打开的内容：我们只能看到它的大小、更改时间，以及一个用于判断某台设备是否使用相同密钥的数字。每个账号最多 5 MB。
• 我们通过邮件发给您的链接（用于确认您的地址或重置密码），以加密形式存储；它们分别在 48 小时或 1 小时后失效。

我们仅将这些信息用于提供您的账号和方案（即我们之间的协议），并保障其安全。我们不会分享或出售这些信息。

• Cookie，仅在您登录时使用：__Host-pp_sess 让您保持登录状态（直到您最后一次访问后 30 天，或直到您退出登录）；pp_acct 只是告诉我们的页面有人已登录，以便它们知道是否需要查询您的方案；__Host-pp_csrf 保护登录表单（7 天）。它们是账号正常运作所必需的，绝不会用于跟踪或广告。
• 电子邮件：只发送账号所需的邮件：确认您的地址、重置密码、确认新地址、有人把您添加到其 Enterprise 方案时的通知，以及您通过链接发送的文件被所有人签署后的通知。发件地址为 no-reply@pdfandphoto.com。不发送新闻简报或营销邮件。
• 付款：订单和付款由我们的在线经销商 Paddle.com 处理，它是记录商户（Merchant of Record）。Paddle 会根据其自己的隐私政策收集您的姓名、电子邮件地址、账单国家/地区和付款信息。我们绝不会看到您的银行卡信息。
• Paddle 告诉我们的信息：您的方案、用户数、您的订阅是否有效以及何时续订或结束、Paddle 为您和您的订阅分配的编号，以及每一笔付款和退款（金额、税费、Paddle 的手续费、币种和日期），以便我们为您提供您所付费的方案，并记录我们的账目。
• 保存多久：在您的账号存续期间一直保存。注销账号时，我们会立即删除您的账号信息，但法律要求我们或 Paddle 保留的记录除外，例如付款的税务记录，这些记录届时将不再与您关联。会话在您最后一次访问后 30 天结束。安全日志保存 180 天（我们管理员所做更改的记录保存 2 年）。
• 发票信息加密副本的保存期限：在您使用同步期间一直保存。您可以随时在发票生成器或账号页面上点击“删除我账号中的副本”将其删除。如果您的方案结束，同步会停止，副本会在 90 天后删除，除非您届时重新开通 Plus 或 Enterprise。注销账号时，副本会立即删除。您的设备会保留各自的信息，直到您将其删除。
• 自行查看和删除：在您的账号页面上，您可以将账号服务保存的关于您的所有信息下载为一个文件，也可以删除您的账号。

如果您给我们发电子邮件

如果您联系我们，我们只会使用您的电子邮件地址和消息内容来回复您。

您的权利

根据南非的《个人信息保护法》（POPIA），以及在适用情况下欧洲的《通用数据保护条例》（GDPR），您可以询问我们持有哪些关于您的个人信息，并要求我们更正或删除这些信息。

我们是谁

PDF and Photo 对您的个人信息负责。运营本网站的企业名称列在我们的条款末尾。联系方式：hello@pdfandphoto.com。