将 PDF 上传到在线工具安全吗?
将文档上传到网站意味着它将存在于您的计算机之外的某个地方 - 即使只是一会儿。至于座位表,谁在乎呢。对于护照扫描、签署的合同或医疗记录,以下问题是便利和问题之间的区别。
五个重要问题
- 文件保存多长时间? “永远在您的帐户中”和“自动删除”是相反的答案。在隐私政策中查找规定的保留期限,而不仅仅是常见问题解答。
- 有人可以看看里面吗? 自动化处理正常;人工审查则不然。一项对人类访问只字不提的服务并没有告诉你这不会发生。
- 内容做了什么? 现在,在上传的文档上训练机器学习模型已成为现实。应该清楚地说明——无论是哪个方向。
- 还有谁碰它? 托管、CDN 和电子邮件提供商是正常的处理者;隐私政策应列出类别和原因。
- 它在运输过程中和静止状态下如何受到保护? HTTPS 是地板。任何敏感内容都应该得到明确说明文件存放位置和存放时间的服务。
我们自己的工具如何回答
我们将答案内置到产品中,并将它们写在 隐私政策:
- 文件存储在 无法猜测的 ID 一旦不再使用就会自动删除——没有任何内容被存档。
- 没有人工审核,曾经:团队中没有人打开文档;唯一的访问是自动化处理。
- 无需培训 文件中的任何内容。
- OCR 在您的浏览器中运行 — 甚至没有上传扫描页面进行识别。
- 没有广告跟踪器,没有第三方分析分析,没有数据销售。
的 安全页面 更详细地列出了相同的控制措施,包括保留、散列以及如何报告漏洞。
何时比任何网站更进一步
有些文件根本不应该离开机器:未经编辑的身份证件、医疗记录、保密协议下的任何文件。两个可靠的选择:上传前进行编辑(a 编辑器中的白化 真正覆盖输出中的内容区域),或者自己运行工具包 - 整个项目是可自我托管的,这是完全不涉及第三方的唯一答案。
一分钟测试
在使用任何不熟悉的 PDF 网站之前,请花一分钟时间在其隐私页面上查找保留窗口和人工访问的句子。如果两者都缺失,那就是你的答案——搜索结果中通常会有一个邻居清楚地说明了两者。
向任何 PDF 网站询问的问题
- 连接是否为 HTTPS,上传是否端到端加密?
- 文件保存多长时间,打开它会重置时钟吗?
- 人类可以浏览或打开上传的文件吗?
- 处理是自动化的,还是将文件发送给其他提供商?
- 保留策略是否也适用于备份和日志?
如果答案含糊不清,该网站就是在没有证据的情况下寻求信任。明确的保留窗口和明确声明文件不被浏览是最低要求。
“删除”应该是什么意思
在固定时间段后删除比“无限期保留”要好,但细节很重要:是几个小时没有使用,还是上传后几个小时?时钟是否通过打开的选项卡重置?好的策略会解释规则并将其应用于工作副本。 PDF 编辑器不是文档存档;它是文档存档。导出结果并保留自己的主人。
危险信号
在看到价格之前请求帐户、所有权不明确、下载的是可执行文件或无法解释处理发生位置的工具都是离开的原因。对于敏感文档,最好选择一种能够在浏览器中保持识别的工作流程,或者具有指定保留窗口和安全页面的工作流程。的 安全页面 解释此处使用的控件。