privacy promise
你的檔案，
從未離開過這台電腦。
我們用一段可被你自己驗證的工程實現來兌現這件事。下面是四個你可親手驗證的事實。
self-verifiable
可自檢的 4 個事實
DevTools → Network 面板為空
打開瀏覽器開發者工具，把 Network 切到 Fetch/XHR，處理任何 PDF 都不會出現檔案 payload。
拔網路線後照常工作
首次載入後，所有 JS 與 WASM 已寫入瀏覽器快取。完全離線狀態下，全部工具仍可正常執行。
Web Worker 隔離主執行緒
重型計算（解析、重寫、OCR）跑在獨立 Worker，主執行緒只負責 UI——任何卡頓都意味著你的 CPU 在幹活，不是網路。
0 cookie 追蹤檔案內容
我們不讀取、不儲存、不打包任何檔案相關欄位到 cookie / localStorage。只有最近檔案名/頁數（可一鍵清除）儲存在你自己的 localStorage。
tech stack
為何可以做到這件事
pdf-lib
純 JS 的 PDF 讀寫庫，可在瀏覽器內建立、合併、旋轉、壓縮 PDF，不依賴任何伺服端。
WebAssembly
用於 OCR (tesseract.js)、格式轉換 (LibreOffice WASM) 等重活；按需載入、跑在 Web Worker，不阻塞主執行緒。
零網路寫入
全站沒有任何
fetch / XHR 呼叫上傳使用者檔案。最終 PDF 由瀏覽器觸發原生下載，寫到你本機的下載目錄。common questions
關於隱私的常見疑問
廣告會讀取我的檔案嗎？
不會。廣告位僅基於路由路徑（如 /editor、/sign）做上下文定向，永遠不接觸檔案二進位。廣告指令碼與檔案處理在不同執行上下文。
你們的 Analytics 收集什麼？
僅匿名路由切換與按鈕點擊事件；不含任何檔案名、檔案大小或檔案內容。可在瀏覽器內一鍵關閉。
符合 GDPR / 中國 PIPL 嗎？
符合。我們不收集任何個人資料，也不存在跨境傳輸使用者檔案的情況——因為我們根本不接收檔案。
為什麼不開源？
前端程式碼本就在你瀏覽器中可見；右鍵 → 檢視原始碼可稽核任何處理邏輯。我們計劃在 v2 時把核心 WASM 工具鏈整體開源。
ready
放心去用。
回到工坊，開始處理你今天的合約。