Sign X PDF
隐私与本地 PDF 处理
Sign X PDF 的设计是：您选择的 PDF 在浏览器中读取并处理，用于签署与常见编辑。该处理不会把 PDF 上传到 Sign X PDF 服务器。普通网站资源仍会通过网络下载。使用这些浏览器工具无需账户。
您选择的 PDF 在浏览器中本地处理，不会为工具处理而上传到 Sign X PDF 服务器。
此工具的作用
本页说明 Sign X PDF 浏览器工具的隐私模型、本地处理与上传式在线 PDF 网站的区别，以及评估任何 PDF 编辑器时可用的实用清单。
使用方法
- 应用的 HTML、JavaScript、字体与 WASM 等资源会像一般网站一样下载。
- 您通过浏览器文件选择器或拖放选择 PDF（浏览器保留本地 File 引用）。
- 文件通过浏览器 API 读取，并用客户端库（适用时还有 WebAssembly）在设备上处理。
- 您将输出文件下载到设备；此流程并非设计为在服务器上保留您的 PDF 副本。
本地处理说明
本地处理是指编辑流程在浏览器标签页内以客户端代码执行（包括类 pdf.js 的渲染、pdf-lib 组装，以及部分操作使用的 QPDF WebAssembly）。这并不表示「完全没有网络」：脚本等资源仍会加载；若页面含广告或分析组件，仍可能请求普通网页资源。工具流程中的文档字节旨在留在标签页内，而不是通过 POST 提交到 Sign X PDF 应用服务器。
Sign X PDF 使用的浏览器存储
| 存储方式 | 用途 |
|---|---|
| localStorage | 语言偏好，以及限制免费导出频率的短暂时间窗。这些是第一方网站数据，并非广告 cookies。 |
| IndexedDB | 您选择保存在此浏览器以便重用的签名库条目（包括签名图像 Blob）。 |
| Cookies | 核心 PDF 处理不需要第一方广告 cookies。若页面含第三方广告或分析，对方可能按其政策设置 cookies。 |
在浏览器中清除本站数据会移除本地偏好设置与已保存签名。工具流程不会在服务器保留您的 PDF 副本。
限制
- 本地处理无法防范已被入侵的设备或恶意浏览器扩展。
- 我们不会声称军用级隐私、完全匿名、在所有浏览器环境零遥测，或零风险。
- 普通网站资源仍会下载；在未于您的设备上验证暖加载前，不保证可离线使用。
- 若日后功能需要网络上传，必须有明确的设计变更并更新说明文字。
常见问题
是否有任何数据会离开我的设备？
网站资源会正常下载。所选 PDF 旨在留在浏览器内处理。我们不会声称在任何情况下都不会有字节离开您的设备（例如操作系统或扩展程序的行为超出本应用控制范围）。
你们会在服务器上保存我的 PDF 吗？
此处所述的浏览器工具并非设计为将 PDF 上传到 Sign X PDF 服务器进行存储或转换。
Sign X PDF 会用哪些浏览器存储？
localStorage 存放语言偏好与导出频率时间窗；IndexedDB 存放您选择保存的签名。核心 PDF 处理不需要第一方广告 cookies。清除网站数据即可移除上述本地项目。
需要账户吗？
使用本站所述的浏览器签署与 PDF 工具无需账户。
应如何判断在线 PDF 编辑器是否安全？
建议关注：处理模式（上传还是本地）、保留策略、是否需要账户、遥测说明、签名是可见标记还是基于证书、能否查看开源组件，以及实际文件限制。并用带独特文件名的测试文件，在浏览器网络面板中核实相关声明。
Sign X PDF 是否自动就是最安全的选择？
没有任何工具能在所有威胁模型下自动成为最安全选项。Sign X PDF 侧重本地文档处理与清晰边界。请比较具体标准而非口号，并针对您的用途复核网络行为。
可以查看开源组件吗？
可以。QPDF、pdf-lib 等库的许可声明列在开源许可页面。