DocsFast隐私
DocsFast 绝不上传你的文档。全部 15 个工具都在你的浏览器中运行，转换由你设备上的代码完成，而且根本不存在可能接收你内容的服务端代码 — 即便它想也无从下手。
文档绝不上传
当你粘贴文本或选择文件时，转换由已经加载到你设备上的 JavaScript 执行。下载也在你的浏览器中本地生成。在转换过程中的任何时刻，都不会有携带你文档的请求离开你的机器。
架构如何证明这一点
这一承诺由架构强制保证，而非政策措辞：
- 独立的引擎源。 转换器在与营销站点不同的独立源（engine.*）上运行，位于沙盒化的框架中。浏览器按源隔离存储与网络策略，因此站点脚本和广告脚本无法读取你的文档。
- 引擎的网络访问可被关闭。 引擎的 Content-Security-Policy 阻止所有第三方连接（
connect-src 'self'）— 即使转换代码试图把请求发往别处，浏览器也会拒绝。 - 零服务端代码。 两个应用都是 Cloudflare CDN 上的静态文件。没有任何为接收文档而构建的 API 路由、表单处理程序或日志服务。
30 秒亲手验证
- 打开任意一个转换工具。
- 打开浏览器的 DevTools（F12）→ Network 标签页。
- 粘贴任何内容 — 哪怕是你最机密的文档 — 并执行转换。
- 观察网络：应用加载之后，没有任何请求携带你的内容。你看到的只是在你的标签页中生成的文件。
可证伪的断言比承诺更有价值 — 在信任我们之前先做这个测试，也对那些要求你上传的转换器做同样的测试。
上传式转换器与浏览器本地转换的对比
| 上传式转换器 | DocsFast（浏览器本地） | |
|---|---|---|
| 转换在哪里运行 | 提供商的服务器，在上传之后 | 你的设备，在当前打开的标签页中 |
| 文档会离开设备吗？ | 会 — 经由网络 | 不会 — 从未被传输 |
| 文件大小上限 | 常见（受上传带宽/服务器成本制约） | 无人为限制；仅受设备内存约束 |
| 需要审计的留存政策 | “N 小时后删除”因提供商而异 | 没有任何需要留存的内容 |
| GDPR 暴露范围 | 值得一读的数据处理者协议 | 文档从未在设备之外被处理 |
| 可用于机密材料吗？ | 取决于他们 — 也由你来验证 | 可以 — 用上面的 DevTools 测试验证 |
究竟有什么会到达网络？
与任何网站一样，你的浏览器会从我们的托管服务商 Cloudflare 下载应用本身（HTML、JavaScript、CSS、字体）。标准的 CDN 日志可能记录你的 IP 地址和所请求的 URL；但这些日志不可能包含从未离开你机器的文档。
统计分析
为了了解哪些工具有人使用，我们用 Cloudflare Web Analytics（免 Cookie）和 Google Analytics 4 度量聚合流量。Google Analytics 会记录页面 URL、来源页、设备与浏览器类型、大致区域和时间戳，并设置一个第一方 _ga Cookie 来存储随机客户端 ID，使重复访问只计一次。我们不使用 Google Ads、再营销或受众共享功能，任何统计事件也绝不包含文档内容。
如果不想被统计，可以使用隐私窗口、在浏览器中屏蔽第三方 Cookie，或安装 Google 官方的 Google Analytics 退出插件。
本地存储
编辑器提供一个可选的“在此设备上记住”草稿功能，最多 7 天内把你的文档存储在你自己浏览器的存储空间中。你可以随时清除。站点偏好设置（如主题）存储在 localStorage 中。两者都绝不会传输给我们。
我们绝不会做的事
- 我们绝不在服务器上上传、存储或处理你的文档。
- 我们绝不出售数据（我们根本不收集可供出售的数据）。
- 我们绝不记录文档内容、文件名或标题。
- 我们绝不运行第三方广告跟踪器、广告网络或社交像素。（我们设置的唯一 Cookie 是 Google Analytics 的第一方
_ga客户端 ID — 见统计分析。） - 我们绝不把你的文档内容发往任何地方 — 既不给 Google，也不给我们自己。
变更记录
本政策的实质性变更会连同日期记录在更新日志中。本页面描述引擎 v0.5.0，2026 年 10 月核验。