隐私与安全中心

你的文件去了哪里？答案：哪也没去

这一页把 Paplume 的数据边界一次说清：什么在你的浏览器本地发生、什么会经过网络、保留多久、以及你如何亲自验证——不需要相信我们的口头承诺。

本地工具：文件不上传

全部本地 PDF 工具（合并、拆分、压缩、转换、OCR、编辑等）都在你的浏览器里用 WebAssembly/JavaScript 引擎处理文件。文件内容不会发送到我们或任何第三方的服务器——服务器根本没有接收文件的接口。

打开浏览器开发者工具（F12）→ Network 面板 → 处理一个文件。你只会看到额度计数、匿名事件统计等几十字节的小请求，不存在任何包含文件内容的上传请求。这是可复核的事实，不是营销话术。

AI 翻译/总结/问答需要服务器端模型：浏览器本地提取 PDF 中的文本，只有文本（不含文件本身）发送到服务器分析。发送的文本在处理完成后即被丢弃、不落盘；AI 生成结果最多保留 24 小时用于断线找回，之后自动删除。积分账单记录（扣费/退款条目，不含文档内容）会保留用于对账。

① 每日额度计数（匿名设备凭证 + IP，防滥用）；② 匿名使用统计（访问/提交/成功/失败等事件计数，不含文件名与文件内容）；③ AI 功能提取的文本（仅 AI 页）；④ 账户功能的邮箱与登录会话。除此之外没有其他数据出站。

全站强制 HTTPS（HSTS），并设置了内容安全策略（CSP）、X-Frame-Options、nosniff 等安全响应头，第三方脚本来源被严格白名单化。你可以在 DevTools 的 Network → Headers 中查看每一条。

不投放广告、不出售数据、不做跨站追踪、不用 cookie 画像。免费额度与 AI 积分只用于防滥用；失败自动退还。详细条款见隐私政策。