将 PDF 上传到基于 Web 的工具会将您的文档发送到其他人的服务器。处理完成后该文件所发生的情况决定了基于浏览器的 PDF 工具的便利性是否值得牺牲隐私权。负责任的工具会在数小时内删除您的文件。渴求数据的人会无限期地保留数据，挖掘数据进行分析，或者保留将其用于隐藏在无人阅读的隐私政策中的目的的权利。
数据保留策略回答了一个重要的问题：您的文件在他们的服务器上存活多久？
在上传敏感文档之前阅读 PDF 工具的数据保留政策并不是偏执。对于任何处理合同、财务记录、法律文件或个人信息的人来说，这是基本的尽职调查。 WukongPDF 的PDF 安全 方法包括透明的数据处理，并且了解在任何工具的策略中寻找什么内容可以帮助您将尊重您隐私的服务与将您的文档视为可利用资源的服务区分开来。任何信誉良好的PDF工具提供商都应使其保留政策易于查找，而不是隐藏在法律细则中。
定义数据保留政策的关键条款
每项数据保留政策都应明确回答五个问题。首先，上传的文件在处理完成后会保存多长时间？其次，文件是自动删除还是仅根据用户请求删除？第三，删除后该服务是否会在备份、日志或分析系统中保留任何副本？第四，员工或承包商是否有权访问文件内容？第五，文件数据是否用于提供服务之外的任何目的，例如训练机器学习模型或销售聚合分析？如果政策没有直接回答这五个问题，请为每个问题假设最坏情况的答案。
强有力的政策规定了具体的时间表，而不是模糊的承诺。文件在 24 小时内删除是一个承诺。可能会根据需要保留文件以改进服务，这是一个漏洞。寻找具体的数字、自动删除过程以及文件内容永远不会被人类访问的明确声明。如果策略使用诸如“可能”、“一般”或“在大多数情况下”之类的短语，但没有指定异常中发生的情况，则将这些异常视为实际策略。
自动删除与手动删除：为什么区别很重要
自动删除意味着服务器会按计划删除您的文件，而无需您执行任何操作。您上传、处理、下载，然后计时器启动。当它过期时，无论您是否记得单击删除按钮，该文件都会消失。手动删除会给您带来负担：文件将保留在服务器上，直到您登录并明确删除它为止。如果您忘记了，该文件仍然存在。
混合动力车型很常见。该工具会在 24 小时后自动删除文件，但还提供“立即删除”按钮以立即删除。如果您关闭浏览器选项卡而不考虑清理，这使您可以控制立即删除，同时提供安全网。检查适用哪种型号。需要手动删除并向您发送有关您最近文档的营销电子邮件的工具的数据保留设计服务于公司的利益，而不是您的利益。
备份副本和被遗忘的权利
从主服务器中删除并不总是意味着从备份系统中删除。许多服务会出于灾难恢复目的保留备份数天或数周。从活动服务器删除的文件可能会在备份快照中保留 30 天或更长时间。该策略应披露备份是否包括上传的文件以及这些备份的保留时间。最严格的策略规定上传的文件完全排除在备份之外。最弱的人在这个话题上保持沉默。
管辖权考虑因素位于备份策略之上。欧盟托管的服务必须遵守 GDPR 的删除权，这要求从备份和主存储中删除，尽管它允许合理的时间来完成备份轮换周期。在没有强有力的数据保护法的司法管辖区托管的服务可能没有法律义务从任何系统中删除您的数据。服务器的物理位置决定适用哪些法律，而不是公司营销办公室的位置。
| 政策要素 | 强（尊重隐私） | 弱（避免） |
|---|---|---|
| 保留期限 | 1-24小时，明确说明 | 不定，根据需要，未指定 |
| 删除触发 | 自动、预定 | 仅手动，无自动删除 |
| 备份处理 | 从备份中排除的文件 | 未提及，或备份保留数周以上 |
| 员工访问 | 无人访问文件内容 | 可以访问以改善服务 |
| 服务之外的数据使用 | 不用于任何其他目的 | 用于分析、ML 培训或与合作伙伴共享 |
数据保留政策中的危险信号
隐私政策中的某些短语表明该服务将您的文档视为要收集的数据。保留文件以改进我们的服务通常意味着使用您上传的内容来训练机器学习模型。与合作伙伴共享聚合数据可能包括从您的文档内容中提取的模式。遵守数据的法律要求意味着该服务将在不通知您的情况下将您的文件移交给当局，这是所有服务的标准，但对于敏感文件值得注意。
很难找到的政策本身就是一个危险信号。如果数据保留政策要求您从主页点击三次标题为“隐私”和“法律”的通用页面，然后才能找到实际的保留条款，那么该服务并不容易提高透明度。直接从上传页面或工具界面链接的政策表明该公司希望您阅读它。将政策埋藏在一份长达 40 页的法律文件中，则传达出相反的信号。
当政策不可接受时该怎么办
根据数据保留策略拒绝某个工具是一个有效且负责任的选择。对于公共报告或个人项目等非敏感文件，较长的保留期限可能是可以接受的。对于敏感文档，唯一可接受的策略是在数小时内自动删除且无人访问。如果没有基于浏览器的工具满足您的要求，请切换到完全在您的设备上处理文件的桌面 PDF 工具。桌面工具有自己的权衡、安装、更新、平台兼容性，但它们的数据保留策略是固有的：文件永远不会离开您的计算机。
对于企业用户来说，与 PDF 工具供应商协商定制数据处理协议可能是一种选择。许多 B2B PDF 服务提供企业计划，其中包含对特定保留期限、文件删除审核跟踪以及员工访问限制的合同承诺。这些承诺具有法律约束力，而公共隐私政策则不具有法律约束力。企业合同（而不是网站政策）决定了您的数据的处理方式。