你的文件与你的隐私

转换在我们自己的服务器上运行,文件只有创建它的账户可以访问,一切都按计时器删除。以下是细节。

转换在这里进行

文件不会被转发给第三方转换服务。真正干活的工具 —— 图像库、文档渲染器、媒体转码器 —— 都运行在我们自己的机器上,位于同一套为你提供本页面的基础设施之中。

这正是格式列表之所以是现在这个样子、而不是某个上游供应商恰好提供什么的原因,也是我们能够作出上一页那条保留承诺的原因。

文件属于创建它的账户

每个存储的文件都属于一个任务,每个任务都属于一个账户。对他人任务的请求会以「不存在」而非「禁止访问」来回应 —— 区分这两者会证实他人的转换确实存在,以及大致有多少。

匿名转换以同样方式限定给发起它的浏览器,并且是所有类型中存活时间最短的。

上传是流式处理的,绝不在内存中累积

文件在到达的同时以小块写入存储,而不是先完整缓冲。这除了是接受半个 GB 的上传而不崩溃的唯一办法之外,也意味着一个被判定过大的上传会在中途被中止,而不是完整接收之后再拒绝。

删除按计时器执行,而计时器由方案决定

没有会被遗忘的手动清理步骤。文件在创建时就带有一个到期时间,取自创建者所用的方案,清理程序会移除一切超期的内容 —— 输入、输出,以及任务记录对它们的访问。

你也可以随时从历史记录中自行删除一次转换,这会立即移除它,而不必等到保留窗口结束。

关于我们处理什么以及为何处理,具有约束力的文件是隐私政策。本页描述的是机制。