線上 PDF 工具安全嗎？本機處理與不上傳的實際意思
CAPYPDF 的檔案運算在瀏覽器內進行，不把文件內容送到轉檔伺服器。但載入網站、下載元件與啟用使用統計仍會產生網路連線；本機處理不等於完全離線或零風險。
| 動作 | 文件內容 | 仍可能有的連線 |
|---|---|---|
| 開啟網站 | 尚未選取文件 | 介面與程式資源 |
| 選檔與轉換 | 瀏覽器內處理 | 按需載入的功能元件 |
| 啟用使用統計 | 不包含文件、檔名、密碼或簽名 | Google Analytics 事件 |
| 下載結果 | 存入指定位置 | 裝置本身的雲端同步 |
不上傳是指什麼資料
你按下選檔後，瀏覽器可以從裝置讀取文件並在本機運算。這和先把整份文件送到遠端服務再取回結果，是不同的處理方式。CAPYPDF 的轉檔、合併與簽名採取前者；文件內容、檔名、密碼與簽名不會送給 Google Analytics。請把這個說明理解成檔案處理路徑，而不是所有網路行為都停止的承諾。
網站還是需要連線
開啟網頁需要下載介面、字型及程式元件，部分功能在使用時才載入額外資源。啟用統計時，網站也會向 Google 傳送瀏覽、流量來源與工具結果等事件，可能涉及裝置及約略地區資訊。你可以在統計與隱私設定停用使用統計，而不影響工具本身；但不能因此宣稱這個網頁完全離線。
如何自行觀察連線
如果你熟悉瀏覽器開發者工具，可開啟 Network 網路面板，保留紀錄，再用不含個資的測試檔完成一次選檔、處理與下載，檢查請求的目的地及內容。比較選檔前後的請求，區分程式資源、統計事件與文件傳輸。這是協助理解的觀察方式，不是一次測試就能證明所有版本、所有功能永遠安全。不要為了測試而上傳真實敏感資料。
本機處理仍有哪些風險
惡意瀏覽器擴充套件、共用裝置、同步下載資料夾及不可信任的網站版本都可能影響隱私。瀏覽器與文件解析元件也應保持更新。大型文件可能因裝置記憶體不足而失敗，手機尤其適合分批處理。失敗後請保留原檔，避免把錯誤訊息連同私人文件直接貼到公開群組；回報時可先提供工具、瀏覽器與不含個資的重現方式。
下載、簽名與敏感資訊
轉換結果會下載到你選擇的位置，本站不替你備份原檔或結果。如果下載資料夾與雲端同步，檔案後續的流向由該裝置設定決定。手寫簽名工具加入的是可見簽名圖片，不能驗證簽署者身分，也不是數位憑證簽名。裁切與文字覆蓋不是安全清除；高敏感文件應依組織規則與實際需求選擇經審查的處理環境。