文件隐私与保留时间

把一份文档上传到某个网站，本来就是一个需要权衡的决定。这一页不打算给你安慰，而是给出判断所需的事实：哪些工具根本不上传，必须上传的那些文件会留多久，以及首页上的数字到底在数什么。

文件去了哪里

操作	文件会离开浏览器吗	事后留下什么
预检与规则核对	不会	不留下任何内容
本地图片检查与压缩	不会	不留下任何内容
格式转换、图片转 PDF、PDF 压缩、合并、拆分、旋转	会上传到处理服务	一个结果产物，到期前可下载
材料打包	会	一个 ZIP 产物，归属你的账号
账号暂存上传	上传时会上传	输入文件本身，归属你的账号

前两行都是就地完成，连元数据都不会被传输。剩下的几行则需要上传。

服务端路径的完整过程

运行服务端工具时，文件会上传到私有对象存储，处理完成后结果作为产物写回。访客的结果直接返回浏览器，不会保存成账号上传或任务历史。账号的输入和产物只临时保存，并且归属于创建它的账号；API Key 使用同一套归属校验，一个账号的密钥读不到另一个账号的文件。

请按文件、而不是按服务来判断风险。护照扫描件和一张界面截图，风险并不相同。也不要上传你无权处理的材料——如果你的公司或客户对文件去向有规定，那些规定在这里同样适用。

文件会保留多久

工具输入和生成的产物在创建后 24 小时到期。到期是在接口层面强制执行的：一旦超过时限，查询、处理请求和下载都会被拒绝。没有办法延长，也没有办法找回已经过期的产物。

物理删除和到期是两个事件，不会在同一瞬间发生：

• 访问层在满 24 小时的那一刻停止提供文件——这一部分是精确的。
• 清理任务每 15 分钟运行一次，每批删除 100 个过期对象。
• 对象存储的生命周期规则提供两天的兜底，覆盖清理任务没能删除的情况，比如元数据已经被先清掉。
• 存储删除临时失败时，记录会保留下来等待重试，而不是被静默跳过。

实际上文件通常在到期后 15 分钟内就从存储中消失，最迟两天内必然删除。所以“24 小时后到期”说的是访问在 24 小时结束，并不代表那一秒字节就被彻底销毁。需要的东西请提前下载，原件请另存在别处——这里不是网盘，也不承担备份职责。

头像之类的普通账号资产不受这个 24 小时工具 TTL 约束。

首页统计在数什么

公开数字统计的是服务端成功处理的输入文件次数。单位是次数，不是人数，也不是去重后的文件数：

你的操作	计数增加
把 3 份 PDF 合并成 1 份	3
把 2 张图片转成一份 PDF	2
同一张照片成功处理两次	2
在浏览器里做一次本地检查	0
重试失败或取消的任务	0
反复查询任务状态	0
用同一个幂等键重放完全相同的任务	0

它不记录什么，同样值得说清楚。计数里没有文件内容、没有文件名、没有邮箱、也没有 IP，无法关联到具体的人；它在账号和文件删除之后依然保留，因为删掉一个匿名数字只会让历史总量变得不准确，并不会带来任何好处。数据从统计启用那一刻开始计，之前的历史量没有为了显得热闹而编造。

两个如实的说明。展示的数字有短时缓存，可能略滞后于真实计数。另外，访客统计写入失败时下载仍会正常完成——用户的任务优先于记账——所以总量存在少计的可能。请把它当作真实活跃度的下限，而不是精确台账。

我们不做哪些承诺

AttachReady 不是端到端加密：任务执行期间，处理服务可以读到文件内容，否则它无法完成转换。这里没有独立的病毒扫描隔离区，也不承诺有。处理发生在我们自己运营的基础设施和自托管的媒体服务上，链路里没有第三方的转换供应商。如果某项合规保证对你很关键，请在上传之前先问清楚，不要默认成立。

联系我们

需要访问、更正或删除数据，请发邮件到 support@attachready.com。账号与服务层面的整体政策见隐私政策，其中包含删除账号时会发生什么。请不要在求助邮件里附上密码、证件或保密附件——一个能复现问题的最小示例，比原件更有用也更安全。