隱私說明
本站所有工具的設計原則是「檔案永不離開你的瀏覽器」。下面說明資料流向、唯一的例外、以及平台層級的日誌情況。
工具如何處理你的資料
本站每一個工具(顏色轉換、PDF 合併壓縮、HEIC 轉檔、圖片 base64…)完全在你的瀏覽器內 用 JavaScript / WebAssembly 處理。 運作流程: 1. 你拖入或貼上資料 2. 瀏覽器讀進 JavaScript 記憶體 3. 本機 CPU / WASM 處理 4. 直接產出檔案讓你下載 整個過程沒有任何 HTTP 上傳到伺服器,我們連看都看不到你處理的內容。當你關閉分頁或重新整理,瀏覽器自動釋放所有記憶體。
唯一的例外:tw-test-data 密碼門
/tools/tw-test-data(台灣測試資料產生器)為防止濫用,加了密碼門檻。這個 API endpoint 確實 會記錄:
- 你嘗試的密碼字串(只送 Telegram 通知,不存資料庫)
- 你的 IP 與 User Agent
- 失敗次數(用 HMAC 簽章的 cookie 計算)
但:即使通過密碼,後續產生身分證、信用卡等假資料的過程,依舊完全在你的瀏覽器 內跑,我們從不接觸產生的內容。
平台層級日誌(Vercel)
本站部署在 Vercel,平台會自動記錄 HTTP 請求 metadata(IP、URL、status code、response time),這是 CDN / serverless 平台的標配,無法移除。Vercel 不會記錄請求 body / 上傳檔案內容(因為根本就沒有 body)。 我們有啟用 Vercel Analytics 與 Speed Insights: - 只記錄頁面瀏覽量、Web Vitals 效能數據 - 不記錄個人身分資訊(GDPR-friendly) - 不使用 cookie 識別個別使用者
第三方服務 / Cookie
本站使用以下分析工具,均不涉及廣告再行銷:
- Vercel Analytics + Speed Insights:記錄頁面瀏覽量與 Web Vitals 效能,不使用 cookie 識別個別使用者(GDPR-friendly)
- Google Analytics 4(GA4):記錄頁面瀏覽量、瀏覽器/裝置/國家/流量來源,用 cookie 識別瀏覽 session
GA4 會在你瀏覽器設定的 cookie:
- _ga(2 年,匿名訪客 ID)
- _ga_W6WN0CFEPB(2 年,session 狀態)
本站沒有:
- 沒有 Facebook / X / TikTok pixel
- 沒有 Google Ads / AdSense 廣告
- 沒有跨站追蹤 cookie(third-party cookies)
- 沒有客戶端錯誤上報(Sentry 之類)
- 沒有 affiliate / referral tracking
想停用 GA? 安裝 [Google Analytics opt-out 外掛](https://tools.google.com/dlpage/gaoptout)、任何擋廣告擴充(uBlock Origin)、或使用內建追蹤防護的瀏覽器(Brave / Firefox 嚴格模式)。本站功能不會受影響,所有工具完全可用。
本站本身設定的 cookie:
- theme:深淺模式偏好(本機儲存,不送回伺服器)
- twdata_*:tw-test-data 工具的密碼門檻簽章(HMAC,僅該工具用)
聯絡 / 回報
對隱私說明有疑問,或發現本站工具違反上述聲明,請至 [MarkwwLiu/dev](https://github.com/MarkwwLiu/dev) 開 Issue。 所有原始碼公開可審計 — 你可以親自確認沒有上傳邏輯。