为什么有些文档工具根本不上传你的文件

最简单的隐私保证

多数在线文档工具会上传你的文件、处理它，然后承诺删除。这份承诺取决于他们的留存策略、日志记录、备份和供应商。

浏览器端处理直接取消了这个问题。文件由运行在你自己机器上的代码读取，从不传输。没有副本需要保护，因为根本不存在副本。

为什么现在做得到

现代浏览器可以在不涉及服务器的情况下读取文件、渲染 PDF 页面、绘制到画布并写出新文件。对于填表单、放置签名、合并或拆分页面这类常见操作，工作量在手机上也绰绰有余。

它的边界在哪

有些事确实需要服务器：向外部机构验证证书链、长期归档，或使用由组织集中保管的签名密钥。对边界诚实的工具，会告诉你哪些操作留在本地、哪些不是。

使用任何工具时该确认什么

• 它是否明确说明文件是否会被上传？
• 断网之后还能用吗？这是检验上述声明的简便方法。
• 如果确实上传，公开的留存期限是多久？

DocSign 在浏览器内处理文档，正是出于这个原因。