2026 年把文件传到在线转换器上还安全吗？

大多数"免费"在线文件转换器会把你的文档上传到一台远程服务器、在那里处理、再把转换结果返回给你。有些文件这样做没问题。报税单、病历、合同、成绩单、家庭照片，或者任何带姓名的东西，上传都是一个被普遍低估的隐私成本。

"免费"的真实含义

三种最常见的变现路径在前台都看不出来：

• 广告网络给上传分类。免费工具常常把上传的文档分类（财务、医疗、法律），让广告能与文档主题匹配。文档本身没有分享给广告主，但分类本身就泄露了你在做什么。
• 文件保留时间比承诺更久。大多数工具宣称"自动删除"上传，但删除时间从即时到"无限期"都有。GDPR 下的删除请求是一条清理通道，但只有知道去问的用户才会用。
• 部分工具用输入训练模型。少数热门服务保留用上传文档训练 OCR 或其它模型的权利。隐私政策把这句话藏在第四条第二段，几乎没人读。

市场宣传 PDF 或公开菜谱，这些都无所谓。报税表、医疗文件、合同、内部备忘录、学校记录、或任何能识别身份的人，三条都成立。

浏览器内转换的替代路径

ToolConvoy 把每一次转换都跑在你的浏览器标签页里。转换流程用 FileReader API 读取文件、在你设备上的 JavaScript 里处理、并把结果直接下载到你的机器。没有上传、没有远程处理、没有第三方服务器曾经持有过这份文件，甚至一秒都没有。

要看我们到底覆盖哪些全程在浏览器里的任务，见 工具目录，或直接读 隐私页。

什么时候可以信任在线转换器

便利胜过隐私时——给朋友发的市场宣传单、一份没身份信息的公开文档、一份丢了也无所谓的实验——标准"上传、转换、关闭标签"流程就行。危险只在你没注意的情况下，让敏感内容走了一遍同样的通道。