透明度
這個頁面說明你使用 Pandoo 時到底發生了什麼事、我們從其他公司載入了什麼，以及你可以如何自行確認。
你的檔案和數字會怎樣
所有工具都在你的瀏覽器裡運作。你選擇的檔案由瀏覽器讀取，在裝置的記憶體中處理，結果也在原地產生。你在工具中輸入或載入的內容，不會傳給我們或任何人。也沒有帳號。部分工具只會把設定或草稿存在瀏覽器的本機儲存空間（在你的裝置裡）。
自行確認
- 離線測試：開啟任何工具，然後開啟飛航模式或關掉 Wi-Fi。因為不需要伺服器，工具會繼續運作。（文字辨識第一次使用時會下載語言模型，之後離線也能用。）
- 網路測試：在電腦上按 F12，打開網路分頁後使用工具。你不會看到任何傳送檔案或數字的請求。
從其他公司載入的內容
| 服務 | 用途 | 時機 |
|---|---|---|
| Google Analytics 4 | 了解造訪人數與使用的工具 | 只有按下「同意」後才使用 Cookie，否則為不使用 Cookie 的匿名訊號 |
| Google AdSense | 讓工具維持免費的廣告 | 廣告啟用時，依照你的 Cookie 選擇 |
就這些。字型、程式和函式庫都由 pandoo.pro 直接提供。
安全措施
- 所有頁面都使用 HTTPS，並由瀏覽器強制執行（HSTS）。
- 內容安全政策（CSP）會封鎖 pandoo.pro 與上述 Google 服務以外的程式。唯一例外是 HEIC 轉換頁面：圖片解碼器需要在瀏覽器裡編譯程式碼，所以允許這麼做，處理仍全部在你的裝置上完成。
- 相機、麥克風、位置和付款功能在全站都已停用。
- 沒有傳送資料的表單，也不從外部 CDN 載入程式碼。
使用的開放原始碼軟體
- pdf-lib — MIT 授權
- PDF.js（Mozilla）— Apache License 2.0
- Tesseract.js 與 Tesseract 語言資料 — Apache License 2.0
- heic2any — MIT 授權
- qrcode-generator — MIT 授權
- 字型：Bricolage Grotesque、Instrument Sans、Caveat — SIL Open Font License 1.1，Homemade Apple — Apache License 2.0
獨立性與營運資金
Pandoo 由 Pietro Christe 以自有資金獨立經營，並以廣告和 Patreon 的自願贊助補貼。沒有投資人、贊助商或合作企業影響工具或結果。我們不販售資料，也沒有資料可賣。
回報問題或漏洞
請寄信到 contato@pandoo.pro。安全回報會優先處理。給資安研究人員的聯絡方式也列在 security.txt。
更新：2026-10-20