安全性
重點摘要
在 LUNYCE，你的檔案不會被上傳。檔案由你的瀏覽器在你的裝置上處理。因此上傳過程中沒有可被攔截的資料，伺服器上沒有儲存任何文件，也沒有可被入侵的帳號。
使用工具時會發生什麼事
- 網頁和工具引擎會像一般網頁一樣，從 lunyce.com 載入。
- 你的檔案被讀入瀏覽器的記憶體中，不會被傳送到任何地方。
- 結果在你的裝置上產生，然後由你下載。
- 關閉網頁後，一切都會消失。唯一的例外：使用「接著使用」時，檔案會在瀏覽器中暫留片刻，以便在下一個工具中開啟，之後即被刪除。
與上傳檔案的網站有何不同
大多數線上 PDF 服務都在自己的伺服器上處理文件：檔案被上傳、在處理期間保存，一段時間後才刪除。LUNYCE 沒有這個步驟：薪資單、身分證件、合約和銀行對帳單都留在你身邊。
技術防護
- 加密連線：網站僅透過 HTTPS 提供（已啟用 HSTS）。
- 嚴格的安全政策（CSP）：瀏覽器只允許網頁與 lunyce.com、Cloudflare 流量分析和 Google 廣告服務通訊。工具只在記憶體中讀取你的檔案，沒有理由傳送：任何請求都不包含你的檔案。
- 工具不使用第三方程式碼：所有處理用函式庫（PDF.js、pdf-lib、Tesseract、qpdf…）都存放在 lunyce.com。只有讓網站維持免費的 Google 廣告來自其他網站。
- 防止惡意嵌入：網站無法被嵌入其他網站的頁面中（防範「點擊劫持」）。
- 沒有帳號：不存在可被竊取的帳號或文件資料庫。Google 的廣告 Cookie 只會在你同意後儲存。
- 透明公開：在 HEIC 相關頁面上，安全政策稍微放寬，因為 iPhone 照片的解碼器需要在載入時編譯程式碼。但連線仍只限於 lunyce.com。
自行驗證
開啟瀏覽器的開發人員工具（F12 鍵），切換到「網路」分頁，然後處理一個檔案：沒有任何請求會傳送你的文件。你會看到網站本身的檔案、流量分析，以及顯示廣告時 Google 的廣告請求，這些請求絕不包含你的檔案。
處理敏感文件的好習慣
- 寄出身分證件影本前，先加上浮水印。
- 塗黑與收件人無關的資訊（帳號、地址、薪資）。
- 清除PDF 的中繼資料和照片中的位置資訊。
- 用電子郵件寄送前，為 PDF 設定密碼（AES 256 位元加密）。
回報安全漏洞
發現安全性問題了嗎？請寫信至 contact@lunyce.com。聯絡方式也公布在標準檔案 security.txt 中。