在线工具的隐私架构

“在浏览器打开”和“数据留在设备上”不是同一个承诺。本文把本地转换、服务端 API、基础设施测量和广告分别说明，帮助用户判断哪些数据适合放入哪类工具。

1. 纯云端工具的问题

许多在线工具要求您将文件或文本上传到服务器。这带来了多重风险：

• 数据持久性：您的数据会在他们的磁盘上存储多久？
• 第三方访问：还有谁能访问这些服务器？
• 隐私政策漏洞：您的“匿名”数据是否正被用于训练 AI 模型？

2. 解决方案：本地浏览器处理

Base64 转换器使用浏览器编码 API，JSON 格式化工具使用 JSON.parse/JSON.stringify。图片压缩、坐标转换和 Tesseract 标准 OCR 也在浏览器代码中处理输入，不会把载荷提交到 SonicToolLab API。

这种方案提供：

• 不上传载荷：页面代码及所需模型资源加载完成后，转换在本机开始。
• 降低暴露面：输入保留在浏览器可避免额外生成服务器端副本，但用户仍需保障浏览器与设备本身的安全。
• 边界更清楚：浏览器内处理仍会受内存、文件上限和格式支持影响，本地不代表没有限制。

3. AI 使用的透明度

当使用 AI 功能时（例如正则解释或 AI OCR），工具会明确标注。提交的文本或图片会通过 HTTPS 经本站服务器发送给配置的 AI 服务商，同时适用该服务商的数据处理与保留条款。请勿向 AI 模式提交密钥或受监管数据。

4. 数据流核对清单

1. 输入真实内容前，先确认操作标注为本地还是 AI。
2. 用无敏感信息的样本运行一次，并在浏览器 Network 面板检查是否上传了载荷。
3. 即便使用本地工具，也先移除 API 密钥、令牌、客户记录和文档元数据。
4. 页面加载时，托管、安全和广告服务仍可能获得 IP、User-Agent 等常规请求信息。
5. 在适用地区通过 Google 同意消息管理广告选择；广告仅出现在文章及少数内容丰富的工具页。

结论

隐私不应是一项高级付费功能，而应该是默认配置。通过选择本地优先的工具，您可以在不牺牲效率的前提下，保护您的知识产权和个人隐私。