檔案不會離開這個分頁
不上傳檔案，直接編輯 PDF
規定寫得很清楚：這份文件不能放上任何網站。於是搜尋結果裡那些要你把檔案交出去的工具全都派不上用場，因為收走檔案正是它們的運作方式。這個編輯器開啟 PDF 的方式和桌面程式一樣，就在這個分頁裡、在你的電腦上，而且你可以親眼確認檔案沒有離開。
- 瀏覽器從你自己的硬碟讀取 PDF，並把它留在這個分頁裡。沒有什麼「不要上傳」的選項要找，因為本來就不會上傳任何內容。
- 加入檔案之前，先打開 Network（網路）分頁：裡面的每一個請求都是頁面在載入自己，沒有任何一個帶著你的文件。
- 編輯免費。下載需要免費帳戶和付費方案，首週 £0.99。
將 PDF 拖曳到這裡
保護隱私：檔案只在你的瀏覽器中處理
你的檔案適用嗎？
| 你的檔案 | 這裡能用嗎？ | 實際情況 |
|---|---|---|
| 規定不能用電子郵件寄送、也不能上傳的客戶檔案 | 可以 | 在這裡開啟它，只是讀取本機的檔案，和你在檔案上按兩下時發生的事一樣。分頁一關，它就不在了。 |
| 受到管制、什麼都不能安裝的電腦 | 可以 | 不必安裝任何東西，也不用到處找管理員密碼。如果真正卡住你的是不能安裝，而不是不能傳送檔案，那個問題有專門的頁面。 不用 Acrobat 編輯 PDF |
| 從案件管理系統匯出、有密碼保護的檔案 | 多一步就可以 | 編輯器無法開啟加密的檔案，它會直接告訴你，而不是亂猜。請先解除密碼。 PDF 解除密碼 |
| 好幾百頁的整批掃描檔 | 多一步就可以 | 整個檔案都放在你電腦的記憶體裡，所以太大的掃描檔可能把這個分頁的記憶體用光。請先把需要的部分擷取出來。 PDF 分割 |
| 帶有憑證式數位簽章的 PDF | 這裡不行 | 任何修改都會讓簽章失效，沒有哪個編輯器能避免。只有簽署人能重新發一份。在一份新的副本上加手寫簽名，則是另一回事。 PDF 簽名 |
哪些人會來到這一頁
正在整理申訴案資料的人資專員
在委員會看到之前，有兩個名字必須拿掉，而這份資料不能放上任何網站。
正在準備個案資料的社工
第 6 頁上寫著安置地址，而會議兩點就要開。
手上有進行中案件的法務助理
客戶的資料只能留在事務所的內部網路裡，而大家說得出名字的編輯器，全都是線上的。
用受管制電腦工作的會計人員
不能安裝軟體，不能用私人信箱，而手上這張供應商表單有四個數字是錯的。
用圖書館電腦的學生
沒有管理員權限，預約的時段只剩一個小時，而表單得在時間到之前交出去。
操作步驟
- 1
先讓 Network（網路）分頁開始記錄，再加入檔案
按 F12（Mac 是 Cmd+Option+I），打開 Network（網路）分頁，把紀錄清空。接著把 PDF 拖曳到編輯器裡。這時出現的是：從 peadf.com 載入的我們的指令碼和 worker 檔案、從 googletagmanager.com 載入的 Google Analytics，以及一筆匿名的使用事件，裡面帶著四捨五入到 0.1 MB 的檔案大小。沒有任何一個請求把你的文件帶出去。
- 2
用「選取」工具修改，有名字必須拿掉時，改用「塗黑」
「選取」工具一開始就已經選好：點一下任一行，重新輸入即可。「新增文字」可以在空白處加一行字，「打勾」可以在印好的方框裡打勾，「矩形」可以遮蓋一整塊內容，「塗黑」則是把底下的內容徹底移除，而不只是遮住。
- 3
切斷網路，繼續編輯
檔案開啟、頁面也顯示出來之後，把 Wi-Fi 關掉。輸入、重新繪製和搜尋都照常運作，因為它們都在你的電腦上執行。唯一不行的，是第一次對掃描檔執行 OCR（文字辨識）：它得先下載辨識引擎，才能讀取任何內容。
可以修改的內容
- 把個案紀錄裡出現了 14 處的同一個姓名全部塗黑
- 從全部 22 頁的頁尾刪掉證人的電話號碼
- 把每一頁頁首的案號從 CS-2291 改成 CS-2319
- 把申訴案資料第 1 頁的轉介日期從 3 月 3 日改成 3 月 13 日
- 在沒有可填寫欄位的同意書上，填好 6 條空白的填寫線
- 用白色色塊遮蓋一張貼進文件裡的內部郵件截圖
- 在申報書上勾選 9 個聲明事項的方框，不必把檔案轉給有軟體授權的同事
為什麼常見的做法會弄壞這個檔案
交給線上的轉檔工具或編輯器處理
文件會傳到一家你沒有評估過的公司，存放在他們的儲存空間裡，留存多久，則由一份你無從稽核的留存政策決定。你們的規定要防止的，正是這樣的傳輸。
寄到自己的信箱，回家再改
這下兩個信箱、一個下載資料夾和一台私人裝置裡都有了副本，而原本管得到正本的那套控管，一個也管不到。
印出來用筆改，再用辦公室的事務機掃描回去
事務機會先把整份文件的圖片存進自己的硬碟，再當成電子郵件附件寄回來。可以選取的文字也沒了。
提出申請，請公司安裝桌面版的 PDF 編輯器
這是正確的做法，只是要等六個星期，還得買一份授權。對今天下午就要送出去的那份資料，一點幫助也沒有。
這裡做不到的事
- 這仍然是一個網站，所以你的瀏覽器要從我們的伺服器下載程式碼。如果所在的網路會封鎖不認識的指令碼或 WebAssembly，編輯器可能根本無法啟動。
- 下載修改好的檔案需要免費帳戶（用寄到信箱的驗證碼確認）、一張信用卡和付費方案，首週 £0.99，之後每年 £11.99 起。這件事請在開始之前先確認好。
- 我們說得準的，只有這個分頁裡發生的事。如果瀏覽器會同步你的下載資料夾，或是有監控程式在看著這個資料夾，那就是你和資訊部門之間的事了。
- 塗黑會把處理到的那一頁重建成一張圖片，所以那一頁的文字不能再選取，也無法搜尋。
- 對掃描檔執行 OCR 時，會從公開的程式碼 CDN 下載辨識引擎和語言資料，只需下載一次。你的頁面不會傳送到任何地方，辨識也是在這裡進行的；不過這次下載會出現在網路紀錄裡，離線時也無法進行。
大家常問的問題
怎麼向資訊部門證明檔案沒有上傳？
做兩項檢查，兩項都不需要任何人相信我們的說法。打開開發人員工具，切到 Network（網路）分頁，把紀錄清空，再把 PDF 拖曳到編輯器裡。瀏覽器只是把檔案的資料交給這個分頁，你看到的是我們的程式碼在載入，外加一筆匿名的使用紀錄，沒有任何一項帶著文件。接著把 Wi-Fi 關掉，繼續輸入。文字照樣重新繪製，搜尋也照樣能用。這兩項都請在資訊部門的同事面前做。
在這裡編輯 PDF 時，有哪些東西會離開我的電腦？
一共四項，你的文件不在其中。第一，頁面和程式碼是從我們的伺服器下載的，任何網站都是如此。第二，Google Analytics 會載入，並收到匿名的統計數字：有檔案開啟了、檔案的大小（四捨五入到 0.1 MB）、做了一處修改、開始了一次匯出。沒有檔名，沒有頁面上的文字，也沒有任何內容。第三，如果對掃描檔執行 OCR，辨識引擎和語言資料會從公開的程式碼 CDN 下載一次，辨識則在你的電腦上進行。第四，你按下「匯出 PDF」時，我們會向自己的伺服器詢問你的帳戶能不能下載。這個詢問帶的是你的帳戶資訊，不是檔案。
供應商評估或 DPIA（資料保護影響評估）的初步篩檢該怎麼填？
用審查人員一看就懂的白話句子。文件在哪裡處理：在使用者的裝置上、在瀏覽器裡，由我們提供的程式碼處理。是否傳輸給供應商：否。是否儲存：否。供應商持有哪些個人資料：帳戶的電子郵件地址，以及存放在我們付款服務供應商那裡的帳單資訊；兩者都來自帳戶，與文件無關。還有誰牽涉在內：Google Analytics，它會從頁面收到匿名的使用統計，以及它自己的追蹤碼所設定的識別碼，但不會收到文件。我們無法提供法律意見，所以請附上我們的隱私權政策和服務條款，交由審查人員判斷。
需要為這些文件簽一份資料處理協議（DPA）嗎？
和我們之間不需要。這類協議是委託對方代你處理資料，而我們從來沒有收到文件，所以沒有任何事可以委託給我們。帳戶關係則是另一回事，而且確實存在：一個電子郵件地址、一筆訂閱、一筆付款，全都適用我們的隱私權政策和服務條款。除此之外還要不要留存其他書面文件，由你們的個資保護專責人員決定。
完全沒有網路連線也能用嗎？
不行。頁面和程式碼得先下載，才有東西可以執行，所以在沒有連線的電腦上從頭開始是行不通的。可行的順序是反過來：先載入頁面，開啟檔案，再中斷連線；只要分頁還開著，就能一直編輯。唯一的例外是第一次執行 OCR，它需要先下載引擎。匯出時必須恢復連線，因為帳戶的檢查要連到我們的伺服器。如果你需要的是一台完全實體隔離的電腦，老實說，該用的是安裝在電腦上的軟體。
可以出具書面文件，證明你們已經刪除我的檔案嗎？
不行，因為我們這邊沒有任何東西可以刪除，我們也不會出具一份暗示曾經有過的證明。你的文件是由你的瀏覽器讀取的，放在一個分頁的記憶體裡，分頁關閉時就捨棄了。我們從來沒有過副本，自然無從銷毀；這樣一份證明所描述的，會是一件沒有發生過的事。能回答審查人員的，是前面那句話：沒有傳輸，所以沒有留存。
在這裡開啟檔案，先驗證我們的說法，再決定要不要相信：一邊是開發人員工具，一邊是你的文件。如果你操作的時候什麼都沒有傳出去，答案就有了，那份資料今天下午也送得出去。
開啟 PDF