「在本地跑还是传到云上」是文件工具最实质的差别。本站的压缩、合并、裁剪、格式转换、CAD 描线、四个文档工具全部在服务器本地或你自己的浏览器里完成，只有识别例外：文字识别必须把图片交给云端接口，这是这个功能绕不开的前提。
具体发给谁
使用六个识别入口时，你上传的图片（或 PDF 逐页渲染出的页面图）会通过加密连接发送给阿里云读光或百度智能云的文字识别接口，只用于完成这一次识别：
- 默认主用一家，另一家备用。主用方超时、限流或报错时，同一张图会自动改由备用方重试一次，你不需要重新提交
- 手写表格转 Excel 只会发给阿里云读光，因为手写表格结构识别目前只有它提供，这一项没有备用服务商
- 不会附带你的账号、手机号等身份信息。接口收到的就是图片本身
- 识别能力暂未开通时（比如某家没有该能力），会直接提示改用其它工具，不会白发一次
本地文件多久消失
上传的图片、渲染出的页面图、以及识别输出的 TXT、DOCX、XLSX，都存放在隔离的临时目录，默认 24 小时后自动清理。下载链接带签名，只有提交这任务的人能取。供应商侧的数据处理期限与用途受各家服务条款约束，机密材料请以各家条款为准。
本站会留下什么记录
为了算清额度和防止刷量，每一次识别（包括被拒绝的尝试）都会留一行流水：身份或网络出口 IP、用了哪个工具和哪种能力、几页、耗时、成功还是失败。这是账单核对的依据，也是为什么游客额度按 IP 计算。它不记录你识别的内容本身。
什么材料不该走这条路
只要内容涉密，就不要交给任何在线服务 —— 这条判断和本站无关，换成任何一家的接口都成立：
- 身份证号、银行卡号、病历与体检报告（含他人信息时更要确认你有权处理，见 身份证、银行卡照片敢不敢传在线识别？三条判断标准和自保做法）
- 未公开的合同、报价单、客户名单
- 公司内部系统截图、带水印的机密文件
必须用在线识别时的三步：先遮盖或裁掉关键信息（图片裁剪只留下要认的那几行）→ 识别 → 拿到文本后再做一次脱敏（证件号脱敏对身份证号、银行卡号、手机号、邮箱生效，全程在浏览器里完成）。
完整口径写在隐私政策里，包括哪些工具不上传、哪些字段会记录。