ORDODAY 如何处理您的文件

添加文件后，浏览器会把它读入内存，并在同一标签页内的后台线程（Web Worker）中转换。

结果同样在内存中生成。下载会把结果从浏览器保存到您的磁盘，不会向任何地方发送副本。

关闭或刷新标签页会丢弃所有内容。ORDODAY 不保留任何文件记录。

ORDODAY 的每个页面都带有内容安全策略（CSP），只允许连接回 ORDODAY 本身，而且 ORDODAY 没有任何接收这些工具文件的接口。

页面会请求自身的代码和辅助数据（例如用于渲染 PDF 的字体文件），并把下文所述的汇总使用事件发送给 ORDODAY 本身。文档文件及其内容不会被发送。

自行检查：打开浏览器的开发者工具，进入“网络”（Network）标签，然后运行任意工具。您不会看到任何携带文档的请求。

ORDODAY 处于公开测试阶段，会记录汇总的使用事件，以了解哪些工具被使用、哪里成功或失败：打开了哪个页面、选择了哪个工具、转换是否产生结果、是否开始下载。这些是事件次数，不是人数；下载事件也不能证明文件已保存。

每个事件只能带有粗略的预定义标签：页面语言、设备类型（手机、平板或电脑）、操作系统和浏览器的类别（iOS、Android、macOS 或 Windows；Safari、Chrome、Edge 或 Firefox——从不包含版本号或设备型号）、文件类型（如 PDF 或 CSV）、大小范围（如小于 1 MB）、页数范围、耗时范围、错误类别或文件无法使用的原因（如空文件、受密码保护或格式不受支持）、根据网络估算的国家/地区，以及访问来源（如 Google 或直接访问）。

页面速度（Core Web Vitals）：加载和响应时间，用于修复变慢的页面。

用智能提取读完一张发票后，ORDODAY 可能会显示一个带固定选项的可选问题：您多久做一次这类工作、每月大约多少张发票、大多以什么形式收到。没有文本框，从不强制，回答或关闭后就不再出现。

发票登记表会记录：您是从示例开始还是从自己选择的文件开始、粗略的文件数和导出行数范围（1、2-5、6-20、21-50）、读取结果、失败或取消的步骤，以及 XLSX/CSV 下载的发起。导出只记录是否有字段留空、是否有行带警告（是/否）；不发送字段名、字段数量或值。另有一个本地计数器，每批自有文件第一次发起下载时加一（示例和每种输出格式不计）。只发送它的粗略重复范围。

浏览器会在您设备的本地存储中保存一个小计数器，记录用自有文件完成的智能提取次数。确切数值从不发送。ORDODAY 只发送四个范围之一（首次、2-3、4-10 或 11 次以上），不带任何标识。这些范围描述的是同一浏览器中的重复使用，而不是回访的人数。如果浏览器阻止存储或发送“全球隐私控制”（GPC）信号，就不会使用这些计数器和可选问卷。

使用事件不包含用户 ID 或 IP 地址。ORDODAY 不使用跟踪 Cookie，也没有第三方跟踪脚本。事件发送给 ORDODAY 本身，存储在 ORDODAY 的托管服务商 Cloudflare 的分析服务中，保留约三个月。Cloudflare 在提供网站时会收到网络请求元数据（包括 IP 地址）；这与 ORDODAY 存储的产品事件数据是分开的。

客户工作区只会把您选择的名称和导出/映射偏好保存在此浏览器的 IndexedDB 中。不保存文档或提取的值，从不上传或作为统计发送，开启“全球隐私控制”时仍可使用。您可以删除它们，或导出/导入 JSON 设置备份。清除浏览器数据会删除这些设置。

保存的 PDF 流程也只在另一个 IndexedDB 数据库中保存您取的名称、有序步骤和选项。JSON 备份只包含配置；文档字节和结果从不保存。

“最近使用”会在完成下载后，把最多六个工具名（例如 merge-pdf）保存在此浏览器的 localStorage 中，方便您再次找到。它不包含文件名或内容，从不发送到任何地方，可以用 × 按钮清除。

ORDODAY 设置的唯一 Cookie 是 ordo-locale，用于记住您选择的语言。如果浏览器发送“全球隐私控制”信号，ORDODAY 不会发送任何统计。

文件名、文档内容、从文件中读取的文字、智能提取读到的值、税号、发票号、公司名称、金额、表格单元格的值以及文件哈希值。

统计接口只接受预定义的事件名、标签和有界的性能数据。其他属性和值会在您的浏览器中丢弃，在服务器上再丢弃一次。文档内容和名称不是可接受的分析属性。

结果后的“有帮助 / 没帮助”按钮只记录您按了哪一个，没有文本框。

无需创建账户即可使用这些工具。

ORDODAY 目前不提供在服务器上处理文档的功能。将来任何需要把文档发送到服务器的功能，都必须单独说明发送什么、为什么、由谁处理、保留多久，并在上传前让您明确选择。