文件元数据、隐私以及转换究竟会保留什么
文件可能包含在可见页面或图像中看不到的信息。元数据可能记录软件、日期、作者、位置或文档历史。是否保留取决于转换方式：复制原始对象通常会保留更多，而重建或重新编码往往会丢弃更多。
最近技术复核： 2026-09-19
关键结论
- 可见内容和元数据是不同的数据表面。
- 图像重新编码通常会去掉 EXIF 和 GPS，除非这些信息被有意复制。
- PDF 重建通过不复用源对象可以去除原始元数据，但也可能舍弃有用的文档结构。
- 隐私说明应分别解释文件处理、analytics、diagnostics 以及被保留的标识符。
哪些信息属于元数据
图像元数据可能包含相机信息、拍摄日期、方向、软件字段和 GPS 坐标。PDF 元数据可能包含文档信息字典、XMP 包、生成程序信息以及其他文档级结构。
元数据并不总是敏感的，但它可能暴露可见页面或图像中没有显示的背景信息。
复制与重建的区别
复制源容器和对象的转换可能无意中保留元数据。解码并重新编码图像，或使用新的页面表示重建 PDF，通常不会保留源元数据，除非明确重新加入。
后一种方式在某些流程中有利于隐私，但也可能去掉有用的色彩配置、无障碍信息或文档语义。正确行为取决于工具目的，必须明确说明。
遥测是另一类隐私问题
工具可以让文件字节保持本地，同时收集严格限定的网站 analytics，例如工具标识、浏览器类别或来源。这两件事并不矛盾，但不能混为一谈。
良好的隐私架构会阻止文档字节、文件名、提取文本、表单值和请求正文进入 diagnostics 或 analytics，同时允许安全的运营测量。
ZAMAZY 如何说明保留范围
ZAMAZY 的专用工具会定义自己保留和有意不保留的内容。遮盖重建不会保留原始 PDF 元数据或交互结构，图像重新编码也不声称保留 EXIF 或 GPS。
Analytics 和 diagnostics 合同分别采用 allow-list，这样本地文件处理就不会被误解为整个网站完全没有任何测量。
示例与决策参考
照片像素看起来普通，却可能携带位置元数据；PDF 页面上看不到作者名，但文档信息中仍可能保留作者。反过来，即使文件没有源元数据，像素本身仍可能显示私人地址。删除元数据与删除可见敏感内容是两个不同目标。
根据真正需要保留或删除的属性选择操作。ZAMAZY 的 JPEG/WebP 重编码不会复制原始元数据容器；受支持的 PNG 优化会保留受支持的 chunk，并不是元数据清洗器。遮盖重建使用新的页面图像而不是原始 PDF 对象。不要因为两种操作都生成新文件或更小文件，就把一种操作的声明套用到另一种操作。
哪些情况下不适合这种方法
ICC 色彩信息和方向信息应被视为功能数据，而不是自动可以丢弃的杂项。重编码可能改变颜色行为，一般性的编码器说明也不是法证级清洗证书。需要来源证明或印刷保真度时，应保留合适的原件。删除文件元数据也不会删除网站流量记录或保存在其他地方的副本。
编辑性示例，不是 benchmark。补充内容复核日期：
来源与证据边界
这些来源用于解释格式和方法，并不认证 ZAMAZY。ZAMAZY 实际支持的事实与限制以对应工具页面为准。
- Google: WebP Container Specification — WebP 模式、Alpha、动画和元数据容器。
- W3C: PNG Specification, Third Edition — PNG 像素、Alpha 与 chunk；不表示所有 PNG 变体都受支持。
- MDN: HTMLCanvasElement.toBlob() — 编码格式和质量参数；不代表经过认证的元数据删除能力。
- Adobe: How to redact a PDF — 删除选中和隐藏信息；Adobe 并未对 ZAMAZY 进行认证。
常见问题
照片中看不到位置时，仍可能泄露位置吗？
可能。一些图片包含 GPS 元数据。是否存在取决于来源以及后续软件是否保留或移除了这些信息。
重建 PDF 能删除所有可能的隐藏信息吗？
不复制原始对象的干净重建可以去掉许多原始结构，但保证必须由明确验证来定义。“重建”这个标签本身不能代替实际检查。
网站可以使用 analytics，同时仍在本地处理文件吗？
可以。关键边界是 analytics 事件必须与所选文件内容分离，不能包含原始文件名、提取文本或文档字节。