这个问题没有统一答案，取决于你用的是哪个工具。但你不需要相信任何人的说法，可以用四个方法自己验证。
第一类：上传型。你选文件之后，浏览器把这些字节 POST 到对方的服务器，服务器上跑处理程序，把结果生成好，再传回给你。这类工具的文件一定离开过你的设备，剩下的只是「对方怎么处理」的问题。
第二类：本地型。页面加载时先把处理引擎下载到你的浏览器，之后你的文件从磁盘读进浏览器内存，处理完直接存回磁盘。整个过程中，文件内容一次都没有进入网络请求。
两类工具的用户界面可以做得一模一样，光看界面分不出来。所以要看证据。
打开工具页面，等它完全加载好。然后把网线拔掉，或者关掉 Wi-Fi。再放一个文件进去处理。
本地型工具照常工作。上传型工具会卡住、报错，或者一直转圈——因为它必须把文件送出去才能干活。
这个测试一分钟就能做完，而且结论是确定的。
按 F12 打开开发者工具，切到 Network（网络）标签，勾选保留日志，然后处理一个文件。观察有没有体积和你文件大小相当的请求发出去。
本地型工具在这段时间里基本不会有新的请求，最多是加载引擎脚本。上传型工具一定会出现一个明显的大体积上传请求。
这一条是间接证据，但很有效。服务器要花钱，所以上传型工具通常会对免费用户卡文件大小和数量——10MB、50MB、每天两次，这类限制背后是成本。
本地型工具没有这个成本压力，所以限制往往设在「批量」和「页数」上，而不是「体积」上。反过来不成立：有限制的未必是上传型，但一个免费工具大方到不限大小不限次数，通常说明它没有服务器成本。
注意区分两种表述：「我们不会将您的文件用于任何其他用途」和「文件不会离开您的设备」。前者是承诺不上传方的行为，后者是架构上做不到。前者需要你信任它，后者你可以验证。
如果一个工具说前者，那它至少承认了文件在它服务器上；这时候你要看它写了保留多久、加密方式、以及有没有第三方处理方。
这些材料的共同点是：一旦泄露，损失不是「被看到一页纸」，而是可被用于身份冒用、商业竞争或法律风险。处理它们，优先选择本地型工具，或者干脆用离线软件。
这个站点的工具全部属于第二类：页面加载时把 PDF 计算引擎下载到你的浏览器，之后所有处理在你本机完成，不发起任何文件上传。处理结果直接由浏览器保存到你的下载目录。
我们没有服务器接收你的文件，也不需要——所以你也可以用上面四个方法把它验一遍。拔网线那个测试最省事，试试看。
适用于核心处理功能。有些工具把「打开页面」和「处理文件」拆成两步，页面加载后就没网了也能用一会儿，但只要处理时要传输文件，断网就一定失败。
第一次打开要下载处理引擎，会慢一两秒。之后的处理取决于你的电脑性能，多数办公文档比上传下载更快，因为不用等网络。
不会。浏览器执行本地脚本不经过任何厂商服务器。真正需要留意的是浏览器扩展，那些扩展理论上能看到页面内容。
不会。文件以内存对象的形式存在，处理完就释放，不写入缓存也不写入本地存储。关掉页面即消失。
交付一个独立 HTML 文件，放到内网任意一台机器，员工用浏览器打开即用。不联网、不装软件、文件不出局域网，可当面做断网演示。单机 399 元，单位不限人数 1,299 元，均含一年更新。