不上传也能改 DOCX：浏览器本地处理、账号与广告边界
劳动合同、简历和身份证扫描件不宜随便出境。EditDocx 编辑路径不上传文档内容、零账号、价格为零。按《个人信息保护法》语境写清威胁模型：营销页广告与编辑器无 Auto Ads、共享电脑、IndexedDB 残留，以及百度网盘、阿里云盘副本。本文不是法律意见，也不能替代单位 DLP。
同事把劳动合同发到微信。你人在访客笔记本上，没有 Word，也不想把这份文件再存一份到别人的 OneDrive、谷歌云端硬盘，或者再开一个金山文档「云端副本」。国内更常见的下一跳是百度网盘、阿里云盘：文件名还在，副本已经离开你这台机器。
EditDocx 打开 Word 和 Excel 时，走的是另一条设计：文档内容 0 次上传到 EditDocx 服务器，0 个账号，价格 $0。这篇文章只讲隐私和账号模型：我们为哪些威胁做了设计，哪些故意不声称，以及怎样避免自己骗自己。操作步骤在 怎样在线改完再下载，产品对照在 和云套件比较，版式风险在 保真失败。转换类场景见 blog，竞品表见 alternatives。
人们真正会问的三句话
- 改文件的时候，正文会不会离开这台设备？
- 要不要注册？
- 我是真的能改，还是只能看？
多数云转换工具在设计上就会让 (1) 失败。Word 网页版让 (2) 失败。纯预览工具让 (3) 失败。这里押的是窄注：客户端编辑、无注册、下载仍是原生 .docx / .xlsx。
《个人信息保护法》和数据出境：先说清楚这不是法律意见
下面不是合规咨询，也不是「用了 EditDocx 就满足 PIPL」的保证。中国《个人信息保护法》追问的是：个人信息有没有被处理、有没有出境、处理者是谁、有没有单独同意或标准合同等合法基础。劳动合同、身份证扫描件嵌在附件里、员工体检回执、候选人简历——这些材料一旦进了境外云，讨论就从「方不方便」变成「走没走出境路径」。
浏览器本地处理把文档字节留在你的标签页里，EditDocx 服务器上没有一份客户文件邮箱。这降低的是「又多一个境外文档托管方」这一跳，不是魔法。文件你自己用微信发到境外同事、你自己上传百度网盘、你自己打开金山文档，副本照样产生。法律问的是整条链，不是某一个网站的口号。
数据出境的谨慎做法很具体：先问这份附件里有没有个人信息；再问下一跳会不会落到境外账号体系（微软、谷歌）或境内云盘的「分享链接」。EditDocx 不替你做这个判断。若单位制度要求所有草稿进指定的企业网盘或钉盘，即使技术上本地处理更干净，流程上你也不该改道。制度优先于工具。
「不上传」包括什么，不包括什么
包括： 编辑路径上，EditDocx 不把文档字节上传到自家服务器。没有 EditDocx 侧的客户文件库。
不包括： 网站不是隔离网闸。加载外壳要用网络（JS、CSS、字体）。营销页可能出现 Google AdSense。分析可以记录动作（打开了文件、导出了 PDF）——从不记录文档内容、文件名或个人标识。政策文本见站点隐私页与条款。
[磁盘上的文件]
→ [浏览器标签：EditDocx] 编辑期间文档字节留在这里
→ 网络：外壳、营销页广告、同意框、有限分析
→ [下载回磁盘] = 你能控制的产出
Ctrl/Cmd+S 是这个浏览器配置里的 IndexedDB 检查点（最多 10 个文件，每个 20MB）。它不是 OneDrive 自动保存。清除站点数据，检查点就没了。可归档的只有下载件。
营销页可能加载广告；/editor/ 不加载 Auto Ads。不要把「工作区无自动广告」读成「全站无第三方脚本」。
威胁 → 缓解 → 剩余风险
运营方读到我的合同正文。 缓解：编辑路径不上传文档内容。剩余：你仍可能用邮件、微信、网盘把文件泄露出去。不要把未脱敏的正文发到 [email protected]，只描述现象。
咖啡馆 Wi‑Fi 被窃听。 缓解：HTTPS。剩余：终端上的恶意软件仍然能读标签页或下载目录。本地编辑打不赢已经被控制的操作系统。
共享机 / 机房 / 网吧。 缓解：隐私窗口，下载到自己的介质，清站点数据。剩余：肩窥、磁盘取证、机房监控软件。设备侧见 保真与设备。
广告按文档正文给我画像。 缓解：文档字节不用于广告定向；编辑器工作区不加载 Auto Ads。剩余：营销页广告和同意 cookie 仍存在。
IndexedDB 残留。 缓解：你可以清站点数据。剩余：在你清掉之前，最近文件留在该配置里。机房若定时还原，残留会随还原消失；网吧若不清配置，下一个人可能看到最近列表。
浏览器扩展读 DOM。 剩余风险。权限过大的扩展能读页面。敏感编辑尽量用干净配置。
为什么 2025–2026 这事更吵
Word 网页版把工作文档放在 OneDrive / SharePoint 并自动保存。桌面版 Microsoft 365 也在测试云优先保存默认项。默认值会塑造字节的去向。EditDocx 是第三种形态：附件进、本地处理、下载出，EditDocx 侧没有文档仓库。
国内对照更日常：WPS 云文档和金山文档会把文件放进金山的账号体系；百度网盘、阿里云盘是另一份副本。方便，是因为同步；风险，也是因为同步。本地浏览器编辑不参与这些副本。
微软账号 vs 本地改
微软登录买到的是身份、OneDrive、分享链接和租户协作。它也会多一份云端副本，以及一个你未必想在图书馆电脑上登的账号。国内还要加上手机验证、网络可达性、企业微信 / 钉钉流程并不把个人 OneDrive 当一等公民。
EditDocx 要求 0 个微软账号、0 个谷歌账号、也没有金山账号。这对一次性附件是功能。若你需要实时共同编辑，这就是缺口——产品明确不支持实时共编。完整对照见 比较文。
为什么没有注册墙和水印门
很多「免费」编辑器在下载前要邮箱、给 PDF 盖章、或从三份试用开始倒计时。那些门通常在给云存储、账单或 CRM 筹资。EditDocx 广告出现在营销外壳。编辑器工作区不加载 Auto Ads。导出不以水印当收费杠杆。价格 $0，没有试用钟。
规格表
| 层 | 发生什么 |
|---|---|
| 输入 | 你选中的文件，经 File API 变成 ArrayBuffer |
| 解析 / 编辑 | 客户端 OOXML（Word）或工作簿模型（Excel） |
| 持久化 | 内存 + 可选 IndexedDB 检查点 |
| 导出 | 下载 DOCX、XLSX，或 Word 会话的 PDF |
| 服务器 | 无文档 API，无上传端点 |
Word 支持： 日常正文、样式、列表、常见表格、图片、页眉页脚、链接、脚注、目录、查找替换、修订、批注。
不支持： 图表、SmartArt、OLE、宏、密码保护文件、实时共编。表格侧另加：数据透视、工作表内嵌图、加密工作簿。
IndexedDB 不是耐久档案。最多 10 个最近文件、每个 20MB。要留着，就下载。
我们明确不声称的事
- 不是等保测评过的政务云
- 不是法律意见，不替代 DLP
- 不是「文件从未离开设备」的绝对句——外壳、广告、分析仍走网络
- 不是加密容器；密码保护的 Office 文件打不开
- 不是跨境传输的白名单证明
若组织要求所有草稿进指定库，请走指定库。本地编辑在技术上更干净，仍可能违反流程。
FAQ
文件会上传到 EditDocx 服务器吗？
编辑路径上，文档内容不会。
需要账号吗？
不需要。
IndexedDB 会同步到手机吗？
不会。换设备就自己带下载件。
这能当档案系统用吗？
不能。政策要求进钉盘、企业网盘或 SharePoint，就用那些系统。浏览器最近列表随时会被清掉。
