क्या 2026 में PDFCandy सुरक्षित है? एक विस्तृत गोपनीयता समीक्षा

संक्षिप्त उत्तर: PDFCandy एक जायज़ ऑनलाइन PDF टूलकिट है, जो 2016 से ऑनलाइन है और Icecream Apps ने बनाया है, और इसकी बुनियादी गोपनीयता व्यवस्था ठीक-ठाक है। इसका सुरक्षा पेज ISO 27001 प्रमाणित क्लाउड इन्फ़्रास्ट्रक्चर, GDPR और CCPA का पालन, HTTPS/TLS एन्क्रिप्शन, भेजते और रखते समय 256-बिट AES एन्क्रिप्शन, और 2 घंटे के भीतर फ़ाइलें अपने आप हटाने की बात कहता है। रोज़मर्रा के गैर-संवेदनशील दस्तावेज़ों के लिए PDFCandy के वेब टूल ठीक हैं। लेकिन अनुबंध, मेडिकल रिकॉर्ड, वित्तीय विवरण या नियमों के दायरे में आने वाली किसी भी गोपनीय सामग्री के लिए बुनियादी चिंता वही है जो हर क्लाउड PDF टूल के साथ होती है: आपकी फ़ाइल किसी तीसरे पक्ष के सर्वर पर अपलोड होती है, प्रोसेसिंग के दौरान वहीं रहती है, और उसके बाद ही हटाई जाती है। जो ब्राउज़र टूल आपकी फ़ाइल कभी अपलोड ही नहीं करता, वह यह जोखिम पूरी तरह ख़त्म कर देता है।

यह लेख बताता है कि 2026 में PDFCandy असल में आपके डेटा के साथ क्या करता है, उपयोगकर्ताओं की समीक्षाओं में मुफ़्त प्लान और लाइसेंस को लेकर कौन सी शिकायतें जमा हुई हैं, और वह दूसरी व्यवस्था क्या है जो किसी भी आधुनिक ब्राउज़र में PDF को आपके डिवाइस पर ही प्रोसेस करती है।

PDFCandy असल में आपकी फ़ाइल के साथ क्या करता है

जब आप कोई PDF PDFCandy में डालते हैं, तो फ़ाइल एक तय रास्ते से गुज़रती है:

आपका ब्राउज़र फ़ाइल को HTTPS (TLS/SSL) के ज़रिए PDFCandy के सर्वर पर अपलोड करता है, जो PDFCandy के मुताबिक़ ISO 27001 प्रमाणित क्लाउड इन्फ़्रास्ट्रक्चर पर चलते हैं और EU व अमेरिका में हैं
आपका चुना हुआ टूल (मर्ज, कंप्रेस, OCR, कन्वर्ट, एडिट वग़ैरह) फ़ाइल को सर्वर पर प्रोसेस करता है
PDFCandy के सहायता पेज के मुताबिक़ अपलोड, प्रोसेसिंग और स्टोरेज के दौरान फ़ाइल 256-बिट AES एन्क्रिप्शन से सुरक्षित रहती है
तैयार फ़ाइल डाउनलोड के लिए आपके ब्राउज़र में वापस भेजी जाती है
गोपनीयता नीति के खंड 2.7 के मुताबिक़ अपलोड की गई फ़ाइल और तैयार फ़ाइल 2 घंटे के भीतर स्थायी रूप से हटा दी जाती हैं

PDFCandy यह भी कहता है कि आप कभी भी फ़ाइल जल्दी हटाने का अनुरोध कर सकते हैं, और उसकी गोपनीयता नीति कहती है कि अपलोड की गई फ़ाइलों का कोई बैकअप नहीं बनाया जाता। 2 घंटे की यह अवधि उद्योग के आम मानक से मेल खाती है (Smallpdf, iLovePDF और PDF24, सभी 1-2 घंटे के दायरे में हैं)।

Windows के लिए एक PDFCandy Desktop ऐप भी है, जो बिना अपलोड के फ़ाइलें पूरी तरह आपके कंप्यूटर पर प्रोसेस करता है, कुछ-कुछ PDF24 के दो हिस्सों वाले मॉडल की तरह। संवेदनशील दस्तावेज़ संभालने वाले Windows उपयोगकर्ताओं के लिए डेस्कटॉप संस्करण सचमुच निजी विकल्प है। लेकिन Desktop सिर्फ़ Windows के लिए है, इसलिए macOS, Linux, iOS, Android और ChromeOS के उपयोगकर्ताओं को वेब संस्करण की ओर धकेला जाता है।

PDFCandy की सुरक्षा और अनुपालन की स्थिति

2026 में सुरक्षा पर PDFCandy की घोषित स्थिति मुफ़्त SaaS के पैमानों पर ठीक-ठाक है:

संचालक Icecream Apps Ltd, साइप्रस की एक लिमिटेड कंपनी, जिसकी स्थापना 2014 में हुई, और PDFCandy 2016 से ऑनलाइन है
ISO 27001 प्रमाणित इन्फ़्रास्ट्रक्चर, उसके क्लाउड प्रदाताओं और डेटा सेंटरों का (यह दावा होस्टिंग के बारे में है, Icecream Apps के अपने किसी प्रमाणपत्र के बारे में नहीं, और पेज किसी प्रदाता का नाम नहीं लेता)
सर्वर EU और अमेरिका में
GDPR का पालन, और गोपनीयता नीति में उपयोगकर्ताओं के जानकारी पाने, सुधार, मिटाने, डेटा निकालने और आपत्ति के अधिकार
CCPA का पालन, कैलिफ़ोर्निया के निवासियों के लिए, जानकारी पाने, हटाने और ऑप्ट-आउट के अधिकारों के साथ
HTTPS/TLS एन्क्रिप्शन, हर फ़ाइल ट्रांसफ़र के लिए
256-बिट AES एन्क्रिप्शन, अपलोड, प्रोसेसिंग और स्टोरेज के दौरान फ़ाइलों के लिए
Paddle PCI DSS के अनुरूप गेटवे से भुगतान प्रोसेस करता है, और PDFCandy कहता है कि वह कार्ड नंबर कभी नहीं रखता
कमज़ोरियों की नियमित जाँच और पेनिट्रेशन टेस्टिंग, सभी सिस्टम और इन्फ़्रास्ट्रक्चर पर
सुरक्षा घटनाओं को पकड़ने और उन पर कार्रवाई का कार्यक्रम मौजूद

ये PDFCandy के अपने बयान हैं। सितंबर 2026 में जाँच करने पर हमें PDFCandy के उपयोगकर्ताओं की फ़ाइलों को प्रभावित करने वाली किसी डेटा सेंध की सार्वजनिक ख़बर नहीं मिली, पर यह ख़बरों का न होना है, कोई गारंटी नहीं।

सितंबर 2026 में जाँच करने पर PDFCandy की साइट पर हमें यह नहीं मिला:

ख़ुद Icecream Apps का ISO 27001 प्रमाणपत्र (सिर्फ़ होस्टिंग इन्फ़्रास्ट्रक्चर को प्रमाणित बताया गया है)
SOC 2 Type II सत्यापन
इलेक्ट्रॉनिक हस्ताक्षरों के लिए eIDAS के तहत योग्य ट्रस्ट सेवा प्रदाता का दर्जा
HIPAA के तहत बिज़नेस एसोसिएट एग्रीमेंट (BAA) की पेशकश
ऑफ़लाइन Desktop ऐप के macOS, Linux या मोबाइल संस्करण

आम उपयोगकर्ताओं के लिए बड़ी कंपनियों वाले प्रमाणपत्रों का न होना कोई बड़ी बात नहीं। पर नियमों के अधीन क्षेत्रों (क़ानून, स्वास्थ्य, वित्त) में ख़रीद की समीक्षा में आम तौर पर ठीक यही प्रमाणपत्र देखे जाते हैं, इसलिए वहाँ PDFCandy पर भरोसा करने से पहले उससे ये लिखित में माँग लें।

क्लाउड मॉडल असली जोखिम कहाँ बनता है

2 घंटे की अवधि, ISO 27001 इन्फ़्रास्ट्रक्चर और AES-256 एन्क्रिप्शन के बावजूद बुनियादी तथ्य बना रहता है: जब आप PDFCandy के वेब टूल इस्तेमाल करते हैं, तो आपके दस्तावेज़ की सामग्री आपके डिवाइस से बाहर जाती है और प्रोसेसिंग के दौरान किसी तीसरे पक्ष के सर्वर पर रहती है। कुछ ख़ास तरह के दस्तावेज़ों के लिए यही एक तथ्य जोखिम है, चाहे फ़ाइल लेने वाला सर्वर कितना भी सुरक्षित हो।

क़ानूनी दस्तावेज़

अनुबंध, NDA, मुक़दमों की फ़ाइलें, क्लाइंट से पत्राचार, वकील-मुवक्किल गोपनीयता के दायरे में आने वाले बिलिंग रिकॉर्ड। क़ानूनी फ़र्मों के कई नियुक्ति-पत्र और पेशेवर आचरण के नियम पहले से लिखित सहमति या हस्ताक्षरित डेटा प्रोसेसिंग समझौते (DPA) के बिना क्लाइंट के दस्तावेज़ तीसरे पक्ष के प्रोसेसर को भेजने पर साफ़ रोक लगाते हैं। 2 घंटे की अवधि इस तथ्य को नहीं बदलती कि उस दौरान दस्तावेज़ किसी बाहरी सर्वर पर मौजूद था, और ज़्यादातर पेशेवर गोपनीयता दायित्व असल में इसी पर रोक लगाते हैं।

मेडिकल रिकॉर्ड

मरीज़ों के दाख़िले के फ़ॉर्म, लैब रिपोर्ट, बीमा के काग़ज़ात। अमेरिका में HIPAA के तहत संरक्षित स्वास्थ्य जानकारी (PHI) प्रोसेस करने वाले हर विक्रेता के साथ बिज़नेस एसोसिएट एग्रीमेंट (BAA) ज़रूरी है, और PDFCandy की साइट ऐसे किसी समझौते का ज़िक्र नहीं करती। EU में GDPR के अनुच्छेद 9 के तहत विशेष श्रेणी वाले स्वास्थ्य डेटा पर प्रोसेसिंग की कड़ी शर्तें लागू होती हैं, जिन्हें किसी मुफ़्त SaaS टूल पर यूँ ही अपलोड कर देना पूरा नहीं करता, भले ही वह टूल ख़ुद GDPR का पालन करता हो।

वित्तीय और टैक्स दस्तावेज़

टैक्स रिटर्न, बैंक स्टेटमेंट, वेतन फ़ाइलें, ब्रोकरेज रिकॉर्ड, क्रिप्टोकरेंसी के स्टेटमेंट। इनमें खाता संख्याएँ, टैक्स पहचान संख्याएँ और पहचान की जानकारी होती है, जो बीच में पकड़ी जाने पर धोखेबाज़ों के सीधे काम आती है, भले ही भेजते समय एन्क्रिप्शन हो। तीसरे पक्ष के पास फ़ाइल जितने कम समय रहे उतना अच्छा, पर शून्य दो घंटों से बेहतर है।

सोर्स कोड, बोर्ड की सामग्री, आंतरिक रिपोर्ट

बोर्ड के नोट, प्रोडक्ट रोडमैप, अप्रकाशित वित्तीय आँकड़े, सोर्स कोड के प्रिंटआउट। यहाँ जोखिम नियमों से कम और प्रतिस्पर्धा से ज़्यादा जुड़ा है: जब भी कोई गोपनीय कारोबारी सामग्री किसी तीसरे पक्ष के सर्वर पर होती है, तो उस प्रति के उजागर होने के लिए बस एक सेंध, एक अदालती समन, किसी अंदरूनी व्यक्ति का एक दुरुपयोग या एक ग़लत सेटिंग काफ़ी है।

इन दस्तावेज़ों के लिए सवाल "क्या PDFCandy सुरक्षित है?" से हटकर यह हो जाता है कि "क्या इस दस्तावेज़ को क्लाउड में प्रोसेस होना भी चाहिए?" संवेदनशील सामग्री संभालने वाले ज़्यादातर पेशेवरों के लिए जवाब है: नहीं, भले ही तीसरा पक्ष AES-256 एन्क्रिप्शन वाली एक जायज़ कंपनी हो।

मुफ़्त प्लान उपयोगकर्ताओं की उम्मीद से ज़्यादा सख़्त है

गोपनीयता की बात से अलग, 2026 में PDFCandy के मुफ़्त प्लान पर असली व्यावहारिक पाबंदियाँ हैं, जो उसके अपने क़ीमतों वाले पेज पर लिखी हैं:

मुफ़्त प्लान पर पन्नों और प्रति घंटे की पाबंदियाँ। PDFCandy अपने PDF टूल के लिए प्रति घंटे की सीमा का कोई आँकड़ा नहीं बताता; "No hourly limits" (प्रति घंटे की कोई सीमा नहीं) के साथ सिर्फ़ सशुल्क मासिक और सालाना प्लान दिखाए गए हैं
मुफ़्त प्लान पर फ़ाइल के आकार की सीमा, जो उन सशुल्क प्लान पर हर काम के लिए 500 MB तक बढ़ जाती है
मुफ़्त प्लान पर एक साथ कई फ़ाइलें प्रोसेस करने की सुविधा नहीं
साइन-अप के लिए बार-बार इशारे: सभी टूल बिना पंजीकरण के चलते हैं, पर सहायता पेज कहता है कि जब तक आप साइन-अप या सब्सक्राइब नहीं करते, इस्तेमाल सीमित रहता है
डेस्कटॉप ऐप सिर्फ़ Windows के लिए, macOS या Linux के लिए कोई संस्करण नहीं

अच्छी बात यह है कि उसी पेज पर मुफ़्त प्लान के लिए "No ads" (कोई विज्ञापन नहीं) और "No account needed" (खाते की ज़रूरत नहीं) लिखा है। सितंबर 2026 में दिखाए गए सशुल्क प्लान थे: $6 प्रति माह (Web Monthly), सालाना Desktop + Web प्लान पर $4 प्रति माह, और एक बार के भुगतान वाला $99 का Desktop + Web Lifetime प्लान।

कुछ Trustpilot समीक्षाओं में उपयोगकर्ता लिखते हैं कि "मुफ़्त" सेवा में प्रति घंटे की सीमा देखकर वे हैरान रह गए, या जिन सुविधाओं की वे बुनियादी प्लान में उम्मीद कर रहे थे, उनके लिए सशुल्क संस्करण चाहिए। PDFCandy इस मायने में सचमुच मुफ़्त है कि आप उसे बिना भुगतान के इस्तेमाल कर सकते हैं, पर अगर आप अपने नियमित काम में PDF प्रोसेस करते हैं, तो प्रति घंटे की सीमा तक जल्दी पहुँच जाएँगे।

"लाइफ़टाइम लाइसेंस" का विवाद, जो जानना ज़रूरी है

Trustpilot पर PDFCandy Desktop की समीक्षाओं में एक बात बार-बार आती है: डेस्कटॉप ऐप के "लाइफ़टाइम लाइसेंस" की बनावट। कई समीक्षक एक ही कहानी बताते हैं:

उन्होंने वह ख़रीदा जो लाइफ़टाइम लाइसेंस कहकर बेचा गया था
जब PDFCandy Desktop नए बड़े संस्करण (2.x → 3.x) पर गया, तो उनका लाइफ़टाइम लाइसेंस नए संस्करण पर लागू नहीं हुआ
क़ीमतों वाले पेज के FAQ में दर्ज PDFCandy की स्थिति यह है कि Lifetime लाइसेंस सॉफ़्टवेयर के एक ख़ास संस्करण तक स्थायी पहुँच देता है, उस संस्करण के छोटे अपडेट शामिल करता है, और भविष्य में आने वाले बड़े अपग्रेड पर लागू नहीं होता
लाइसेंस उपयोगकर्ता और कंप्यूटर से भी बँधा है: EULA कहता है कि PRO लाइसेंस एक उपयोगकर्ता के एक कंप्यूटर पर इस्तेमाल हो सकता है और किसी दूसरे सिस्टम पर ले जाया नहीं जा सकता

यह सुरक्षा का नहीं, ग्राहक की उम्मीदों का मामला है, पर जो कोई भी वेब संस्करण के सशुल्क विकल्प के रूप में डेस्कटॉप ऐप पर विचार कर रहा है, उसके लिए इसका ज़िक्र ज़रूरी है। Trustpilot पर PDFCandy के पेज की कम रेटिंग वाली समीक्षाओं में "लाइफ़टाइम लाइसेंस" की शिकायत आम है।

ब्राउज़र में चलने वाले PDF टूल तस्वीर कैसे बदलते हैं

एक बुनियादी तौर पर अलग व्यवस्था है जो 2023 के बाद से काफ़ी परिपक्व हो चुकी है: WebAssembly की मदद से पूरी तरह आपके ब्राउज़र के भीतर PDF प्रोसेसिंग। न अपलोड, न सर्वर पर प्रोसेसिंग, न फ़ाइल रखने की किसी अवधि की चिंता, क्योंकि दस्तावेज़ आपके डिवाइस से बाहर जाता ही नहीं। यह आधुनिक ब्राउज़र चलाने वाले हर ऑपरेटिंग सिस्टम (Windows, macOS, Linux, ChromeOS, iOS और Android) पर बिना कोई सॉफ़्टवेयर इंस्टॉल किए काम करता है।

HonestPDF इसी व्यवस्था पर चलता है। जब आप किसी PDF को मर्ज, रिडैक्ट, साइन या कंप्रेस करते हैं, तो सारी प्रोसेसिंग आपके ब्राउज़र में होती है, उन्हीं कंप्यूटिंग संसाधनों पर जिन पर आप यह पेज पढ़ रहे हैं। टूल की फ़ाइलों के लिए कोई अपलोड एंडपॉइंट है ही नहीं। आप इसे सीधे जाँच सकते हैं: टूल खोलें, इंटरनेट बंद करें, और टूल चलता रहेगा। यही PDFCandy के वेब टूल के साथ करके देखें, वे तुरंत रुक जाएँगे।

इस तरीक़े की सीमाएँ भी साफ़-साफ़ बता दें। ब्राउज़र टूल के लिए बहुत बड़ी फ़ाइलों के मामले में आपके डिवाइस में पर्याप्त मेमोरी होनी चाहिए (500 पन्नों की स्कैन की गई PDF किसी वर्कस्टेशन के मुक़ाबले फ़ोन पर ज़्यादा भारी पड़ती है)। ख़राब गुणवत्ता वाले स्कैन पर बड़ी कंपनियों के स्तर का OCR या हज़ारों फ़ाइलों का भारी बैच कन्वर्ज़न जैसे सचमुच उन्नत कामों में समर्पित डेस्कटॉप सॉफ़्टवेयर अब भी आगे है। लेकिन रोज़मर्रा के गोपनीयता वाले कामों, जैसे रिडैक्शन, मर्ज करना, साधारण हस्ताक्षर, कंप्रेस करना, कन्वर्ट करना और बुनियादी OCR, के लिए ब्राउज़र मॉडल वह पूरा जोखिम ही ख़त्म कर देता है जो क्लाउड मॉडल पैदा करता है, किसी भी डिवाइस पर और बिना किसी लाइसेंस की झंझट के।

आमने-सामने: कौन सा तरीक़ा कब ठीक है

PDFCandy तब ठीक विकल्प है जब:

आप गैर-गोपनीय दस्तावेज़ प्रोसेस कर रहे हों (सार्वजनिक PDF, मार्केटिंग सामग्री, सामान्य रिपोर्ट)
आप Windows पर हों और संवेदनशील काम के लिए ऑफ़लाइन PDFCandy Desktop इंस्टॉल करने को तैयार हों (और लाइफ़टाइम लाइसेंस के एक संस्करण से बँधे होने की शर्त मान लें)
मुफ़्त प्लान की प्रति घंटे की पाबंदियाँ आपके काम में रुकावट न डालें
आपको ख़ास तौर पर PDFCandy का बड़ा टूल सेट चाहिए (वह 90 से ज़्यादा ऑनलाइन टूल का दावा करता है)
आपके लिए Dropbox और Google Drive जैसे क्लाउड स्टोरेज से जुड़ाव मायने रखता हो

HonestPDF जैसा ब्राउज़र टूल तब ज़्यादा सुरक्षित विकल्प है जब:

दस्तावेज़ गोपनीय हो, क़ानूनी विशेषाधिकार के दायरे में हो, या नियमों के अधीन हो
आप macOS, Linux, iOS, Android या ChromeOS पर हों (इनके लिए PDFCandy का कोई ऑफ़लाइन विकल्प नहीं है)
आप मुफ़्त प्लान की इस्तेमाल की सीमाओं और भुगतान की दीवारों से बचना चाहते हों
आप ऐसे दफ़्तरी कंप्यूटर पर हों जिस पर डेस्कटॉप सॉफ़्टवेयर इंस्टॉल नहीं किया जा सकता
आप लाइसेंस के झगड़ों और एक संस्करण से बँधी "लाइफ़टाइम" ख़रीद से बचना चाहते हों
आप बस यह चाहते हों कि आपके दस्तावेज़ कभी आपके डिवाइस से बाहर न जाएँ, सर्वर के प्रमाणपत्र चाहे जो हों

कोई भी तरीक़ा हर हाल में सही नहीं है। PDFCandy एक जायज़ सेवा है, जिसकी बुनियादी सुरक्षा किसी मुफ़्त टूल के हिसाब से ठीक-ठाक है। असली सवाल उससे पहले का है: क्या यह ख़ास दस्तावेज़, इस ख़ास डिवाइस पर, PDFCandy की असली गोपनीयता व्यवस्था से मेल खाता है?

काम करने का एक व्यावहारिक तरीक़ा

2026 में ज़्यादातर पेशेवरों के लिए सबसे साफ़ तरीक़ा यह है: क्लाइंट का डेटा, वित्तीय जानकारी, स्वास्थ्य जानकारी या NDA के दायरे में आने वाली किसी भी चीज़ वाले दस्तावेज़ के लिए डिफ़ॉल्ट रूप से ब्राउज़र टूल इस्तेमाल करें, क्योंकि वह आपके हर डिवाइस पर एक जैसा चलता है। PDFCandy उन मौक़ों के लिए रखें जब दस्तावेज़ सच में सार्वजनिक हो और आपको उसका कोई ख़ास टूल चाहिए, या Windows वाले उस काम के लिए जहाँ डेस्कटॉप ऐप पहले से इंस्टॉल है।

इससे हर बार "क्या यह दस्तावेज़ इतना संवेदनशील है" वाला फ़ैसला नहीं करना पड़ता, और उसकी जगह एक ऐसी आदत आ जाती है जो डिफ़ॉल्ट रूप से सुरक्षित है।

अगर आप अपनी आदतें बदले बिना ब्राउज़र वाला तरीक़ा आज़माना चाहते हैं, तो अगली गोपनीय PDF जिसे आप PDFCandy पर अपलोड करने वाले थे, उसे इस बार अपने ब्राउज़र में ही प्रोसेस करें। नतीजा वही मिलेगा। जोखिम वही नहीं रहेगा।

अक्सर पूछे जाने वाले सवाल

क्या PDFCandy कोई धोखा या मैलवेयर है?

नहीं। PDFCandy एक जायज़ सेवा है, जो 2016 से ऑनलाइन है और जिसे साइप्रस में पंजीकृत कंपनी Icecream Apps Ltd चलाती है। वेबसाइट HTTPS पर चलती है। वेब संस्करण सचमुच मुफ़्त है (प्रति घंटे की पाबंदियों के साथ), और सशुल्क Pro व Desktop लाइसेंस भी मिलते हैं। उपयोगकर्ताओं की समीक्षाओं में जो आलोचना दिखती है, वह धोखाधड़ी की नहीं, बल्कि "लाइफ़टाइम लाइसेंस" की बनावट (एक बड़े संस्करण से बँधा होना) और मुफ़्त प्लान की सख़्त सीमाओं की है; दोनों बातें भुगतान से पहले जानने लायक हैं, पर धोखे के संकेत नहीं हैं।

PDFCandy मेरी फ़ाइलें कितने समय तक रखता है?

pdfcandy.com के वेब टूल में अपलोड की गई फ़ाइलें, PDFCandy की गोपनीयता नीति के मुताबिक़, प्रोसेसिंग के 2 घंटे के भीतर सर्वर से अपने आप और स्थायी रूप से हटा दी जाती हैं। PDFCandy कहता है कि आप कभी भी फ़ाइल जल्दी हटाने का अनुरोध कर सकते हैं, और अपलोड की गई फ़ाइलों का कोई बैकअप नहीं बनाया जाता। Windows पर PDFCandy Desktop में कोई फ़ाइल अपलोड ही नहीं होती, सब कुछ आपके कंप्यूटर पर रहता है। HonestPDF जैसे ब्राउज़र टूल में फ़ाइल रखने का सवाल ही नहीं उठता, क्योंकि कोई फ़ाइल कभी किसी सर्वर पर रखी ही नहीं जाती।

क्या PDFCandy GDPR का पालन करता है?

PDFCandy का कहना है कि हाँ। वह Icecream Apps के तहत चलता है, जो कहती है कि प्लेटफ़ॉर्म GDPR का पालन करता है, जिसमें उपयोगकर्ताओं के लिखित अधिकार (जानकारी पाना, सुधार, मिटाना, डेटा ले जाना, आपत्ति) और GDPR के अनुरूप घोषित तरीक़े के रूप में 2 घंटे में फ़ाइलें अपने आप हटाना शामिल है। फिर भी, GDPR के दायरे में आने वाले जो संगठन PDFCandy इस्तेमाल करते हैं, उन्हें आम तौर पर अपनी गोपनीयता नीति में PDFCandy (Icecream Apps के ज़रिए) को तीसरे पक्ष के प्रोसेसर के रूप में बताना पड़ता है। फ़ाइलें अपलोड न करने वाला ब्राउज़र टूल यह ज़िम्मेदारी पूरी तरह ख़त्म कर देता है।

क्या PDFCandy Mac या Linux के लिए उपलब्ध है?

ऑफ़लाइन PDFCandy Desktop सिर्फ़ Windows के लिए है; इसके macOS, Linux, iOS, Android या ChromeOS संस्करण नहीं हैं। Mac, Linux और मोबाइल उपयोगकर्ताओं के पास सिर्फ़ pdfcandy.com के वेब टूल हैं, जो प्रोसेसिंग के लिए फ़ाइलें PDFCandy के सर्वर पर अपलोड करते हैं। Windows के अलावा दूसरे डिवाइस पर गोपनीयता वाले काम के लिए, किसी भी आधुनिक ब्राउज़र में आपके डिवाइस पर ही चलने वाला PDF टूल सचमुच निजी स्थानीय अनुभव के सबसे क़रीब है।

क्या PDFCandy कभी हैक हुआ है?

सितंबर 2026 में जाँच करने पर हमें PDFCandy के उपयोगकर्ताओं की फ़ाइलों या खातों को प्रभावित करने वाली किसी सुरक्षा सेंध की सार्वजनिक ख़बर नहीं मिली। यह ख़बरों का न होना है, इस बात का सबूत नहीं कि कुछ हुआ ही नहीं। PDFCandy 2016 से ऑनलाइन है, और उसका सुरक्षा पेज कहता है कि उसका इन्फ़्रास्ट्रक्चर ISO 27001 प्रमाणित है और उसकी कमज़ोरियों की नियमित जाँच और पेनिट्रेशन टेस्टिंग होती है।

मेरा PDFCandy "लाइफ़टाइम लाइसेंस" अब काम क्यों नहीं कर रहा?

Trustpilot समीक्षाओं में PDFCandy Desktop के बारे में यह आम शिकायत है। PDFCandy के क़ीमतों वाले पेज का FAQ कहता है कि Lifetime लाइसेंस सॉफ़्टवेयर के एक ख़ास संस्करण तक स्थायी पहुँच देता है, उस संस्करण के छोटे अपडेट शामिल करता है, और भविष्य में आने वाले बड़े अपग्रेड पर लागू नहीं होता। इसलिए जब नया बड़ा संस्करण आता है (जैसे 2.x के बाद 3.x), तो पुराना लाइफ़टाइम लाइसेंस उसी संस्करण के लिए मान्य रहता है जिसके लिए ख़रीदा गया था, और नया संस्करण नहीं खोलता। EULA यह भी कहता है कि PRO लाइसेंस एक उपयोगकर्ता के एक कंप्यूटर के लिए है और किसी दूसरे सिस्टम पर नहीं ले जाया जा सकता, इसलिए नए PC पर ले जाने से पहले सपोर्ट से पूछ लें। समीक्षकों ने "लाइफ़टाइम" शब्द को भ्रामक बताया है। अगर आप PDFCandy Desktop पर निर्भर हैं, तो ख़रीदने का फ़ैसला करते समय इसे ध्यान में रखें।

क्या PDFCandy क़ानूनी या मेडिकल दस्तावेज़ों के लिए सुरक्षित है?

PDFCandy के वेब टूल के घोषित सुरक्षा उपाय ठीक-ठाक हैं (AES-256, HTTPS/TLS, 2 घंटे में हटाना, ISO 27001 प्रमाणित होस्टिंग), लेकिन क़ानूनी और मेडिकल दस्तावेज़ों के मामले में असली सवाल तकनीकी नहीं, बल्कि अनुबंध और नियमों का है। क़ानूनी फ़र्मों के नियुक्ति-पत्र और HIPAA के बिज़नेस एसोसिएट एग्रीमेंट आम तौर पर पहले से लिखित समझौते के बिना क्लाइंट या मरीज़ के दस्तावेज़ तीसरे पक्ष के SaaS टूल को भेजने पर पाबंदी लगाते हैं, और सितंबर 2026 में जाँच करने पर हमें PDFCandy की साइट पर BAA या DPA की कोई पेशकश नहीं मिली। इन दस्तावेज़ों के लिए ऐसा ब्राउज़र PDF टूल, जो फ़ाइल कभी कहीं नहीं भेजता, किसी भी डिवाइस पर अनुपालन के लिहाज़ से ज़्यादा साफ़ स्थिति देता है।

क्या मैं PDFCandy ऑफ़लाइन इस्तेमाल कर सकता हूँ?

इंस्टॉल और लाइसेंस सक्रिय हो जाने के बाद PDFCandy Desktop Windows पर पूरी तरह ऑफ़लाइन चलता है। pdfcandy.com के वेब टूल को इंटरनेट कनेक्शन चाहिए, क्योंकि प्रोसेसिंग PDFCandy के सर्वर पर होती है। Windows के अलावा दूसरे डिवाइस पर लगातार ऑफ़लाइन काम के लिए आपको ऐसा ब्राउज़र टूल चाहिए जो एक बार लोड होकर किसी भी ऑपरेटिंग सिस्टम पर आपके डिवाइस पर ही चलता रहे।

बदलाव के लिए तैयार हैं?

अगर आप यहाँ तक पढ़ चुके हैं और तय कर चुके हैं कि आप अपनी फ़ाइलें अपने डिवाइस से बाहर नहीं जाने देना चाहते, तो अगला सवाल आम तौर पर यह होता है कि दोनों टूल आमने-सामने कैसे दिखते हैं। हमने एक-एक फ़ीचर की विस्तृत तुलना तैयार की है, जिसमें प्रति घंटे की पाबंदी, क्लाउड पर अपलोड, और कौन सा टूल कहाँ ठीक बैठता है, सब शामिल है: HonestPDF बनाम PDF Candy।

निष्कर्ष

कभी-कभार के इस्तेमाल के लिए PDFCandy एक ठीक-ठाक मुफ़्त PDF सेवा है: 2016 से Icecream Apps के तहत ऑनलाइन, घोषित ISO 27001 प्रमाणित होस्टिंग, AES-256 एन्क्रिप्शन, 2 घंटे की अवधि, और GDPR/CCPA का पालन। इसके वेब टूल क्लाउड PDF सेवाओं के उद्योग के आम स्तर से मेल खाते हैं।

लेकिन गोपनीयता की कहानी में असली कमियाँ हैं। macOS, Linux, iOS, Android या ChromeOS पर PDFCandy सिर्फ़ क्लाउड पर चलता है, आपके लिए स्थानीय Desktop ऐप है ही नहीं। Windows पर डेस्कटॉप ऐप सचमुच मौजूद है, पर उसके साथ ऐसा "लाइफ़टाइम लाइसेंस" आता है जो एक बड़े संस्करण तक ही चलता है, और इससे भुगतान करने वाले कुछ उपयोगकर्ता नाराज़ हुए हैं। और वेब संस्करण पर प्रति घंटे की पाबंदियाँ नियमित उपयोगकर्ताओं को जल्दी ही Pro की ओर धकेल देती हैं।

अगर आप नियमित रूप से गोपनीय PDF संभालते हैं, तो व्यावहारिक रास्ता यही है कि डिफ़ॉल्ट रूप से ऐसा टूल इस्तेमाल करें जो किसी भी प्लेटफ़ॉर्म पर आपकी फ़ाइलें अपलोड नहीं करता, आपके काम पर कोई सीमा नहीं लगाता, और जिसके लिए कोई लाइसेंस नहीं संभालना पड़ता। PDFCandy जैसी क्लाउड सेवाएँ सच में सार्वजनिक उन दस्तावेज़ों के लिए रखें जहाँ यह सौदा फ़ायदे का हो।

HonestPDF के गोपनीयता-प्रथम PDF टूल आज़माएँ: हर टूल पूरी तरह आपके ब्राउज़र में चलता है, हर ऑपरेटिंग सिस्टम पर, बिना अपलोड, बिना खाते, बिना इस्तेमाल की सीमा और बिना किसी लाइसेंस की झंझट के।

गोपनीयता से जुड़ी अन्य समीक्षाएँ

अगर आप अलग-अलग PDF सॉफ़्टवेयर और उनकी गोपनीयता नीतियों को परख रहे हैं, तो हमारी सुरक्षा से जुड़ी ये दूसरी समीक्षाएँ भी आपके काम आ सकती हैं: