「处理完自动删除」是一句承诺，不是机制。三个地方能看出实际策略：隐私条款的具体措辞、下载链接的失效时间、以及有没有「历史记录」功能。
用在线工具处理文件，最该问的一句是：这个文件会在你们的服务器上待多久。答案通常写着「处理完成后自动删除」，但这句话的信息量比看起来少。
线索一：条款里的具体措辞
值得信的说法有时间、有机制、有例外，例如「文件在处理完成后 1 小时内删除，匿名使用记录保留 30 天用于统计」。不值得信的说法是「我们重视您的隐私」「文件会被安全删除」，没有时间、没有范围。
还有一种要特别注意：条款里写「为改进服务，可能使用上传的内容」。这一句意味着文件可能被留存用于模型训练或人工抽检，和「自动删除」是两个意思。
线索二：下载链接的失效时间
处理完成后给出的下载链接多久失效，是个硬指标。链接一小时后失效，说明文件在存储上确实有生命周期；链接永久有效、或者能反复访问，说明文件长期留着。
可以顺手试一次：处理完关掉页面，过一天再打开那个链接。还能下载，就说明留下了。
线索三：有没有「历史记录」
很多工具提供「我的文件」「最近处理」这类功能。它很方便，但它意味着文件被持久化在你的账号下，直到你手动删除。功能存在本身就说明存储策略不是「处理完即删」。
这一条不是缺点，是取舍。要方便就得留档，要留档就得接受存储。问题在于很多人以为自己在用一个「即用即删」的工具，实际上文件躺在历史记录里。
能自己做的四件事
- 敏感文件不上传：合同、证件、病历、工资单，优先用本机软件处理 - 用完主动删：有历史记录功能的，处理完进去删掉 - 不做账号绑定：能匿名用就匿名用，减少文件与身份的关联 - 断开外链：分享出去的下载链接，用完关掉
一个现实判断
在线工具的文件保留策略，本质上是「信任成本」和「便利」的交换。只要上传，就有暴露窗口。能做的是缩短窗口、缩小范围，而不是指望承诺。
所以判断标准不该是「它说它删除」，而是「我传的这个东西，即使被留存一段时间，风险有多大」。风险低的随便传，风险高的根本不要传。