Premium 版本

面向法务团队

概览

你正在为一次法务或合规审查评估 NextPDF。本页汇总了这类审查所需的信息：哪些协议具有约束力、什么是开源的、知识产权与商标的边界在哪里，以及许可校验会处理哪些数据。每一项陈述都对应某个权威的许可或政策页面并链接到它。当本摘要与具约束力的文件之间存在差异时，以那些文件为准。此处内容均不构成法律意见。

本指南同时涵盖两个商业版本 —— NextPDF Pro（nextpdf/pro）与 NextPDF Enterprise（nextpdf/enterprise）；各版本的可用性请参见功能矩阵。两者都通过一个许可信封激活；缺少对应授权的部署不会加载该版本的高级类。比较各版本并获取许可。

有一条诚信准则贯穿以下全部内容：NextPDF 只记录能力，绝不宣称认证。NextPDF 未持有任何认证，也不授予任何认证。支持某项标准并不等于符合该标准，符合标准也不等于获得认证。

你所购买的是什么

用三十秒说明：一次购买会产生两份独立的协议。你的采购合同的对方是我们的 Merchant of Record，即该订单的登记销售方。你的许可由 PATEON 授予，依据 EULA —— 即 NextPDF Commercial License Agreement（Version 3.0）—— 以及你的订单。文档只链接这些条款，从不复述它们；参见购买与许可。

许可所涵盖的是一款建立在开放基础之上的专有软件产品。核心引擎（nextpdf/core）是 Apache License 2.0 开源软件。NextPDF Pro 与 NextPDF Enterprise 是专有软件；它们的软件包声明了 SPDX 标识符 LicenseRef-NextPDF-Commercial。每个付费方案都是一份按年订阅的许可；如有需要可提供永久买断，且标示价格不含税 —— 参见购买与许可。同样的这些版本通过两个交付渠道分发，两者的许可权利相同但运行时行为不同；渠道选择正是大多数法律问题的落点，下文将予以说明。

我们最常听到的问题

哪些协议约束我们的使用？

两份文件。EULA —— 即 NextPDF Commercial License Agreement（Version 3.0）以及你的 Schedule —— 约束软件许可，由 PATEON 授予。购买本身是与我们的 Merchant of Record 之间的合同，由其处理付款、税务、开票与退款；PATEON 本身不处理银行卡付款。参见购买与许可与法律索引。

商业版本会让我们暴露于 copyleft 之下吗？

版本本身不附带任何 copyleft。Pro 与 Enterprise 是专有软件，而核心是 Apache License 2.0 —— 宽松许可，而非 copyleft。有一个可选组件被明白无误地披露：Spectrum 加速组件采用 LGPL-3.0-or-later 许可，并提供用于合规的重链接（relink）路径。它独立于 Apache-2.0 核心，也独立于各商业版本。完整的组件映射见产品许可。

这些软件包在 SBOM 中如何标识其许可？

以机器可读的方式，通过 SPDX 标识符标识。nextpdf/core 声明 "license": "Apache-2.0" 并随附完整的许可文本。付费软件包声明 "license": "LicenseRef-NextPDF-Commercial"，其源码头部带有 @copyright 2026 PATEON NETWORK TECHNOLOGY INCORPORATED 以及与之匹配的 SPDX-License-Identifier。你的依赖审计工具可以直接校验这些标识符；参见产品许可。

知识产权归谁所有，我们可以就该品牌说些什么？

该软件与品牌均由 PATEON NETWORK TECHNOLOGY INCORPORATED 所有。“NextPDF” 名称与徽标是其商标，任何代码许可都不授予品牌权利 —— Apache License 2.0 明确将其排除在外（Apache-2.0 §6）。诸如”built with NextPDF”这类事实性陈述属于可接受的指名性使用。将修改后的构建冠以 NextPDF 品牌，或暗示获得背书，则不可接受。可接受使用清单见商标与品牌使用。

许可校验会处理哪些个人数据？

它是按渠道限定的、最小化的，且有据可查。在 ionCube 编码渠道上，构建会定期联网校验其许可 —— 大约每 7 天检查一次，续订约 14 天的租约。一次检查只发送许可标识符和一个加盐的指纹哈希：绝不发送你的文档内容，绝不发送原始指纹，也没有 IP 地址字段。（与任何 HTTPS 请求一样，传输层必然会向许可端点的基础设施暴露一个源 IP；那是网络元数据，而非负载。）在签名源码渠道上，许可在本地校验；完全离线的部署什么都不发送。参见两个交付渠道。

就你的 GDPR 审查而言，这一足迹是经过刻意最小化的、经假名化处理的元数据，符合”设计即数据保护”（GDPR Art. 25(1)）与”处理安全”（GDPR Art. 32(1)）的精神。NextPDF 并不因此宣称符合 GDPR 或持有任何认证；控制者的判定仍由你自行作出。

我们能否在不允许任何数据离开网络的环境中运行？

可以 —— 请签约选择签名源码渠道。它的许可是一份自包含的签名凭证，由引擎在本地校验，因此支持无需定期联网的气隙（air-gapped）部署。有两点后果在法律上很重要。那里的席位数量是合同性限制，并非运行时强制，因此席位合规成为你的义务。而且每份许可都只为恰好一个交付渠道铸造，因此为某个构建签发的许可无法被重放到另一个构建上。运行时将这种绑定建模为一个枚举：

enum LicenseChannelMode: string
{
    /** The open signed-source NextPDF distribution. */
    case SignedSource = 'signed_source';

    /** The ionCube-encoded NextPDF distribution. */
    case Ioncube = 'ioncube';
}

NextPDF\Enterprise\Licensing\LicenseChannelMode 是许可所绑定的构建渠道声明；对比表见两个交付渠道。

EULA 之后仍保留哪些逆向工程权利？

EULA 限制逆向工程，但在强制性法律不可排除的范围内除外。文档记录了得以保留的豁免情形：为实现互操作性的反编译，以及 EU Directive 2009/24/EC 下的观察/研究/测试权利、17 U.S.C. §1201(f) 中的互操作性例外，以及 R.O.C. Copyright Act 第 80-2(3) 条。当你以消费者身份购买时，你不可放弃的法定权利优先。具约束力的措辞以 EULA为准；摘要见产品许可。

如果我们不续订，能保留什么？

你永远不会被锁在自己已经部署的软件之外。在一个期限结束时，软件先进入宽限期，随后进入永久回退状态：已安装的版本继续运行，但更新与支持不再享有授权。具体时长由你的许可协议规定 —— 参见许可与激活。在每一种强制失败模式下，引擎都会降级到免费、开源的 Core；它绝不会变砖。退款、取消与撤回权利在退款与取消政策中列明。

可读的源码是否赋予我们复制权？

不。在签名源码渠道上，源码仍然是 PATEON 的机密商业秘密：能够读到它并不授予超出许可范围的复制、再分发、披露或再许可的任何权利 —— 参见产品许可。两个渠道在同一份 EULA下传递相同的权利。可读源码只有在于你的账户中签署协议之后才会发布。

需求核对清单

法律需求	NextPDF 的立场	记录于
已发布、带版本的许可条款	是 —— Commercial License Agreement（v3.0）；文档链接它，从不复述它。	EULA、产品许可
可用 SPDX 标识的许可	是 —— `Apache-2.0`（核心）、`LicenseRef-NextPDF-Commercial`（付费）、`LGPL-3.0-or-later`（可选的 Spectrum）。	产品许可
Copyleft 隔离	是 —— 付费版本是专有的；只有可选、独立的 Spectrum 组件采用 LGPL，并带有重链接路径。	产品许可
已披露的许可校验数据流	是 —— ionCube 渠道上是许可 ID 加上加盐的指纹哈希；签名源码在离线时什么都不发；绝不发送文档内容。	交付渠道
GDPR 或隐私认证	未宣称任何认证 —— 经最小化、假名化的足迹支持你自己的 Art. 25(1) / Art. 32(1) 审查；NextPDF 不主张任何合规，也不持有任何认证。	本页的 citations
气隙强制要求	是 —— 签名源码渠道在本地校验其许可；ionCube 渠道需要定期联网。	交付渠道
保留逆向工程豁免	是 —— EU 2009/24/EC、17 U.S.C. §1201(f) 以及 R.O.C. Copyright Act 第 80-2(3) 条；消费者法定权利优先。	产品许可
不续订时的连续性	是 —— 宽限期，随后已安装版本进入永久回退；无论如何 Apache-2.0 核心都归你所有。	许可与激活、无锁定
商标合规	受限 —— 指名性、事实性的引用是可以的；任何许可都不包含品牌权利。	商标
账户个人数据生命周期	有据可查 —— 你可以自行删除账户，你的个人数据将被抹除；你曾签署许可协议这一记录会在法律保留义务下留存。	你的账户、隐私政策

风险与缓解

本页不是合同，也不是法律意见。 EULA、你的订单与 Schedule，以及已发布的政策具有约束力；当它们与任何文档摘要存在差异时，以它们为准 —— 法律索引。
未授予也未暗示任何认证。 NextPDF 记录的是能力。如果采购要求一份证书，NextPDF 无法提供；请将其作为交给你自己评估方的问题。
ionCube 渠道需要定期联网。 在租约过期后仍离线时，高级功能会暂停回退到 Core，并在重新连接时恢复。如果你的政策禁止此类联网或元数据流动，请改为签约选择签名源码渠道 —— 参见两个交付渠道。
签名源码的席位限制是合同性的。 它们不在运行时强制执行，因此请建立你自己的席位跟踪以保持在协议范围内。
可读源码带有保密义务。 签名源码交付是 EULA 下的商业秘密；请按你协议的保密条款处理它，而不要当作开源软件。同样，许可信封是一项凭据：请将其排除在公共版本控制之外 —— 参见许可与激活。

接下来应索取什么

取得具约束力的文本以供审查。 EULA、使用条款、退款与取消政策以及隐私政策 —— 全部在法律索引上。
并行启动一次零成本评估。 工程团队可以申请评估授权，或从你的账户启动 14 天免费试用 —— 每个邮箱一次，今天不收费，不自动续订，依据试用条款。从许可门户开始。
基于法律因素决定交付渠道。 联网、遥测、席位强制与保密立场各不相同 —— 请使用两个交付渠道中的对比。请注意，签名源码的发布需要先在你的账户中签署协议。
规划试点的文书工作。 结账通过 Merchant of Record 进行；许可信封随后按许可与激活送达。请在结账之前的联系环节提出法务审查要求。