Premium 版本

給法務團隊

概覽

你正在為法務或合規審查評估 NextPDF。本頁彙整這類審查所需的內容：哪些協議具有拘束力、哪些部分為開源、IP 與商標界線落在何處，以及授權檢查會處理哪些資料。每一項陳述都對應到一份標準的授權或政策頁面並連結至該頁。若本摘要與具拘束力的文件有出入，以那些文件為準。此處內容均非法律建議。

本指南涵蓋兩個商業版本 — NextPDF Pro（nextpdf/pro）與 NextPDF Enterprise（nextpdf/enterprise）；各版本的功能供應情形請見功能矩陣。兩者都以一份授權信封啟用；未持有對應權利的部署不會載入該版本的進階類別。比較版本並取得授權。

以下所有內容都受一條誠實原則框定：NextPDF 記錄的是能力，而非認證。NextPDF 未持有任何認證，也不授予任何認證。支援某項標準不等於符合該標準，符合標準也不等於通過認證。

你買的是什麼

三十秒速覽：一筆採購會產生兩份各自獨立的協議。你的採購合約是與我們的 Merchant of Record（本次訂單的記錄賣方）簽訂。你的 授權由 PATEON 依據 EULA（即 NextPDF Commercial License Agreement（Version 3.0））與你的訂單授予。文件會連結這些條款，但絕不重述；請見採購與授權。

授權涵蓋的是一套建立在開放基礎之上的專有軟體產品。核心引擎（nextpdf/core）是 Apache License 2.0 開源。NextPDF Pro 與 NextPDF Enterprise 為專有軟體；其套件宣告 SPDX 識別碼 LicenseRef-NextPDF-Commercial。每個付費方案都是年度授權訂閱；永久買斷可依需求提供，且標示價格未含稅 — 請見採購與授權。相同的版本透過兩個交付通道出貨，授權權利完全相同，但執行階段行為不同；通道的選擇正是多數法務問題的落點，下文將加以說明。

我們最常聽到的問題

哪些協議規範我們的使用？

兩份文件。EULA（即 NextPDF Commercial License Agreement（Version 3.0）與你的 Schedule）規範由 PATEON 授予的軟體授權。採購本身則是與我們的 Merchant of Record 簽訂的合約，由其處理付款、稅務、開立發票與退款； PATEON 本身並不處理信用卡付款。請見採購與授權與法務索引。

商業版本會讓我們暴露於 copyleft 嗎？

版本本身不附帶任何 copyleft。Pro 與 Enterprise 為專有軟體，核心則是 Apache License 2.0 — 寬鬆式授權，而非 copyleft。有一個選用元件在此明白揭露：Spectrum 加速元件以 LGPL-3.0-or-later 授權，並提供重新連結（relink）路徑以符合規範。它與 Apache-2.0 核心以及商業版本都是分開的。完整的元件對照請見產品授權。

這些套件在 SBOM 中如何標示其授權？

以 SPDX 識別碼標示，可供機器讀取。nextpdf/core 宣告 "license": "Apache-2.0" 並隨附完整授權文字。付費套件宣告 "license": "LicenseRef-NextPDF-Commercial"，其原始碼標頭帶有 @copyright 2026 PATEON NETWORK TECHNOLOGY INCORPORATED 以及相符的 SPDX-License-Identifier。你的相依項稽核工具可直接驗證這些識別碼；請見產品授權。

IP 歸誰所有？我們可以怎麼談論這個品牌？

軟體與品牌均由 PATEON NETWORK TECHNOLOGY INCORPORATED 所有。「NextPDF」名稱與標誌是其商標，任何程式碼授權都不授予品牌權利 — Apache License 2.0 明文將其排除（Apache-2.0 §6）。諸如「built with NextPDF」這類陳述事實的用法屬於可接受的指名性使用。將修改後的組建冠上 NextPDF 品牌，或暗示獲得背書，則不可接受。可接受用法的清單請見商標與品牌使用。

授權驗證會處理哪些個人資料？

它以通道為範圍、資料量最小，且都有記錄。在 ionCube 編碼通道上，組建會定期線上驗證其授權 — 大約每 7 天檢查一次，續展約 14 天的租約。一次檢查只會送出 授權識別碼與加鹽的指紋雜湊：絕不包含你的文件內容、絕不包含原始指紋，也沒有 IP 位址欄位。（如同任何 HTTPS 請求，傳輸層必然會向授權端點的基礎設施揭露來源 IP；那屬於網路中繼資料，而非酬載。）在 簽章原始碼通道上，授權在本機驗證；完全離線的部署則不會送出任何資料。請見兩個交付通道。

就你的 GDPR 審查而言，這樣的足跡是刻意最小化、經假名化的中繼資料，符合設計階段資料保護（GDPR Art. 25(1)）與處理安全（GDPR Art. 32(1)）的精神。NextPDF 並不因此主張符合 GDPR 或任何認證；控管者的判定仍由你負責。

我們能在不允許任何資料離開網路的環境中執行嗎？

可以 — 請簽約選擇簽章原始碼通道。其授權是一份自足的簽章要件，由引擎在本機驗證，因此支援氣隙（air-gapped）部署，且不需定期連線。這在法務上有兩項後果值得注意。該通道的席次數量是合約上的限制，並非在執行階段強制執行，因此席次合規成為你的義務。此外，每份授權都只為單一交付通道鑄造，因此為某個組建簽發的授權無法被重放到另一個組建上。執行階段以一個 enum 來建立這項綁定的模型：

enum LicenseChannelMode: string
{
    /** The open signed-source NextPDF distribution. */
    case SignedSource = 'signed_source';

    /** The ionCube-encoded NextPDF distribution. */
    case Ioncube = 'ioncube';
}

NextPDF\Enterprise\Licensing\LicenseChannelMode 是授權所綁定的組建通道聲明；比較表格請見兩個交付通道。

在 EULA 之下，哪些逆向工程權利仍然保留？

EULA 限制逆向工程，但在強行法無法被排除的範圍內不在此限。文件記錄了保留下來的例外條款：EU Directive 2009/24/EC 之下為互通性而進行的反編譯，以及觀察/研究/測試權利、17 U.S.C. §1201(f) 中的互通性例外，以及中華民國著作權法第 80-2 條第 3 項。若你是以消費者身分採購，你不可拋棄的法定權利優先適用。權威文字以 EULA 為準；摘要見產品授權。

如果我們不續約，能保留什麼？

你絕不會被鎖在已部署的軟體之外。在授權期間結束時，軟體會先進入寬限期，接著進入永久回退狀態：已安裝的版本持續執行，但不再享有更新與支援的權利。確切的期間長度由你的授權協議定義 — 請見授權與啟用。在每一種強制執行的失效模式中，引擎都會降級為免費、開源的 Core；它絕不會變磚。退款、取消與撤回的權利載於退款與取消政策。

可讀取的原始碼是否賦予我們重製權？

否。在簽章原始碼通道上，原始碼仍是 PATEON 的機密 營業秘密：能夠讀取它，並不賦予你在授權範圍之外重製、再散布、揭露或再授權的任何權利 — 請見產品授權。兩個通道在同一份 EULA 之下傳達相同的權利。可讀取的原始碼只有在於你的帳戶簽署協議之後才會釋出。

需求檢查清單

法務需求	NextPDF 的立場	記錄於
公開發布、具版本的授權條款	是 — Commercial License Agreement（v3.0）；文件會連結它，但絕不重述。	EULA、產品授權
可用 SPDX 標示的授權	是 — `Apache-2.0`（核心）、`LicenseRef-NextPDF-Commercial`（付費）、`LGPL-3.0-or-later`（選用的 Spectrum）。	產品授權
copyleft 圍堵	是 — 付費版本為專有軟體；只有選用、獨立的 Spectrum 元件採 LGPL，並提供重新連結路徑。	產品授權
已揭露的授權檢查資料流	是 — 在 ionCube 通道上為授權 ID 加上加鹽的指紋雜湊；簽章原始碼離線時不送出任何資料；絕不包含文件內容。	交付通道
GDPR 或隱私認證	未主張任何認證 — 最小化、假名化的足跡有助於你自行進行 Art. 25(1)/Art. 32(1) 審查；NextPDF 不主張合規，也未持有任何認證。	本頁的引用來源
氣隙要求	是 — 簽章原始碼通道在本機驗證其授權；ionCube 通道需要定期連線。	交付通道
保留逆向工程例外條款	是 — EU 2009/24/EC、17 U.S.C. §1201(f) 與中華民國著作權法第 80-2 條第 3 項；消費者法定權利優先。	產品授權
不續約時的延續性	是 — 寬限期，接著已安裝版本進入永久回退；無論如何 Apache-2.0 核心都歸你所有。	授權與啟用、無鎖定
商標查核	受限 — 指名性、陳述事實的引用可以；任何授權都不包含品牌權利。	商標
帳戶個人資料生命週期	有記錄 — 你可以自行刪除帳戶，你的個人資料會被抹除；至於你曾簽署授權協議的紀錄，則在法律保留（legal hold）之下予以保留。	你的帳戶、隱私政策

風險與緩解

本頁不是合約，也不是法律建議。 EULA、你的訂單與 Schedule，以及已發布的政策具有拘束力；若它們與任何文件摘要有出入，以它們為準 — 法務索引。
不授予也不暗示任何認證。 NextPDF 記錄的是能力。若採購流程要求證書，NextPDF 無法提供；請將此視為交由你自己的評估人員處理的問題。
ionCube 通道需要定期連線。 離線超過其租約後，進階功能會暫停並回退為 Core，重新連線後恢復。若你的政策禁止這類連線或中繼資料流動，請改為簽約選擇簽章原始碼通道 — 請見兩個交付通道。
簽章原始碼的席次限制屬於合約性質。 它們不會在執行階段強制執行，因此請建立你自己的席次追蹤機制，以維持在協議範圍內。
可讀取的原始碼帶有保密義務。 簽章原始碼交付在 EULA 之下屬於營業秘密；請依你協議的保密條款處理它，而非當作開源看待。同理，授權信封是一項憑證：請勿將它放入公開的版本控制 — 請見授權與啟用。

接下來該索取什麼

調閱具拘束力的文本以供審查。 EULA、使用條款、退款與取消政策，以及隱私政策 — 全部都在法務索引上。
同時展開一項免費評估。 工程團隊可以申請評估授權，或從你的帳戶開始 14 天免費試用 — 每個電子郵件一次、今天不收費、不自動續約，適用試用條款。請在授權入口開始。
依法務考量決定交付通道。 連線需求、遙測、席次強制執行與保密立場各有不同 — 請使用兩個交付通道中的比較。請注意，簽章原始碼的釋出需要先在你的帳戶簽署協議。
規劃試行專案的書面作業。 結帳流程會透過 Merchant of Record 進行；授權信封隨後會依授權與啟用送達。請在聯繫階段、也就是結帳之前，提出法務審查的需求。