Короткий ответ: всё зависит от того, загружает ли сайт ваши файлы — а большинство загружает. В типичном онлайн-объединителе клик «объединить» отправляет каждый PDF через интернет на сервер компании, которая сшивает их и присылает один файл обратно. «Безопасно» ли это, сводится к тому, насколько вы доверяете этой компании конкретные документы, которые объединяете.
Для публичного PDF — нормально. Для документов, которые люди действительно объединяют — договоры, налоговые формы, медицинские записи, банковские выписки, скан удостоверения — вам не стоит верить маркетинговой фразе на слово. Вот как проверить самому и как вовсе обойти риск.
Что здесь на самом деле значит «небезопасно»

Риск обычно не киношный взлом. Это будничная реальность загрузки:
- Ваш файл передаётся по сети, где слабое или публичное соединение можно перехватить.
- Он хранится, хотя бы недолго, на дисках, которые вы не контролируете — «удалён через час» это обещание, а не то, что вы можете проверить.
- Он может логироваться или кешироваться, а что дозволено, закопано в политике приватности, которую почти никто не читает.
Заслуживающий доверия провайдер обходится с этим ответственно. Но самый безопасный файл — тот, что вообще не покидал ваше устройство: тогда нечего перехватывать, хранить или сливать.
Как понять, загружает ли сайт ваши PDF

Гадать не нужно. Три быстрые проверки раскрывают правду:
- Следите за полосой загрузки. Полоса прогресса, заполняющаяся со скоростью вашего соединения, значит, что байты покидают вашу машину. По-настоящему локальная обработка почти мгновенна независимо от размера файла.
- Попробуйте режим полёта. Загрузите страницу, отключитесь от интернета (выключите Wi-Fi или включите режим полёта), затем попробуйте объединить. Серверный инструмент застрянет или выдаст ошибку. По-настоящему локальный продолжит работать, потому что всё нужное уже в вашем браузере.
- Откройте вкладку Network. В инструментах разработчика браузера (F12 → Network) выполните объединение и наблюдайте. Крупный POST-запрос, несущий ваш файл, значит, что он был загружен. Локальный инструмент такого запроса не показывает — ваши файлы никогда не попадают в сеть.
Тест режимом полёта самый убедительный, потому что подделать его невозможно: если инструмент завершает работу с выключенным интернетом, он физически не мог никуда отправить ваши файлы.
Безопасный подход: вообще не загружать
Современные браузеры могут разбирать и переписывать PDF на вашем устройстве через WebAssembly и open-source библиотеки. Именно так работает Объединение PDF от IMG.DIY: вы забрасываете файлы, оно показывает число страниц и размер каждого, вы упорядочиваете их стрелками вверх/вниз и убираете любой добавленный по ошибке, затем оно объединяет и скачивает единый PDF. Ничего не загружается — нет аккаунта, нет сервера, нет дневного лимита — и как только страница закешируется, оно работает с выключенной сетью. Проверьте тест режимом полёта сами; в этом-то и суть.
Честные пределы, потому что доверие работает в обе стороны
Инструмент, честный насчёт приватности, должен быть честным и насчёт охвата. Этот объединяет целые файлы в заданном вами порядке — он пока не разделяет PDF, не удаляет и не поворачивает отдельные страницы и не переставляет страницы внутри файла. А PDF, запертый паролем на открытие, в браузере прочитать нельзя; сперва снимите пароль, потом объединяйте. Ограничения только для владельца обычно всё равно можно объединить. Очень большие документы опираются на память устройства, так что огромная стопка может быть медленнее на старом телефоне.
Итог
«Безопасно ли объединять PDF онлайн?» на самом деле значит «доверяю ли я этой компании эти файлы на их серверах?». Вопрос можно обойти. Проверьте режимом полёта или вкладкой Network, а для чего-либо приватного используйте инструмент, объединяющий в вашем браузере — где нет загрузки, которой надо доверять, потому что загрузки не было вовсе.
