OneScanner · ColorfulMoon
隐私政策
运营者与联系
OneScanner 由 ColorfulMoon 运营。如需咨询隐私问题，或申请访问、更正、删除信息，请联系 mgming03@outlook.com。本政策适用于移动应用，以及用于服务配置、法律文档和自愿反馈的 OneScanner 服务。
文档保留在你的设备上
扫描、图像调整、签名、遮挡、文档整理、PDF 生成和文字识别均在设备上处理。我们不会将文档图片、识别文字、签名或文档库上传至我们的服务器。应用没有账号系统或广告。Android 扫描与识别使用 Google ML Kit，其技术指标处理见下文。我们不出售个人信息，也不将其用于定向广告。
扫描服务提供者与跨境处理
iOS 文字识别使用设备上的 Apple Vision。Android 扫描使用 Google Play 服务的 ML Kit，首次使用可能下载扫描组件；文字识别使用内置 Google ML Kit 模型。你阅读应用内说明并主动扫描或识别时，才初始化相应功能。图片与识别结果在本地处理，不会发送给 Google。ML Kit 会向 Google 发送设备与应用信息、下载式功能的设备标识、每次安装生成的标识、性能与使用指标、API 配置、输入输出大小及错误事件，用于诊断、维护、改进和防止滥用。这些技术数据可能在你所在国家或地区之外处理。Google 依其隐私政策决定保留期限并处理相关请求：https://policies.google.com/privacy 。SDK 说明：https://developers.google.com/ml-kit/terms 和 https://developers.google.com/ml-kit/android-data-disclosure 。此类 SDK 数据不适用下文反馈记录的 30 天保留期限。你可以不使用 Android 扫描和识别，继续整理和导出文档。
权限与本地存储
仅在扫描时使用相机权限。系统照片和文件选择器用于导入你选中的内容。文档和设置保存在应用的私有存储中。开启应用锁时，由操作系统验证生物识别或设备凭据，应用不会获取生物特征模板。你可在系统设置中撤销权限；拒绝相机权限后仍可导入文件。
分享、备份与删除
分享、打印或保存到指定位置由你主动发起，接收的应用、打印机或存储服务依其规则处理文件。归档备份包含原始图片、编辑记录和识别文字，请妥善保存。回收站中的文档在永久删除前仍保留在设备上。永久删除或清除应用数据会移除应用内的副本，但不会删除你另存的导出文件或备份。
访问服务时的信息
配置了服务地址后，应用可以请求服务配置和最新法律文档，请求包含应用版本、平台和所选语言。网络基础设施为传输请求必然接触 IP 地址和请求时间。应用服务器不保存访问日志或持久设备标识；用于防滥用的 IP 计数仅在内存中保留，最长一小时。托管服务提供者为运行服务而处理网络流量。 本服务托管于腾讯云的新加坡服务器。若您从其他国家或地区连接，相关请求会跨境传输。 服务请求（包括主动提交的反馈）通过 Cloudflare 全球网络代理转发，以提供传输与安全服务。其对连接元数据的处理遵循 https://www.cloudflare.com/privacypolicy/ ，不适用本应用反馈记录的保留期限。
自愿提交反馈
仅在你点击“发送”后才提交反馈，包括反馈内容、可选的回复邮箱、应用版本、平台和语言，用于回复和排查问题。不会自动附加扫描件、截图或诊断数据。请避免在反馈中填写敏感个人信息或完整文档。不提交反馈也可使用应用。
保留期限与安全
反馈记录在提交后 30 天到期。服务每小时、启动时及接收新反馈前清理到期记录；服务停机时会在下次启动后继续清理。我们不为反馈记录制作应用级备份。我们限制支持人员的访问，并在正式环境使用 HTTPS。这些措施可降低风险，但无法保证绝对安全。
你的选择与请求
你可以在应用内管理和永久删除本地文档、撤销权限或卸载应用。如需访问、更正或提前删除已提交的反馈，请通过邮箱联系我们，并提供回执编号或定位记录所需的信息。披露个人信息前，我们可能进行与请求相称的身份核验。本政策不限制适用法律赋予你的隐私和消费者权利。
儿童与政策更新
OneScanner 是通用效率工具，我们不会主动向儿童索取个人信息。若儿童已提交个人信息，家长或监护人可联系我们删除。数据处理方式变化会体现在注明日期的政策中，重大变化会在使用相关功能前说明。应用附带离线政策副本，并可加载已发布的最新版本。