OneScanner · ColorfulMoon
隱私政策
營運者與聯絡
OneScanner 由 ColorfulMoon 營運。如需詢問隱私問題，或申請存取、更正、刪除資訊，請聯絡 mgming03@outlook.com。本政策適用於行動應用程式，以及用於服務設定、法律文件和自願意見回饋的 OneScanner 服務。
文件保留在你的裝置上
掃描、影像調整、簽名、遮蔽、文件整理、PDF 產生和文字辨識均在裝置上處理。我們不會將文件圖片、辨識文字、簽名或文件庫上傳至我們的伺服器。應用程式沒有帳號系統或廣告。Android 掃描與辨識使用 Google ML Kit，其技術指標處理見下文。我們不出售個人資訊，也不將其用於定向廣告。
掃描服務提供者與跨境處理
iOS 文字辨識使用裝置上的 Apple Vision。Android 掃描使用 Google Play 服務的 ML Kit，首次使用可能下載掃描元件；文字辨識使用內建 Google ML Kit 模型。你閱讀應用程式內說明並主動掃描或辨識時，才初始化相應功能。圖片與辨識結果在本機處理，不會傳送給 Google。ML Kit 會向 Google 傳送裝置與應用程式資訊、下載式功能的裝置識別碼、每次安裝產生的識別碼、效能與使用指標、API 設定、輸入輸出大小及錯誤事件，用於診斷、維護、改進和防止濫用。這些技術資料可能在你所在國家或地區之外處理。Google 依其隱私政策決定保留期限並處理相關請求：https://policies.google.com/privacy 。SDK 說明：https://developers.google.com/ml-kit/terms 和 https://developers.google.com/ml-kit/android-data-disclosure 。此類 SDK 資料不適用下文意見回饋紀錄的 30 天保留期限。你可以不使用 Android 掃描和辨識，繼續整理和匯出文件。
權限與本機儲存
僅在掃描時使用相機權限。系統照片和檔案選擇器用於匯入你選取的內容。文件和設定儲存在應用程式的私有空間。開啟應用程式鎖時，由作業系統驗證生物辨識或裝置憑證，應用程式不會取得生物特徵範本。你可在系統設定中撤銷權限；拒絕相機權限後仍可匯入檔案。
分享、備份與刪除
分享、列印或儲存到指定位置由你主動發起，接收的應用程式、印表機或儲存服務依其規則處理檔案。封存備份包含原始圖片、編輯紀錄和辨識文字，請妥善保存。垃圾桶中的文件在永久刪除前仍保留在裝置上。永久刪除或清除應用程式資料會移除程式內的副本，但不會刪除你另存的匯出檔案或備份。
存取服務時的資訊
設定服務位址後，應用程式可以請求服務設定和最新法律文件，請求包含應用程式版本、平台和所選語言。網路基礎設施為傳輸請求必然接觸 IP 位址和請求時間。應用程式伺服器不儲存存取日誌或持久裝置識別碼；用於防濫用的 IP 計數僅在記憶體中保留，最長一小時。託管服務提供者為執行服務而處理網路流量。 本服務託管於騰訊雲的新加坡伺服器。若您從其他國家或地區連線，相關請求會跨境傳輸。 服務請求（包括主動提交的意見回饋）透過 Cloudflare 全球網路代理轉送，以提供傳輸與安全服務。其對連線中繼資料的處理遵循 https://www.cloudflare.com/privacypolicy/ ，不適用本應用程式意見回饋紀錄的保留期限。
自願提交意見回饋
僅在你點選「傳送」後才提交意見回饋，包括內容、選填的回覆信箱、應用程式版本、平台和語言，用於回覆和排查問題。不會自動附加掃描文件、螢幕截圖或診斷資料。請避免填寫敏感個人資訊或完整文件。不提交意見回饋也可使用應用程式。
保留期限與安全
意見回饋紀錄在提交後 30 天到期。服務每小時、啟動時及接收新意見回饋前清理到期紀錄；服務停機時會在下次啟動後繼續清理。我們不為意見回饋紀錄製作應用程式層級的備份。我們限制支援人員的存取，並在正式環境使用 HTTPS。這些措施可降低風險，但無法保證絕對安全。
你的選擇與請求
你可以在應用程式內管理和永久刪除本機文件、撤銷權限或解除安裝。如需存取、更正或提前刪除已提交的意見回饋，請透過信箱聯絡我們，並提供回執編號或定位紀錄所需的資訊。揭露個人資訊前，我們可能進行與請求相稱的身分核驗。本政策不限制適用法律賦予你的隱私和消費者權利。
兒童與政策更新
OneScanner 是通用效率工具，我們不會主動向兒童索取個人資訊。若兒童已提交個人資訊，家長或監護人可聯絡我們刪除。資料處理方式變更會反映於註明日期的政策，重大變更會在使用相關功能前說明。應用程式附帶離線政策副本，並可載入已發布的最新版本。