隐私政策

1. 设备内处理的信息

您选择的 PDF 与图片、OCR 读取的文字、锁定或解锁 PDF 时输入的密码，以及电子签名所用的签名与印章，全部只在您的设备上处理。它们不会传输至运营者的服务器，也不会包含在下文所述的使用统计中，运营者也无法查看。输入的密码仅用于该次锁定或解锁操作，不会保存在任何地方。

“文档”列表、已保存的签名与主题设置只保存在您的设备上，卸载应用时会一并消失，且没有单独的备份。

文档保存或分享的位置由您选择。导出到外部存储、云服务或其他应用的文件按相应服务的政策处理，卸载本应用后可能仍然保留。

2. 广告与隐私选择

Google AdMob 可能为广告投放、衡量和防止欺诈处理广告 ID 等设备标识符、根据 IP 地址推测的大致位置、应用启动、广告观看和点击记录，以及错误和性能诊断信息。文档内容和您输入的密码不会包含在广告请求中。预加载广告也可能在广告显示前产生网络通信。

在需要同意的地区，Google 的同意管理工具会提供选择界面。如果设置中显示广告隐私选项，您可以查看或更改选择。您也可以在 Android 设置中重置或删除广告 ID。删除该标识符或拒绝个性化广告并不意味着所有广告相关处理都会停止。

Google 对信息的保留、删除和境外处理见 Google 隐私政策及合作伙伴服务说明。确认去广告购买后，应用会停止新的广告请求，但不会自动删除此前已处理的信息。

3. 购买信息

去广告是通过 Google Play 进行的一次性应用内购买，不是订阅。应用处理 Google Play 的购买信息以验证和恢复购买，并在设备上保存购买状态。银行卡号等付款方式详情不会提供给运营者，应用也不会将用于验证购买的购买信息发送到运营者的服务器。但在发送使用统计期间，购买去广告这一事实可能会记录在下文所述的使用统计中。

4. 使用统计

为了解哪些功能被使用以及使用频率，并改善应用的稳定性和易用性，应用会将使用统计发送到 Google 提供的 Firebase Analytics。使用统计不会用于广告。

使用统计包括：使用了哪些功能；首次打开、会话开始、屏幕浏览、使用时长等自动记录的使用事件；每次安装单独生成的应用实例 ID；应用版本、操作系统版本、设备型号和语言；以及根据 IP 地址推断的大致地区（国家或城市级别）。如果您购买去广告，可能还会记录包含商品 ID、商品名称、价格和币种的购买事件；展示广告时，也可能记录与广告相关的事件。

文档内容、文件名、扫描的图片、OCR 读取的文字、您输入的密码和签名不会包含在使用统计中。使用统计已设置为不收集广告 ID 和 Android 设备 ID（SSAID），用于个性化广告的信号也已关闭。

运营者每天将这些记录导出到运营者自己的 Google Cloud 项目中的 BigQuery，并在只有运营者能够访问的内部管理界面中，以每日活跃用户数、回访率、各功能使用量等汇总数据的形式查看。记录中不含姓名或电子邮件地址，仅通过应用实例 ID 加以区分。导出的记录自收集之日起满14个月即删除，Firebase Analytics 中保留的记录的保存期限也设为14个月。不含单条记录或标识符的汇总结果在此之后仍可能保留。

发送使用统计默认开启，您可以随时在“设置 › 发送使用统计”中关闭。关闭后即不再收集使用统计，关闭后也可照常使用应用的全部功能。关闭前已发送的记录将在上述保存期限届满后删除。由于记录不含可识别您身份的信息，即使您要求删除，运营者也可能无法找到相应记录。即使应用提前更新，在本政策生效日之前也不会发送使用统计。

运营者将使用统计的收集和保存委托给 Google LLC，在此过程中，使用统计将按以下方式转移至境外。

• 接收方：Google LLC（隐私咨询）
• 接收国家：美国等 Google 运营数据中心的国家
• 转移的项目：功能使用记录和使用事件、应用实例 ID、应用和操作系统版本、设备型号、语言、大致地区、购买事件
• 转移时间和方式：使用应用期间通过网络随时发送
• 使用目的：分析各功能的使用情况并改进应用
• 保存期限：自收集之日起14个月
• 拒绝方式及影响：关闭“设置 › 发送使用统计”即停止发送，拒绝也不会限制应用的使用

有关 Google 处理方式的详细信息，请参阅 Firebase 隐私信息。

5. 其他外部通信

文档扫描和文字识别使用 Google ML Kit。文档扫描器的模型和界面由 Google Play 服务下载，因此首次使用时可能需要下载。ML Kit 可能为修复错误、更新模型和确认设备兼容性而与 Google 服务器通信，并向 Google 发送有关性能和使用情况的指标。Google 将这些指标用于衡量性能、维护和改进以及检测滥用。根据 ML Kit 条款，扫描的图片和识别的文字在设备上处理，不会发送给 Google。

打开应用时，应用会通过 Google Play 的应用内更新功能确认是否有新版本。

打开使用条款或隐私政策页面时，应用会从 polaris.twinklelabs.kr 获取最新文档。请求中包含文档类型和语言。托管该地址的 GitHub 可能在连接过程中处理 IP 地址等信息。

这些通信不包含文档内容或您输入的密码。

6. 保存、删除与请求

应用内部数据保存在设备上，用于提供功能。清除应用数据或卸载应用会删除内部数据，运营者无法恢复。您另行保存、导出或分享的副本需要在其保存位置或接收服务中删除。

通过邮件联系时，我们会处理您的邮箱地址和消息以回复。请勿发送不必要的文档、密码或付款信息。如需访问、更正、删除、停止处理或撤回同意，请联系 twinkle.ai.labs@gmail.com。对于运营者未持有的设备内数据或由 Google 管理的信息，我们会说明如何通过相关设备或服务处理。

回复和后续处理完成后，咨询信息将及时删除；法律要求保留的，按法定期限保留。

7. 儿童与联系方式

本服务不面向未满16岁的儿童。如果您认为儿童的个人信息已提供给运营者，请联系 twinkle.ai.labs@gmail.com。运营者为个人使用的名称 Twinkle AI Labs。

8. 变更通知

修订内容和生效日期会在 Polaris 及应用的政策页面公布。一般变更提前7天通知，重大或对用户不利的变更提前30天通知。