隐私政策

1. 设备内处理的信息

您选择的 PDF 与图片、OCR 读取的文字、锁定或解锁 PDF 时输入的密码，以及电子签名所用的签名与印章，全部只在您的设备上处理。它们不会传输至运营者的服务器，也不会包含在下文所述的使用统计中，运营者也无法查看。输入的密码仅用于该次锁定或解锁操作，不会保存在任何地方。

“文档”列表、已保存的签名与主题设置只保存在您的设备上，卸载应用时会一并消失，且没有单独的备份。

文档保存或分享的位置由您选择。导出到外部存储、云服务或其他应用的文件按相应服务的政策处理，卸载本应用后可能仍然保留。

2. 广告与隐私选择

Google AdMob 可能为广告投放、衡量和防止欺诈处理广告 ID 等设备标识符、根据 IP 地址推测的大致位置、应用启动、广告观看和点击记录，以及错误和性能诊断信息。文档内容和您输入的密码不会包含在广告请求中。预加载广告也可能在广告显示前产生网络通信。

在需要同意的地区，Google 的同意管理工具会提供选择界面。如果设置中显示广告隐私选项，您可以查看或更改选择。您也可以在 Android 设置中重置或删除广告 ID。删除该标识符或拒绝个性化广告并不意味着所有广告相关处理都会停止。

Google 对信息的保留、删除和境外处理见 Google 隐私政策及合作伙伴服务说明。确认去广告购买后，应用会停止新的广告请求，但不会自动删除此前已处理的信息。

3. 购买信息

去广告是通过 Google Play 进行的一次性应用内购买，不是订阅。应用处理 Google Play 的购买信息以验证和恢复购买，并在设备上保存购买状态。银行卡号等付款方式详情不会提供给运营者，应用也不会将用于验证购买的购买信息发送到运营者的服务器。但在发送使用统计期间，购买去广告这一事实可能会记录在下文所述的使用统计中。

4. 使用统计

为了解各功能的使用情况并改进应用，应用会将使用统计发送到 Google 提供的 Firebase Analytics。使用统计不会用于广告。

• 发送的内容：使用了哪些功能；首次打开、屏幕浏览、使用时长等自动记录的使用事件；应用实例 ID（每次安装各不相同）；应用和操作系统版本、设备型号和语言；根据 IP 地址推断的国家或城市级别的大致地区；与广告相关的事件，以及购买去广告时的购买事件（商品 ID、名称、价格和币种）
• 不发送的内容：文档内容、文件名、扫描的图片、OCR 读取的文字、您输入的密码和签名；姓名和电子邮件地址；广告 ID 和 Android 设备 ID（SSAID）。用于个性化广告的信号也已关闭
• 保存：记录每天经由 BigQuery（Google Cloud）复制到运营者的数据库，自收集之日起满14个月即删除。不含标识符的汇总结果可能保留
• 关闭：可在“设置 › 发送使用统计”中关闭（默认开启）。关闭后仍可使用全部功能，关闭前已发送的记录将在保存期限届满后删除。由于记录不含可识别您身份的信息，即使您要求删除，运营者也可能无法找到相应记录

运营者将使用统计的收集和保存委托给 Google LLC，在此过程中，使用统计将按以下方式转移至境外。

• 接收方：Google LLC（隐私咨询）
• 国家、时间和方式：美国等 Google 运营数据中心的国家；使用应用期间通过网络随时发送
• 项目、目的和期限：上述发送的内容；分析各功能的使用情况并改进应用；自收集之日起14个月
• 拒绝方式及影响：关闭“设置 › 发送使用统计”即停止发送，拒绝也不会限制应用的使用

有关 Google 处理方式的详细信息，请参阅 Firebase 隐私信息。

运营者委托 Supabase（隐私政策）运营保存复制记录的数据库；记录存储在大韩民国（首尔区域），只有运营者的管理账号能够访问。在本政策生效日之前发送的记录，只要仍保留在 Google，也可能在生效日之后被复制到该数据库。

5. 其他外部通信

文档扫描和文字识别使用 Google ML Kit。文档扫描器的模型和界面由 Google Play 服务下载，因此首次使用时可能需要下载。ML Kit 可能为修复错误、更新模型和确认设备兼容性而与 Google 服务器通信，并向 Google 发送有关性能和使用情况的指标。Google 将这些指标用于衡量性能、维护和改进以及检测滥用。根据 ML Kit 条款，扫描的图片和识别的文字在设备上处理，不会发送给 Google。

打开应用时，应用会通过 Google Play 的应用内更新功能确认是否有新版本。

打开使用条款或隐私政策页面时，应用会从 polaris.twinklelabs.kr 获取最新文档。请求中包含文档类型和语言。托管该地址的 GitHub 可能在连接过程中处理 IP 地址等信息。

这些通信不包含文档内容或您输入的密码。

6. 保存、删除与请求

应用内部数据保存在设备上，用于提供功能。清除应用数据或卸载应用会删除内部数据，运营者无法恢复。您另行保存、导出或分享的副本需要在其保存位置或接收服务中删除。

通过邮件联系时，我们会处理您的邮箱地址和消息以回复。请勿发送不必要的文档、密码或付款信息。如需访问、更正、删除、停止处理或撤回同意，请联系 twinkle.ai.labs@gmail.com。对于运营者未持有的设备内数据或由 Google 管理的信息，我们会说明如何通过相关设备或服务处理。

回复和后续处理完成后，咨询信息将及时删除；法律要求保留的，按法定期限保留。

7. 儿童与联系方式

本服务不面向未满16岁的儿童。如果您认为儿童的个人信息已提供给运营者，请联系 twinkle.ai.labs@gmail.com。运营者为个人使用的名称 Twinkle AI Labs。

8. 变更通知

修订内容和生效日期会在 Polaris 及应用的政策页面公布。一般变更提前7天通知，重大或对用户不利的变更提前30天通知。