隐私政策 - ScanOnce

1. 概览

ScanOnce 的核心原则很简单：除非你主动分享或导出，否则扫描文档应保留在你的设备上。

所有扫描、裁边、PDF 生成、PDF 预览和文档管理操作均在设备本地执行。ScanOnce 不会将文档发送到开发者服务器进行处理。

无需账号、登录或注册。
ScanOnce 不会将你的 PDF、图片、文件夹、标签或设置上传到 ScanOnce 服务器。
ScanOnce 不使用分析 SDK、广告 SDK、AI 处理服务或跟踪技术。
只有当你主动使用 iOS 分享、AirDrop、Files、Mail、iCloud Drive 或其他目标 App 时，文档才可能离开你的设备。

1.1 数据收集说明

ScanOnce 不会收集、存储、出售或共享任何个人信息。

ScanOnce 不创建用户账户，不建立用户档案，也不会将文档上传到开发者运营的服务器。

所有扫描、PDF 生成、PDF 预览、文件夹管理、标签管理和文档整理操作均在设备本地完成。

ScanOnce 的设计目标是让用户完全控制自己的文档。

除非用户主动导出、分享或移动文件到其他服务，否则文档不会离开设备。

2. 我们处理的数据

ScanOnce 仅处理提供本地扫描和文档管理所需的内容与元数据。

数据	用途	存储位置
扫描页面和导入图片	用于创建本地 PDF 文档。	保存在你的设备上。
PDF 文件和缩略图	用于显示、预览、管理和分享文档。	保存在 App 的本地存储目录中。
文档元数据	用于显示文件名、创建时间、修改时间、页数、文件大小、文件夹、收藏状态和标签。	保存在本地 App 数据中。
文件夹和标签	用于整理和搜索本地文档。	保存在本地 App 数据中。
设置项	用于记住外观、Face ID 保护和自动锁定偏好。	保存在你的设备上。

3. 权限说明

相机

ScanOnce 仅在你开始文档扫描时请求相机权限。相机通过 Apple 的 VisionKit 文档扫描器使用，用于捕捉页面并创建本地 PDF。

Face ID 或设备密码

如果你启用 Face ID 保护，ScanOnce 会通过 Apple 的 LocalAuthentication 框架进行验证。ScanOnce 不会接收、访问或保存任何 Face ID、生物识别数据或设备密码。身份验证完全由 iOS 系统处理。

Files、Photos 与分享扩展

当你从 Files 导入 PDF，或从其他 App 分享图片/PDF 到 ScanOnce 时，ScanOnce 只接收你明确选择的项目。ScanOnce 不会浏览你的完整相册或文件系统。

ScanOnce 仅访问用户明确选择导入的文件或图片。ScanOnce 不会扫描、索引或读取用户完整的照片图库、文件系统或其他未被用户主动选择的内容。ScanOnce 仅访问完成导入流程所必需的文件或图片。

4. 本地存储

ScanOnce 会将 PDF、缩略图、文件夹、标签和设置保存在你的设备本地。本应用不维护 ScanOnce 云账号，也不会把文档同步到 ScanOnce 服务。

如果你使用 iOS 设备备份、iCloud Drive、Files、Mail、AirDrop 或其他第三方 App，这些服务由 Apple 或相应第三方控制，不由 ScanOnce 控制。

6. 安全

ScanOnce 支持 Face ID 或设备密码保护，并支持配置自动锁定时间。这些功能旨在减少他人随意访问你的本地文档。

没有任何安全措施是绝对完美的。你需要自行保护设备、设备密码、备份、导出文件以及你选择分享文档的目标位置。

6.1 诊断信息

当前版本的 ScanOnce 不收集崩溃日志、分析数据或诊断信息。

7. 儿童

ScanOnce 是一款通用的本地文档扫描工具。ScanOnce 不会有意收集儿童个人信息，也不运营面向儿童的后台服务。

8. 政策变更

当 ScanOnce 的功能发生变化时，我们可能更新本隐私政策。如果 App 的隐私处理方式发生重大变化，应在分发相关版本前更新本政策。

9. 联系我们

如果你联系支持，你可以选择通过邮件发送诊断信息、截图或其他信息。这些信息由你自愿提供，并通过你的邮件服务商处理。

我们会在合理时间范围内回复隐私相关问题或支持请求。

支持邮箱：[email protected]

你的文档始终保存在本地。