隐私政策

关于本隐私政策

PDF Tools 是一款安卓应用，帮助您在设备本地创建、合并、压缩、分割、加密、导入、预览、分享、删除和整理 PDF 文件，并识别图像与扫描页面中的文字。

本隐私政策说明本应用如何处理您的信息。各项工具的具体功能请见功能页面；本应用由谁开发和发布，请见关于 PDF Tools。

应用名称： PDF Tools
包名： com.shahbaz.pdftools
平台： 安卓
开发者： Syed Shahbaz Hussain

简短版本

所有 PDF 与文字识别功能均在您的设备上运行。您的文档、图像和识别出的文字从不会发送到我们的服务器。

有两样东西会离开您的设备。第一项是帮助与支持表单，而且仅在您填写并点按发送时才会发送。第二项是 Google ML Kit（用于文字识别的识别组件）发送给 Google 的少量诊断信息。这些诊断信息从不包含您的图像、您的 PDF 或识别出的文字。参见第三方组件。

当前版本：

• 不要求创建账户或登录
• 不展示广告
• 不包含订阅或应用内购买
• 不使用我们自己的分析或崩溃报告服务
• 不使用服务器来创建、合并、压缩、分割、加密或读取您的 PDF 文件
• 不上传您的 PDF 文件、图像或识别出的文字
• 不出售个人数据

哪些留在您的设备上，哪些会离开

这是本政策中最重要的区分，因此在细节之前先行说明。

您为某项 PDF 或文字识别操作所选择的图像与 PDF 文件会在本地读取，以便应用进行处理。它们不会上传到我们的服务器，也不会发送给任何第三方进行处理。

每项功能对您的文件做了什么

以下每项功能都只读取您选择的文件，并将结果写入您设备上应用自有的私有存储区域。

• 图像转PDF。 读取您选择的图像，按您指定的质量压缩，然后构建一个 PDF。
• 导入 PDF。 将您选择的 PDF 复制到应用的私有存储，以便在我的文件中进行管理。
• 合并PDF。 读取您选择的多个 PDF，并写出一个合并后的 PDF。
• 压缩PDF。 读取您选择的一个 PDF，并将缩小后的副本写成新文件。
• 分割PDF。 读取您选择的一个 PDF，并将其每一页写成独立的文档。
• 密码保护。 使用 AES-256 加密您选择的 PDF。参见密码保护。
• 文字识别。 在设备上识别图像或扫描 PDF 页面中的文字。参见文字识别。
• 预览、分享、删除与我的文件。 打开文档以供查看，在您选择时将文件交给安卓的分享菜单，移除文件，并列出应用所管理的文档。
• 联系支持。 唯一会传输内容的功能。参见帮助与支持请求。

安卓权限以及文件的选择方式

PDF Tools 不会请求对您的照片库、媒体库或设备存储的广泛访问权限。相反，您通过安卓系统的选择器逐个选取文件，应用只会收到您选中的内容。

本应用的安卓清单文件明确屏蔽了以下权限：

• CAMERA
• RECORD_AUDIO
• READ_MEDIA_IMAGES
• READ_MEDIA_VIDEO
• READ_EXTERNAL_STORAGE
• WRITE_EXTERNAL_STORAGE

这在实际中意味着：PDF Tools 无法拍照、无法录音、无法浏览您的相册，也无法读取您没有交给它的文件。在您亲自选中某份文档之前，它没有任何办法看到这份文档。

文字识别如何工作

文字识别会识别图像和扫描 PDF 页面中的文字。它使用应用内置的文字识别组件在您的设备上运行，该组件在第三方组件中有说明。识别模型随应用一同提供，因此文字识别无需联网即可运行。您的图像、PDF 和识别出的文字从不会为了识别而发送到任何地方。不过，Google ML Kit 确实会向 Google 发送少量关于该组件本身的诊断信息，详见第三方组件。

• 您为文字识别所选择的图像与 PDF 不会上传到我们的服务器，识别出的文字同样如此。
• 除非您主动复制或分享，识别出的文字只会停留在结果界面。
• 为读取 PDF，应用会把每一页渲染为其私有缓存中的临时图像，识别其中的文字，随后立即删除该临时图像。
• 当您分享识别出的文字时，应用会将其写入私有缓存中的临时文本文件，交给安卓的分享菜单，之后删除该临时文件。

复制文字。 如果您点按复制，识别出的文字会被放入您设备的系统剪贴板。文字一旦进入剪贴板，它如何被保存、同步或提供给其他应用，就取决于您的设备、您的键盘、您使用的任何剪贴板管理工具，以及您粘贴到的那个应用。这一行为不在本应用的控制范围内。

密码保护如何工作

密码保护按照 ISO 32000-2（第 6 修订版）所定义的 PDF 标准安全处理程序，使用 AES-256 加密您所选择的 PDF。被选中的 PDF 完全在您的设备上读取和加密。

• 您的密码仅在应用执行该项工作时，用于生成加密后的 PDF。
• 应用不会存储您的密码，不会上传，不会写入日志，也不会在任何地方留存副本。
• 不存在任何找回机制。我们和应用都无法解开受保护的 PDF，也无法找回忘记的密码。

PDF Tools 在您的设备上保存了什么

以下全部内容都保存在您设备上应用自有的私有存储中。其中没有任何一项会传输给我们。

清除记录、删除文件与移除应用数据

这是四种不同的操作，效果各不相同。区分很重要，所以在此写明。

您导出或分享到其他应用、或保存在设备其他位置的文件位于应用存储之外，不受上述任何操作的影响。

上述任何操作都不会删除您已经发出的支持请求。若要提出该要求，参见删除支持信息。

您联系我们时所发送的信息

PDF Tools 内置了一个联系支持表单，您可以用它提问、建议功能、报告缺陷或提交反馈。是否使用完全由您决定。如果您从未打开过它，本节内容便与您无关。

当您点按发送时，表单会通过加密的 HTTPS 连接传输至我们的支持服务。其内容恰好包括：

关于安装标识符

安装标识符在您的设备上随机生成，并保存在设备的安全存储中。它不是广告标识符，也不是您设备的 IMEI、序列号或 MAC 地址。它不会被用来构建您的画像，也不会用于跨其他应用或网站追踪您。

当支持请求到达我们的服务时，安装标识符会被转换为不可逆的加密哈希值，且仅使用该哈希值来统计请求次数并施加限制。标识符本身不会写入我们收到的支持邮件，也不会以原始形式存储。

我们的服务记录了什么

我们的支持服务并不运行支持请求数据库。您的请求以电子邮件的形式送达我们。除此之外：

• 网络地址。 为施加请求次数限制，会从传入请求中读取您的 IP 地址。它会立即被转换为不可逆的加密哈希值。原始 IP 地址不会被我们的服务存储，也不会写入我们的应用日志。
• 请求次数限制。 为此目的仅存储经过哈希处理的值，保存在一个短期存储中。这些条目会自动过期，最迟在创建后 24 小时。
• 重复提交抑制。 您请求的哈希值会被短暂保留 10 分钟，以免意外的重复提交两次送达我们。
• 应用日志。 我们的服务会写入技术性日志条目，其中包含请求标识符、事件、状态码、请求耗时以及经过哈希处理的值。您的电子邮件地址、您的留言、您的附件、您的原始 IP 地址和您的原始安装标识符均被刻意排除在这些日志之外。
• 附件处理。 您附上的图片会在到达支持邮箱之前，先在我们的服务上重新编码。重新编码会丢弃原始文件中可能存在的 EXIF、GPS 位置等嵌入式元数据。
• 基础设施记录。 我们的托管与邮件服务商会运行各自的网络与安全日志，这不在我们的控制范围内，且可能包含网络地址、时间戳与请求标头。参见谁处理支持数据。

谁处理支持数据

我们使用以下服务商来接收和答复支持请求。他们代表我们行事，且仅用于此目的。

我们不出售这些信息，也不会将其转交给广告或分析服务商。

跨境传输

这些服务商在多个国家运营基础设施。因此，您通过帮助与支持发送的信息可能在您居住国以外被处理或存储。

支持信息保留多久

用于请求次数限制与重复提交抑制的短期值会自动过期，如帮助与支持请求中所述，最迟在创建后 24 小时。

您的支持请求本身是我们支持邮箱中的一封邮件。在我们处理您的请求期间，以及任何后续往来仍在进行期间，我们会保留它。

一旦该邮件不再为此目的所需，我们就会删除它，也就是在您的请求得到解决、后续往来结束之后，除非我们仍需保留它以履行法律义务。没有固定的保留期限，因为并不存在支持请求数据库：删除一个请求，就是把那封邮件及其附件从邮箱中删除。

卸载应用或清除其存储会从您的设备上移除应用数据。但这并不会删除您已经发出的支持请求，因为该请求是我们早已收到的一封邮件。

请求我们删除您的支持信息

您可以要求我们删除与您相关的支持信息。请发送邮件至 support@syedshahbazhussain.com，并附上：

• 发送请求后应用中显示的支持请求 ID，如果您仍然保留着它。应用会在联系支持界面保留您最近一次请求的 ID。
• 您在原始请求中使用的电子邮件地址。

我们会将您的删除请求与原始请求的发件邮箱地址进行比对。如果您从另一个地址来信，或无法提供请求 ID，我们可能无法确认哪些邮件属于您，并可能在处理之前向您索取更多细节。我们不会基于未经核实的请求删除第三方的邮件。

我们并不运行支持请求数据库，因此删除意味着把相关邮件及其附件从我们的支持邮箱中删除。

有些记录可能在删除请求之后依然留存。用于请求次数限制与重复提交抑制的哈希值无法关联回您本人，并会在 24 小时内自行过期。谁处理支持数据中列出的服务商所保留的平台与安全日志，按其自身的保留周期留存，不在我们的控制范围内。

应用中的第三方软件

当前版本的 PDF Tools 不包含任何广告、崩溃报告、支付或订阅类 SDK，我们也不运行自己的分析服务。

但它确实包含在您设备上执行工作的第三方软件组件。其中最重要的是 Google ML Kit Text Recognition，用于执行文字识别中所述的识别工作。识别模型被打包在应用内部，因此文字识别在本地运行，不会传输您的图像、您的 PDF 或识别出的文字。

Google ML Kit 发送的诊断信息

ML Kit 会向 Google 发送有限的诊断和使用信息，以便 Google 衡量 ML Kit 的性能表现并修复其问题。根据Google 的 ML Kit 数据披露说明，这些信息包括：

• 设备信息，例如制造商、型号和操作系统版本
• 应用信息，例如包名和应用版本
• 一个按每次安装生成的标识符，其用途并非识别您的身份
• 性能指标、错误代码以及事件类型，例如启动该组件或执行识别
• 该组件的版本和配置，以及其输入和输出的大小

这些信息不包含您的图像、您的 PDF 或识别出的文字的内容。Google 表示，它通过 HTTPS 发送这些信息，并且不会将其转交给第三方。这些信息发送给 Google，而不是我们，我们也无法看到。Google 对这些信息的处理受 Google 自身的隐私政策约束。

这些信息已在 Google Play 上 PDF Tools 的数据安全部分中申报，归入“应用信息和性能”以及“设备或其他 ID”类别。

本应用还使用开源库来构建、读取和加密 PDF 文件，以及构建应用界面。它们都在您的设备上运行，不会把您的内容发送到任何地方。

若日后新增了其他会传输数据的第三方服务，本隐私政策与 Google Play 的数据安全表单将在该版本发布之前更新。

PDF Tools 从不收集哪些内容

无论您是否联系支持，PDF Tools 都不会收集：

• 上传至服务器的您的 PDF 文件、文档、图像或识别出的文字
• 您的 PDF 密码
• 电话号码
• 精确位置或 GPS 位置
• 通讯录
• 支付信息
• 账户或登录信息
• 保存在您设备上的短信或聊天记录
• 设备广告 ID
• 设备的 IMEI、序列号或 MAC 地址
• 您设备上已安装的其他应用的列表
• 您的照片库或媒体库

由您掌控的共享

PDF Tools 不出售个人数据，也不会将您的 PDF 文件或文档共享给第三方。

当您选择分享某个 PDF 或识别出的文字时，安卓的分享菜单可让您把它发送到另一个应用。该操作由您掌控，此后适用的是接收方应用自身的隐私做法。

支持信息仅由谁处理支持数据中列出的服务商处理。

信息如何受到保护

在您的设备上处理文件，是 PDF Tools 最主要的隐私保护：从不传输的信息，既无法在传输途中被截获，也不会被某台服务器泄露。

对于支持请求，从应用到我们服务的连接使用 HTTPS，从我们的服务到邮件服务器的连接使用带证书校验的 TLS 1.2 或更高版本。用于请求次数限制的标识符在存储前会以带密钥的加密哈希进行处理。

我们不就服务商如何加密静态存储的数据作出声明，因为这由那些服务商而非我们决定。

没有任何电子传输或存储方式能被保证绝对安全。请避免在支持留言或附件中放入敏感的个人信息，并在与其他应用共享文档时保持谨慎。

与儿童有关的信息

PDF Tools 并非面向儿童，本应用也不会在知情的情况下收集儿童的个人信息。

如果您认为有儿童通过支持表单向我们发送了个人信息，请与我们联系，以便我们核查并删除。

没有账户，因此也没有账户删除流程

PDF Tools 不提供创建账户或登录功能，因此没有需要删除的账户。如果日后新增账户功能，本政策将会更新，并会提供删除账户的方法。

本隐私政策的变更

我们可能会更新本隐私政策。变更会连同新的最后更新日期发布在本页面。

如果日后新增分析、崩溃报告、广告、订阅、云备份、账户或服务器端处理，本政策与 Google Play 的数据安全表单将在相关应用版本发布之前更新。

隐私相关问题

如果您对本隐私政策有疑问，或希望行使上文所述的任何权利，请与我们联系。若是产品方面的问题，支持页面会先列出常见原因。