關於本隱私權政策
PDF Tools 是一款 Android 應用程式，可協助您在裝置本機建立、合併、壓縮、分割、加密、匯入、預覽、分享、刪除與整理 PDF 檔案，並辨識影像與掃描頁面中的文字。
本隱私權政策說明本應用程式如何處理您的資訊。各項工具的功能請見功能頁面；本應用程式由誰開發與發行，請見關於 PDF Tools。
應用程式名稱： PDF Tools
套件名稱： com.shahbaz.pdftools
平台： Android
開發者： Syed Shahbaz Hussain
簡短版本
所有 PDF 與文字辨識功能都在您的裝置上執行。您的文件、影像與辨識出的文字從不會傳送到我們的伺服器。
有兩樣東西會離開您的裝置。第一項是說明與支援表單，而且只在您填寫並點按傳送時才會傳送。第二項是 Google ML Kit（用於文字辨識的辨識元件）傳送給 Google 的少量診斷資訊。這些診斷資訊從不包含您的影像、您的 PDF 或辨識出的文字。參見第三方元件。
目前版本：
- 不需要建立帳戶或登入
- 不顯示廣告
- 不含訂閱或應用程式內購買
- 不使用我們自己的分析或當機回報服務
- 不使用伺服器來建立、合併、壓縮、分割、加密或讀取您的 PDF 檔案
- 不上傳您的 PDF 檔案、影像或辨識出的文字
- 不販售個人資料
哪些留在您的裝置上，哪些會離開
這是本政策中最重要的區分，因此在細節之前先行說明。
您為某項 PDF 或文字辨識作業所選取的影像與 PDF 檔案會在本機讀取，以便應用程式進行處理。它們不會上傳到我們的伺服器，也不會傳送給任何第三方進行處理。
每項功能對您的檔案做了什麼
以下每項功能都只讀取您選取的檔案，並將結果寫入您裝置上應用程式自有的私人儲存區域。
- 影像轉PDF。 讀取您選取的影像，依您指定的品質壓縮，然後建立一個 PDF。
- 匯入 PDF。 將您選取的 PDF 複製到應用程式的私人儲存空間，以便在我的文件中管理。
- 合併PDF。 讀取您選取的多個 PDF，並寫出一個合併後的 PDF。
- 壓縮PDF。 讀取您選取的一個 PDF，並將縮小後的副本寫成新檔案。
- 分割PDF。 讀取您選取的一個 PDF，並將其每一頁寫成獨立的文件。
- 密碼保護。 以 AES-256 加密您選取的 PDF。參見密碼保護。
- 文字辨識。 在裝置上辨識影像或掃描 PDF 頁面中的文字。參見文字辨識。
- 預覽、分享、刪除與我的文件。 開啟文件供檢視，在您選擇時將檔案交給 Android 的分享選單，移除檔案，並列出應用程式所管理的文件。
- 聯絡支援。 唯一會傳輸內容的功能。參見說明與支援要求。
Android 權限以及檔案的選取方式
PDF Tools 不會要求廣泛存取您的相片庫、媒體庫或裝置儲存空間。相反地，您透過 Android 系統的選取器逐一選擇檔案，應用程式只會收到您選取的項目。
本應用程式的 Android 資訊清單明確封鎖了下列權限：
CAMERARECORD_AUDIOREAD_MEDIA_IMAGESREAD_MEDIA_VIDEOREAD_EXTERNAL_STORAGEWRITE_EXTERNAL_STORAGE
這在實務上代表：PDF Tools 無法拍照、無法錄音、無法瀏覽您的相簿，也無法讀取您沒有交給它的檔案。在您親自選取某份文件之前，它沒有任何辦法看到這份文件。
文字辨識如何運作
文字辨識會辨識影像與掃描 PDF 頁面中的文字。它使用應用程式內建的文字辨識元件在您的裝置上執行，該元件在第三方元件中有說明。辨識模型隨應用程式一同提供，因此文字辨識不需要網際網路連線即可運作。您的影像、PDF 與辨識出的文字從不會為了辨識而傳送到任何地方。不過，Google ML Kit 確實會向 Google 傳送少量關於該元件本身的診斷資訊，詳見第三方元件。
- 您為文字辨識所選取的影像與 PDF 不會上傳到我們的伺服器，辨識出的文字也一樣。
- 除非您刻意複製或分享，辨識出的文字只會停留在結果畫面。
- 為讀取 PDF，應用程式會把每一頁算繪成其私人快取中的暫存影像，辨識其中的文字，隨後立即刪除該暫存影像。
- 當您分享辨識出的文字時，應用程式會將其寫入私人快取中的暫存文字檔，交給 Android 的分享選單，之後刪除該暫存檔。
複製文字。 如果您點按複製，辨識出的文字會被放入您裝置的系統剪貼簿。文字一旦進入剪貼簿，它如何被保存、同步或提供給其他應用程式，就取決於您的裝置、您的鍵盤、您使用的任何剪貼簿管理工具，以及您貼上的那個應用程式。這項行為不在本應用程式的控制範圍內。
密碼保護如何運作
密碼保護依照 ISO 32000-2（第 6 修訂版）所定義的 PDF 標準安全處理常式，以 AES-256 加密您所選取的 PDF。被選取的 PDF 完全在您的裝置上讀取與加密。
- 您的密碼僅在應用程式執行該項工作時，用於產生加密後的 PDF。
- 應用程式不會儲存您的密碼，不會上傳，不會寫入紀錄檔，也不會在任何地方留存副本。
- 不存在任何救回機制。我們與應用程式都無法解開受保護的 PDF，也無法救回忘記的密碼。
PDF Tools 在您的裝置上保存了什麼
以下全部內容都保存在您裝置上應用程式自有的私人儲存空間中。其中沒有任何一項會傳輸給我們。
清除紀錄、刪除檔案與移除應用程式資料
這是四種不同的操作，效果各不相同。區分很重要，因此在此寫明。
您匯出或分享到其他應用程式、或儲存在裝置其他位置的檔案位於應用程式儲存空間之外，不受上述任何操作影響。
上述任何操作都不會刪除您已經送出的支援要求。若要提出該請求，參見刪除支援資訊。
您聯絡我們時所傳送的資訊
PDF Tools 內建了一個聯絡支援表單，您可以用它提問、建議功能、回報錯誤或提供意見。是否使用完全由您決定。如果您從未開啟過它，本節內容便與您無關。
當您點按傳送時，表單會透過加密的 HTTPS 連線傳輸至我們的支援服務。其內容正好包括：
關於安裝識別碼
安裝識別碼在您的裝置上隨機產生，並保存在裝置的安全儲存空間中。它不是廣告識別碼，也不是您裝置的 IMEI、序號或 MAC 位址。它不會被用來建立您的輪廓，也不會用於跨其他應用程式或網站追蹤您。
當支援要求抵達我們的服務時，安裝識別碼會被轉換為不可逆的密碼學雜湊值，且僅使用該雜湊值來統計要求次數並施加限制。識別碼本身不會寫入我們收到的支援郵件，也不會以原始形式儲存。
我們的服務記錄了什麼
我們的支援服務並未營運支援要求資料庫。您的要求以電子郵件的形式送達我們。除此之外：
- 網路位址。 為施加要求次數限制，會從傳入要求中讀取您的 IP 位址。它會立即被轉換為不可逆的密碼學雜湊值。原始 IP 位址不會被我們的服務儲存，也不會寫入我們的應用程式紀錄檔。
- 要求次數限制。 為此目的僅儲存經過雜湊處理的值，保存在一個短期儲存區中。這些項目會自動過期，最遲在建立後 24 小時。
- 重複送出抑制。 您要求的雜湊值會被短暫保留 10 分鐘，以免不小心重複送出而兩次送達我們。
- 應用程式紀錄檔。 我們的服務會寫入技術性紀錄項目，其中包含要求識別碼、事件、狀態碼、要求耗時以及經過雜湊處理的值。您的電子郵件地址、您的訊息、您的附件、您的原始 IP 位址與您的原始安裝識別碼，均被刻意排除在這些紀錄之外。
- 附件處理。 您附上的圖片會在抵達支援信箱之前，先在我們的服務上重新編碼。重新編碼會捨棄原始檔案中可能存在的 EXIF、GPS 位置等內嵌中繼資料。
- 基礎架構紀錄。 我們的代管與郵件服務供應商會營運各自的網路與安全紀錄，這不在我們的控制範圍內，且可能包含網路位址、時間戳記與要求標頭。參見誰處理支援資料。
誰處理支援資料
我們使用下列服務供應商來接收與回覆支援要求。他們代表我們行事，且僅用於此目的。
我們不販售這些資訊，也不會將其轉交給廣告或分析服務供應商。
跨國傳輸
這些服務供應商在多個國家營運基礎架構。因此，您透過說明與支援傳送的資訊可能在您居住國以外被處理或儲存。
支援資訊保留多久
用於要求次數限制與重複送出抑制的短期值會自動過期，如說明與支援要求中所述，最遲在建立後 24 小時。
您的支援要求本身是我們支援信箱中的一封郵件。在我們處理您的要求期間，以及任何後續往來仍在進行期間，我們會保留它。
一旦該郵件不再為此目的所需，我們就會刪除它，也就是在您的要求獲得解決、後續往來結束之後，除非我們仍需保留它以履行法律義務。沒有固定的保留期限，因為並不存在支援要求資料庫：刪除一筆要求，就是把那封郵件及其附件從信箱中刪除。
解除安裝應用程式或清除其儲存空間會從您的裝置上移除應用程式資料。但這並不會刪除您已經送出的支援要求，因為該要求是我們早已收到的一封郵件。
要求我們刪除您的支援資訊
您可以要求我們刪除與您相關的支援資訊。請寄送郵件至 support@syedshahbazhussain.com，並附上：
- 送出要求後應用程式中顯示的支援要求 ID，如果您仍然保留著它。應用程式會在聯絡支援畫面保留您最近一次要求的 ID。
- 您在原始要求中使用的電子郵件地址。
我們會將您的刪除要求與原始要求的寄件信箱地址進行比對。如果您從另一個地址來信，或無法提供要求 ID，我們可能無法確認哪些郵件屬於您，並可能在處理之前向您索取更多細節。我們不會依據未經查證的要求刪除第三方的郵件。
我們並未營運支援要求資料庫，因此刪除意味著把相關郵件及其附件從我們的支援信箱中刪除。
有些紀錄可能在刪除要求之後依然留存。用於要求次數限制與重複送出抑制的雜湊值無法關聯回您本人，並會在 24 小時內自行過期。誰處理支援資料中列出的服務供應商所保留的平台與安全紀錄，依其自身的保留週期留存，不在我們的控制範圍內。
應用程式中的第三方軟體
目前版本的 PDF Tools 不包含任何廣告、當機回報、付款或訂閱類 SDK，我們也不執行自己的分析服務。
但它確實包含在您裝置上執行工作的第三方軟體元件。其中最重要的是 Google ML Kit Text Recognition，用於執行文字辨識中所述的辨識工作。辨識模型被封裝在應用程式內部，因此文字辨識在本機執行，不會傳輸您的影像、您的 PDF 或辨識出的文字。
Google ML Kit 傳送的診斷資訊
ML Kit 會向 Google 傳送有限的診斷與使用資訊，以便 Google 衡量 ML Kit 的效能並修正其問題。根據Google 的 ML Kit 資料揭露說明，這些資訊包括：
- 裝置資訊，例如製造商、型號與作業系統版本
- 應用程式資訊，例如套件名稱與應用程式版本
- 一個依每次安裝產生的識別碼，其用途並非識別您的身分
- 效能指標、錯誤代碼以及事件類型，例如啟動該元件或執行辨識
- 該元件的版本與設定，以及其輸入與輸出的大小
這些資訊不包含您的影像、您的 PDF 或辨識出的文字的內容。Google 表示，它透過 HTTPS 傳送這些資訊，且不會將其轉交給第三方。這些資訊是傳送給 Google，而不是我們，我們也無法看到。Google 對這些資訊的處理受 Google 自身的隱私權政策規範。
這些資訊已在 Google Play 上 PDF Tools 的資料安全性專區中申報，歸入「應用程式資訊和效能」以及「裝置或其他 ID」類別。
本應用程式還使用開放原始碼函式庫來建立、讀取與加密 PDF 檔案，以及建構應用程式介面。它們都在您的裝置上執行，不會把您的內容傳送到任何地方。
若日後新增了其他會傳輸資料的第三方服務，本隱私權政策與 Google Play 的資料安全性表單將在該版本發行之前更新。
PDF Tools 從不蒐集哪些內容
無論您是否聯絡支援，PDF Tools 都不會蒐集：
- 上傳至伺服器的您的 PDF 檔案、文件、影像或辨識出的文字
- 您的 PDF 密碼
- 電話號碼
- 精確位置或 GPS 位置
- 通訊錄
- 付款資訊
- 帳戶或登入資訊
- 儲存在您裝置上的簡訊或聊天紀錄
- 裝置廣告 ID
- 裝置的 IMEI、序號或 MAC 位址
- 您裝置上已安裝的其他應用程式清單
- 您的相片庫或媒體庫
由您掌控的分享
PDF Tools 不販售個人資料，也不會將您的 PDF 檔案或文件分享給第三方。
當您選擇分享某個 PDF 或辨識出的文字時，Android 的分享選單可讓您把它傳送到另一個應用程式。該操作由您掌控，此後適用的是接收方應用程式自身的隱私權做法。
支援資訊僅由誰處理支援資料中列出的服務供應商處理。
資訊如何受到保護
在您的裝置上處理檔案，是 PDF Tools 最主要的隱私保護：從不傳輸的資訊，既無法在傳輸途中被攔截，也不會被某台伺服器洩漏。
對於支援要求，從應用程式到我們服務的連線使用 HTTPS，從我們的服務到郵件伺服器的連線使用附憑證驗證的 TLS 1.2 或更高版本。用於要求次數限制的識別碼在儲存前會以附金鑰的密碼學雜湊進行處理。
我們不就服務供應商如何加密靜態儲存的資料作出聲明，因為這由那些供應商而非我們決定。
沒有任何電子傳輸或儲存方式能被保證絕對安全。請避免在支援訊息或附件中放入敏感的個人資訊，並在與其他應用程式分享文件時保持謹慎。
與兒童有關的資訊
PDF Tools 並非以兒童為對象，本應用程式也不會在知情的情況下蒐集兒童的個人資訊。
如果您認為有兒童透過支援表單向我們傳送了個人資訊，請與我們聯絡，以便我們查核並刪除。
沒有帳戶，因此也沒有帳戶刪除流程
PDF Tools 不提供建立帳戶或登入功能，因此沒有需要刪除的帳戶。如果日後新增帳戶功能，本政策將會更新，並會提供刪除帳戶的方法。
本隱私權政策的變更
我們可能會更新本隱私權政策。變更會連同新的最後更新日期公布在本頁面。
如果日後新增分析、當機回報、廣告、訂閱、雲端備份、帳戶或伺服器端處理，本政策與 Google Play 的資料安全性表單將在相關應用程式版本發行之前更新。
隱私相關問題
如果您對本隱私權政策有疑問，或希望行使上述任何權利，請與我們聯絡。若是產品方面的問題，支援頁面會先列出常見原因。