隐私政策

1. 适用范围与处理原则

本政策中的“我们”指星拍扫描的开发与运营方，联系方式见本页末尾。扫描、离线 OCR、文档整理及本地导出无需注册星拍扫描账号。当前版本不提供星拍扫描账号注册或云端文档库。

我们按提供所选功能、回应你的请求及履行法律义务所需的范围处理信息。可选功能涉及的数据传输由你通过连接、配对或分享操作启用；本政策本身不替代依法需要取得的单独同意。

Android 与 HarmonyOS 应用首次启动时展示隐私提示与可离线阅读的完整政策，由你选择“同意并继续”或“不同意”。同意前不启动扫描、传感器监听、文档库及同步任务；不同意后这些功能保持关闭，你可以退出应用或再次阅读政策。相机等系统权限在你主动使用相关功能时单独申请；同意本政策不等于已授予系统权限。

2. 文档与本地处理

应用会在设备上处理并保存你扫描、拍摄或主动导入的图片、PDF、Markdown 源文与资源、证件页面、附件，以及文档标题、标签、备注、识别文字、编辑结果、签名图像、提醒和搜索索引等。这些数据用于扫描增强、离线 OCR、检索、排版、编辑、阅读和导出。

扫描与离线文字识别不要求把文档上传至我们的服务器。原始文件、编辑页面和派生输出可能分别保存在本地文档库中。我们不因你使用这些本地功能而获取你的文档内容，也不将其用于广告或训练我们的人工智能模型。

证件、医疗、财务资料及签名可能包含敏感个人信息。请仅处理你有权处理的资料，并在分享或同步前确认接收方、必要性和权限。应用不通过扫描证件或保存签名进行身份验证。

3. 设备权限

权限由系统或应用在相关场景中请求。你可以通过系统设置撤回；拒绝某项权限可能影响对应功能，但不影响不依赖该权限的功能。

• 相机：用于拍摄和扫描你选择的纸张、证件、条形码或二维码。
• 陀螺仪与加速度传感器（包括线性加速度）：在你同意隐私政策并打开扫描界面后，应用通过 Android 系统 SensorManager 或 HarmonyOS SensorServiceKit 实时读取角速度与加速度，用于判断手机是否稳定、减少抖动模糊并辅助自动拍摄。数据仅在扫描界面前台运行时于内存中处理，不写入文档、不保存、不上传、不用于广告或用户画像；离开扫描界面即停止监听。相机与传感器读取由星拍扫描原生扫描模块完成，并非广告或统计 SDK。
• 照片与文件访问：用于导入你选择的内容，或将导出结果保存到指定位置；旧版系统可能需要存储权限。
• 本地网络及网络状态：用于发现附近设备、配对和传输。
• 蓝牙：在支持的平台上发现附近设备，并在你于应用内验证、配对和授权后进行应急同步；使用时保持两端应用在前台。
• 生物识别：在支持的平台上调用系统认证以确认受保护的编辑、删除和导出等操作。应用不读取或保存你的指纹、面容模板等生物识别数据。
• 日历读写：在你开启日历提醒并允许权限后，将你设置的文档提醒写入设备系统日历，并读取日历及事件标识以更新或移除由应用创建的提醒；可按隐私选项隐藏文档名称。
• 通知及开机恢复：在支持的平台上发送你设置的文档提醒，并在设备重启后恢复提醒安排。

4. 附近设备同步、外链与分享

当前版本默认关闭 Google Drive、OneDrive 和 WebDAV 云同步，不提供星拍扫描云端文档库。附近设备同步优先使用局域网；支持的平台可使用蓝牙作为应急通道。

启用发现后，应用会处理设备名称、设备标识、网络地址、蓝牙连接信息、配对记录与同步状态。你在应用内核对设备并授权后，文档、附件、识别文字和元数据才会传输到已授权设备。已启用的自动同步可在连接条件允许时继续运行；蓝牙传输需保持两端应用在前台。你可以停止同步或撤销设备授权。

Markdown 文档中的外链图片默认不加载。只有在你点击加载后，应用才会请求图片提供方，该提供方可获知你的 IP 地址、请求时间及图片 URL 中包含的信息。主动打开链接时，相应网站或应用按自身政策处理请求。

导出、系统分享、打印或备份时，文件会交由你选择的位置、应用、设备或服务处理。接收方可能保存独立副本，后续处理及存储地域适用其政策。系统备份可能由你配置的系统服务保存，请检查设备备份设置。

未来如开放云同步或新增接收方，我们会在启用前更新相关信息，并在法律要求时取得相应同意。

5. 官网、浏览器存储与技术信息

当前官网没有登录、文档上传、广告追踪或分析统计脚本。我们使用浏览器 localStorage 中的 starscan-site-language 保存所选语言代码；该值不会由网站脚本发送到服务器，你可以通过清除本站浏览器数据将其删除。当前网站不使用广告或分析 Cookie。

官网使用 Cloudflare 提供页面托管、CDN 与安全防护。访问官网时，你的浏览器必须向 Cloudflare 发送网络请求。服务基础设施可能处理 IP 地址、访问时间、请求路径、浏览器信息、响应状态和安全日志，以提供页面、保障安全和排查故障。这不同于上传扫描文档；实际日志保留受托管服务配置及其规则约束。

应用可能在设备上保存任务状态、错误信息及同步诊断记录以显示进度和排查问题。若你主动联系我们并提供日志、截图或文件，我们会处理你提供的联系方式和资料以解决问题。请先遮盖不必要的证件号码、密码和文档内容。

• Cloudflare Privacy Policy

6. 共享与第三方服务

我们不出售你的个人信息，也不将你的扫描文档用于广告追踪。信息仅在完成你主动请求的同步、分享或支持操作，提供必要的基础设施服务，或履行适用法律义务时，向相应接收方提供。

操作系统、下载商店及你自行连接的云存储分别处理其服务所需的数据。如果某版本通过商店提供付费项目，支付通常由该商店处理，具体以购买页面为准。我们要求受托处理个人信息的服务商仅在约定目的和范围内处理，并提供不低于本政策及适用要求的保护。本政策不替代第三方服务的隐私政策。

7. 保存、安全与删除

本地文档与索引主要保存在你设备的应用数据目录，直至你主动删除或清理。将文档移入回收站不等于永久删除；请使用相应永久删除操作。卸载或清除应用数据可能移除本地文档，但不会自动移除你此前导出、备份或保存在其他设备及云存储中的副本。

同步删除可能随同步传播，也可能受离线状态、冲突、回收站和第三方保留规则影响。断开连接或撤销授权只停止后续访问，不会自动删除远端文件；请在对应设备或服务中检查并删除不再需要的数据。

我们采用与实际功能相适应的系统访问控制、授权机制和传输保护措施。请保护设备、妥善管理凭据并使用可信网络及 HTTPS 连接；不要向未经核对的设备授权同步。任何存储或传输方式均无法保证绝对安全。

你主动提交的支持资料及由我们控制的必要服务记录仅在处理请求、安全排查或履行法律义务所需期间保留，不再需要时删除或匿名化。第三方自行控制的日志、备份及文件遵循该服务的保留规则。

8. 你的选择与权利

你可以在应用中查阅、修改、导出和删除文档，通过系统设置管理权限，通过同步设置停止连接，并在第三方服务中撤销授权。对本地数据的操作由你直接控制；我们无法远程读取或代为恢复你设备上的文档。

对于我们实际处理的个人信息，你可以通过本页联系方式提出查阅、复制、更正、删除、撤回同意、限制处理或解释说明等请求，并依法向主管机关投诉。我们会按适用法律在必要范围内核验请求并答复；如无法满足，将说明理由。撤回同意不影响此前已合法进行的处理。

• 数据管理与删除指引

9. 未成年人

星拍扫描并非专门面向儿童提供。未成年人应在监护人指导下使用，尤其应谨慎处理证件、分享文件或连接云存储。若需要处理不满十四周岁儿童的个人信息，应依法取得监护人同意并采取相应保护措施。

如果监护人发现儿童向我们提供了不应提供的个人信息，请通过本页联系方式请求核查及删除。

10. 政策更新

功能或信息处理方式变化时，我们会更新本政策并注明日期。涉及处理目的、方式、信息种类或接收方等重大变化的，会通过官网或适用的应用内提示说明，并在法律要求时重新取得同意。