隐私 政策

1. 我们是谁

本隐私政策适用于 Scanter 网站（scanterapp.com）以及适用于 iOS 和 Android 的 Scanter 移动应用（合称“服务”）。

我们依据土耳其第 6698 号《个人数据保护法》（“KVKK”）担任数据控制者；对于欧盟和英国的用户，则依据《通用数据保护条例》（“GDPR”）担任数据控制者。我们的联系方式见“联系我们”部分。

2. 我们收集的数据

我们收集的内容取决于您使用的功能。扫描和大部分 PDF 编辑都在您的设备上完成。以下类别是会离开您设备或由我们接收的数据。

账户：电子邮件地址、姓名（可选）和密码。在我们的服务器上，密码仅以加盐哈希（bcrypt）形式保存。如果您使用 Google 或 Apple 登录，我们会从它们那里获得您的电子邮件地址和姓名（Apple 可能向我们提供私密转发地址）。对于 Apple，我们还会保存您的 Apple 用户 ID，以及 Apple 签发的登录令牌和授权码，用于验证您的登录，并在您删除账户时撤销该登录。

文件：仅在您使用服务器端转换，或选择将文件保存到云存储时产生。请参阅“您的文件”。

向 AI 提问：您输入的问题文本。请参阅“向 AI 提问”。

使用事件：当您完成一项操作（合并、拆分、压缩、编辑、签名、水印、旋转、转换、扫描）时，应用会把操作类型和时间与您的账户关联后告知我们的服务器。我们用它来执行每日限额和广告奖励。其中不包含您文档的内容。

购买：您的套餐、订阅状态和到期日期，依据来自 Apple 或 Google 以及 RevenueCat 的信息。我们从不接收您的银行卡或支付信息。

通知：如果您允许通知，则包括您设备的推送令牌（Apple Push Notification service 或 Firebase Cloud Messaging）以及我们发送给您的通知。

广告和设备数据（免费版）：由应用内的 Google AdMob SDK 直接收集——广告 ID、IP 地址（大致位置）、设备和应用信息、广告互动以及诊断信息。请参阅“广告与您的选择”。

服务器日志：我们的服务器为安全和故障排查而记录的 IP 地址、日期和时间、请求的地址、响应状态和用户代理。

支持与电子邮件：您写给我们的内容、您的联系方式，以及我们发送给您的电子邮件。

相机和照片：应用使用相机进行扫描，使用您的相册或文件来导入图片和 PDF 并保存结果。扫描内容在您的设备上处理（iOS 上使用 Apple VisionKit，Android 上使用 Google ML Kit Document Scanner），除非您使用“您的文件”中所述的功能，否则不会发送给我们。

我们不收集的数据：您的精确位置、通讯录、日历、麦克风、健康数据或生物识别数据。我们不会分析您文档的内容。

3. 我们如何使用数据

我们仅出于以下目的并依据以下法律依据处理您的个人数据：

提供服务（KVKK 第 5/2-c 条，GDPR 第 6(1)(b) 条——合同）：创建并保护您的账户，运行您请求的转换和功能，管理您的套餐、订阅和每日限额。

在免费版中展示广告（法律要求同意时依据同意，否则依据合法利益）：广告由 Google AdMob 投放。

安全（KVKK 第 5/2-f 条，GDPR 第 6(1)(f) 条——合法利益）：防止滥用、实施速率限制、检测欺诈、修复错误。

法律义务（KVKK 第 5/2-ç 条，GDPR 第 6(1)(c) 条）：保存法律要求的记录并答复合法请求。

沟通：服务类电子邮件（验证、重置密码、订阅到期提醒）以及您允许的推送通知。我们也可能偶尔通过电子邮件发送产品公告；如需停止，请写信至 privacy@scanterapp.com。

我们不会出售您的账户信息或文件，也不会将您文档的内容用于广告。到达广告网络的数据仅限于 AdMob SDK 直接收集的广告和设备数据，详见“广告与您的选择”。我们不会把您的电子邮件地址、姓名、文件、扫描内容或向 AI 提问的问题传递给它。

4. 第三方服务

以下是通过应用或我们的服务器接收数据的第三方。每一方都按照其自身的条款和隐私政策运作，您可以通过链接阅读。

应用不包含 Firebase Analytics、Crashlytics、AppsFlyer 或 Meta SDK 等分析或归因 SDK。

5. 广告与您的选择

应用的免费版会展示 Google AdMob 广告：文档查看器和编辑器中的横幅广告、打开应用时出现的全屏激励广告（最多每小时一次），以及您可以选择观看的可选激励广告，用于在达到每日限额后再获得一次操作。Premium 订阅用户看不到广告。网站不显示广告。

AdMob 直接从您的设备接收上表所列的广告和设备数据。我们不会把您的电子邮件地址、姓名、文件、扫描内容或向 AI 提问的问题传递给 AdMob。

iOS：应用通过 Apple 的跟踪提示（App Tracking Transparency）征求您的许可。如果您点击“允许”，AdMob 可能使用您设备的广告标识符（IDFA）展示个性化广告并衡量其效果；Apple 将此称为“跟踪”。如果您拒绝，我们只请求非个性化广告，应用也无法获取 IDFA。您可以随时在 设置 › 隐私与安全性 › 跟踪 中更改。

欧洲经济区、英国和瑞士：在法律要求同意的情况下，会在请求广告之前显示 Google 的同意提示。

Android：您可以在设备设置中重置广告 ID 或关闭广告个性化（通常为 设置 › Google › 广告；路径因设备而异）。

版本说明：上述同意提示将随本政策之后的应用更新（2026 年 10 月）推出。应用的早期版本在请求广告时没有这些提示。请更新应用；您也可以随时使用设备的广告设置。

6. 向 AI 提问

“向 AI 提问”会把您输入的问题文本发送到我们的服务器，服务器再连同我们自己的指令一并转发给 Google 的 Gemini API 来生成回答。只会发送问题文本——不会发送您的文档、扫描内容、图片、姓名或电子邮件地址。

我们不保存您的问题或回答。我们只保留“某个问题被提出”的记录（您的账户 ID 和时间），用于执行每日限额。

Google 作为我们的服务提供商，依据 Gemini API 条款（ai.google.dev/gemini-api/terms）处理该问题。请不要在“向 AI 提问”中输入身份证号码、健康或财务信息、密码等敏感信息。回答由 AI 生成，可能有误。

7. 您的文件

在您的设备上：PDF 的扫描、合并、拆分、压缩、编辑、签名、添加水印和旋转都在您的设备上完成。这些文件不会发送给我们。

在我们服务器上的转换：图片转 PDF、PDF 转图片、Word、Excel 和 PowerPoint 转 PDF、PDF 转 Word 以及 PDF 转 PowerPoint 在我们的服务器（LibreOffice）上运行。您选择的文件通过加密连接上传并转换，转换完成后上传的副本即被删除。结果通过临时下载地址提供，并由每小时一次、清理超过一小时的文件的任务移除，因此转换后的文件会在大约一到两小时内消失。网站上的 PDF 工具的工作方式相同。

云存储：如果您是 Premium 订阅用户，可以从应用将文件保存到云存储。这些文件保存在我们位于土耳其的服务器上，直到您删除它们或删除账户。在免费套餐中，保存到云存储的文件会在每晚自动删除；如果您的 Premium 订阅结束，已存储的文件会在下一次夜间清理时删除。请在设备上保留一份副本。

转换后的文件和云文件通过较长的随机网址提供。任何知道确切网址的人都可以在文件存在期间打开它，因此请不要分享这些链接。

我们不会分析您文件的内容，也不会将其用于广告。

8. 保存与删除

账户数据（电子邮件、姓名、密码哈希、套餐、登录令牌、通知令牌）：账户存在期间保存。

删除您的账户：在应用中进入 设置 › 注销我的账户。删除立即生效，会从我们的系统中移除您的账户、登录令牌、云文件、使用事件、通知和支持消息。如果您无法使用应用，请通过 scanterapp.com/delete-account.html 提交请求，或发送电子邮件至 privacy@scanterapp.com；我们会在 30 天内完成。我们会保留删除请求本身的最少记录（电子邮件地址、IP 地址、日期、状态），作为我们已处理该请求的证明。

上传和转换后的文件：约一到两小时内删除（见“您的文件”）。云文件：见“您的文件”。

转换日志：对每次转换，我们保留一条技术记录（任务 ID、转换类型、原始文件名、大小、状态、时间，以及请求与您的账户关联时的用户 ID）。其中绝不包含文件内容。目前尚无自动删除日期；您可以要求我们删除。

向 AI 提问：问题和回答不会保存。每个问题的记录（账户 ID 和时间）会保留到您删除账户为止。

订阅记录：我们从 Apple 和 RevenueCat 收到的有关您订阅的通知（交易标识符、状态、日期）为对账和防欺诈而保留；目前尚无自动删除日期。

服务器日志：Web 服务器和应用日志（IP 地址、时间、请求的地址、用户代理、错误）为安全和法律义务最多保留 12 个月，之后删除。

支持消息：保留到您删除账户或要求我们删除为止。

他方持有的数据：删除您的 Scanter 账户会将您的数据从我们的系统中移除。Google（广告、Gemini、推送通知）、RevenueCat、Apple 和 Mailgun 所持有的数据遵循其各自的保存规则；您可以直接联系它们，也可以写信给我们。

9. 安全

我们采取的技术和组织措施：

应用或网站与我们服务器之间的流量在传输过程中使用 HTTPS（TLS 1.2/1.3）加密。这是传输加密，而非端到端加密：我们的服务器会处理您的文件以完成转换。

密码在我们的服务器上仅以 bcrypt 哈希形式保存。登录会话使用令牌。

在您的设备上，应用会把您的登录令牌保存在其本地存储中；如果您开启“记住我”，也会保存您的登录信息。

实施速率限制和滥用过滤。

没有任何互联网服务是 100% 安全的。如果数据泄露影响到您，我们会在法定期限内通知您和相关机构（KVKK 委员会、监管机构）。

10. 儿童

本服务不面向 13 岁以下的儿童。位于美国的儿童适用美国 COPPA 规则；在欧盟适用 GDPR 第 8 条（视成员国而定为 13–16 岁）。我们不会故意收集 13 岁以下儿童的个人数据；如果发现已收集，我们会立即删除。

11. 跨境传输

我们的服务器以及本政策所述我们持有的数据位于土耳其。上文列出的部分服务商会在土耳其和欧盟/欧洲经济区之外处理数据：Google（AdMob、Firebase Cloud Messaging、Gemini API、Google 登录）、RevenueCat 和 Mailgun（美国），以及 Apple。对于土耳其用户，这些传输依据 KVKK 第 9 条进行。对于欧盟/欧洲经济区和英国用户，则依赖这些公司提供的充分性认定（GDPR 第 45 条）或标准合同条款（GDPR 第 46 条）。

12. 您的权利

根据 KVKK 第 11 条和 GDPR 第 15–22 条，您有权：

确认您的个人数据是否正在被处理并请求访问。

要求更正不准确的数据。

要求删除（被遗忘权）。

反对或限制处理。

要求以结构化、机器可读的格式进行数据携带。

撤回您此前给予的任何同意——例如在设备设置中撤回用于广告的跟踪。

向有关机构（KVKK 委员会、您所在欧盟国家的监管机构）投诉。

如需行使这些权利，请写信至 privacy@scanterapp.com。您也可以按“保存与删除”所述自行删除账户。

13. Cookie 与本地存储

网站仅在您的浏览器中使用严格必要的本地存储（您的登录令牌）。网站不设置广告、画像或分析类 Cookie。您可以随时在浏览器中清除；之后需要重新登录。

网站从 Google Fonts（fonts.googleapis.com 和 fonts.gstatic.com）加载字体，因此在打开页面时，您的浏览器会把您的 IP 地址和浏览器信息发送给 Google。

14. 应用权限

相机：用于扫描文档。照片和文件：用于导入图片和 PDF 并保存结果。通知：可选，仅在您允许时启用。在 Android 上，Google 广告库还会添加系统广告 ID 权限。

我们不会请求位置、通讯录、日历或麦克风权限。

15. 本政策的变更

我们可能不时更新本政策。我们会在此发布带有新日期的新版本，并会在应用内或通过电子邮件告知您重大变更。顶部的“最后更新”日期表示当前版本。

版本 2.0（2026 年 10 月 14 日）：重新撰写，以说明应用目前使用的服务（广告、订阅、向 AI 提问、通知和登录）、云存储、保存期限以及您的广告选择。取代版本 1.0（2026 年 6 月 1 日）。

16. 联系我们

您可以通过以下方式联系我们（数据控制者）：

隐私请求：privacy@scanterapp.com

一般支持：info@scanterapp.com

网站：scanterapp.com

如果您在土耳其，也可以按照我们的 KVKK 告知声明（仅提供土耳其语——依据当地法律）所述方式提交 KVKK 相关请求。