隐私政策

01一句话版本

PDF Vault 没有账号，我们也没有服务器。文档的扫描、识别、压缩、合并和转换都在你自己的设备上完成，文件从不上传。锁进保险柜的内容在设备上加密。

我们（开发者）不收集任何个人数据。免费版会展示由 Google AdMob 提供的广告，Google 为投放广告会处理一部分设备与连接信息，下文有说明。订阅或购买终身版后，应用不再发起任何广告请求。

02只留在你设备上的内容

• 你扫描、导入、转换或保存的文件，工具生成的 PDF，以及它们的缩略图。
• 保险柜里的内容（已加密），密钥保存在系统的安全密钥存储里。
• 你保存的签名、设置、工具的排列顺序，以及最近文件列表。
• PIN 和恢复码，只在设备上校验，不会发送到任何地方。

文字识别（OCR）使用手机系统自带的识别器，在设备上运行。

03应用何时联网

出站连接只有三类，没有别的。

• 你在内置浏览器里打开的网站。设备直接连接该网站，和任何浏览器一样。网站会看到浏览器通常发送的信息，例如你的 IP 地址和它自己设置的 Cookie，并适用它自己的隐私政策。浏览记录、Cookie 和下载记录只保存在你的设备上；可以在设置里清除，也可以让保险柜每次锁定时自动清除。
• 广告，仅免费版。见下一节。
• 购买。由你所在的商店（Apple、Google 或 Microsoft）处理。我们不会收到你的姓名、付款信息或账单地址；应用只在本机保存“是否已解锁 Pro”这一状态。

你自己的设备之间的同步经本地网络进行，不经过互联网。

04免费版里的广告

广告由 Google AdMob（Google Mobile Ads SDK）提供。它是应用里唯一的第三方 SDK；没有统计、崩溃上报或归因代码。

• 应用只请求非个性化广告。在 iPhone 上不请求追踪授权，不使用广告标识符做跨应用追踪。
• 即使是非个性化广告，Google 为了投放和反作弊，仍会处理设备与连接层面的信息：IP 地址（可推出大致位置）、设备型号和系统版本、广告标识符，以及广告的展示和点击。Google 作为独立的数据控制者按其自己的政策处理这些数据，见 policies.google.com/technologies/partner-sites。
• 广告请求不包含你的任何文件、文件名、文档内容或保险柜信息。
• 以下位置永不加载广告：解锁页、保险柜内、任何文档查看器、浏览标签页、首次设置流程。
• 订阅或购买终身版后，广告 SDK 不再发起任何请求。

05应用申请的权限

• 相机：扫描文档，以及扫描你另一台设备的配对码。
• 照片和媒体：导入你选中的图片和文件。
• 面容、指纹或设备密码：解锁保险柜。验证由系统完成，应用拿不到你的生物特征数据。
• 本地网络：仅用于在同一 Wi‑Fi 下发现你自己的设备并与之同步。
• 网络：用于上面说的三类连接。

PDF Vault 不申请位置、通讯录或麦克风。

06我们收集什么

什么都不收集，我们也没有可以用来收集的服务器。我们不会收到你的文件及其内容、文件名、PIN、恢复码、浏览记录、位置、通讯录或邮箱，应用也不向我们发送崩溃报告。

我们不做用户画像，不做跨应用追踪，不出售或共享数据用于广告定向。

07数据的保存与删除

所有数据都在你的设备上。删除应用即删除应用内的全部内容：保险柜、浏览数据和设置。你导出到系统“文件”或备份文件夹里的内容需要你自己处理。

如果忘记了 PIN 又没有恢复码，我们无法替你打开保险柜。我们手里没有你的任何密钥。

因为我们不持有任何关于你的数据，所以“查阅或删除我的数据”这类请求在我们这里没有可操作的对象：删除应用就是删除。对于 Google 或商店处理的数据，适用它们各自的工具和政策。

08你联系我们时

如果你给我们发邮件，或通过本网站提交反馈，我们会收到你主动发送的内容：你的留言，以及你填写的邮箱（如果填了）。我们只用它来回复你和改进产品，不会分享给他人。发邮件到 devgame11@gmail.com，我们会按你的要求删除。

请永远不要把 PIN、恢复码或私密文件发给我们。

09未成年人

PDF Vault 不面向 13 岁以下儿童。应用内含可以打开任意网站的浏览器，广告也不面向儿童投放。

10本网站

本网站不设 Cookie，不做统计，不加载任何第三方内容。网站托管在 GitHub Pages；和所有网站托管商一样，GitHub 可能按其自己的隐私声明记录 IP 地址等技术数据。

11变更与联系

本政策如有变更，新版本会连同新日期发布在本页。

有疑问请联系：devgame11@gmail.com