隐私政策

1. 本政策的适用范围

本政策适用于 iPhone 和 iPad 版 Scan to PDF 应用，以及本产品网站 pdf.logplus.app。提供者为 Scan to PDF 的 App Store 页面所列的开发者。如有隐私问题或请求，请发送邮件至 admin@logplus.app。数据处理方式取决于你使用的版本和功能。

2. 文档、照片与本地存储

应用会在你的设备上保存扫描图片、导入照片、草稿、编辑内容、PDF 设置及导出的 PDF。文档拍摄、图像处理、页面排列及 PDF 生成都在设备上完成。一般扫描流程不会将你的文档库上传至我们的后端。

你可以自行决定何时通过系统分享面板分享导出的文件。你选择的接收者和服务可能按各自的政策处理文件。你主动在支持请求中附上的图片或文档，会作为支持内容处理。一般 iOS 设备备份设置可能包含应用数据；请通过 Apple 设置管理这些副本。

3. 权限与偏好设置

相机权限用于拍摄文档页面。系统照片选择器只会提供你选择导入的照片。启用通知后，通知会用于支持回复。你可以在 iOS“设置”中管理系统权限。应用会在设备上保存纸张设置、声音、触感反馈及音乐等偏好。

背景音乐为可选功能，免费提供，默认关闭。启用时，应用会向由 Cloudflare 托管的服务请求音乐录音，并缓存以供日后播放。这项网络请求可能向内容分发提供商透露一般连接信息，例如 IP 地址。关闭音乐会停止播放，并取消尚未完成的下载。

4. 安装与购买记录

应用会创建随机安装标识符和身份验证密钥，并保存在设备钥匙串（Keychain）中。此身份用于购买验证和支持。删除应用后，标识符仍可能留在钥匙串中；删除文档不一定会移除标识符。

我们由 Cloudflare 托管的后端会接收安装及技术信息，包括应用版本和构建版本、应用标识符、操作系统版本、设备系列或型号，以及服务首次检测到该安装的时间。这些信息用于安装注册、交付购买权益、恢复购买及排查问题，并非你的文档库副本。

应用内购买的付款由 Apple 处理。应用会将 Apple 签名的交易信息发送至后端验证。记录可能包括安装标识符、产品、交易及原始交易标识符、购买日期、环境、所有权信息，以及退款或撤销状态。Apple 也可能发送已签名的服务器通知。经验证的记录用于维持长期购买访问权限、恢复购买及提供经授权的支持。我们不会收到你的 Apple 账户密码或完整支付卡号。验证服务不会将完整的原始已签名交易数据保留为购买记录。

5. 应用使用诊断

应用会为我们自身的分析记录页面访问、预先定义的操作标识符、前台使用时长及时间信息，以了解各项功能的使用情况。数据收集默认启用。记录使用应用的随机安装标识信息，并可能包括会话和事件标识符、应用版本和构建版本、时区偏移、设备环境、高级版状态、是否使用内置内容，以及是否有活跃的管理员会话。

这些事件不包含文档内容、照片、文件名、输入的文档文字、支持消息、联系邮箱或所选页面范围。我们不会将事件提供给广告网络或数据经纪商，用于跨应用广告。如有疑问或请求删除已上传的使用记录，请联系 admin@logplus.app。

使用记录可在本地队列中等待最多 7 天，再发送至后端中为本应用划定的专属范围。已上传的原始使用数据计划于 90 天后移除，每日汇总则于 365 天后移除。购买或支持对话所需的数据会单独处理。

6. 支持对话与电子邮件

当你在应用内发送支持消息，服务会收到类别、消息正文、联系邮箱、安装标识信息、对话标识符，以及你选择附上的图片。如果你附上诊断数据，内容会说明应用及构建版本、操作系统版本、设备系列、应用语言和高级版状态。经授权的管理员可以阅读并回复支持对话。

应用内流程会注册推送令牌、应用标识符、通知状态、区域设置，以及开发或生产通知环境。推送通过 Apple Push Notification service 提醒你有新回复。消息和相关记录保存在 Cloudflare D1；所选支持图片则保存在非公开的 Cloudflare R2 存储空间。这些记录限定于共享服务中为本应用划定的专属范围。

发送至 admin@logplus.app 的邮件会由 Cloudflare 转发至开发者配置的邮箱。电子邮件与应用内支持是分开的渠道。请只提供说明请求所需的信息，不要发送账户密码或支付卡信息。

7. 本网站与服务提供商

本网站通过 Cloudflare Workers 和静态文件提供内容。我们的网站代码不会加入广告跟踪工具、第三方分析脚本、账户注册、文档上传或付款表单。托管和安全服务可能处理技术请求信息，包括 IP 地址、浏览器或设备信息、请求的网址及安全日志。托管提供商可能使用必要的安全 Cookie。

Apple 提供 App Store、购买、通知及设备服务。Cloudflare 提供网站和 API 内容分发、数据库和附件存储、音乐分发及邮件路由。你选择的分享接收者和邮件提供商也可能处理信息。有关各自的服务，请参阅 Apple 隐私政策和 Cloudflare 隐私政策。服务提供商可能在你所在的国家或地区以外处理信息。

8. 保留、删除与你的选择

你可以在应用中管理本地文档和 PDF。“重置所有数据”会在确认后移除应用的本地草稿和 PDF 文档库及编辑内容，同时保留偏好设置、购买权益及账户相关信息。卸载应用可能会移除本地文件；这两种操作均不会自动删除已分享的文件、设备备份、钥匙串标识符，或服务器端的购买及支持记录。

购买和支持记录会按提供服务、处理恢复购买、解决请求、防止滥用及履行法律义务所需保留；本政策不承诺这些记录有固定的保留期限。使用数据的保留时间表已在上文说明。备份移除及法定保留要求，可能影响完成删除的时间。

根据对你适用的法律，你可能有权请求访问、更正、删除、限制或以其他方式处理个人数据，也可以向相关主管机构提出关切。请发送邮件至 admin@logplus.app 提出请求。我们可能需要足够信息，以识别相关应用安装或对话并验证请求。我们会说明适用限制，不会将本地重置视为删除所有服务器记录。

9. 安全、儿童与政策更新

应用的服务请求使用 HTTPS。客户对话及管理记录的访问受到限制，安装凭据则保存在钥匙串中。任何存储或传输方式都无法保证绝对安全；请妥善保护你的设备、Apple 账户及备份。

本服务并非定位为儿童服务，我们也不会有意为支持或营销目的向儿童索取个人信息。如果你认为儿童曾提供应予删除的个人数据，请联系我们，以便审核请求。

我们可能会根据应用或服务的变化更新本政策。版本及更新日期会列于页首。如有疑问，请使用支持页面，或发送邮件至 admin@logplus.app。