Gdzie są Twoje dokumenty i co opuszcza telefon

Skanowanie, rozpoznawanie tekstu i narzędzia PDF — łączenie, kompresja, konwersja, podpisywanie — działają na procesorze i w pamięci Twojego telefonu. Dokument nie jest wysyłany na nasze serwery do przetworzenia. Możesz to sprawdzić: włącz tryb samolotowy, a cały proces nadal działa.

Co opuszcza urządzenie, gdy o to poprosisz: zaszyfrowana kopia, jeśli włączysz synchronizację Pro — wysyłana jako szyfrogram, którego nie potrafimy odczytać; plik wysłany przez menu udostępniania Androida, który trafia tam, gdzie go skierujesz; oraz treść formularza kontaktowego, jeśli do nas napiszesz. Nic więcej nie niesie dokumentu.

Strony, miniatury i gotowe pliki PDF trafiają do prywatnego katalogu aplikacji, który Android izoluje od każdej innej aplikacji na poziomie systemu.

• Żadna inna aplikacja nie odczyta tego katalogu, a ScanOrbit nie odczyta ich katalogów.
• Indeks dokumentów — tytuły, liczby stron, rozmiary, daty — jest na urządzeniu w MMKV, wewnątrz tego prywatnego katalogu. Nie w bazie w chmurze.
• Kopia zapasowa Androida jest dla tej aplikacji wyłączona, więc „adb backup” nie skopiuje piaskownicy poza urządzenie.

Wykrywanie krawędzi i rozpoznawanie tekstu korzystają z Google ML Kit, który dostarcza modele wewnątrz aplikacji i wykonuje obliczenia na telefonie. Nie ma wywołania API wizyjnego ani przesyłania obrazów.

• Klatki z aparatu są odczytywane w pamięci na potrzeby wykrywania krawędzi i nie są zapisywane na dysku jako oryginały.
• OCR tworzy przeszukiwalny tekst na urządzeniu; obraz strony nigdy nie trafia na serwer, który miałby go odczytać.
• PDF jest składany lokalnie, z czcionkami i zasobami dołączonymi do aplikacji.

Lista uprawnień jest krótka, bo funkcje nie wymagają długiej — a kilka uprawnień jest wprost zablokowanych w manifeście, a nie tylko niewymaganych.

• CAMERA, aby zrobić zdjęcie dokumentu przy otwartym skanerze.
• Dostęp do zdjęć, tylko gdy wybierzesz import istniejącego obrazu.
• Dokładna i przybliżona lokalizacja oraz nagrywanie dźwięku są zablokowane w manifeście — ani nieproszone, ani niemożliwe do poproszenia.

Uczciwa lista, łącznie z częściami, które łatwiej byłoby pominąć. Żadna nie niesie treści dokumentu.

• Raporty awarii i statystyki produktu przez Firebase. Statystyki są opcjonalne i wyłączone, dopóki ich nie włączysz w ustawieniach; zdarzenia niosą liczby i kategorie, nigdy tytuł, nazwę pliku czy wyszukiwaną frazę.
• Google Play i RevenueCat, aby sprawdzić, czy subskrypcja Pro jest aktywna, oraz logowanie Google, jeśli z niego korzystasz.
• Jeśli do nas napiszesz lub zapiszesz się na listę wczesnego dostępu: Twoja wiadomość i adres IP, który przypisujemy do przybliżonego miasta, aby zrozumieć, skąd płynie zainteresowanie. To samo dzieje się raz przy pierwszym uruchomieniu na urządzeniu. Polityka prywatności wskazuje dostawcę.

Sejf w szczegółach

Jak powstaje główny klucz dokumentu, jak jest opakowywany Twoim PIN-em i kluczem odzyskiwania i dlaczego serwer trzyma wyłącznie opakowane kopie — opisane porządnie, z tym, co pozwala to sprawdzić.

Jeśli znajdziesz problem bezpieczeństwa, powiedz najpierw nam, a dopiero potem komukolwiek innemu. Potwierdzimy odbiór, będziemy informować o postępach i wymienimy Cię przy publikacji poprawki, jeśli zechcesz.