数据安全保护
ScanOrbit 隐私与安全政策
ScanOrbit 采用严格的本地优先架构设计。免费版 100% 离线运行，ScanOrbit Pro 提供可选的端到端加密云端同步。
零数据收集
我们绝不出售、分析、检查或记录您的文档内容、个人备忘录或设备标识符。
纯离线核心架构
免费扫描功能 100% 在您的手机芯片本地运行，无需注册账号，无需连接网络。
本地沙箱安全隔离
生成的所有图像、缩略图和 PDF 均安全保存在操作系统受保护的应用沙箱内。
可选加密云同步
仅限自愿通过 Google 账号登录并开通 ScanOrbit Pro 的用户启用云端存储备份。
1. 概述与隐私理念
ScanOrbit（以下简称“我们”或“本应用”）是一款以保护用户本地隐私为核心原则打造的高性能文档扫描与 PDF 生产力套件。
与那些强制要求注册、出售用户数据或将未加密文件上传至远程服务器的传统扫描应用截然不同，ScanOrbit 让您的文件始终完全受您掌控。
2. 信息处理与管理规范
• 免费版用户：免费版不依赖任何云端服务器。我们不会收集您的姓名、电子邮箱、手机号或密码。
• ScanOrbit Pro 用户：仅当您订阅 Pro 时，Google 登录仅用于验证身份并安全同步加密文档（最高 2GB 云存储）。
• 支付交易：应用内购买均直接由 Google Play 和 RevenueCat 结算，我们绝不接触亦不保存银行卡信息。
• 遥测与广告：ScanOrbit 不包含任何第三方广告追踪器或用户行为追踪代码。
3. 设备权限及其具体用途
ScanOrbit 仅申请核心运行所必需的权限：
• 相机权限 (android.permission.CAMERA)：仅在扫描激活时用于通过 Google ML Kit 进行实时页面边缘识别。
• 相册权限：仅在您主动从图库导入已有照片或票据时调用。
• 本地网络 / Wi-Fi：仅用于“发送至电脑”功能，以便在同一 Wi-Fi 下将文件传送至电脑浏览器。
• 禁用权限：本应用绝不索取精准地理位置或后台麦克风录音权限。
4. 数据存储与安全隔离
• 本地沙箱：所有扫描页面、缩略图和编译生成的 PDF 均存放在受系统保护的独立应用目录中。
• 本地索引：文档元数据通过加密的 MMKV 存储引擎在本地建立亚毫秒级索引。
• PDF 编译：借助 expo-print 直接在设备本地生成标准 PDF，无需任何外部服务器。
• 数据删除：删除文档时，所有关联的物理文件和索引条目将立即从设备中永久抹除。
5. 第三方服务说明
• 机器学习引擎：边缘吸附与文字识别使用系统内建离线运行的 Google ML Kit / Apple VisionKit 库。
• 订阅结算体系：RevenueCat 与 Google Play 仅用于验证 Pro 会员有效状态。
• 文件分享：通过系统分享面板（如微信、Gmail、Drive）传输文件时，适用对应接收平台的隐私准则。
6. GDPR、CCPA 及法律合规
• GDPR：本地处理确保您对数据享有完全的自主权。Pro 用户可随时清空云端备份。
• CCPA & COPPA：ScanOrbit 从不出售个人信息，亦不收集未成年人的任何数据。
7. 联系我们
如对本隐私政策有任何疑问，请随时致信 support@simplescan.app 与我们联系。