隐私政策 · 闪扫

闪扫的扫描、OCR 文字识别、智能分类、票据抽取和画质分析全部在你的设备本地完成。我们不上传、查看或出售你的文档内容；App 没有账号、广告、第三方分析 SDK 或服务端模型。只有你主动同意匿名使用统计、使用订阅或开启 iCloud 时，才会连接相应服务。

我们收集什么

我们不收集或上传你的文档、图片、OCR 文字、文件名、搜索词、金额或其他用户输入内容。闪扫没有账号体系。你扫描的文档、提取的文字和票据账本只保存在你自己的设备上（以及在你主动开启时保存到你自己的 iCloud，见下文）。

相机与照片访问

闪扫使用相机拍摄纸质文档，使用照片库导入已有的图片。系统会在首次使用时请求你的授权，你可以随时在「系统设置 › 隐私与安全 › 相机 / 照片」中关闭。相机拍摄的画面和导入的图片仅用于在设备本地生成扫描件，不会被发送到任何服务器。

OCR 与分类（端侧）

文字识别（OCR）由 Apple 的 Vision 框架在设备本地完成；文档智能分类（收据 / 合同 / 笔记 / 证件 / 白板）、票据金额与日期抽取、智能操作推荐均由 App 内置的本地规则与 NaturalLanguage 框架计算得出。整个识别、分类、抽取过程不依赖云端模型，不产生任何网络流量，识别结果只写入设备本地的文档库。

iCloud（可选，默认关闭）

闪扫提供可选的 iCloud 同步功能，默认关闭。只有当你在「我的 › iCloud 同步」中手动开启后，文档的元数据、页面图片和 PDF 文件才会通过 CloudKit 同步到你自己的私有 iCloud 账户，以便在你的多台设备间共享。该数据存放在 Apple 提供给你的私有 iCloud 空间内，由 Apple 的隐私政策约束，我们开发者不会把文档复制到自有服务器。若设备未登录 iCloud 或初始化失败，App 会自动退回纯本地存储。

订阅与购买

闪扫 Pro 提供按月和按年自动续订方案。购买、续订、恢复购买和订阅管理均由 Apple App Store 与 StoreKit 处理，并受 Apple 的条款与隐私政策约束。我们不会取得你的完整支付卡信息。App 不包含广告。

匿名使用统计（可选，默认关闭）

只有在你明确同意后，闪扫才会向我们的第一方统计服务发送固定的功能事件（例如打开 App、开始扫描、成功保存、导出和查看订阅页）以及随机生成的安装标识。我们不发送文档图片、OCR 文字、文件名、搜索词、金额、广告标识或其他用户输入内容，也不进行跨 App 追踪。你可随时在「我的 › 隐私」中关闭；关闭后设备上的待发送队列和随机安装标识会立即清除。服务端原始事件最长保留 90 天。

第三方

闪扫不集成任何第三方 SDK、广告网络或崩溃上报服务。匿名使用统计由我们的第一方服务接收；订阅与可选 iCloud 同步使用 Apple 提供的 StoreKit 和 CloudKit 服务。当你主动使用系统分享、打印或导出时，文件会交给 iOS 系统进程处理，去向由你选择。

你的权利

你可随时在 App 内删除文档（含「最近删除」回收站彻底清除），或直接卸载 App 以清空全部本地数据。若你曾开启 iCloud 同步，可在「系统设置 › Apple 账户 › iCloud」中管理或删除对应数据；若开启匿名使用统计，可在「我的 › 隐私」中随时关闭。

儿童隐私

闪扫不面向 13 岁以下儿童设计，也不会有意收集儿童的个人信息。匿名使用统计不包含用户输入内容或广告标识。