隐私政策

1. 适用范围与联系方法

本政策说明 Toccobird 扫描归档（Toccobird Scan & Archive）及其产品、支持网站的信息处理方式。隐私或支持问题请联系 support@ioncreate.com，并注明应用名称。

应用中的本地文档资料、你主动发送的支持邮件，以及访问网站产生的技术信息，属于不同的数据来源，按下文分别说明。

2. 本地资料与处理

使用应用无需注册应用账号。扫描或导入的原始文件、页面图像、识别及校对文字、标题、人员、类别、编号、标签、备注和相关资料记录，保存在设备的应用资料库中，用于整理、查找、导出和恢复资料。原始文件可能包含你已有的个人信息与文件元数据。

图像处理、七种语言的文字识别、自动分类和 App 内检索在设备上完成。当前应用不向我们运营的服务器上传文档或识别内容，也不提供云端资料库或自动云同步。当前应用未接入广告、跨应用跟踪或第三方行为分析服务。

应用使用本地偏好设置保存相应的功能设置。应用的隐私清单声明了用于本应用偏好设置的 UserDefaults 访问。系统自身的设备备份、诊断或其他服务由系统设置及相应服务政策决定。

3. 系统权限与身份认证

相机用于扫描纸质文档；照片与文件由你通过系统选择器选取。你可以在系统设置中管理适用权限。拒绝相机权限会影响扫描功能，但不会因此把已有资料上传。

应用通过系统 LocalAuthentication 验证身份，只接收结果，不读取面部或指纹模板或设备密码。1.1 允许新扫描在独立工作区处理并通过仅新增接口保存，不因此获得旧资料读取权限。打开、搜索或管理已有资料仍需身份验证。进入后台或主动锁定后重新保护。

应用在本机处理相机预览与设备运动信息，以辅助页面和拍摄稳定性判断，不录制整段视频或向我们上传。1.2 主 App 在同次应用会话内可保留未完成的扫描与编辑工作，返回后需身份验证才能继续。受保护的临时工作副本最多保留 24 小时，或由你主动丢弃；应用被强制退出或系统终止后不能恢复，残留文件会在下次启动回收。这不是跨启动备份，轻 App 草稿遵循独立规则。

4. 导出、复制、分享与备份

导出 PDF、复制文字、分享和备份由你主动发起。你选择的接收应用、文件位置、云盘或其他服务可能把内容传出设备，并按各自的设置及政策处理。复制的校对文字进入系统剪贴板，供你粘贴使用。

备份文件包含所选资料或完整资料库的原件与资料信息；完整资料库备份默认包含回收站。当前备份文件未加密，也不受应用锁保护。应用内的设备身份认证不等于导出文件的密码保护。请检查文件内容，并选择可信的保存位置与接收方。

通过 iCloud 或电脑进行的设备级备份取决于你的系统设置，并非应用提供的云同步功能。

你主动使用外接显示功能时，文档页面与临时标记可显示在所连接的屏幕上。请自行确认观看范围，结束展示后断开连接。

5. 资料保留与删除

资料移入回收站后保留 15 天，之后自动清理。请在清理前恢复需要的资料；也可以提前永久删除。永久删除无法从本机撤销。

应用内删除不会自动移除已经导出、发送、保存到其他服务或包含在设备备份中的副本。卸载应用通常会移除本地应用容器，请在卸载前保存仍需保留的资料，并分别管理外部副本。我们无法远程读取或恢复仅存在于你设备中的资料。

6. 支持邮件

当你发送邮件至 support@ioncreate.com 时，我们会收到你的邮箱地址、邮件正文以及你主动附上的文件，并用于回复和处理请求。这些支持资料会离开你的设备。请只提供排查问题所需的内容，发送前移除不必要的个人资料或凭据。

如需询问、更正或删除你主动提供给支持团队的信息，请通过同一邮箱联系我们。此联系方式不能用于远程操作你设备中的本地资料库。

7. 网站访问

产品与支持网站用于展示信息，不要求创建账号，也不提供上传文档的入口。网站访问不会让站点读取你保存在应用本地资料库中的文档。

网站托管、内容分发和安全防护服务可能处理 IP 地址、请求网址、访问时间、浏览器信息以及必要的访问或错误日志，用于提供页面、维护安全和排查故障。这些技术信息与应用本机资料分别处理。

本站自身不设置广告或分析 Cookie，也不加载第三方行为分析脚本。托管基础设施可能按安全设置使用必要的安全 Cookie。

国际站提供可选 YouTube 视频。点击播放前，封面由本站提供，不加载 YouTube 播放器；点击后会加载 youtube-nocookie.com 隐私增强模式播放器。Google / YouTube 可能处理 IP 地址、浏览器、设备及播放相关信息。隐私增强模式不等于不传输数据；处理规则见 Google 隐私政策：Google 隐私政策。

关闭或切换视频会移除当前播放器，但不会删除提供方已经处理的信息。直接打开 YouTube 链接后，适用 YouTube / Google 的设置与政策；你可在浏览器中管理 Cookie。

8. 试用、购买与系统功能

试用领取、买断及恢复购买由 Apple App Store 和 StoreKit 处理。应用在设备上读取并验证相关商品、交易日期和权益状态，用于提供试用和已购功能；我们不运营接收购买收据或文档的服务器，也不读取你的支付卡资料。Apple 按其服务条款与隐私政策处理交易。

应用在本机 Keychain 保存用于试用计时的时间记录，降低系统时间回拨对计时的影响。该记录不写入资料备份，也不迁移到其他设备；卸载应用不保证移除 Keychain 记录。恢复购买不会重新开始试用。

使用 Siri 或快捷指令时，你主动提供的指令及搜索关键词可能由 Apple 按系统设置处理。应用在本机执行资料操作；1.1 新扫描无需先解锁资料库，读取和搜索已有内容仍需认证。不向 Siri 返回资料库中的文档内容或搜索结果。AirPrint 将你确认打印的 PDF 交给系统打印服务及所选打印机处理。

iMessage 扩展只处理你通过系统文件选择器主动选取的 PDF，创建本机临时副本以便预览并添加到信息草稿；临时副本在重置或完成添加后清理。发送由你在“信息”中确认，消息及接收方副本由相关服务处理。扩展不直接读取受保护的资料库。

轻 App 的扫描图像、识别文字及临时草稿保存在本机共享容器，用于你安装完整版后确认接收。草稿最多保留 7 天，系统可能提前清理；你也可以主动丢弃。轻 App 不把文档上传给我们。

从照片、文件或其他应用的系统分享菜单，将图片交给“导入到 Toccobird 扫描归档”，再回到主 App 整理并导入。待导入图片保存在本机共享容器，最多保留 7 天并在后续访问时清理；成功保存的批次会清除待导入副本，来源文件不变。批量处理显示进度，单个文件失败或取消剩余任务不会移除已保存的资料。

9. 政策更新

应用功能或信息处理方式发生变化时，本页会更新相应内容与日期。有关本政策的问题，请联系 support@ioncreate.com。