ConvertAir · 移动应用
隐私政策
ConvertAir 在您的设备上处理文档。本页说明应用实际会做什么、不会做什么、会发送哪些购买数据，以及它对 Google Play 服务的有限使用。
数据控制者
数据控制者为 ConvertAir 的发布者 BB16 Studio。如对您的数据有任何疑问或请求，请发送邮件至 bb16studio@gmail.com。本政策适用于已宣布将在 Google Play 发布的 Android 版 ConvertAir。该应用尚未上架。
您的文档留在设备上
扫描、转换、合并、压缩、批注、签名和文字识别（OCR）均在您的手机上进行。在这些本地文档处理过程中，任何文档、图片或识别出的文字都不会传送给 BB16 Studio 或任何第三方。
文字识别使用应用内置的模型，在设备上完成；ConvertAir 不会为此将任何图片发送到服务器。文档捕获由您手机上安装的 Google Play 服务完成；ConvertAir 本身不会传送任何文档，但该处理在 Google 组件中进行，受 Google 隐私政策而非本政策约束。
分享、保存和打印
只有在您作出决定时，文件才会离开 ConvertAir：通过 Android 分享面板分享、保存到您选择的位置或打印。随后，文件会发送到您指定的应用、文件夹或打印服务，并由其按照自身规则处理。BB16 Studio 不会收到任何副本。
应用唯一直接建立的网络连接：购买
ConvertAir 仅为购买用途直接建立网络连接。每次启动时，只要设备已联网，以及应用再次回到前台时，ConvertAir 都会向 RevenueCat 核实您的 Premium 使用权状态，即使您从未购买。显示方案、购买和恢复购买均通过同一路径。付款由 Google Play 完成。购买和 Premium 使用权的验证委托给 RevenueCat；该服务商代表 BB16 Studio 并依照其指示处理数据（即《通用数据保护条例》所称的数据处理者）。任何文档内容都不会经过此路径。
在每次此类交换中，RevenueCat 会收到：
- 一个随机用户标识符，由 RevenueCat SDK 在首次启动时创建；
- 每次请求附带的技术信息：平台和 Android 版本、设备型号和品牌、设备的一种或多种语言、您的 Google Play 账户所在国家/地区、应用标识符、应用版本及 SDK 版本；
- 您的连接 IP 地址；所有被联系的服务器都会收到该地址，并可能据此推断大致国家/地区。
购买或恢复购买时，RevenueCat 还会收到 Google Play 购买令牌（收据）、所购产品、价格和币种以及交易日期，并据此确定您的 Premium 使用权状态（有效或已过期）。
该标识符不包含您的姓名或电子邮件地址，但并非匿名：它与您的 Google Play 购买记录关联，而购买记录又与您的 Google 账户关联；恢复购买时还可能将它与您其他安装实例的标识符关联。这是一项假名化数据。应用不会创建账户；广告标识符、Android 标识符等设备标识符的自动收集已停用，SDK 诊断也已停用。
与 Play 商店中的所有购买一样，Google Play 会收到您的 Google 账户、所购产品和付款信息。Google 作为独立的数据控制者，依据其自身隐私政策处理这些数据。在控制台中，Google Play 会向 BB16 Studio 提供管理销售所需的订单信息，尤其是订单号、产品、价格和购买国家/地区。BB16 Studio 永远看不到您的银行信息。
目的和法律依据
与 RevenueCat 的数据交换用于管理您的购买和 Premium 权益：
- 在每次联网启动和每次回到前台时，为所有安装实例核实 Premium 使用权，即使您从未购买：该处理为履行应用使用合同所必需（《通用数据保护条例》第 6 条第 1 款 b 项）；
- 处理购买或恢复购买：该处理为履行购买合同所必需（《通用数据保护条例》第 6 条第 1 款 b 项）。
购买数据还用于 RevenueCat 中的销售和订阅统计。这些数据不会用于广告、广告画像或广告跟踪。如果您向我们发送消息，我们会使用您的消息和电子邮件地址回复您；其法律依据是我们对此的合法利益，或您行使权利时我们须履行的法律义务。
向欧盟以外传输
RevenueCat, Inc. 位于美国，上述购买数据会在那里处理。此类传输受欧盟委员会标准合同条款约束，这些条款已纳入 RevenueCat 的数据处理协议。您可以发送邮件至 bb16studio@gmail.com 索取副本。
保存期限
RevenueCat 会在管理和恢复您的购买仍有需要期间保存购买数据，并会在您提出请求时删除这些数据（参见“您的权利”）。如果您从未购买，每次启动时的核验会使 RevenueCat 代表 BB16 Studio 建立一条假名化记录，仅包含上述标识符和技术信息；只要应用仍保持安装并继续联系 RevenueCat，该记录就会保留，并可应请求删除（参见“您的权利”）。Google Play 按照自身政策保存订单数据。设备上的数据会一直保留，直至您删除这些数据或卸载应用。
应用不会做什么
- 无需账户，无需注册，也不会要求提供电子邮件地址。
- RevenueCat 会处理上述购买数据，包括将其用于销售统计。我们未添加任何用于跟踪文档使用情况或报告崩溃的软件开发工具包；ML Kit 库中的诊断组件已被移除。
- 不使用广告标识符：未声明
com.google.android.gms.permission.AD_ID权限。 - 无广告，不出售数据，也不为商业目的共享数据。
- 不跨应用或跨网站跟踪。
Android 崩溃报告
如果您已在设备设置中同意与 Google 分享使用情况和诊断数据，Android 可能会向 Google 发送崩溃和性能报告。Google Play 会在其控制台（Android Vitals）中以汇总统计数据和技术报告的形式向 BB16 Studio 提供这些信息，包括设备型号、Android 版本和错误堆栈。此机制属于系统，而非 ConvertAir。这些报告不包含您的文档、姓名或电子邮件地址，您可以在设备设置中将其停用。
在 Google Play 中评分
从第三个确实显示的成功结果开始，ConvertAir 可能会请求设备上安装的 Google Play 服务显示官方的应用内评分界面。应用绝不会在启动时、处理期间、发生错误后或批量操作仅部分成功后发出请求。两次尝试至少相隔 60 天；如果服务不可用或失败，应用不会显示任何内容。Google Play 可能决定不显示界面。ConvertAir 不会收到评分或评论，也不知道界面是否已经显示。此次调用不会传送任何文档、图片、识别出的文字或输入内容。
设置中的“为应用评分”按钮会通过一次独立的手动操作打开商店页面；它既不使用成功次数计数器，也不受 60 天间隔限制。
Android 权限
为 Google Play 准备的 Android 构建版本清单恰好声明了三个条目：
android.permission.INTERNET— 仅用于购买；com.android.vending.BILLING— Google Play 结算；- 一项应用内部签名权限，不会开放任何设备功能。
应用不会请求相机、位置、联系人、麦克风或扩展存储权限。您打开的文件通过系统文件选择器或传入分享提供：应用只在制作本地副本所需的时间内获得临时访问权限。
备份和设备迁移
Android 自动备份已停用，提取规则也明确排除了云端备份和设备间迁移。因此，应用数据不会通过这些渠道上传到 Google Drive 空间，也不会复制到新手机。
Android 购买 SDK 可能会请求 Google Block Store 备份与购买关联的假名化标识符，以便恢复购买。此渠道不同于上述已停用的应用文件备份；它不包含您的文档。
设备上保存的内容
您生成的文件、本地操作历史记录、显示偏好和已保存的签名都会保存在应用的私有空间中。签名图片在设备上加密。根据您在设置界面中的选择，历史记录可在 30 天或 90 天后自动清除，也可以一直保留。
为支持离线运行，应用还会在该空间中保存购买状态：已知的最近一次 Premium 使用权状态和当天免费操作次数计数器（两者均加密）、最近显示的方案及其价格，以及 RevenueCat SDK 缓存的数据，其中包括其标识符。这些内容均不包含您的文档。
卸载 ConvertAir 会清除这个私有空间，其中包括尚未分享或另存到其他位置的已生成文件。保存在应用外部的副本仍会留在所选位置。
由 Google Play 下载的附加字体
要制作包含中文、日文、韩文或天城文字的可搜索 PDF，ConvertAir 需要附加字体。只有在您从设置界面或文字识别选项中提出请求时才会下载。下载由 Google Play（Play Asset Delivery）负责，与应用更新方式相同：ConvertAir 不会为此建立任何连接，也不会传送任何文档。收到该请求的 Google Play 适用其自身隐私政策。
儿童
ConvertAir 并非专门面向儿童，也不会故意收集与儿童有关的数据。
您的权利
您的文档、历史记录和签名只存在于设备上：您可以在应用中查看、导出和删除它们，也可以通过卸载应用将其删除。BB16 Studio 不持有任何副本。
对于 RevenueCat 代表 BB16 Studio 处理的数据，您可以请求访问、更正、删除、限制处理或数据可携带；当处理依据为我们的合法利益时，您还可以提出反对。请发送邮件至 bb16studio@gmail.com。如果您已购买，请提供 Google Play 订单号：该号码以“GPA.”开头，可在 Google Play 发送的收据电子邮件中找到。如果您从未购买，请提供大致日期和设备型号：由于应用不会要求您提供任何身份信息，这些信息连同 RevenueCat 自有标识符足以找到您的记录，无需订单号。《通用数据保护条例》规定我们须在一个月内回复。
删除这些数据不会取消您的购买：Google Play 仍会保留购买记录，恢复购买时可以重新找到该记录。只要应用仍保持安装，每次在联网状态下启动都会再次向 RevenueCat 传送其标识符和上述技术信息。订阅需在 Google Play 中管理和取消。
如果您认为自身权利未获尊重，可以向数据保护机构投诉；在法国，该机构为 CNIL。
变更
如果应用行为发生变化，本页会同步更新，上方日期也会相应更改。