ConvertAir · 行動應用程式
隱私政策
ConvertAir 在您的裝置上處理文件。本頁說明應用程式實際會做什麼、不會做什麼、會傳送哪些購買資料，以及它對 Google Play 服務的有限使用。
資料控制者
資料控制者為 ConvertAir 的發布者 BB16 Studio。如對您的資料有任何疑問或請求，請寄電子郵件至 bb16studio@gmail.com。本政策適用於已宣布將在 Google Play 發布的 Android 版 ConvertAir。該應用程式尚未上架。
您的文件留在裝置上
掃描、轉換、合併、壓縮、註解、簽名和文字識別（OCR）均在您的手機上進行。在這些本機文件處理過程中，任何文件、圖片或識別出的文字都不會傳送給 BB16 Studio 或任何第三方。
文字識別使用應用程式內建的模型，在裝置上完成；ConvertAir 不會為此將任何圖片傳送到伺服器。文件擷取由您手機上安裝的 Google Play 服務完成；ConvertAir 本身不會傳送任何文件，但該處理在 Google 元件中進行，受 Google 隱私政策而非本政策約束。
分享、儲存和列印
只有在您作出決定時，文件才會離開 ConvertAir：透過 Android 分享面板分享、儲存到您選擇的位置或列印。隨後，文件會傳送到您指定的應用程式、資料夾或列印服務，並由其按照自身規則處理。BB16 Studio 不會收到任何副本。
應用程式唯一直接建立的網路連線：購買
ConvertAir 僅為購買用途直接建立網路連線。每次啟動時，只要裝置已連線，以及應用程式再次回到前景時，ConvertAir 都會向 RevenueCat 確認您的 Premium 使用權狀態，即使您從未購買。顯示方案、購買和復原購買均透過同一路徑。付款由 Google Play 完成。購買和 Premium 使用權的驗證委託給 RevenueCat；該服務商代表 BB16 Studio 並依照其指示處理資料（即《一般資料保護規則》所稱的資料處理者）。任何文件內容都不會經過此路徑。
在每次此類交換中，RevenueCat 會收到：
- 一個隨機使用者識別碼，由 RevenueCat SDK 在首次啟動時建立；
- 每次請求附帶的技術資訊：平台和 Android 版本、裝置型號和品牌、裝置的一種或多種語言、您的 Google Play 帳戶所在國家/地區、應用程式識別碼、應用程式版本及 SDK 版本；
- 您連線的 IP 位址；所有被聯絡的伺服器都會收到該地址，並可能據此推斷大致國家/地區。
購買或復原購買時，RevenueCat 還會收到 Google Play 購買權杖（收據）、所購產品、價格和幣別以及交易日期，並據此確定您的 Premium 使用權狀態（有效或已過期）。
該識別碼不包含您的姓名或電子郵件地址，但並非匿名：它與您的 Google Play 購買紀錄關聯，而購買紀錄又與您的 Google 帳戶關聯；復原購買時還可能將它與您其他安裝項目的識別碼關聯。這是一項假名化資料。應用程式不會建立帳戶；廣告識別碼、Android 識別碼等裝置識別碼的自動收集已關閉，SDK 診斷也已關閉。
與 Play 商店中的所有購買一樣，Google Play 會收到您的 Google 帳戶、所購產品和付款資訊。Google 作為獨立的資料控制者，依據其自身隱私政策處理這些資料。在控制台中，Google Play 會向 BB16 Studio 提供管理銷售所需的訂單資訊，尤其是訂單編號、產品、價格和購買國家/地區。BB16 Studio 永遠看不到您的銀行資訊。
目的和法律依據
與 RevenueCat 的資料交換用於管理您的購買和 Premium 權益：
- 在每次連線啟動和每次回到前景時，為每次安裝確認 Premium 使用權，即使您從未購買：該處理為履行應用程式使用契約所必需（《一般資料保護規則》第 6 條第 1 款 b 項）；
- 處理購買或復原購買：該處理為履行購買契約所必需（《一般資料保護規則》第 6 條第 1 款 b 項）。
購買資料還用於 RevenueCat 中的銷售和訂閱統計。這些資料不會用於廣告、廣告側寫或廣告追蹤。如果您向我們傳送訊息，我們會使用您的訊息和電子郵件地址回覆您；其法律依據是我們對此的合法利益，或您行使權利時我們須履行的法律義務。
向歐盟以外傳輸
RevenueCat, Inc. 位於美國，上述購買資料會在那裡處理。此類傳輸受歐盟委員會標準合約條款約束，這些條款已納入 RevenueCat 的資料處理協議。您可以寄電子郵件至 bb16studio@gmail.com 索取副本。
儲存期限
RevenueCat 會在管理和復原您的購買仍有需要期間儲存購買資料，並會在您提出請求時刪除這些資料（參見“您的權利”）。如果您從未購買，每次啟動時的核驗會使 RevenueCat 代表 BB16 Studio 建立一條假名化紀錄，僅包含上述識別碼和技術資訊；只要應用程式仍保持安裝並繼續聯絡 RevenueCat，該紀錄就會保留，並可應請求刪除（參見“您的權利”）。Google Play 按照自身政策儲存訂單資料。裝置上的資料會一直保留，直至您刪除這些資料或解除安裝應用程式。
應用程式不會做什麼
- 無需帳戶，無需註冊，也不會要求提供電子郵件地址。
- RevenueCat 會處理上述購買資料，包括將其用於銷售統計。我們未加入任何用於追蹤文件使用情況或回報當機的軟體開發工具組；ML Kit 程式庫中的診斷元件已被移除。
- 不使用廣告識別碼：未宣告
com.google.android.gms.permission.AD_ID權限。 - 無廣告，不出售資料，也不為商業目的分享資料。
- 不跨應用程式或跨網站追蹤。
Android 當機報告
如果您已在裝置設定中同意與 Google 分享使用情況和診斷資料，Android 可能會向 Google 傳送當機和效能報告。Google Play 會在其控制台（Android Vitals）中以彙總統計資料和技術報告的形式向 BB16 Studio 提供這些資訊，包括裝置型號、Android 版本和錯誤堆疊。此機制屬於系統，而非 ConvertAir。這些報告不包含您的文件、姓名或電子郵件地址，您可以在裝置設定中將其關閉。
在 Google Play 中評分
從第三個確實顯示的成功結果開始，ConvertAir 可能會請求裝置上安裝的 Google Play 服務顯示官方的應用程式內評分介面。應用程式絕不會在啟動時、處理期間、發生錯誤後或批次操作僅部分成功後發出請求。兩次嘗試至少相隔 60 天；如果服務不可用或失敗，應用程式不會顯示任何內容。Google Play 可能決定不顯示介面。ConvertAir 不會收到評分或評論，也不知道介面是否已經顯示。這次呼叫不會傳送任何文件、圖片、識別出的文字或輸入內容。
設定中的“為應用程式評分”按鈕會透過一次獨立的手動操作開啟商店頁面；它既不使用成功次數計數器，也不受 60 天間隔限制。
Android 權限
為 Google Play 準備的 Android 建置版本資訊清單明確宣告三個項目：
android.permission.INTERNET— 僅用於購買；com.android.vending.BILLING— Google Play 結算；- 一項應用程式內部簽名權限，不會開放任何裝置功能。
應用程式不會請求相機、位置、聯絡人、麥克風或外部儲存空間權限。您開啟的文件透過系統檔案選擇器或傳入分享提供：應用程式只在製作本機副本所需的時間內取得臨時存取權限。
備份和裝置遷移
Android 自動備份已關閉，擷取規則也明確排除了雲端備份和裝置間遷移。因此，應用程式資料不會透過這些管道上傳到 Google Drive 空間，也不會複製到新手機。
Android 購買 SDK 可能會請求 Google Block Store 備份與購買關聯的假名化識別碼，以便復原購買。此管道不同於上述已關閉的應用程式檔案備份；它不包含您的文件。
裝置上儲存的內容
您產生的檔案、本機操作歷程、顯示偏好和已儲存的簽名都會儲存在應用程式的私人空間中。簽名圖片在裝置上加密。根據您在設定介面中的選擇，歷程記錄可在 30 天或 90 天後自動清除，也可以一直保留。
為支援離線運作，應用程式還會在該空間中儲存購買狀態：已知的最近一次 Premium 使用權狀態和當天免費操作次數計數器（兩者均加密）、最近顯示的方案及其價格，以及 RevenueCat SDK 快取的資料，其中包括其識別碼。這些內容均不包含您的文件。
解除安裝 ConvertAir 會清除這個私人空間，其中包括尚未分享或另存到其他位置的已產生的檔案。儲存在應用程式外部的副本仍會留在所選位置。
由 Google Play 下載的附加字型
要製作包含中文、日文、韓文或天城文字的可搜尋 PDF，ConvertAir 需要附加字型。只有在您從設定介面或文字識別選項中提出請求時才會下載。下載由 Google Play（Play Asset Delivery）負責，與應用程式更新方式相同：ConvertAir 不會為此建立任何連線，也不會傳送任何文件。收到該請求的 Google Play 適用其自身隱私政策。
兒童
ConvertAir 並非專門面向兒童，也不會故意收集與兒童有關的資料。
您的權利
您的文件、歷程記錄和簽名只存在於裝置上：您可以在應用程式中查看、匯出和刪除它們，也可以透過解除安裝應用程式將其刪除。BB16 Studio 不持有任何副本。
對於 RevenueCat 代表 BB16 Studio 處理的資料，您可以請求存取、更正、刪除、限制處理或資料可攜；當處理依據為我們的合法利益時，您還可以提出反對。請寄電子郵件至 bb16studio@gmail.com。如果您已購買，請提供 Google Play 訂單編號：該號碼以“GPA.”開頭，可在 Google Play 傳送的收據電子郵件中找到。如果您從未購買，請提供大致日期和裝置型號：由於應用程式不會要求您提供任何身分資訊，這些資訊連同 RevenueCat 自有識別碼足以找到您的記錄，無需訂單編號。《一般資料保護規則》規定我們須在一個月內回覆。
刪除這些資料不會取消您的購買：Google Play 仍會保留購買紀錄，復原購買時可以重新找到該記錄。只要應用程式仍保持安裝，每次在連線狀態下啟動都會再次向 RevenueCat 傳送其識別碼和上述技術資訊。訂閱需在 Google Play 中管理和取消。
如果您認為自身權利未獲尊重，可以向資料保護機關申訴；在法國，該機構為 CNIL。
變更
如果應用程式行為發生變化，本頁會同步更新，上方日期也會相應更改。