生效日期及最後更新：2026年8月8日
本隱私權政策適用於 Android 行動應用程式 PDF Scanner（也稱為 PDF Scanner: Escáner y Lector），其應用程式套件名稱為 com.umbrabyte.pdfscanner，由 Umbrabyte Apps 開發並發布。本政策是 Umbrabyte 一般隱私權政策 的補充，是應用程式內及其 Google Play Store 頁面所連結的官方隱私權政策。
淺顯易懂的摘要： 您所有的 PDF 文件、相機掃描的影像、文字備忘錄、數位化手寫簽名及保護密碼，均完全在您的裝置上本機處理並儲存。Umbrabyte 不會營運任何雲端伺服器來代管或處理您的檔案，不需要使用者帳戶或註冊，不含侵擾式廣告，也絕不會出售或出租您的個人資料。只有在您明確選擇將文件分享或匯出至第三方應用程式時；使用 Android 檔案選擇器時；Google Play 處理 PRO 購買或訂閱時；或您直接聯絡支援團隊時，您的文件才會離開您的裝置。
本摘要不能取代以下詳細條款。
1. 適用範圍與關鍵事實
PDF Scanner 是一套由本機 AI（Google ML Kit）驅動的全方位文件套件與智慧掃描器。它可讓您使用相機將實體文件數位化，透過 OCR 辨識文字以產生可搜尋的 PDF，以護眼模式（Reflow、Sepia、夜間模式）閱讀 PDF，合併與分割頁面，新增文字與手寫簽名，將圖片與備忘錄轉換為可列印的 A4 PDF，使用密碼加密文件，並使用您自己裝置的文字轉語音（TTS）引擎聆聽文字內容。
- 無需帳戶或註冊： 應用程式不會要求您建立使用者帳戶、個人資料，或提供個人憑證。
- 100% 裝置端／離線優先處理： 相機文件掃描與光學字元辨識（Google ML Kit On-Device API，其 AI 模型本身即封裝於 APK 內）、PDF 轉譯引擎（PDFBox）以及格式轉換，皆完全在您的 Android 裝置處理器上執行，不需要網際網路連線。
- 無 Umbrabyte 文件伺服器： Umbrabyte 不擁有也不營運任何用於上傳、複製或分析您所掃描或閱讀文件的伺服器。
- 無廣告或跨應用程式追蹤： 應用程式不含任何廣告網路、橫幅廣告，或跨應用程式追蹤 SDK（cross-app tracking）。應用程式資訊清單明確移除（
tools:node="remove"）與廣告識別碼（AD_ID）及 AdServices 相關的 Android 權限，即使某個第三方依附元件間接宣告了這些權限。 - 不出售資料： Umbrabyte 在任何情況下均不出售、出租或交易使用者個人資訊。
- 無自動化剖繪： 我們不會進行使用者剖繪（profiling），也不會進行具有法律效力的自動化決策。
- 平台整合： 選用的 PRO 購買與訂閱透過官方 Google Play Billing API 處理。匿名的量化產品效能與穩定性指標透過 Firebase Analytics 收集（絕不包含文件內容或檔案名稱）。應用程式會使用官方的 Google Play Core（應用程式內更新 API） 程式庫定期檢查 Google Play 上是否已發布新版本，朗讀文字功能則使用您 Android 系統上已設定的文字轉語音引擎。
就 Google Play Store 的 資料安全（Data Safety） 部分而言，「蒐集」係指將資料從裝置傳輸至開發者或第三方。本政策以透明方式說明本機處理與平台服務兩方面的情況。
2. 資料控制者
對於 Umbrabyte 直接收到的任何資料（例如客戶支援溝通或授權管理），其開發者及資料控制者為：
- 全名： Cristian Donet Segura
- 工作室名稱： Umbrabyte Apps
- 營業地址： Calle Pintor Camarón, nº 24, 12560 Benicasim, Castellón, España
- 稅籍編號（NIF）： 20468489F
- D-U-N-S® 編號： 374071851
- 隱私與支援聯絡方式： support@umbrabyte.app
諸如 Google Play Store 或使用者自行選擇的第三方儲存服務提供者等平台服務，就其自身隱私權政策下處理的資料而言，均作為獨立的資料控制者行事。
3. 應用程式處理的資料
3.1 儲存並於裝置上處理的資訊
應用程式僅在應用程式的私人本機儲存空間或您所選擇的系統位置中處理下列資訊：
| 資料類別 | 資訊範例 | 儲存位置 |
|---|---|---|
| PDF 文件與掃描影像 | 已開啟的 PDF 檔案、以相機擷取的影像、合併／分割／轉換後的 PDF 檔案 | 應用程式私人儲存空間，或使用者透過 Android 儲存空間存取架構（SAF）選擇的資料夾 |
| OCR 辨識文字 | 由 Google ML Kit Text Recognition 從掃描頁面本機產生的可搜尋文字層（「OCR 與可搜尋 PDF」功能） | 內嵌於產生的 PDF 檔案本身，儲存於使用者選擇的位置 |
| 簽名與文字註記 | 使用者建立的數位化手寫簽名、疊加文字 | 應用程式私人本機儲存空間 |
| 閱讀偏好設定與資料庫 | 最近的檔案、頁面書籤、閱讀進度、Sepia／夜間模式、Reflow 字型大小 | 裝置上的私人本機資料庫（Room / DataStore） |
| 免費使用配額追蹤 | 已使用的每日免費掃描與工具操作計數器 | 裝置上的私人本機偏好設定（DataStore） |
| 購買狀態與 PRO 權益 | 快取於本機的 PRO 權益狀態（ProEntitlement） |
私人本機偏好設定（DataStore） |
掃描的文件與備忘錄可能含有您自願提供的機密或敏感資訊。此類資訊始終處於您在裝置上的專屬控制之下。
3.2 權限與裝置存取
只有在您啟動需要相應權限的功能時，Android 權限才會以透明方式被要求。您可以隨時在 Android 系統設定中管理或撤銷權限：
| 權限／能力 | 目的與用途 | 必要性 |
|---|---|---|
相機 (android.permission.CAMERA) |
拍攝實體文件相片以進行本機 AI 掃描 | 選用。僅於啟動相機掃描器時要求 |
通知 (POST_NOTIFICATIONS) |
顯示進度提示或工作完成通知 | 選用（Android 13 以上） |
| 儲存空間存取架構（SAF） | 選擇檔案進行讀取、合併、分割或儲存，而不需授予廣泛的儲存空間權限 | Android 內建功能；由使用者選擇可存取的檔案 |
帳務 (com.android.vending.BILLING) |
連接 Google Play Billing API 以處理 PRO 購買與訂閱 | 於瀏覽或取得付費選項時使用 |
網路與網際網路存取 (INTERNET, ACCESS_NETWORK_STATE) |
官方 Google Play Billing（驗證購買）、Firebase Analytics（匿名指標）以及 Google Play Core（檢查是否有較新版本的應用程式）所需 | 由平台元件於背景使用 |
本應用程式不會要求或存取您的精確／概略位置、聯絡人清單、通話記錄、簡訊、麥克風、健康／健身資料、Android 廣告識別碼（GAID）、未選取的相簿相片，或生物辨識驗證資料。
3.3 使用者發起的分享與匯出
當您使用應用程式功能將 PDF 儲存至儲存空間、將頁面匯出為 PNG 影像、透過電子郵件分享加密檔案，或將其傳送至雲端硬碟或訊息應用程式（例如 Google Drive、WhatsApp）時，資料傳輸會透過標準 Android 系統介面（Intent 與 SAF）進行。目的地與接收者均由您明確選擇。
3.4 Umbrabyte 不會接收的資料
在 PDF Scanner 的標準使用過程中，Umbrabyte 不會在伺服器上接收或儲存：
- 您 PDF 檔案的內容、文字或影像。
- 相機相片或文件掃描檔。
- 手寫簽名或加密密碼。
- 檔案名稱、路徑或本機中繼資料。
- OCR 辨識文字，或透過您系統的文字轉語音引擎朗讀的文字（此處理發生於您的裝置上；若您的預設 TTS 引擎是您自行安裝的雲端服務，則發生於您的裝置與該服務提供者之間——絕不透過 Umbrabyte 的伺服器）。
- 地理位置軌跡或信用卡詳細資料。
若您透過電子郵件聯絡支援團隊，我們會收到您的電子郵件地址、訊息內容，以及您自願提供的任何附件。
4. 外部服務與資料通訊
為確保安全散布、授權驗證以及應用程式的技術健全性，PDF Scanner 使用一組由 Google 提供的最小化平台服務：
4.1 透過 Google Play Billing 進行散布與付款
PDF Scanner 透過 Google Play Store 散布，並使用官方 Google Play Billing SDK (com.android.billingclient) 處理選用訂閱（月繳與年繳）以及終身使用權購買。
- Google 處理的資料： 完成交易時，Google 會處理您的 Google 帳戶資料、付款卡／銀行資訊、裝置識別碼、訂閱狀態及帳務資訊。Umbrabyte 絕不接收或儲存您的付款卡或銀行帳戶詳細資料。
- Umbrabyte 可存取的資料： Umbrabyte 僅在 Google Play Console 中存取匿名交易紀錄、購買地區、銷售報告及權益狀態，用於客戶支援、法律要求的退款，以及稅務合規。
- 適用條款： 交易受 Google 隱私權政策 與 Google Play 服務條款 規範。
4.2 透過 Firebase Analytics 進行產品分析
PDF Scanner 整合了 Firebase Analytics（由 Google Ireland Limited / Google LLC 提供），用於衡量產品穩定性與彙總功能使用情況。
- 收集的指標： 彙總的量化事件，例如畫面瀏覽次數（如主畫面、閱讀器、付費牆）、每日配額觸發、技術錯誤，或訂閱流程完成情況。
- 嚴格的隱私保證： Firebase Analytics 經設定嚴格遵守我們的本機優先（Local-first）隱私模型。它不會收集檔案名稱、文件內容、文字備忘錄、相機影像、簽名、密碼，或本機檔案 URI。
- Google Analytics 隱私權： 詳情請參閱 Firebase 隱私權文件。
4.3 透過 Google ML Kit 進行本機處理（掃描器與 OCR）
相機文件掃描使用 Google ML Kit On-Device Document Scanner 程式庫。邊緣偵測、透視校正與濾鏡增強均於您的裝置處理器上本機執行。「OCR 與可搜尋 PDF」功能另外還使用 Google ML Kit Text Recognition 程式庫，其文字辨識模型隨應用程式自身的 APK 一併封裝發行。兩個 ML Kit 程式庫皆不會將掃描的相片、文件或辨識出的文字傳輸至 Google 的伺服器；所有分析均在無網際網路連線的情況下進行。
4.4 Android 自動備份（Google Backup）
若您的 Google 帳戶已啟用 Android 自動備份，您的 Android 作業系統可能會將應用程式偏好設定與本機資料庫的加密備份，儲存至您個人的 Google Drive 儲存空間中。Umbrabyte 無法存取這些備份檔案。您可以在 Android 系統設定中管理此設定。
4.5 透過 Google Play Core（應用程式內更新 API）檢查更新
PDF Scanner 使用 Google 官方的 Play Core 程式庫（應用程式內更新 API）檢查 Google Play 是否已發布較新版本，並在有較新版本時提供在不離開應用程式的情況下進行安裝的選項。
- 運作方式： 檢查會直接於您的裝置與 Google Play Store 伺服器之間進行；Umbrabyte 不會透過此功能接收或處理任何個人資料。此功能不需要要求任何額外的裝置權限——該檢查重複使用第 3.2 節中已描述的網際網路存取權限。
- 更新類型： 依所發布修正內容的嚴重程度而定（例如安全性問題與微小視覺調整之間的差異），應用程式可能會顯示彈性更新（於背景下載，不會中斷您的使用）或僅於發生嚴重問題時顯示立即更新。此檢查絕不會在啟動畫面、入門教學，或訂閱付費牆期間執行。
- 使用者控制： 一律由您透過 Google Play 本身的官方介面確認安裝；應用程式絕不會在該介面之外自行下載或安裝套件。
4.6 透過系統文字轉語音引擎進行語音合成
「朗讀 PDF」功能會使用您 Android 裝置協助工具設定中預設設定的**文字轉語音（TTS）**引擎，將您文件中的文字轉換為音訊（通常為「Google 語音服務」或裝置製造商安裝的其他引擎）。Umbrabyte 會將文字傳遞給 Android 的標準 TextToSpeech 介面，不會介入或儲存該交換過程。若您所選擇的文字轉語音引擎是在雲端而非您自己的裝置上處理文字，該處理將受該特定服務提供者自身隱私權政策的規範，我們建議您從系統的協助工具設定中查閱該政策。
5. 處理目的與法律依據
依據歐盟一般資料保護規則（GDPR）、英國 GDPR 以及國際隱私架構，處理作業依據下列法律基礎：
| 活動／功能 | 目的 | 法律依據 |
|---|---|---|
| 本機 PDF 閱讀、編輯、掃描、OCR 與轉換 | 提供所要求的應用程式功能 | 履行契約／服務關係（GDPR 第 6.1.b 條） |
| 掃描器的相機存取 | 允許即時進行文件數位化 | 透過裝置權限提示取得的使用者明確同意（GDPR 第 6.1.a 條） |
| PRO 訂閱與帳務管理 | 驗證存取權益、處理訂單並履行法律義務 | 履行契約（第 6.1.b 條）與法律遵循（GDPR 第 6.1.c 條） |
| 彙總產品分析（Firebase） | 評估應用程式穩定性、修正錯誤並改善使用者介面 | 維護軟體品質的正當利益（GDPR 第 6.1.f 條） |
| 更新檢查（Google Play Core） | 使應用程式保持安全、穩定並隨時取得最新修正 | 軟體安全與正常運作的正當利益（GDPR 第 6.1.f 條） |
| 客戶支援溝通 | 回應支援請求或權利請求 | 締約前／契約性措施（第 6.1.b 條）與正當利益（第 6.1.f 條） |
6. 資料保留、刪除與管理
由於文件、簽名及偏好設定均儲存在您手機的本機端，您對資料的保留與刪除擁有完全的控制權：
| 資料類型 | 保留期間 | 刪除方式 |
|---|---|---|
| PDF 文件、簽名及本機偏好設定 | 只要應用程式仍已安裝或尚未手動刪除 | 於 Android 設定中清除應用程式資料、刪除本機檔案，或解除安裝 PDF Scanner |
| 本機 PRO 購買狀態／授權 | 應用程式安裝期間；可透過 Google Play 復原 | 與您的 Google Play Store 帳戶自動同步 |
| Google Play Console 中的交易紀錄 | 法定稅務與會計保留期間（通常為 5 至 10 年） | 由 Google 與 Umbrabyte 保留，以符合強制性法律合規要求 |
| 支援電子郵件往來紀錄 | 依解決支援查詢所需保留，最長不超過 3 年 | 定期清理信箱 |
資料刪除： PDF Scanner 不使用開發者伺服器的使用者帳戶。若需刪除所有本機應用程式資料與文件，請於設定 > 應用程式 > PDF Scanner > 儲存空間 > 清除資料中清除應用程式儲存空間，或解除安裝該應用程式。
7. 資料安全
在 Umbrabyte，我們透過隱私與安全設計原則優先保障資料安全：
- Android 程序隔離（沙盒）： 應用程式資料隔離於私人的 Android 沙盒內，可防止其他已安裝應用程式的未經授權存取。
- 文件加密： 使用「密碼保護」功能時，所產生的 PDF 會使用標準的 128 位元加密演算法進行加密。您的密碼絕不會傳送至任何伺服器，記住密碼完全是您自己的責任。
- 加密傳輸（TLS/HTTPS）： Google Play Billing、Firebase Analytics 與 Google Play Core 更新檢查所需的網路通訊，均嚴格使用 HTTPS/TLS 加密連線。
- 經過驗證的更新： 應用程式更新僅透過 Google 官方的 Play Core Library 下載並安裝，該程式庫會在安裝前驗證套件的加密簽章，與從 Google Play Store 下載的任何手動更新相同。
我們建議您將 Android 作業系統保持更新至最新安全性修補程式，並以 PIN 碼、圖形或生物辨識鎖定螢幕來保護您的裝置。
8. 您在全球的權利
無論您身處何地，我們都尊重您的隱私權利。您可以透過寄送電子郵件至 support@umbrabyte.app 提出隱私相關詢問或行使您的權利。
歐洲經濟區與西班牙（GDPR / LOPDGDD）
歐洲經濟區（EEA）與西班牙居民享有 GDPR 第 15 條至第 22 條詳述的權利：
- 存取、更正與刪除： 要求確認資料處理情況、存取您的資料，或要求刪除。
- 限制與反對： 反對或限制基於正當利益的處理。
- 資料可攜性： 隨時可直接從您的裝置匯出或移動您的標準 PDF 檔案。
- 監管機構： 向西班牙資料保護局（AEPD）（www.aepd.es）或您所在地的歐洲經濟區隱私監管機構投訴。
英國（UK GDPR）
英國居民享有 UK GDPR 與 2018 年資料保護法（Data Protection Act 2018）賦予的權利，並可聯絡資訊專員辦公室（ICO）（ico.org.uk）。
美國（加州 CCPA/CPRA 及各州法律）
對於加州及其他適用隱私法律的美國州份居民：
- Umbrabyte 不出售或分享個人資訊，也不從事有針對性的跨情境行為廣告。
- 我們不會為廣告目的蒐集或處理敏感個人資訊。
- 您可以透過聯絡我們的隱私信箱要求資料存取或刪除。
巴西（LGPD）、加拿大、澳大利亞、日本及全球其他地區
我們依據巴西《一般資料保護法》（LGPD）、加拿大《個人資訊保護及電子文件法》（PIPEDA）、澳大利亞《隱私法》（Privacy Act）、日本《個人資訊保護法》（APPI），以及其他適用的全球隱私法規履行隱私請求。
9. 兒童隱私
PDF Scanner 是一款面向大眾及成人專業使用的文件工具。它並非針對 13 歲以下（或同等法定最低年齡）的兒童所設計。我們不會故意蒐集兒童的個人資料。父母或監護人可以隨時管理裝置權限或刪除本機應用程式儲存空間。
10. 本隱私權政策的變更
我們可能會定期更新本隱私權政策，以反映應用程式改進或法律更新。更新內容將以修訂後的生效日期永久發布於此固定網址。
11. 聯絡資訊
如有隱私相關詢問、權利請求或需要支援，請聯絡：
Cristian Donet Segura — Umbrabyte Apps
Calle Pintor Camarón, nº 24
12560 Benicasim, Castellón, España
電子郵件：support@umbrabyte.app
網站：https://umbrabyte.app