ScanMax 承诺不收集、不上传、不分享您的任何扫描内容。您的文档、证件照片、OCR 文本、识别结果全部存储在您自己的 iOS 设备上，仅在 AI 识别处理时将图像发送至第三方 AI 服务 API（详见下文），处理完成后不做任何留存。
目录
- 我们处理哪些信息
- 我们如何使用信息
- 信息存储方式
- AI 识别服务数据处理
- 权限使用说明
- 数据安全
- 数据保留与删除
- 第三方 SDK
- 儿童隐私保护
- 隐私政策变更
- 联系方式
一、我们处理哪些信息
ScanMax 坚持最小化数据处理原则，仅处理以下与功能直接相关的必要信息：
| 信息类型 | 说明 | 存储位置 |
|---|---|---|
| 扫描图像 | 您拍摄或从相册导入的照片 | 仅本地 |
| OCR 识别文本 | AI 识别后的文字结果 | 仅本地 |
| 拍图识物 / 计数数据 | AI 识别的候选名称、坐标等 | 仅本地 |
| App 配置 | 订阅状态、偏好设置 | 本地 + Apple 服务 |
| 崩溃诊断 | App 崩溃时的技术日志 | 可选 · 经 Apple 分享 |
我们不收集：您的 Apple ID、姓名、手机号、地理位置、通讯录、浏览器历史、健康数据等与扫描功能无关的个人信息。
二、我们如何使用信息
我们的唯一目的是为您提供并改善核心扫描功能：
- 将原始照片处理为增强、切边、灰度、黑白等效果
- 调用 AI 接口完成 OCR 文字识别、拍图识物、拍图计数
- 在结果页展示识别结果并支持导出 PDF / 图片
- 保存扫描记录，方便您随时回看
- 管理您的 Pro 会员订阅状态（通过 Apple）
我们不使用您的数据进行用户画像、个性化广告投放、跨 App 追踪或数据售卖。ScanMax 是一款无广告、无追踪的工具应用。
三、信息存储方式
3.1 本地存储
您的所有扫描图像、识别结果、记录元数据均存储在您设备的本地沙盒目录中。ScanMax 无法远程访问或读取您的本地数据。
3.2 iOS 系统安全
本地文件使用 iOS 沙盒机制保护，并默认启用系统级数据加密，其他应用无法访问。
3.3 订阅信息
您的会员订阅状态由 Apple App Store 管理，ScanMax 仅读取订阅结果（已订阅 / 未订阅），不获取、不接触您的支付信息。
四、AI 识别服务数据处理
ScanMax 的部分功能需要将图像发送至第三方 AI API 进行识别。以下是完整、透明的数据流向说明：
数据流向
- 您拍摄或选择图像 → 本地压缩预处理 → 长边 1280px / JPEG 0.8
- 仅发送图像文件至 AI API，不附带任何身份标识（无 Apple ID、无设备 ID、无位置信息）
- AI API 返回识别结果 → App 本地展示
- App 不保留发送过的原始图像，仅本地保留处理结果
| 功能 | 处理方式 | 数据是否留存 | 用途 |
|---|---|---|---|
| 文档切边 / 增强 | 本地 Vision | 不联网 | 文档图像处理 |
| 证件 OCR | 本地 Vision | 不联网 | 证件文字提取 |
| 拍图识物 | 百度 AI | 服务器端不留存客户图像 | 动植物 / 菜品 / 商品识别 |
| 拍图计数 | 准眸智能 | 处理完成后删除 | 自动计数识别 |
文档切边、增强滤镜、证件 OCR 等核心功能使用 Apple Vision 框架在设备本地完成，不产生任何网络请求。仅拍图识物、拍图计数两类功能需要联网。
五、权限使用说明
本应用使用的 iOS 系统权限及用途如下：
所有权限均可在 iOS「设置 → 隐私与安全性」中随时开启或关闭。关闭后对应功能不可用，但不影响其他本地功能。
六、数据安全
6.1 ScanMax 采用 iOS 系统级沙盒 + 数据加密保护，您的本地数据无法被其他应用访问。
6.2 网络传输统一使用 HTTPS / TLS 1.3 加密，确保传输过程中的数据不可被窃取或篡改。
6.3 ScanMax 不请求麦克风、通讯录、定位、健康等与本应用功能无关的权限。
6.4 我们定期审查依赖组件（Alamofire、SDWebImage 等）的安全性，及时更新版本。
七、数据保留与删除
7.1 本地数据：您的扫描记录、图像、识别结果由您主动创建，持续存储在本地，直到您手动删除。
7.2 删除记录：在「全部扫描」页面可删除记录，删除后移入回收站，30 天内可恢复。彻底删除或清空回收站后，相关图像文件与元数据一并移除，不可恢复。
7.3 卸载应用：卸载 ScanMax 后，应用沙盒内的所有数据（扫描记录、图像、偏好设置）将被 iOS 系统完全清除。卸载前请确认已备份重要数据。
7.4 订阅状态：卸载应用不会自动取消自动续费订阅，如需取消请通过 App Store 订阅管理页面操作。
彻底删除或卸载后，本地数据无法由 ScanMax 或您本人恢复。涉及重要资料时，建议先使用导出功能备份。
八、第三方 SDK
本应用集成的第三方库均为功能所需，不包含数据分析、广告追踪、社交类 SDK：
| 名称 | 用途 | 说明 |
|---|---|---|
| Alamofire | 网络请求封装 | 开源库 · 无数据采集 |
| SDWebImage | 图片加载缓存 | 开源库 · 无数据采集 |
| Apple StoreKit 2 | 订阅管理 | Apple 官方框架 |
| Apple Vision | 文档检测 / OCR | Apple 官方框架 · 本地处理 |
| 百度 AI | 图像识别 API | 仅传图识别 · 不留存 |
| 准眸智能 | 拍图计数 API | 仅传图计数 · 不留存 |
九、儿童隐私保护
本应用面向普通用户，无专门针对儿童的功能设计，也不主动收集 14 岁以下儿童的个人信息。如您是监护人，请监护您的孩子安全使用本应用。一旦发现无意间收集了未成年人个人信息，我们将及时删除。
十、隐私政策变更
10.1 我们可能不时更新本隐私政策。更新后的政策将通过本应用内提示、App Store 更新说明等方式告知您。
10.2 涉及数据处理范围、目的等重大变更时，我们将通过更醒目的方式（弹窗、升级说明首屏）明确告知。
10.3 更新后的政策自公布之日起生效，继续使用本应用即视为同意更新后的政策。
十一、联系方式
如您对本隐私政策有任何疑问、意见或建议，或您希望行使您的个人信息权利（如查询、更正、删除您的信息），可通过以下方式联系我们：
我们会在收到您的请求后尽快处理并回复。
ScanMax 的设计理念是"工具只做工具的事"。我们不会以任何方式收集、分析、售卖您的扫描数据。感谢您选择 ScanMax。