PluraScan 隐私政策

本隐私政策适用于甄序（杭州）科技有限公司（以下简称“我们”）以 Zhenxu Dev 品牌提供的 PluraScan Android 应用，以及与之相关的支持沟通。

本政策说明当前版本对信息的处理方式。本政策与甄序公司级通用隐私政策不一致的，PluraScan 以本政策为准。

• 正常使用无需个人账号；可选的访问码可用于免费 Pro 访问。
• 条码识别在设备端完成，相机画面和你选择的图片都不会上传。
• 扫码结果、历史记录、生成的二维码和设置保存在你的设备上；Android 系统备份或设备迁移可能复制支持的数据，详见第 5 节。
• 我们不展示广告，也不使用广告 ID。
• 下文所述的少量诊断、使用和购买信息会发送给 Google 和 RevenueCat；其中使用统计和崩溃报告可以在设置中关闭。

PluraScan 申请相机权限，仅用于实时识别二维码和条形码。画面在设备内存中分析，不会被录制、保存或上传。

你可以随时在系统设置中拒绝或撤回相机权限，届时仍可通过图片识别条码。

从图片识别条码时，PluraScan 使用 Android 系统照片选择器，应用只能拿到你选中的那张图片，不会申请读取相册的权限。图片在设备端处理，不会上传。

扫码历史、生成的二维码、二维码样式模板、自定义 Logo 和应用设置都保存在你设备上的应用私有存储中。

PluraScan 支持 Android 系统云备份和设备间迁移，方便你更换设备。根据设备、系统设置及备份服务，扫码历史、二维码样式模板、自定义 Logo 和应用设置可能被备份并在新设备恢复；历史中可能包含 Wi-Fi 密码、联系人等敏感内容。WebDAV 账号设置和凭据不参与系统备份与迁移，因为用于加密的 Android Keystore 密钥无法随设备转移。系统备份副本由你使用的系统备份服务提供方按其隐私政策处理，我们无法访问；备份可用性、容量限制和加密方式取决于服务提供方及设备。你可以在 Android 系统设置中管理备份。卸载应用或删除本机记录不一定删除已有系统备份、WebDAV 备份或导出文件，请向相应服务提供方单独管理这些副本。

扫码内容可能较为敏感。根据条码类型，历史记录可能包含网址、Wi-Fi 名称和密码、联系人信息、邮件或短信内容、位置、日程或证件信息。

• 你可以在设置中关闭“自动保存扫码历史”，扫码结果将不再保存。
• 你可以删除单条记录，或在设置中使用“清除历史”。
• 卸载应用或清除应用存储会删除全部本地数据，除非你另外保留了备份。

“备份数据”会生成一个 ZIP 文件，包含你的历史记录、设置、二维码样式和 Logo。历史导出（CSV、Excel、JSON 或 TXT）会生成包含扫码记录的文件。文件的保存位置由你通过系统文件选择器决定，例如本机存储或你使用的网盘。

备份和导出文件未加密，可能包含 Wi-Fi 密码等敏感内容，请妥善保存和分享。文件保存后，由你所选的存储位置负责管理。

你可以选择备份到自己配置的 WebDAV 服务器。备份通过 HTTPS 从你的设备直接发送到该服务器；我们不运营该服务器，也无法访问备份内容。

• 你填写的服务器地址、用户名和密码只保存在你的设备上。
• 定时自动备份（Pro 功能）通过 Android WorkManager 在后台运行，可设置仅在 Wi-Fi 下进行，并按你的设置保留备份份数。
• 你使用 WebDAV 服务时，同时受该服务商自身的条款和隐私政策约束。

PluraScan Pro 为一次性买断，由 Google Play 处理支付。我们不会获得你的银行卡或其他支付信息。

我们委托 RevenueCat, Inc. 作为服务提供方校验购买、在你的设备上恢复 Pro 权益。RevenueCat 会处理你的购买记录（商品、时间、交易状态）以及应用生成的匿名用户 ID。我们不会向 RevenueCat 发送你的姓名、邮箱或扫码内容。

如果你选择输入免费访问码，RevenueCat 会将该不含个人信息的码作为应用用户标识符，验证其获得的 Pro 授权。正常使用仍采用匿名标识符。访问码不会包含在 Analytics 事件或崩溃报告的诊断日志中。

RevenueCat 隐私政策：https://www.revenuecat.com/privacy/

条码识别使用 Google ML Kit，模型打包在应用内并在设备端运行，图片不会发送给 Google。

与其他使用 ML Kit 的应用一样，该 SDK 会向 Google 发送少量诊断信息，用于监控和改进其性能：设备厂商和型号、系统版本、应用包名和版本、按安装生成的标识符（不用于识别你的身份）、性能指标以及 API 配置。这些信息通过 HTTPS 传输，无法在应用内关闭。

ML Kit 数据披露：https://developers.google.com/ml-kit/android-data-disclosure

为了修复崩溃、了解哪些功能有用，PluraScan 使用 Google 提供的 Firebase Crashlytics 和 Google Analytics for Firebase。

• 崩溃报告：崩溃堆栈、设备型号、系统版本、应用版本、Firebase 安装 ID，以及少量应用状态（是否为 Pro、应用语言、扫码引擎、是否开启连续扫码）。
• 使用事件：例如扫码的类型和数量、生成的二维码类型、导出和备份是否成功、浏览的页面、付费页的浏览与购买结果，以及应用实例 ID。
• 大致位置：Google Analytics 会根据设备的 IP 地址推算国家／地区及城市级位置，用于使用情况分析。此过程不使用 GPS，也不需要 Android 位置权限，受同一个使用统计开关控制。

我们不会发送扫描或生成的内容、网址、Wi-Fi 密码、联系人信息或文件名。这些信息不用于广告，不收集广告 ID，不开启 Google 信号，Analytics 数据保留 2 个月。

正式版默认开启上述上报。你可以随时在“设置 → 关于 → 共享匿名使用与崩溃数据”中关闭，关闭后不再发送崩溃报告和使用事件。

Firebase 隐私与安全：https://firebase.google.com/support/privacy

我们处理购买信息是为了履行与你之间的合同（提供和恢复 Pro）。我们处理诊断、崩溃和使用信息，基于保持应用稳定、改进应用的正当利益。你可以随时关闭“共享匿名使用与崩溃数据”或联系我们来表示反对。

• 相机：实时识别条码。
• 网络与网络状态：WebDAV 备份、购买校验，以及上文所述的诊断和统计。
• 振动：识别成功时的触感反馈。
• Google Play 结算：购买和恢复 Pro。
• 唤醒锁、开机启动、前台服务（由 WorkManager 引入）：可靠地执行定时 WebDAV 备份。
• 安装来源（由 Google Analytics 引入）：读取应用是从哪个商店渠道安装的。
• 写入存储（仅 Android 9 及以下）：把生成的二维码图片保存到相册。

PluraScan 不申请位置、通讯录、短信、通话记录、麦克风或读取相册的权限。

当你对扫码结果选择某项操作，例如打开链接、连接 Wi-Fi、添加联系人或日程、发送邮件或短信、拨打电话、查看位置或网页搜索时，PluraScan 会把内容交给你设备上相应的应用或系统组件处理。之后发生的事情由该应用或网站及其隐私规则决定。

• Google Play（购买与应用分发）、Google ML Kit、Firebase Crashlytics 和 Google Analytics for Firebase —— Google LLC：https://policies.google.com/privacy
• RevenueCat（购买校验）—— RevenueCat, Inc.：https://www.revenuecat.com/privacy/

这些服务提供方代表我们处理信息，处理地点可能位于你所在国家或地区以外。我们不会出售你的个人信息，也不会将其提供给第三方用于其自身营销。

• 本地数据会一直保存在你的设备上，直到你删除、清除应用存储或卸载应用。 系统备份副本需按第 5 节单独管理。
• Analytics 数据保留 2 个月。崩溃报告和购买记录由 Google 和 RevenueCat 按其保留政策，在提供服务所需的期限内保存。
• 如需删除与你的安装相关的购买记录、崩溃报告或使用统计，请发送邮件至 support@zhenxudev.com。由于这些记录不与你的姓名或邮箱关联，我们可能需要你提供订单号等信息以便查找。

PluraScan 是通用工具类应用，不面向适用法律规定年龄以下的儿童。我们不会故意收集儿童的个人信息。如果你认为有儿童向我们提供了个人信息，请联系我们，我们会予以删除。

当应用功能或法律要求发生变化时，我们可能更新本隐私政策。在会改变信息处理方式的功能上线前，我们会先更新本页面。

发生实质性变更时，我们会同步更新本页展示的版本号和最后更新日期。

如果你对本隐私政策有疑问，或希望就你的信息行使相关权利，请联系：support@zhenxudev.com。