Scanning — Политика конфиденциальности

Коротко

Scanning — Smart Doc Scanner (ID пакета az.scanning.app) не требует учётной записи и не хранит ваши документы в облаке. Сканы, подписи и настройки остаются на устройстве. Обрезка, фильтры, выравнивание страниц книги, распознавание текста и создание PDF выполняются на устройстве. В бесплатной версии может показываться баннерная реклама Google AdMob. Покупки проходят через App Store или Google Play. Разработчик не получает ваши платёжные данные и содержимое ваших документов.

Документы, фото и камера

Приложение использует камеру только когда вы сканируете документ, удостоверение или паспорт, визитку либо штрихкод или QR-код. К фото оно обращается только когда вы сами выбираете их в системном окне выбора: чтобы импортировать страницы или распознать код на снимке. Поиск краёв, обрезка, фильтры, выравнивание страницы книги, подписи и файлы PDF обрабатываются полностью на устройстве. Ваши страницы разработчику не загружаются.

Распознавание текста (OCR)

Распознавание текста выполняется на устройстве: на Android — Google ML Kit (латиница входит в приложение; модели для китайского и корейского Google Play services может скачать на устройство) и при необходимости Tesseract; на iPhone — Apple Vision и, если доступно на этом устройстве, Tesseract. Изображения страниц разработчику не отправляются.

Если вы распознаёте письмо, для которого нужен языковой файл Tesseract (например, русский, украинский, греческий, иврит или арабский), приложение может один раз скачать небольшой файл модели (примерно 1–8 МБ) из официального репозитория Tesseract tessdata_fast на GitHub в закрытую папку приложения. GitHub, как любой сайт, видит IP-адрес вашего устройства. Сам документ не загружается. Распознанный текст может храниться вместе с документом на устройстве (например, чтобы сделать PDF с поиском).

Визитки и контакты

Когда вы сканируете визитку, приложение распознаёт текст на устройстве и показывает форму для проверки. Только если вы сами нажмёте «Сохранить», приложение запросит разрешение и создаст новый контакт в адресной книге телефона. Контакты никуда не отправляются.

Face ID, Touch ID, отпечаток пальца и подписи

Необязательная блокировка приложения и защита подписей по умолчанию выключены. Разблокировку полностью выполняет операционная система; приложение получает только ответ «да/нет» и не имеет доступа к биометрическим данным. Когда защита подписей включена, сохранённые подписи шифруются на устройстве (AES-256-GCM), а ключ хранится в Связке ключей iOS (Keychain) или в хранилище Android под защитой Android Keystore. Ключ и подписи устройство не покидают.

Если вы защищаете PDF паролем, файл шифруется (AES-128). Пароль в приложении не сохраняется.

Реклама

В бесплатной версии внизу главного экрана и списка документов может показываться небольшой баннер Google AdMob. На камере, в редакторе, сканере и других рабочих экранах рекламы нет. В Scanning Pro рекламы нет.

Там, где этого требует закон (например, в Европейском союзе, Великобритании и Швейцарии), при первом запуске приложение показывает форму согласия Google (User Messaging Platform, UMP). Реклама запрашивается только если согласие это позволяет. Форму можно снова открыть в «Настройки» → «Конфиденциальность и реклама», когда это требуется.

Приложение не использует запрос App Tracking Transparency (ATT) от Apple. На iPhone реклама работает без него и не персонализируется через этот механизм.

Google AdMob может использовать рекламный идентификатор, технические данные устройства и IP-адрес, чтобы показывать рекламу, в соответствии с политикой конфиденциальности Google. Содержимое ваших документов через рекламу разработчик не получает.

Покупки

Scanning Pro (на месяц, на год или навсегда) продаётся через App Store на iPhone и через Google Play на Android. Оплату полностью обрабатывают Apple или Google; разработчик не получает ваше имя, данные карты или другие платёжные данные. Приложение только проверяет у магазина, активна ли покупка.

В приложении есть код, который может отправить токен покупки или подписанный чек (не ваши платёжные данные) на сервер разработчика — только чтобы подтвердить у Apple или Google, что покупка действительна. Эта серверная проверка в текущей версии приложения не включена; сегодня токен покупки на наш сервер не отправляется.

Без учётной записи и без облака

Приложение не создаёт учётную запись и не имеет собственного облачного хранилища. Если вы отправляете файл через системное окно «Поделиться» (например, в Почту, мессенджер, iCloud Drive или Google Drive), действует политика соответствующего сервиса.

Данные на вашем устройстве

На устройстве приложение хранит ваши сканы и PDF, сохранённые подписи, настройки, историю штрихкодов и QR-кодов (до 100 последних), распознанный текст, если вы пользуетесь OCR, и, если вы их скачали, языковые файлы Tesseract. Старые сканы можно автоматически удалять через 7, 14, 30, 90, 180 или 365 дней либо удалить самостоятельно в приложении.

Удаление данных

При удалении документа в приложении он удаляется с устройства. При удалении приложения удаляются его данные, включая сканы, настройки и скачанные языковые файлы. На iPhone iOS может сохранить записи Связки ключей после удаления приложения (там хранится ключ шифрования подписей). На Android подписи, ключ шифрования и языковые файлы не попадают в резервные копии устройства.

Дети

Приложение не предназначено для детей младше 13 лет. Оно не создаёт учётные записи. В бесплатной версии может показываться реклама Google AdMob.

Изменения политики

Если политика изменится, новая версия будет опубликована на этой странице с новой датой.

Контакты

Вопросы о конфиденциальности: support@rall-media.com. Условия использования: Scanning — Условия использования.