本政策说明上海意虎信息科技有限公司运营的“捷迅文字识别”如何处理个人信息、设备权限和本地文档，以及你如何行使相关权利。
一、适用范围与运营者
本政策适用于“捷迅文字识别”Android 应用及相关账号服务。运营主体为上海意虎信息科技有限公司，联系地址为上海市浦东新区环科路328号3号楼1502室，隐私及客服邮箱为 2050887798@qq.com。App 备案号和 ICP 备案号均在申请中。
二、核心文档处理在本机完成
你拍摄或导入的图片、PDF、OCR 文本、文档名、搜索词和本地路径，不会因使用扫描、校正、滤镜、OCR、Word/Excel/PPT 转换、照片高清增强、拍照计数或图片工具而上传给我们。这些功能在设备本地完成，也不需要登录。
正式文档位于应用私有目录，Room 数据库保存文档索引、OCR 页面、文字块和全文索引。临时拍摄与工具输入位于应用私有缓存。应用不申请宽泛存储权限，并关闭 Android 系统应用数据备份。只有你主动导出、保存到相册、打开或分享时，文件才会交给系统目录或所选第三方应用。
三、我们处理的在线信息
本地核心功能无需账号。在线入口开放且你主动使用时，我们按以下目的处理最少必要信息：
- 账号与验证：手机号、验证码挑战与验证结果、密码哈希、注册及账号状态，用于注册、登录、找回密码、安全验证和注销；我们不保存明文密码。
- 设备与会话：随机设备 UUID、设备厂商/型号显示名、App 版本、登录会话和令牌，用于设备管理、保持登录、退出设备及防止令牌重放。Android 端通过 Keystore AES-256-GCM 加密必要会话。
- 协议记录：协议类型、版本、接受时间和请求 IP，用于证明授权和履行合规义务。
- 会员与交易：套餐、订单、支付渠道、交易流水、权益和必要交易时间，用于正式能力上线后的履约、退款、对账及财务合规；当前真实支付尚未上线。
- 第一方功能统计：仅对已登录用户记录 23 类固定有效操作的事件 UUID、功能键、发生时间、App 版本和登录设备，用于统计次数、处理重复上报及改进产品。单纯打开页面不计数，未登录操作不归属手机号。
功能统计不包含图片、PDF、OCR 文本、文档名、搜索词或路径。本应用自身的功能统计不采集广告标识符、通讯录、精确位置、剪贴板内容、第三方行为分析或崩溃上报数据；支付 SDK 的处理范围见下方清单。
四、设备权限说明
- CAMERA：拍照扫描文档、票据和证件；拒绝后仍可导入已有图片或 PDF。
- INTERNET：账号、协议、会员、订单及已登录用户功能统计，不用于上传本地文档。
- ACCESS_NETWORK_STATE：供 WorkManager 判断网络条件。
- WAKE_LOCK、RECEIVE_BOOT_COMPLETED、FOREGROUND_SERVICE：由 WorkManager 合并，用于可靠完成已由你触发的后台 OCR 或受约束任务，不用于后台拍摄或读取其他应用内容。
相机权限按场景申请，你可在系统设置中撤回；撤回后拍照扫描不可用，但不影响导入文件等无需相机权限的本地功能。
五、本地存储、删除与安全
普通删除的文档进入本地回收站并保留 30 天，可恢复；彻底删除和到期清理不可恢复。图片工具结果默认保存到系统相册或直接分享，只有主动选择“添加到捷迅文档”才进入文档库并执行 OCR。缓存清理不删除正式文档及失败重试输入。
账号注销不删除本机文档；卸载应用通常会删除应用私有文件，公共目录或第三方应用中的副本不受我们控制。我们采用访问控制、密码哈希、令牌摘要、Android Keystore 和生产 HTTPS 等措施降低风险，但不能保证绝对安全。
六、保存期限
- 本地文档由你控制，保存至你删除、回收站到期、清除应用数据或卸载；回收站期限为 30 天。
- 账号、设备、协议接受和功能统计在账号存续及实现目的的必要期间保存；账号注销后同步删除或匿名化。
- access token 默认有效 15 分钟，refresh token 默认最长 30 天；退出、重置密码或注销可使会话提前失效。
- 验证码只在短期验证窗口内有效，失效或使用后不再用于认证，并按安全运维周期清理。
- 依法需要保留的匿名订单、支付和财务记录按适用法律规定期限保存，到期后删除或不可逆匿名化。
如法律要求更长保存期限、处理争议或保护安全确有必要，我们仅在必要范围内延长保存并限制其他用途。
七、共享、转让与公开披露
当前没有广告、第三方统计、云 OCR、云同步、OpenAI 或其他生成式 AI，也不出售个人信息。仅在你主动分享、未来正式短信或支付服务经你知情、行政司法机关依法要求，或保护合法权益且具有合法依据时，才可能提供最少必要信息。新增第三方 SDK 或处理目的前，我们会依法告知或征得同意。
如因合并、分立、重组或资产转让导致运营主体变化，我们会告知接收方并要求继续遵守本政策；处理目的或方式变化时会重新征得同意。除法律要求外，我们不会公开披露个人信息。
八、第三方组件与系统能力
支付 SDK（仅在你主动同意并发起支付时调用）
微信 OpenSDK 6.8.40，由深圳市腾讯计算机系统有限公司提供，用于唤起微信支付；支付宝支付 SDK 15.8.42，由支付宝（中国）网络技术有限公司提供，用于唤起支付宝支付。支付平台及其 SDK 按各自隐私规则处理订单、金额、设备标识、设备与应用信息、网络信息，用于完成交易和安全风控，具体范围以官方说明及实际授权为准。我们不向支付 SDK 提供扫描图片、PDF、OCR 文字、文档名或本地文档路径。不使用支付不影响本地文档功能；拒绝支付服务说明后不调用支付 SDK。
SDK 合并的 ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE 权限用于获取支付所需网络状态。应用保存待确认订单标识用于失败重试，不在手机保存商户私钥。微信 OpenSDK 隐私说明；支付宝 SDK 隐私说明。公开版本的账号与会员入口仍保持关闭，真实交易须在商户配置及验收完成后开放。
- PaddleOCR / PP-OCRv5 Mobile（Apache 2.0）：本地文字检测与识别。
- NCNN（BSD 3-Clause）：本地神经网络推理。
- OpenCV 4.10.0：本地图像校正、增强和轮廓处理。
- AndroidX、Material、CameraX、Room、WorkManager、Kotlin：界面、相机、本地数据库和后台任务。
这些组件随应用打包或由 Android 系统提供，当前未接入其广告、统计或云端识别服务；完整开源许可证随 APK 提供。
九、你的个人信息权利
你可以管理登录设备、退出设备、重置密码和永久注销，也可通过邮箱请求查阅、复制、更正、补充、删除个人信息、撤回同意或解释处理规则。为保护账号，我们可能核验身份。撤回不影响此前合法处理，拒绝非必要处理不影响本地扫描、OCR 和文档管理。
注销同步删除或匿名化手机号、密码凭据、设备会话、协议接受、会员权益和功能统计；依法保留的订单与支付流水只关联匿名 UUID。原手机号之后可以重新注册。
十、未成年人个人信息
本应用不以未成年人为主要服务对象。未满 14 周岁的未成年人应由监护人阅读并同意后使用，且不应自行上传、导出或分享包含敏感个人信息的材料。发现未经监护人同意处理儿童个人信息时，我们将核实后尽快删除或采取必要措施。
十一、政策更新
功能、权限、第三方共享、处理目的或运营主体发生重大变化时，我们会通过首次启动弹窗、版本更新提示或协议页面显著告知；依法需要重新同意时，在获得同意前不启动相关在线处理。你可随时在 App“我的”页查看当前版本。
十二、联系我们
请在邮件中说明请求类型及可供核验的必要信息。我们会尽快受理，并在法律规定期限内答复。