星河文档隐私政策
生效及最后更新日期：2026 年 7 月 24 日
星河文档（Xinghe Document，以下简称“本应用”）由我们开发和运营。
本政策说明本应用如何访问、收集、使用、共享、保存和删除信息。隐私问题可发送至 kf@sibaona.cn。
一、最重要的原则：文档默认在本地处理
您扫描、导入、阅读、修改和导出的 PDF、JPG、PNG 及其内容，默认只在您的设备上处理。我们不会把您的文档、扫描图片或编辑内容上传到我们的服务器。
您主动使用系统分享、保存到云盘、第三方文件提供商或网络扫描仪时，数据将按您选择的系统或第三方服务流转；这些行为由您发起，并受相应服务的隐私政策约束。
二、我们处理的信息
2.1 设备本地信息
- 您选择导入或扫描的文档、图片及编辑结果；
- 文档页面顺序、文字、喷涂清除等编辑状态；
- 应用偏好和本地缓存。
这些信息用于提供扫描、阅读、编辑、导出和分享功能，默认保存在设备本地或您主动选择的存储位置。卸载应用、清除应用数据或删除相应文件时，相关本地信息可能被删除。我们无法远程查看或恢复仅保存在您设备上的文件。
2.2 可选账号信息
您可以不登录使用本地扫描和 PDF 功能。若您为了同步购买权益而创建或登录账号，我们会处理：
- 注册邮箱；
- 当您选择微信登录时，由微信开放平台提供的 OpenID，以及在可用时提供的 UnionID；
- 由 Supabase 生成的账号唯一标识符、认证令牌及登录时间；
- 账号状态和订阅/单页去水印权益记录。
密码由 Supabase Auth 安全处理，我们不会读取您的明文密码。微信登录的授权码仅用于在服务器端向微信开放平台换取账号标识；我们不读取微信昵称、头像、好友关系或通讯录，也不保存微信访问令牌和刷新令牌。
2.3 购买与订阅信息
当您订阅或购买单页去水印时，Google Play、Apple App Store 和 RevenueCat 可能处理并向我们提供：
- 商品标识、交易标识、购买时间、订单状态、退款或取消状态；
- 应用用户标识、商店地区、币种以及为验证和恢复购买所需的有限设备/应用信息。
银行卡号、支付账户密码等完整支付凭证由应用商店处理，我们不会取得这些信息。购买记录用于完成交易、恢复权益、防止重复使用、处理退款和提供客服支持。
三、第三方服务
| 服务 | 用途 | 可能处理的信息 |
|---|---|---|
| Supabase | 可选账号认证、权益与单页去水印记录 | 邮箱、账号标识符、认证信息、权益记录 |
| 微信开放平台 | 用户主动选择的微信登录 | 一次性授权码、OpenID，以及在可用时提供的 UnionID |
| RevenueCat | 应用内购买验证、订阅和消耗型购买权益 | 应用用户标识、购买历史、商品和交易状态、有限设备/商店信息 |
| Google Play / Apple App Store | 下载、应用内购买、订阅、退款与商店安全 | 商店账号及平台要求的交易和设备信息 |
我们不在本应用中接入广告 SDK，也不出售个人信息。第三方服务按照其各自政策处理信息；我们仅在提供账号和购买功能所需范围内使用这些服务。
四、处理目的与法律基础
我们仅为以下目的处理云端信息：
- 创建、验证和保护可选账号；
- 完成、恢复和核对订阅或单页去水印购买；
- 处理退款、争议、反欺诈与客服请求；
- 履行适用法律、税务和会计义务；
- 维护服务安全与排查故障。
在适用法律要求时，我们会基于您的同意、履行服务合同、法定义务或维护服务安全所必需的合法权益处理信息。
五、共享与跨境处理
我们不会向数据经纪商出售或出租您的信息。为提供账号和购买服务，我们会将必要信息交由上表中的服务商处理。Supabase 和 RevenueCat 的服务器可能位于您所在国家或地区之外；我们会通过合同、安全控制和最小化原则保护跨境处理的信息，并在法律要求时采取额外措施。
六、安全措施
- 云端通信使用 HTTPS/TLS 加密；
- 数据库采用访问控制、服务端授权和最小权限原则；
- 文档内容默认不离开设备；
- 我们限制只有为运营和支持所需的授权人员才能访问云端账号和交易记录。
任何系统都无法保证绝对安全。若发生可能影响您权益的安全事件，我们会按照适用法律采取处置和通知措施。
七、保存与删除
- 本地文档：由您控制，保留至您删除文件、清除应用数据或卸载应用；
- 账号与权益：通常保留至账号删除请求完成；
- 删除请求：在完成账号归属验证后，我们通常会在 30 天内删除或匿名化可删除的账号信息；
- 交易、退款、安全和会计记录：在法律、税务、反欺诈或争议处理要求的期限内保留，期限结束后删除或匿名化。
删除账号不会自动删除已导出或仅保存在您设备、云盘或第三方服务中的文件，您需要在相应位置自行删除。
八、您的权利
您可以请求访问、更正、复制或删除我们持有的账号信息，也可以撤回可撤回的同意或提出投诉。微信登录授权也可以在微信的授权管理中撤回；撤回授权不会自动删除已创建的星河文档账号。请发送邮件至 kf@sibaona.cn。
删除账号的方法请见：删除星河文档账号与数据。
九、未成年人
本应用面向 13 周岁及以上用户，不以 13 周岁以下儿童为目标用户。中国大陆未满 14 周岁的用户应在监护人指导和同意下使用涉及账号与购买的功能。若我们发现未经适当同意收集了未成年人的云端账号信息，将采取删除或其他必要措施。
十、政策更新
我们可能因功能、法律或服务商变化而更新本政策。重大变化会通过应用内提示或本页面显著方式告知。页面顶部会标注最新更新日期。
十一、联系我们
本政策的中文版本为主要版本。