隐私政策 - 码迹 MajiScan

欢迎使用「码迹」（MajiScan）。我们非常重视您的隐私。本政策说明本应用如何处理您的信息。请同时阅读《用户协议》。

一、数据收集

本应用自己不收集、不传输、不出售任何个人数据（集成的 Google ML Kit SDK 会作匿名诊断上报，详见第四节）：

无账号注册、无登录系统、本应用没有自己的服务器；
无广告 SDK、无统计分析 SDK、无跨应用追踪标识；
扫描历史、收藏、设置等数据仅保存在您设备本地的应用存储中。

二、数据的使用与存储

扫描记录（含二维码内容）仅存储在您的设备上，用于历史查看、搜索与导出；
您导出或分享的数据由您自行控制，导出文件经系统分享面板交由您选择的目标应用处理；
删除应用或清除应用数据将删除全部本地数据，您也可以随时在「设置 - 数据」中手动清空历史。

三、权限说明

相机：用于扫描二维码 / 条码；
相册：用于从图片中识别条码，以及将生成的二维码图片保存到相册；
生物识别（指纹 / 面容 ID）：仅在您主动开启「隐私锁」后，用于解锁历史记录与回收站的查看、以及授权导出历史记录；验证过程由系统完成，本应用不保存任何生物特征信息；
Wi-Fi（Android）：仅当您扫描到 Wi-Fi 配置码并主动点击连接时使用；Android 10 及以上由系统弹窗确认，不需要定位权限，Android 9 及以下需临时授权定位以搜索附近网络；
振动：识别成功的本机触觉反馈，不涉及任何数据；
网络：您主动点击链接时，由内置浏览器或系统浏览器打开对应网页。界面字体（思源黑体 Noto Sans SC）与扫码、文字识别模型都随安装包内置，本应用自身不会为字体或其它功能连接任何服务器。唯一会主动联网的集成组件是 Google ML Kit：它会为诊断目的上报匿名技术信息（见第四节），其中不含图像内容、扫描记录或身份信息。

四、第三方组件

本应用不接入广告、统计或推送类 SDK。为完成本机功能，安装包内集成了下列组件；除您主动点开的网页外，您的图像与识别内容都在您的设备上处理，不会发送给组件提供方（ML Kit 的匿名诊断上报属于该 SDK 自身行为，见下条）：

Google ML Kit 条码扫描与文字识别：模型随安装包内置，识别全程在您的设备上进行，不会把图像或识别内容发送到任何服务器；但该 SDK 会通过 HTTPS 自行向 Google 上报用于诊断与防止滥用的匿名技术信息（设备标识、SDK 与应用版本、识别过程中的缩放级别与目标框坐标等），Google 未提供关闭开关。这是除您主动点开的网页之外，本应用内唯一会自行发起网络请求的集成组件，其收集范围以 Google 的「ML Kit Android SDK 数据披露」页面为准；
系统相机框架（Android CameraX / iOS AVFoundation）：取景与拍照；
系统网页内核（Android WebView / iOS WKWebView）：仅加载您主动点开的网页。网页地址与页面内容由您所访问的网站按其自身政策接收，本应用不额外记录或上传访问行为；
相册读取（photo_manager）：仅用于您选中用来识别二维码的图片；
相册写入（MediaStore / 系统相册接口）：仅用于保存您点击「保存到相册」的那张二维码；
系统分享面板：仅传输您主动选择分享的内容；
系统生物识别（Android BiometricPrompt / iOS Face ID、Touch ID）：验证过程由系统完成，本应用不保存、也无法读取任何生物特征；
系统 Wi-Fi 接口：仅当您点击 Wi-Fi 码的连接按钮时调用；
思源黑体（Noto Sans SC，SIL Open Font License 1.1）：界面字体，随包内置，不为字体连接任何服务器。

其余依赖均为纯本地计算组件（如随包内置的条码解码引擎 zxing-cpp）或上述系统能力的封装，不接触个人数据。全部组件的开源许可原文可在应用「设置 → 开源许可」中查看。

五、未成年人保护

本应用面向所有年龄段用户，不收集任何可识别您个人身份的信息（姓名、联系方式、账号等），无不适内容。唯一会离开您设备的数据是第四节所述 Google ML Kit 的匿名诊断技术信息，其中不含可识别您个人身份的内容。

六、政策更新

本政策如有更新，将在应用商店页面同步展示最新版本，并随应用更新同步更新应用内「设置 → 关于」内置的副本；旧版本应用需升级后才能看到最新文本。

七、您的权利

查阅与更正：扫描历史、收藏与设置全部保存在您的设备上，您可在应用内随时查看；对不再需要的记录，可直接删除或移入回收站（回收站中的记录最多保留 30 天）；
删除：您可在「设置 - 数据」中清空历史记录，清空后的内容仍可在回收站中恢复；需要彻底移除时，请清除应用数据或卸载应用，届时包括回收站在内的全部本地数据都会被删除；
撤回同意：清除应用数据或卸载应用即视为撤回您此前作出的同意；重新安装后首次启动时会再次向您征求同意。

八、联系我们

本应用的开发者与个人信息的处理者均为 深圳市中工存储与运算技术有限公司 （统一社会信用代码 91440300069284398M）。如有任何疑问、功能建议或问题反馈，请发送邮件至 lookapu@live.cn，我们会尽快回复。