隐私政策 / Privacy

扫描与 OCR 在设备端完成。文件、标签、字段及 OCR sidecar 只保存在设备和你自己的云盘。后端不提供用户文件存储接口。

AI 分类默认关闭。开启后，OCR 文本临时发送到后端及 OpenAI 以分类并提取字段。后端不将正文写入数据库或日志。OpenAI API 的数据处理政策及保留期限须在正式上线前核实，不能将“后端不存储”等同于第三方零保留。

Backend records contain email, account role, subscription state, and usage counters. Login links expire after 15 minutes and can be used only once. Drive OAuth tokens stay in device Keychain / Keystore, using the drive.file scope.

删除账号将删除后端账号与订阅计量记录；云盘文件始终属于你，可在云盘中自行管理。断开云盘将在 Google 撤销授权并删除本地令牌。

当前为本地开发版本，无广告 SDK、无分析追踪。正式运营主体、联系邮箱和数据保留周期待上线前补齐。