隐私政策 / Privacy Policy
应用名称：PDF签名宝
英文名称：PDF Signer
生效日期：2026年04月07日
联系方式：i7play@qq.com
本文档依据当前仓库中的实际功能、权限、SDK、存储方式与网络行为编写。若后续版本新增云同步、账号体系、统计 SDK 或其他第三方服务，我们会同步更新本政策与第三方信息共享清单。
中文版本
一、适用范围
本隐私政策适用于您使用 PDF签名宝 / PDF Signer 时，我们对信息的处理方式说明。
本应用是一款以 本地 PDF 处理 为核心的工具类应用，主要提供：
- PDF 打开、预览与导出
- 手写签名、图片签名
- 印章生成、图片印章、骑缝章
- 合并、拆分、提取、排序、删除、旋转、裁剪页面
- 水印、页码、内容打码
- 图片转 PDF、PDF 转图片
- PDF 加密、移除密码、权限限制
- 局域网互传
- 非会员广告与会员购买
除您主动发起的分享、局域网互传、广告展示、Apple 应用内购买等场景外，您的 PDF 文档及相关素材默认不会上传到我们的服务器进行处理或存储。
二、我们处理的信息
2.1 您主动选择或生成的本地文件
当您使用本应用时，应用可能在您的设备本地处理以下内容：
- 您通过系统文件选择器选择的 PDF 文件
- 您通过系统文件选择器选择的图片文件
- 您从系统相册导入的签名、印章或水印图片
- 您在应用内手写生成的签名图片
- 您在应用内生成的印章图片
- 您导出的 PDF 或图片结果文件
- 您通过局域网互传接收到的 PDF 文件
上述文件主要用于完成您主动发起的本地编辑、转换、预览、导出、分享或局域网互传操作。
2.2 本地保存的偏好设置与业务状态
为保证应用正常运行，我们会在设备本地保存必要的配置与状态信息，例如：
- 主题模式、主题色、语言设置
- 您是否已同意隐私政策
- 最近文件记录
- 会员状态标记
- 免费导出次数、广告奖励次数等权益状态
- 签名素材列表、印章素材列表
- 局域网互传中的共享文件列表、接收历史、设备发现标识
其中最近文件记录可能包含：
- 文件路径
- 文件名
- 扩展名
- 文件大小
- 最近更新时间
- 文件来源类型（导入或导出）
这些信息默认仅保存在您的设备本地，用于提升使用连续性，不会被我们默认上传到自有服务器。
2.3 会员购买相关信息
当前版本的会员服务通过 Apple 应用内购买（IAP / StoreKit） 提供。
在您购买或恢复会员时，Apple 可能处理：
- 商品标识
- 购买状态
- 交易凭证或收据相关信息
- 与 Apple ID 相关的购买恢复信息
我们不会获取您的银行卡号、支付密码等敏感支付信息。支付处理由 Apple 负责，我们仅接收购买结果并在本地更新会员状态。
2.4 广告相关信息
当前版本对非会员用户提供广告能力，广告能力通过 Google AdMob / Google Mobile Ads SDK 接入。
在展示开屏广告、Banner 广告、插屏广告或激励广告时，相关广告服务商可能依据其隐私政策处理必要信息，例如：
- 设备与应用标识信息
- IP 地址、网络信息
- 广告请求与展示、点击、关闭、奖励发放相关信息
- 反作弊、归因与诊断信息
我们不会因为广告而上传您的 PDF、签名、印章等文档内容到我们的服务器。
2.5 局域网互传相关信息
当您主动启用“互传”功能时，应用会在同一局域网内启动本地 HTTP 服务，并通过局域网广播发现附近设备。此时可能处理以下信息：
- 设备在局域网内的访问地址
- 临时配对码
- 设备名称（如系统主机名）
- 您主动加入共享列表的 PDF 文件名、大小、路径
- 您接收的 PDF 文件内容及接收时间
该功能用于 设备与设备之间的局域网直连传输，不是通过我们的云服务器中转。
三、我们请求的系统权限
根据当前项目实现，本应用可能会请求以下权限：
3.1 相册权限
用途：
- 从系统相册导入签名图片
- 从系统相册导入印章图片
- 从系统相册导入水印图片
3.2 本地网络权限
用途：
- 启用局域网互传
- 发现同一局域网内附近设备
- 在局域网内上传或下载共享 PDF
3.3 网络访问权限
用途：
- 展示广告
- 发起 Apple 应用内购买与恢复购买
- 加载在线协议页面
- 局域网互传时提供本地网络服务
3.4 当前版本未主动申请的敏感权限
基于当前仓库实现，应用 未主动使用 以下能力：
四、我们如何使用这些信息
我们处理相关信息，仅用于以下目的：
- 完成 PDF 本地查看、编辑、导出与分享
- 保存您的主题、语言、最近文件等本地偏好
- 保存签名、印章、互传记录等本地业务数据
- 为非会员用户展示广告或发放激励奖励
- 为会员用户提供购买、恢复购买与会员权益判断
- 提供局域网内设备互传能力
- 展示协议、政策、帮助类页面
- 提升稳定性、兼容性与基本故障排查能力
五、信息存储方式与期限
5.1 本地存储
当前版本中，以下信息主要保存在您的设备本地：
- 签名素材文件
- 印章素材文件
- 局域网互传接收的 PDF 文件
- 最近文件记录
- 主题、语言、隐私同意状态
- 会员状态标记与免费额度状态
- 局域网互传历史与设备发现标识
其中部分文件会存放在应用沙盒目录中，例如：
signatures/seals/transfer_received/
5.2 存储期限
- 本地偏好与记录会持续保留，直到您主动删除、卸载应用或系统清理相关数据
- 最近文件记录在源文件不存在时可能被自动清理
- 签名、印章素材可由您在应用内主动删除
- 互传接收文件与接收历史可由您主动删除或清空
- Apple 购买记录的保存与恢复规则由 Apple 平台决定
六、信息共享与对外提供
6.1 我们不会默认上传您的文档到自有服务器
除以下例外场景外，我们不会默认将您的 PDF、签名、印章、水印、导出结果等文档内容上传到我们的服务器：
- 您主动使用系统分享功能
- 您主动启用局域网互传功能
- 法律法规或主管机关要求
6.2 您主动发起的分享
当您使用“分享”功能时，应用会调用系统分享能力，将您选择的文件交由您指定的目标应用或服务处理。该行为属于您主动操作，后续处理受目标应用或服务自身规则约束。
6.3 局域网互传
当您主动启用互传并共享文件时，相关 PDF 文件会在 同一局域网内 由设备之间直接传输，不经过我们的云服务器。
6.4 第三方服务提供商
当前版本中，可能与第三方产生必要信息交互的场景主要包括：
- Apple：用于应用内购买、恢复购买
- Google AdMob：用于非会员广告展示、奖励广告、广告诊断与反作弊
详细说明请参见 第三方信息共享清单。
6.5 法律要求
在法律法规要求、司法或行政机关依法要求，或为保护用户、公众、我们自身合法权益所必需时，我们可能依法披露必要信息。
七、您的权利
您可以：
- 选择是否授予相册或本地网络权限
- 在系统设置中撤回相关权限
- 删除应用内保存的签名、印章、最近文件记录、互传记录
- 停止使用互传、广告、会员等相关功能
- 通过 Apple 提供的机制恢复购买
- 通过联系我们反馈与隐私相关的问题
如果您撤回某些权限，相关功能可能无法继续使用。
八、未成年人保护
本应用主要面向具有完全民事行为能力或在监护人指导下使用移动设备的用户。
如您为未成年人，请在监护人阅读并同意本政策后使用本应用。
九、政策更新
我们可能根据产品功能变化、法律法规要求或第三方服务变动更新本隐私政策。更新后的版本将在应用内或相关页面公布，并自标注日期起生效。
十、联系我们
如您对本隐私政策有任何疑问、意见或建议，可通过以下方式联系我们：
English Summary
App Name: PDF Signer
Effective Date: April 7, 2026
Contact: i7play@qq.com
PDF Signer is designed as an offline-first PDF tool. Your PDFs, signatures, seals, and exported files are processed locally on your device by default. We do not upload your document contents to our own servers for editing or storage unless you explicitly initiate sharing or LAN transfer.
- PDFs and images you choose from the system picker
- Signature, seal, and watermark images you import from Photos
- Signature and seal assets generated inside the app
- Exported files and LAN-transferred PDF files
- Local preferences and app state such as theme, language, privacy consent, recent file history, membership flag, export quota state, transfer history, and local discovery device ID
- Apple IAP purchase status and restore-purchase results
- Ad-related identifiers, network information, and ad interaction data handled by Google AdMob for non-member users
- LAN transfer data such as local address, pair code, device name, and files you explicitly share on the same network
Permissions We May Request
- Photos: import signature, seal, or watermark images
- Local Network: device discovery and LAN PDF transfer
- Network Access: ads, Apple in-app purchase, online policy pages, and LAN transfer service
Third-Party Services
Current code-based integrations that may process necessary information:
- Apple App Store / StoreKit for in-app purchases and restore purchase
- Google AdMob / Google Mobile Ads SDK for ads shown to non-member users
See Third-Party Sharing List for details.
Your Control
You may revoke permissions in system settings, delete local assets and records inside the app, stop using LAN transfer, uninstall the app, or contact us at i7play@qq.com.