隐私政策
生效和最后更新日期：2026 年 9 月 16 日
语言通知：为了方便起见，提供了本地化版本。如果翻译版本与英文版本不同，则在强制性法律允许的范围内以英文版本为准。
1。范围和控制器
本隐私政策适用于适用于 iOS、iPadOS 和 macOS 的 Scriptum PDF 本机应用程序（“应用程序”）、网站 scriptumpdf.com（“网站”）、api.scriptumpdf.com 上的 Scriptum Cloud AI 以及相关支持通信（统称为“服务”）。
根据《瑞士联邦数据保护法》（“瑞士 FADP”或“revDSG”）以及适用的法规 (EU) 2016/679（“GDPR”），负责的控制者是：
PortanX - Catalin Portan
独资企业 (Einzelunternehmen)
瑞士 UID：CHE-373.501.736
注册办事处：伯尔尼，伯尔尼州，瑞士
商业登记：Handelsregisteramt des Kantons Bern
联系方式（隐私、技术支持、法律及一般事务）：contact@scriptumpdf.com
有关控制者的隐私请求和通信应发送至上述隐私地址。
1.1 处理他人数据时的角色
当您使用本地应用程序工具处理您自己的文档中包含的个人数据时，PortanX 不会接收该内容，也不会确定您处理该内容的原因。您或您所代表的组织仍有责任拥有合法依据、提供任何所需的通知、尊重专业保密并对这些文件中确定的人员的权利做出回应。如果您故意代表某个组织向 Scriptum Cloud AI 提交文档内容，该组织可能是控制者，PortanX 可能充当其内容的处理者，同时仍然是安全、权利、计费状态和服务管理数据的独立控制者。需要数据处理协议的企业用户可以联系 contact@scriptumpdf.com。
本政策不会将第三方数据的责任转移给 PortanX。除非您有权这样做，否则您不得扫描、签名、编辑、翻译、共享或以其他方式处理文档。
2。数据处理总结
| 上下文 | 数据 | 目的和法律依据 | 存储 |
|---|---|---|---|
| 核心应用程序使用 | PDF、注释、手写、OCR文本、签名/图章、测量、表单数据、页面编辑和导出 | 提供用户请求的编辑功能。这些操作在设备上执行，PortanX 不会收集。 | 在您的设备上或您选择的文件位置上，直到您删除数据。 |
| 本地首选项和缓存 | 语言和外观设置、最近文件引用/安全书签、本地保存的签名、文档历史记录/备份、翻译输出缓存和云同意设置 | 应用程序功能和您请求的设置；在适用 GDPR 的情况下，服务的履行（第 6(1)(b) 条）以及可靠应用的合法权益（第 6(1)(f) 条）。 | 在设备上，直至在应用中清除、被您删除、随应用删除或被取代。 |
| 本地设备传输 | 对等显示名称和您选择发送的文档 | 传送用户请求的 LAN 传输（GDPR 第 6(1)(b) 条）。 | 通过 Apple Multipeer Connectivity 进行加密的点对点传输；不存储在 PortanX 服务器上。 |
| 可选 Scriptum Cloud AI | 用户选择或提取的文档文本、提示/问题、神经语音文本、翻译文本块、AI 响应、应用程序/平台标识符、网络元数据和签名的 StoreKit 权利令牌 | 生成您请求的特定摘要、答案、翻译或语音输出。基础是您的明确选择加入（GDPR 第 6(1)(a) 条）；如果内容包含特殊类别数据，则艺术。 9(2)(a)（如适用）。订阅验证是执行 Pro 服务所必需的（第 6(1)(b) 条）。 | 内容会根据请求进行短暂处理，PortanX 不会有意将其保留为文档存储库。根据第 8 节中的标准，可以保留有限的技术/安全记录。 |
| StoreKit 购买 | 产品标识符、权利状态、订阅到期/撤销状态和签名交易信息 | 激活 Pro 功能、防止欺诈并提供购买恢复（GDPR 第 6(1)(b) 和 6(1)(f) 条）。 | Apple 处理付款和账单数据。该应用程序仅存储提供 Pro 访问权限所需的权利状态。 |
| 网站 | IP 地址、请求时间、请求的 URL、浏览器/设备标头、引用 URL 和安全/错误事件 | 交付和保护网站、诊断故障并防止滥用（GDPR 第 6(1)(f) 条）。 | 在由操作、安全和法律需求决定的有限时间内保存在托管/安全日志中。 |
| 支持和法律请求 | 您提供的姓名、电子邮件地址、消息、附件和通信元数据 | 回复您，执行合同前/合同步骤，提出或辩护法律索赔，并遵守法律（GDPR 第 6(1)(b)、(c) 和/或 (f) 条）。 | 在问题解决之前，仅根据限制、会计要求或法律义务。 |
3。核心设备处理
核心文档操作使用原生 Apple 技术，包括 PDFKit、PencilKit 和 Vision，以及本地捆绑的 PDFium 框架。 PortanX 无法访问保留在您设备上的文档。不需要 Scriptum 帐户。该应用程序不提供专有的云文档存储。
如果您独立启用 Apple iCloud 备份、iCloud Drive、Time Machine、其他存储提供商或共享/导出文件，则本地文件可能会包含在您自己的设备备份或第三方存储中。这些服务由您控制，并且适用它们自己的条款。
3.1 Apple权限和受保护资源
仅当某项功能需要 Apple 保护的资源时，应用程序才会请求访问。相机访问用于将纸质文档扫描为设备上的 PDF 页面。本地网络访问用于发现附近兼容的设备并传输您选择的文档。文件或文件夹访问是通过 Apple 系统选择器和安全范围的权限启动的，因此应用程序可以打开或保存您选择的位置。拒绝权限会阻止相应的功能，但不会禁用不相关的本地工具。 PortanX 不会将这些权限用于广告、分析或后台监视。
3.2 本地安全材料
如果您选择保存 PDF 密码，应用程序可能会将其存储在您设备上的 Apple 钥匙串中。 PortanX 无法远程读取或恢复该密码。保存的签名、图章、最近文件参考和历史副本也是本地的。任何可以解锁您的设备或访问未加密备份的人都可以访问本地应用程序数据；使用设备加密、强密码和适当的帐户控制。
4。局域网设备同步
Device Sync 使用 Apple Multipeer Connectivity 发现本地网络上附近的 Scriptum PDF 对等点。传输仅在用户操作后发生并使用加密会话。选定的 PDF 直接在参与的设备之间传输； PortanX 不会收到副本。当发现处于活动状态时，可见设备/对等点名称会向附近的对等点公开。
5。可选的 Scriptum Cloud AI
5.1 离开设备的内容
根据您调用的功能，应用程序可能会通过加密的 HTTPS 传输到 api.scriptumpdf.com：提取文档文本以及用于摘要和文档问题的页面标记；选定的文本或页面文本进行翻译；用于插图页面翻译的 OCR 衍生文本块；用于神经语音的文本（目前应用程序限制每个请求 4,000 个字符）；您的提示；以及路由和授权请求所需的最低技术和 StoreKit 权利信息。该应用程序不会向您请求第三方 API 密钥。
对于文档摘要功能，应用程序将提取的样本限制为前 15 页和 15,000 个字符。其他人工智能工具可能会发送所选页面、文档或操作所需的文本，如应用程序中显示的同意提示中所述。
5.2 同意和控制
每次云传输都是由离散的用户操作触发的。在启用云人工智能之前，应用程序会显示一个描述相关内容和目的的选择加入。同意选择存储在设备本地，并且可能适用于以后用户启动的 AI 操作。您可能会拒绝，但不会失去核心本地工具。您可以随时通过发送电子邮件至 contact@scriptumpdf.com 并停止调用 Cloud AI 功能来撤回同意；不会自动传输任何文档内容。提款不会影响已经完成的处理。
5.3 提供商、培训和敏感内容
Scriptum Cloud AI 通过 PortanX 基础设施进行路由，并可能使用合同基础设施和 AI 子处理器，包括用于网络交付/安全的 Cloudflare 和用于模型推理的 OpenAI。 PortanX 要求处理应用程序数据的提供商应用与本政策和适用法律同等的保护。通过服务提交的内容仅用于提供和保护所请求的功能，PortanX 不会使用其来训练公共 AI 模型。 PortanX 通过合同限制服务提供商使用提交的文档内容来训练公共模型。
PortanX 不会将被提交的文档文本作为文档档案保存。Cloudflare 接收请求，OpenAI 接收所传输的内容进行处理并返回结果。本政策不就任何处理方副本说明固定天数。产品仓库中的任何合同均未设定该期限，本政策也不主张 Zero Data Retention。
请勿向 Cloud AI 提交机密、特权、特殊类别或第三方个人数据，除非您获得授权且有必要进行传输。人工智能输出可能不准确，应进行独立审查。
5.4 数据最小化和目的限制
PortanX 设计云请求来发送所选功能所需的内容，而不是默认上传用户的整个文件。云内容不会重新用于广告、用户分析、信用决策、就业决策或不相关的模型培训。如果 PortanX 希望将个人数据用于实质上不同的目的，它将提供额外信息并在这样做之前根据需要获得同意。
5.5 特殊类别、刑事犯罪和特权材料
PDF 可以包含健康数据、生物识别信息、政治或宗教观点、工会信息、有关性生活或性取向的信息、刑事指控、法律特权、职业保密或其他高度敏感的数据。 PortanX 不要求此类内容。如果您选择将其提交给 Cloud AI，则表示您声明您拥有传输的权限和适用的法律条件。在为敏感工作流程启用云处理之前，组织应应用自己的访问控制、保密规则和数据保护影响评估。
6。支付和Apple服务
Scriptum Pro 的购买和订阅由 Apple 通过 StoreKit 和 App Store 独家处理。 PortanX 不会接收或处理您的完整支付卡号、Apple 帐户密码或帐单地址。 Apple 根据自己的 App Store 交易隐私条款行事。该应用程序接收解锁 Pro、验证访问和恢复购买所需的权利和签名交易信息。
如果您选择与 Apple 操作系统级别的应用开发者共享诊断信息，Apple 可能会向 PortanX 提供汇总或去识别化的崩溃和性能信息。 PortanX 的应用程序中不包含第三方广告或分析 SDK。
7。禁止销售、广告或跨应用跟踪
PortanX 不会出售或出租个人数据，不会将文档内容用于广告，不会经营数据经纪业务，也不会跨其他公司拥有的应用程序或网站跟踪用户。该应用程序不包含 AdMob、Meta/Facebook SDK、第三方广告 SDK、第三方行为分析 SDK 或跟踪域。 PortanX 遵循 Apple 应用商店审查指南 5.1.1 和 5.1.2，包括透明度、数据最小化、同意、保留/删除披露以及服务提供商的同等保护。
7.1 网站 cookies 和本地存储
本网站不使用广告 cookie 或跨站点行为跟踪。它可能会使用严格必要的浏览器存储来记住您选择的语言和基本的 Cloudflare 安全或网络交付机制来保护和服务网站。 PortanX 不使用这些机制来构建广告配置文件。如果将来引入非必要的分析或营销技术，本政策和任何法律要求的同意机制将在激活前更新。
7.2 请勿跟踪和全球隐私控制
由于 PortanX 不会出售个人数据或参与跨上下文行为广告，因此不存在可以通过浏览器信号选择退出的广告销售/共享。如果适用法律要求识别有效的全球隐私控制信号，PortanX 将相应对待。浏览器“不跟踪”信号没有普遍认可的技术标准，但无论信号如何，网站的不跟踪设计都适用。
8。保留和删除
- 本地数据：由您控制并保留，直到您将其删除、清除相关缓存/历史记录/签名或卸载应用程序为止。导出的文件保留在您放置的位置。
- AI 请求内容：用于完成您发起的请求。PortanX 不会将其作为已存储文档保留。网关被配置为不把请求或响应正文、StoreKit JWS 或提示写入 Workers Logs 或跟踪。本政策不就 Cloudflare 或 OpenAI 按其自身条款可能持有的副本给出天数。
- 网关和网站日志：仅在安全、故障诊断、滥用预防和法律义务合理必要的范围内保留，然后删除或匿名。保留时间取决于事件的性质、安全风险和强制性法律期限。
- 支持记录：在处理请求时以及此后适用的限制和法定职责中保留。
由于不需要 Scriptum 帐户，并且大多数数据仅保留在您的设备上，因此 PortanX 可能没有可以链接到您的服务器端数据。删除请求不会删除您设备上本地存储的文件；对这些文件使用应用程序/设备控件。
9。收件人和国际转账
仅在必要时才披露个人数据：Apple（StoreKit、App Store 分发和选择加入诊断）；托管、内容交付和安全提供商，例如 Cloudflare；当您调用 Cloud AI 时，与 OpenAI 等人工智能推理提供商签约；必要时提供专业顾问；以及依法要求披露的当局。本地对等点仅接收您选择发送给他们的数据。
提供商可能会在瑞士、欧洲经济区、美国或其他国家/地区处理数据。如果数据被传输到没有公认的充分保护的国家/地区，PortanX 将使用可用的合法保障措施，例如修订后的欧盟标准合同条款以及瑞士附录/调整，或瑞士 FADP 第 2 章和 GDPR 第五章允许的其他机制。您可以请求有关适用保障措施的信息。
10。安全性
PortanX 采用相应的技术和组织措施，包括传输中的 HTTPS、加密的点对点会话、平台沙箱、访问限制和数据最小化。没有系统是完全安全的。您仍然对设备安全、备份、收件人选择、文件密码以及在进行破坏性编辑之前保留原始文档负责。
10.1 事件响应
PortanX 维护的程序旨在评估可疑的个人数据事件、遏制这些事件、保留相关证据并确定是否需要通知。如果违规行为可能导致高风险或达到法定通知阈值，PortanX 将在法律要求的期限内以法律要求的方式通知 FDPIC、适用的 EEA 监管机构和/或受影响的个人。如果执法部门或其他主管机构依法要求，通知可能会延迟。
11。您的权利
根据适用法律的条件和例外情况，您可以基于合法利益请求访问您的个人数据以及有关处理、更正、删除、限制、数据可移植性或反对处理的信息。如果处理是基于同意，您可以随时撤回同意。根据瑞士法律，您还可以根据 FADP 请求信息，并在适用的情况下请求更正、删除或限制非法处理。
- 访问和信息：确认 PortanX 是否处理您的个人数据，并接收适用法律要求的信息和副本。
- 纠正：纠正不准确的数据并补充不完整的数据。
- 删除：当数据不再需要、同意已撤回、处理非法或存在其他法定理由时，请求删除。
- 限制：要求在审查准确性、合法性或异议时保留数据，但不得以其他方式使用数据。
- 可移植性：在满足法定条件的情况下，接收您以结构化、常用、机器可读格式提供的合格数据。
- 反对：出于与您的情况相关的原因，反对基于合法利益的处理；除非有令人信服的合法理由或法律主张证明有必要继续下去，否则 PortanX 将停止。
- 同意：前瞻性地撤回同意，而不影响撤回之前完成的处理。
- 投诉和司法补救措施：联系 FDPIC、主管 EEA 机构或主管法院。
将请求发送至 contact@scriptumpdf.com。 PortanX 可能会要求提供适当的信息来验证身份，并且通常会在适用法律要求的期限内做出回应。您可以向瑞士联邦数据保护和信息专员 (FDPIC) 投诉，或者在适用 GDPR 的情况下向欧洲经济区 (EEA) 数据保护主管机构投诉。您还有权获得有效的司法补救措施。
权利不是绝对的。在适用法定例外情况、无法合理验证身份、请求对他人权利产生不利影响或因法律义务或法律索赔而需要保留的情况下，PortanX 可以拒绝或限制请求。在法律允许的情况下，PortanX 将解释拒绝的原因。请求通常是免费的，但在法律允许的情况下，对于明显毫无根据或过度的请求，可能会收取合理的费用或拒绝。
12。并非直接从您处获取的数据
PortanX 通常直接从您或您的设备获取数据。 StoreKit 权利信息是从 Apple 获取的。基本的网站安全信息可以由托管/安全基础设施生成。如果发件人在支持请求或 AI 提示中包含他人的数据，PortanX 会从该发件人处接收数据，并出于上述相同目的、法律依据、收件人和保留期限对其进行处理。
PortanX 不会购买营销列表、通过数据代理丰富用户资料或推断广告的敏感特征。艺术在哪里。 14 GDPR 适用于间接获得的数据，类别、来源、目的、法律依据、接收者和保留标准均在本政策中确定，除非 PortanX 向受影响的人发出更具体的通知。
13。自动决策和子进程
PortanX 不会仅通过自动化处理做出对您产生法律或类似重大影响的决定。 Scriptum PDF 是一种通用生产力工具，不适合 13 岁以下的儿童。PortanX 不会故意索取儿童的个人数据。认为孩子提供的个人数据的父母或监护人可以联系隐私地址。
14。变化
PortanX 可能会更新本政策以反映法律、技术或服务的变化。上面的日期标识了当前版本。重大变更将在必要时通过网站、应用程序或其他适当渠道进行传达，然后才会生效。
15。联系方式
隐私问题和权利请求：contact@scriptumpdf.com