你的数据，
属于你自己

📋1. 我们收集的信息

SnapDo AI 只收集提供服务所需的信息。我们不会收集过多或无关的数据。

1.1. 你直接提供的信息

• 账户（可选）：如果你使用 Apple 或 Google 登录以在设备间同步订阅，则需提供电子邮件地址。
• 反馈：你通过联系表单或支持邮箱发送的任何内容。

1.2. 自动收集的信息

• 使用数据：使用了哪些功能、扫描的频率。
• 设备数据：设备类型、操作系统版本和语言——仅用于改善你的体验。
• 崩溃报告：应用遇到错误时的匿名技术日志。

1.3. 发送到我们服务器的信息

• 识别出的文本：当你请 SnapDo 分析图片时，只会发送在你设备上识别出的文本，绝不发送图片。文本可能包含截图中出现的个人信息（例如姓名、日期或代码）。
• 标识符：用于统计 AI 使用量和管理订阅的设备标识符（随机生成的 UUID）；如果你登录，还包括你的账号 ID。
• 设备与应用数据：时区、平台、应用和系统版本、订阅等级。
• 使用事件：例如打开应用、开始或完成扫描、查看付费页面、开始或完成购买，以及首次启动时你打开的链接中的推荐码。
• 推送令牌：仅在你允许通知时发送。
• 购买：订阅凭证或交易会在我们的服务器上通过 Apple 或 Google 验证，以激活你的方案。我们不会收到你的支付卡信息。
• 大致位置：我们的服务器会根据请求（通过 CDN）推断你所在的大致国家或地区，并且仅保存你的 IP 地址和安装标识符的哈希值，用于归因和防滥用。我们绝不收集精确位置。

如果你已登录，可以在“账号 → 删除账号”中删除账号及其服务器端数据。如需申请删除与你的设备标识符关联的服务器端数据，请发送邮件至 goodfileshare.com@gmail.com。

🎯2. 我们如何使用信息

我们收集的信息仅用于以下目的：

• 从已识别的文字中提取待办事项与提醒
• 在你的设备之间同步订阅状态（如果你已登录）
• 发送在你设备上本地计划的提醒通知和每日摘要
• 发送交易和账户推送通知；仅在你明确开启 opt-in 后才发送营销通知
• 用于改进应用稳定性和性能的匿名汇总分析
• 在你联系我们时提供技术支持

我们不会将你的信息用于：定向广告、建立个人画像或出售给第三方。

📸3. 设备端本地处理与图片隐私

SnapDo 采用严格的设备端隐私架构处理截图和照片：

3.1. 本地读取与 AI 文字分析

• SnapDo 仅通过系统相册选择器、相机或分享面板访问你主动选择的图片
• 文字识别（OCR）使用 Google ML Kit 完全在你的设备上本地运行——原始图片绝不会上传至我们的服务器
• 仅你选择分析的图片所提取的 OCR 文字会被发送至我们的服务器（通过 TLS/HTTPS 加密传输）
• 在首次进行 AI 分析前，应用会请求你的明确同意，以便将识别出的文字发送至我们的服务器和 OpenAI；你可以随时在“设置 → 隐私”中撤回同意
• 提取的行动项、任务和笔记仅存储在你的设备本地私有应用存储空间中

3.2. SnapDo 不会做的事

• 应用不会申请相册的广泛访问权限（仅使用系统照片选择器）
• 不会自动扫描相册
• 不会在后台自行扫描图片
• 绝不会上传图片至服务器，也不会将其用于训练 AI 模型
• 不会进行面部分析或生物识别

🤝4. 信息共享

SnapDo AI 不会出售、出租或交易你的个人数据。

技术合作伙伴

我们使用少数第三方服务来运营应用：

• AI 提供商 (OpenAI)：在严格的保密协议下处理提取出的 OCR 文字（绝不处理图片）以整理任务、截止日期和提醒
• 云平台：管理订阅验证、使用额度控制及安全 API 路由
• 推送通知 (Firebase / APNs)：发送本地和远程通知；营销通知需要明确 opt-in 同意
• 身份验证 (Apple & Google)：可选登录；账户删除时会自动向 Apple 撤回授权令牌
• 应用商店 (Apple App Store & Google Play)：处理应用内购买

法律情形

我们仅在合法机构依法要求时披露信息，并将在法律允许的情况下通知你。

🛡️5. 数据安全

我们采用行业标准的安全措施来保护你的数据：

• 对所有传输中的数据采用 TLS/HTTPS 加密
• 对存储的数据采用静态加密
• 遵循最小权限原则的严格内部访问控制
• 定期安全审查
• 分析完成后不保留任何原图

尽管如此，没有任何系统是 100% 安全的。如果我们发现影响你数据的安全事件，将在 72 小时内通知你。

⚖️6. 你的权利

你对自己的个人数据拥有以下全部权利：

• 访问权：通过电子邮件申请获取我们持有的关于你的数据副本
• 更正权：更新不准确的信息
• 删除权：随时在“设置 → 清除 SnapDo 数据”中删除本地所有数据，或在“账户 → 删除账户”中删除你的账户（关联 Apple 的账户在删除时会自动向 Apple 撤回授权令牌）
• 限制处理权：随时在“设置 → 隐私”中撤回 AI 同意，同时仍可继续使用本地 OCR 和手动记录任务
• 数据可携权：通过电子邮件申请以可读格式获取你的数据
• 反对权：保持营销通知关闭状态（默认关闭）

👶7. 儿童与隐私

SnapDo AI 并非为 13 岁以下儿童（或你所在国家法律规定的最低年龄）设计。

我们不会在知情的情况下收集儿童信息。如果你是家长，并发现孩子提供了个人信息，请立即联系我们以将其删除。

🔄8. 本政策的变更

当我们更新本政策时，你将通过以下方式收到通知：

• 应用内推送通知
• 电子邮件（如果你已注册账户）
• 打开应用时的通知横幅

页面顶部的"最后更新"日期始终反映当前版本。变更后继续使用 SnapDo，即表示你同意新政策。

✉️9. 隐私联系方式

如果你对本政策有疑问，或想行使你的权利，请联系我们：

• 电子邮件：goodfileshare.com@gmail.com
• 联系表单：snapdoai.com/contact

我们力争在 5–7 个工作日内回复。