隐私政策

一、隐私政策总则

1.1 为保障用户的个人信息安全及合法权益，明确虚境工程设计（河北）有限公司（以下简称“运营方”）在收集、使用、存储、披露用户信息过程中的权利与义务，依据《中华人民共和国个人信息保护法》《网络安全法》等法律法规，制定本《隐私政策》（以下简称“本政策”）。

1.2 本政策适用于PDF全能王（以下简称“本软件”）提供的所有服务，包括 PDF 预览、合并、拆分、编辑、图片转换、OCR 识别、水印、本地发票抬头管理、账号及反馈等。运营方收集、使用用户信息，均严格遵守本政策约定，可选统计、社交分享与推送在用户明确同意本政策后才启用；不同意可选服务不影响本地文件工具的基本使用。

1.3 运营方有权根据法律法规更新、业务调整等情况修改本政策，修改后的政策将通过本软件弹窗、公告等方式通知用户；涉及处理目的、信息类型或共享对象的实质变化时将重新征求相应同意；用户可关闭相关可选服务。

二、收集的信息类型及目的

（一）必要信息

2.1.1 账号注册及登录信息：用户注册账号时，国内版需提供手机号、海外版需提供邮箱，运营方将通过验证码验证信息有效性，用于创建账号、身份核验、登录验证，保障账号安全。验证码注册或登录会在服务端验证成功后，为未注册的账号创建账号并自动登录；不会自动设置密码。

2.1.2 本地文档数据：用户主动选择的 PDF、图片、Office 文档、OCR 结果、发票抬头、文件名称及任务记录，用于提供相应文档处理服务。文档、识别文字和处理产物默认保留在设备本地，不因开启账号、统计或推送而自动上传。外部分享接收的文件会复制到应用私有目录，供后续处理；用户可在【我的—文件与存储】删除本地副本。发票资料由用户自行管理。

（二）可选信息

2.2.1 个人资料信息：用户可自主填写的昵称、头像、性别等，用于完善账号资料，提升服务体验，用户可随时修改或删除。

2.2.2 设备及日志信息：本机日志用于问题诊断，不自动上传完整日志。已同意的 SDK 可能处理设备型号、操作系统版本、设备标识符、IP 地址、使用时间、功能操作记录、错误日志等，用于优化软件性能、修复漏洞、保障服务稳定性，运营方将对该类信息进行最小化处理。

2.2.3 第三方统计与性能信息：仅在取得用户对本政策所说明的统计、稳定性与分享服务的明确同意后启用友盟 U-APP、U-APM。可能处理设备型号、操作系统、应用版本、网络状态、IP 地址、设备标识、页面访问与操作事件、崩溃堆栈及性能信息，用于统计与稳定性分析。本软件不主动上报文档正文、完整本地日志、账号密钥或通知正文。

2.2.4 消息推送：仅在明确同意本政策或开启“接收推送通知”后初始化极光 JPush，并按系统要求申请通知权限。可能处理设备型号、操作系统、Android ID、网络状态、IP 地址、设备标识、应用信息、推送注册 ID、送达及点击事件；厂商通道或 SDK 对标识符的实际处理范围参见下表官方说明并受本应用配置与系统限制。本应用关闭极光唤醒、智能推送、数据洞察及额外标识收集，不用于获取精确位置或读取通信内容。

2.2.5 第三方分享：在对应同意及平台配置可用时，用户主动选择微信、QQ、微博分享应用介绍，由友盟 U-Share 及所选平台处理必要的应用、设备和分享交互信息。文档导出通过系统分享面板交给您选择的目标应用；目标应用对文件的后续处理适用其自身政策。

2.2.6 反馈信息：用户主动提交的问题描述、联系方式与选定截图发送至所配置的反馈服务。开启“反馈诊断”只会在主动反馈时附加应用版本，不附带本地文档正文或完整日志。

2.2.7 权限使用说明：本软件不申请通讯录、短信、通话记录、日历或精确定位权限；相册/文件访问、相机仅在主动选择图片、拍照、导入或导出时按需使用系统选择器及授权范围。通知权限仅用于已同意的推送；网络用于账号、主动反馈及已同意的 SDK 服务。拒绝可选权限不影响不依赖该权限的本地工具。

2.2.8 广告推荐偏好：本软件接入 GroMore 聚合广告 SDK。仅在用户明确同意广告服务后，SDK 以关闭应用安装列表（alist）、位置、电话状态、Wi-Fi、Android ID、OAID、麦克风、短信和 BSSID 等可控制采集项的限制配置初始化，并传入空的安装应用及 IMEI 列表；Android 清单移除电话状态、位置、Wi-Fi 详情、查询全部应用、安装应用、录音、短信及外部存储写入等非必要权限。保留设备型号、系统和应用版本、网络状态、IP 以及广告展示/点击/奖励交互等必要技术信息，实际广告合作方和处理方式参见 SDK 官方政策。用户可在【我的—隐私管理—隐私设置】选择“个性化”或“随机模式”；随机模式限制个性化广告和程序化推荐，个性化模式仅切换广告推荐参数，不会自动开启上述采集项。Android 在设置后立即更新，iOS 因 SDK 限制在下次启动初始化时应用。

导出次数与激励：新注册账号有 5 次导出机会，每个文件每次系统确认导出消耗 1 次，取消或失败不扣次数。次数不足时，您可在导出提示中自愿点击观看激励视频；点击观看将启用本政策说明的广告服务，不另设广告授权弹窗。服务端确认有效奖励后增加 1 次。广告请求使用不透明的随机奖励标识关联服务端订单，不包含文档正文、路径或文件名；服务端记录额度、预占结算及必要的广告交易去重标识。提前关闭、未通过验证或尚未确认的奖励不会立即增加次数。不同意广告不影响尚有额度的导出或本地工具。

2.2.9 SDK 同意与撤回：统计、社交分享、推送和广告不在未获对应同意时初始化；默认关闭。Android 按设备品牌采用协议弹窗：OPPO、realme 在进入登录页时提示，其他品牌（含 OnePlus）在首次启动时提示；品牌读取失败采用启动提示。iOS 不显示这层启动弹窗，通过登录页勾选协议并提交获得同意。勾选后点击“同意并继续”会保存本政策所说明的服务授权并初始化 SDK；未同意前不初始化统计、推送或广告。不同意时可退出 Android 启动弹窗，或取消登录继续已可用的本地功能。【我的—隐私管理—隐私设置】仅提供个性化广告推荐模式选择，不提供统计、推送或广告服务授权开关；如需撤回这些服务的同意，请通过本政策列明的联系方式提出申请，通知权限可在手机系统设置中关闭。关闭后停止本应用主动上报与推送；已启动的友盟原生性能监控部分能力在下次进程启动停止初始化，Android 同进程重新开启统计可能需重启。系统权限也可从系统设置撤回，撤回不影响此前已合法进行的处理。

（三）第三方 SDK 清单

可选统计、社交分享与推送 SDK 仅在用户开启对应服务的明确同意后初始化；本地 OCR 组件按用户主动操作调用。不同 SDK 可能根据其功能处理设备信息、网络信息、日志信息或服务相关信息。具体如下：

说明：本软件不提供通讯录、短信、通话记录、日历等敏感权限入口；如可选第三方 SDK 需处理必要设备信息，须在用户开启对应服务的明确同意后执行，且仅限于完成其对应功能。

三、信息的使用规则

3.1 运营方仅在本政策约定及法律法规允许的范围内使用用户信息，具体用途包括：

（1）提供核心服务：在设备本地提供 PDF、图片、OCR、水印等工具，管理任务结果和发票抬头；不提供自动文档云同步；

（2）保障账号安全：用于身份核验、登录验证、异常操作检测，防范账号被盗用、冒用；

（3）优化服务体验：在用户开启统计后，根据功能使用情况优化软件界面、调整功能模块；用户可关闭统计及推送，并在隐私设置中选择个性化或随机广告推荐模式；

（4）合规运营需求：根据法律法规要求、司法机关或行政部门指令，使用或提供相关信息；

（5）其他经用户明确同意的用途。

3.2 运营方不得超出约定范围使用用户信息，不得将用户个人信息用于与本软件服务无关的目的，未经用户单独同意，不得向第三方提供用户个人信息（匿名化处理后的统计数据除外）。

四、信息的存储与保护

4.1 存储地点：文档、任务、OCR 结果、发票抬头及本地日志默认存储在本机应用私有目录。仅主动提交的账号、反馈或已同意的 SDK 数据发送至对应服务；运营方管理的服务数据在中国境内保存。如涉及跨境提供个人信息，将依法履行告知并另行获得必要同意。

4.2 存储期限：仅在提供相应服务所需的最短期限内保留信息。本地文件由用户通过文件与存储或任务删除；退出登录或注销远程账号不会自动删除本地文件。账号注销或经核实的删除申请将在15个工作日内处理，法律法规要求保留的除外；第三方 SDK 数据保留规则参见其政策。

4.3 安全保护：运营方在适用服务中采用传输加密、访问控制、权限隔离等与处理风险相适应的技术措施；本地文件受操作系统沙盒保护，普通文档输出不默认额外加密，以实际使用的加密工具功能为准，并通过必要措施，防止用户信息泄露、丢失、篡改。

4.4 应急处理：若发生信息泄露、丢失等安全事件，运营方将立即启动应急预案，采取补救措施，并依法通过弹窗、短信等方式通知受影响用户，同时向有关部门报告。

五、信息的披露与共享

5.1 运营方承诺不向任何第三方出售、出租、出借用户个人信息，除非符合法律法规要求、司法机关或行政部门强制指令，或经用户明确授权。

5.2 运营方可能委托第三方服务商提供技术支持、服务器托管等服务，第三方服务商仅能在运营方授权范围内接触用户信息，用于提供服务，且需遵守保密义务，不得擅自使用或披露。

六、用户的信息权利

6.1 访问与查询权：用户可在本软件【我的-账号设置】中访问、查询个人账号信息；在任务中心及文件与存储中查看本地任务和产物。

6.2 修改与更正权：用户可随时修改个人账号信息，并管理本地文档及发票抬头，对错误信息进行更正。

6.3 删除权：用户可删除本地文件、任务、发票抬头或个人资料信息，也可申请注销账号，注销后运营方将按约定删除全部个人信息（法律法规另有要求的除外）。

6.4 撤回同意权：用户可通过手机系统设置或本软件功能开关，撤回对相册、相机、文件访问、通知等权限的同意，撤回同意后，运营方将停止收集该类信息。

6.5 个性化广告管理：您可以在【我的—隐私管理—隐私设置】选择“个性化”或“随机模式”，偏好保存在本机，默认随机模式。设置会同步至 GroMore；Android 在当前运行期更新，iOS 在下次启动时应用。该选择不代表同意统计、推送或开启本政策列明的受限设备信息采集。清理本地文件或任务不可撤销，删除前请自行备份。

6.6 账号注销路径：您可以在【我的—设置—账号设置—注销账号】提交注销申请，或通过客服邮箱申请注销。

七、未成年人隐私保护

7.1 本软件不面向未满14周岁的未成年人提供服务，若未成年人误注册使用，其监护人应及时通知运营方，运营方将协助注销账号、删除相关信息。

7.2 若监护人发现未成年人的个人信息被收集，可联系运营方申请删除，运营方将核实身份后及时处理。

八、其他条款

8.1 本政策与《用户协议》具有同等法律效力，若两者内容不一致，以本政策为准。

8.2 本政策自公示的生效日期起适用；需要同意的可选个人信息处理，以用户明确同意为前提，单纯打开本地工具不视为同意可选统计与推送。

8.3 运营方的联系方式：客服邮箱 xm_sean@163.com，用户可通过上述方式咨询隐私相关问题。

虚境工程设计（河北）有限公司

更新及生效日期：2026 年 11 月 4 日