Mobile Safe Apps
法律文件

隐私政策

应用: PDF Editor GR

生效日期：2026年10月29日
所有者: Mobile Safe Apps di Maria Cristina Galeota · 技术开发: Giuseppe Romano

本隐私政策说明 PDF Editor GR（以下简称"本应用"）处理哪些信息以及处理的原因。本应用归 Mobile Safe Apps di Maria Cristina Galeota 所有并由其发布。简而言之：您的文档保留在您的设备上，无需注册账户，我们也从不接收您的文件。

1. 我们是谁

数据控制者为 Mobile Safe Apps di Maria Cristina Galeota，所在地为意大利。本应用由 Giuseppe Romano 代表 Mobile Safe Apps 进行技术开发和维护。您只能通过电子邮件 mobilesafeapps@gmail.com 与我们联系。

2. 概要

  • 所有 PDF 工具均可离线使用。您的文档绝不会上传到我们的服务器。
  • 文字识别（OCR）在您的设备上运行，图像和识别出的文字绝不会发送给任何人。
  • 数字签名在您的设备上验证。可选的在线验证只下载欧盟公开的可信列表，且仅在您要求时进行，不会发送任何文档数据。
  • 使用您自己的证书签名在您的设备上完成。私钥保存在设备的安全存储中，绝不会被发送到任何地方。可选的可信时间戳默认关闭，开启后只会把签名的哈希值发送给您选择的服务器。
  • 无需注册或创建账户。
  • 在 Android 和 iOS 上，谷歌服务提供广告、崩溃报告以及一些匿名的使用统计信息，具体见下文。
  • 将签名库备份到 Google 云端硬盘是可选功能。在您未连接 Google 账户之前，该功能处于关闭状态。
  • 您可以随时在"设置"的"隐私"中关闭使用统计和崩溃报告。
  • 我们不出售个人数据。

3. 您的文档

本应用中的所有 PDF 操作都在您的设备上完成，包括合并、拆分、重新排序、旋转、裁剪、压缩、加密保护、解除保护、添加水印、格式转换、编辑、填写表单、签名和创建文档。您的文档、页面和输出文件绝不会发送给我们，也不会发送到我们运营的任何服务器。

只有当您选择通过分享菜单等方式分享、导出或保存文件到其他位置时，文件才会离开您的设备。您从其他应用打开的文件，也是在您的设备上读取的。

本应用在您的设备上保存其创建的文件（位于"文稿"文件夹或您选择的位置）、最近使用文件的列表以及您的设置。处理过程中产生的临时文件保存在应用的缓存中，系统可能会将其删除。

文字识别（OCR）。 文字识别功能在您的设备上运行。它使用操作系统自带的识别引擎（iOS 上为 Apple Vision，Windows 上为 Windows OCR），或应用内置的引擎（Android 上为 Google ML Kit，其模型已包含在应用中，无需下载）。图像、扫描页面和识别出的文字不会被应用上传或发送给任何人，包括 Google、Apple 和 Microsoft，本应用也不会为此请求任何额外权限。识别出的文字只会保留在屏幕上，直到您复制、分享或保存它；保存的文件会存放在您选择的位置。读取过程中使用的临时图像保存在应用的缓存中。

数字签名。 应用在您的设备上读取并验证 PDF 和已签名 .p7m 文件的数字签名，使用文件中保存的签名和证书。文档绝不会被上传。在线验证是可选的，只有当您选择“在线验证”并确认后才会开始：应用随后会下载欧盟官方的可信列表的列表（ec.europa.eu）以及签名人所在国家的国家可信列表，例如由 AgID 发布的意大利列表（eidas.agid.gov.it）。这些都是公开文件。请求中不包含文档数据、签名或个人数据；与任何网络请求一样，它会向欧盟委员会或国家主管机构的服务器透露您的 IP 地址。这些列表保存在应用的私有存储中，最长重复使用七天。您打开的 .p7m 文件会被解包到应用在您设备上的临时文件夹中。不检查证书吊销情况。

使用您自己的证书签名。 在“设置”的“数字证书”中，您可以导入个人证书（.p12 或 .pfx 文件）来为 PDF 签名。文件在您的设备上使用您输入的密码读取；应用不会保存密码。导入的文件（仍受其密码保护）保存在设备的安全存储中：Android 上为 Android Keystore，iOS 上为钥匙串。它不包含在备份中，也无法转移到其他设备，私钥绝不会发送给我们或任何其他人。已签名的 PDF 会作为新文件写在您设备上的原文件旁边；文档绝不会被上传。签名表单还可以向时间戳机构请求可信时间戳。此选项默认关闭，需要您自己在“设置”中设置地址，并且只有在您于签名表单中开启并确认后才会开始。请求只包含签名的 SHA-256 哈希值，不含文档，也不含您的姓名；与任何网络请求一样，它会向您选择的服务器透露您的 IP 地址。您可以随时删除证书及其密钥。

4. 签名库与备份

您的签名和缩写仅保存在您的设备上。签名图像保存在本应用的私有存储空间中，索引（名称、顺序、默认标记和笔迹数据）保存在本应用的设置存储中。本应用提供以下几种保存副本的方式：

  • Android 自动备份。 签名文件和本应用的设置文件会包含在 Android 通过您的 Google 账户为设备进行的备份中。该备份由 Google 和您的设备设置控制。
  • iCloud 设备备份（iOS）。 当您开启 iCloud 备份时，签名文件和本应用的设置是您 iPhone 或 iPad 备份的一部分。
  • 导出文件。 您可以将签名库保存为 .pdfgrsig 文件，并按您的意愿分享或存放。我们不会接收该文件。
  • Google 云端硬盘（可选）。 您可以在"设置"的"签名备份"中连接 Google 账户。之后，本应用会向 Google 请求 drive.appdata 权限，该权限仅允许本应用访问您 Google 云端硬盘中它自己的隐藏文件夹。本应用会在那里保存一个备份文件，其中包含您的签名库。本应用会显示已连接账户的电子邮件地址以及最近一次备份的日期。备份可在您选择时进行；如果您开启了自动备份，则会在签名库更改后约 30 秒自动进行。这些数据仅用于备份和恢复您的签名库。您可以随时退出登录以断开账户连接。退出登录会停止之后的备份和恢复。如需从您的 Google 云端硬盘中删除备份文件，请在"设置"的"签名备份"中选择"从云端硬盘删除备份"，或在退出登录时选择"退出登录并删除备份"。您也可以随时在 Google 账户设置中的有权访问您账户的应用里撤销本应用的访问权限。

从文件或 Google 云端硬盘恢复签名库时，您可以选择将其与设备上的签名合并，或用其替换设备上的签名。本应用对从 Google API 接收的信息的使用，遵守 Google API 服务用户数据政策，包括其中的"有限使用"要求。

5. 广告（Android 和 iOS）

本应用会显示 Google AdMob 提供的横幅广告和全屏（插页式）广告。编辑和创建中不显示广告。全屏广告仅会在某些操作成功完成后出现，最多每成功三次操作出现一次，并且间隔不少于 90 秒。

在本应用请求广告之前，谷歌的用户消息和同意平台（User Messaging Platform，UMP）会在法律要求时收集您的同意，例如依据欧盟和英国的《通用数据保护条例》（GDPR）或美国各州的隐私法律。根据您的选择，广告可以是个性化广告（基于您的活动和兴趣），也可以是非个性化广告。

为展示广告，Google 可能会处理您设备的广告标识符（Android 的 AD_ID 权限支持此项）、您的 IP 地址、设备和应用信息，以及根据 IP 地址推算出的大致位置。Google 依据其自身政策使用这些信息：

您可以在"设置"的"隐私"下，通过"隐私选项"条目查看或更改您的同意选择。只有当您所在地区的法律要求时，该条目才会出现。您还可以在设备设置中重置或删除广告标识符。

在 iOS 上，Google 的同意消息可能会先说明广告标识符的用途，然后显示 Apple 的 App Tracking Transparency（应用跟踪透明度）提示。只有当您在该提示中允许跟踪时，本应用才能使用广告标识符。如果您拒绝，广告将在不使用该标识符的情况下展示，本应用的使用不受任何影响。您可以随时在 iOS 的"设置"中的"隐私与安全性"，"跟踪"里更改您的选择。

在"移除广告"购买生效期间，本应用不会请求广告（见第 7 节）。本应用在 Windows 上不显示广告。

6. 崩溃报告与统计（Android 和 iOS，仅限正式版本）

这些服务仅在本应用的正式版本中运行。调试版和测试版不会发送崩溃报告或分析数据。

崩溃报告（Firebase Crashlytics）。 如果本应用崩溃或记录到错误，它会发送一份报告，其中包含堆栈跟踪、设备型号、操作系统版本、应用版本、事件发生时间，以及 Firebase 生成的安装标识符。该标识符是假名化的，不与您的姓名关联。

使用统计（Firebase Analytics）。 本应用会记录一些匿名事件：您使用过的工具（例如"合并"或"压缩"）、您选择的压缩配置文件，以及"移除广告"购买的完成情况。Firebase 还会收集标准信息，例如应用打开和会话、设备型号、操作系统和应用版本、语言以及大致地区。

使用统计和崩溃报告由您控制；在法律要求的地区，还取决于您的同意：

  • 在欧洲经济区、英国和瑞士，只有当您在 Google 同意表单中的选择允许时，才会收集使用统计。"设置"的"隐私"中的"使用统计"开关只能进一步限制收集：如果同意被拒绝，即使开关处于开启状态，统计也保持关闭。
  • 在不适用上述同意规则的地区，使用统计默认开启。您可以随时通过"使用统计"开关将其关闭。
  • 崩溃报告在所有地区默认开启。您可以随时通过"设置"的"隐私"中的"崩溃报告"开关将其关闭。
  • 两个开关都会立即生效，并在每次启动本应用时、记录任何事件之前应用。

Google 会按照 Firebase 的默认设置所规定的期限保存这些数据。详情请参阅 Firebase 隐私信息。

7. 购买

"移除广告"是一次性应用内购买项目，通过 Google Play（Android）或 Apple App Store（iOS）出售。付款完全由应用商店处理。我们不会接收或存储您的支付卡、账户或账单信息。应用商店会向本应用确认购买已完成，本应用会在您的设备上记住这一状态，从而让广告保持关闭。您可以在本应用中恢复之前的购买，这将使用应用商店的恢复功能。

8. 权限

在 Android 上，本应用会请求以下权限：

  • INTERNET 和 ACCESS_NETWORK_STATE：用于加载广告、发送崩溃报告和统计数据、在您选择时使用 Google 云端硬盘备份，以及检查网络连接是否可用，以及仅在您为数字签名选择“在线验证”时，用于下载欧盟公开的可信列表；此外，仅当您在签名时开启可信时间戳时，才会用于把签名的哈希值发送到您设置的时间戳服务器。
  • AD_ID：用于为 Google 广告使用广告标识符。
  • POST_NOTIFICATIONS：用于在通知中显示耗时操作的进度。该通知不包含任何个人数据，也不会因此发送任何内容。
  • FOREGROUND_SERVICE 和 FOREGROUND_SERVICE_DATA_SYNC：用于运行 dataSync 类型的前台服务，使耗时的文件操作在本应用处于后台时仍能在您的设备上继续运行。不会因此有任何数据离开您的设备。

本应用不会请求访问您的通讯录、位置、相机、麦克风或照片图库。您通过系统文件选择器选择本应用要处理的文件。文字识别功能不需要任何额外权限。

在 iOS 上，本应用可能会显示 Apple 的 App Tracking Transparency（应用跟踪透明度）提示（见第 5 节）。

9. 未成年人

本应用不面向 13 岁以下的儿童，在欧洲经济区则不面向 16 岁以下的未成年人。我们不会在明知的情况下收集儿童的个人信息。如果您认为某位儿童通过本应用提供了个人信息，请与我们联系。

10. 数据的共享与出售

我们不出售个人数据。除本政策所述的 Google 服务（这些服务依据其各自的隐私政策处理数据）以及法律要求的情况外，我们不会与任何人共享个人数据。我们不运营任何接收您的文档或账户数据的服务器。

11. 数据处理地点

Google 可能会在美国及其他国家或地区的服务器上处理数据。Google 通过其隐私政策中所述的保障措施来保护国际数据传输。

12. 安全

您的文档和签名保存在您的设备上，并受设备锁屏和系统安全功能保护。请确保您的设备安全。我们不保存您文件的副本，因此无法替您恢复文件。请为重要文档保留您自己的副本。

13. 您的权利

根据您所在的地区，您可能享有以下权利：

由于本应用不会向我们发送您的文档，也不创建账户，我们持有的个人数据非常少。您可以随时在本应用中删除您的签名。Google 持有的广告和统计数据，可通过上述同意设置以及 Google 自己的工具进行管理。如需提出请求，请通过第 1 节中的地址与我们联系。

美国部分州（例如加利福尼亚州）的居民根据州隐私法也享有类似权利，包括知情权、删除权以及限制某些个人信息使用的权利。我们不出售个人信息。

14. 适用法律

本隐私政策受意大利法律管辖，并在适用时受 GDPR 约束。本政策不限制您所在地区适用的任何强制性隐私权利。

15. 政策变更

我们可能会更新本政策。本页顶部的生效日期表示当前有效的版本。

16. 联系方式

Mobile Safe Apps di Maria Cristina Galeota
技术开发：Giuseppe Romano
电子邮件：mobilesafeapps@gmail.com