隐私政策
应用及网页：OnDevice OCR Business · 提供者：Christian Schröder · 各语言译文仅供参考；以德文版为准。
数据控制者
就本应用、本网页及许可证发送相关的个人数据处理，数据控制者为：
Christian Schröder
Marktstraße 242
47798 Krefeld
德国
电子邮件：[email protected]
1. 总则
本政策向您说明，在使用OnDevice OCR Business和访问本网页时，收集和使用个人数据的性质、范围和目的。
2. 应用：本地处理，无遥测
OnDevice OCR Business不包含任何跟踪或遥测功能。文档和识别出的文字不会自动传输给我们。
本地处理：所有文档（PDF、图像）均仅在您的设备上处理。文字识别由Apple的Vision组件直接在您的Mac上完成。对于文件命名，在配备Apple Intelligence的Mac（macOS 26或更高版本）上，您还可以额外使用Apple的设备端语言模型。该功能仅在您于模板中选择后才会运行。处理在您的Mac上进行；不会向我们传输任何内容。关于可选的Ollama连接，请参阅第8节。
无跟踪：我们在应用中不使用任何分析工具。
不传输内容：您的文档、识别出的文字、文件名或您的文件夹结构，均不会由应用传输给我们或第三方；关于可选的Ollama连接，请参阅第8节。
处理历史记录：应用在您的Mac上保存已处理文档的历史记录，包括文件名、时间和结果。该记录保留在您的Mac上。您可在应用中设定保留期限，并可随时在应用中删除历史记录。
本地技术诊断：为显示运行状态并协助排查错误，应用在您的Mac上保存一份循环覆写的诊断日志。其中可能包含时间戳、操作类型、技术标识符、文档和页面数量、运行时长、结果及错误状态。本地日志还可能包含文件名、文件夹名称及路径。这些日志保留在您Mac上应用的数据文件夹中，达到预定大小后会自动覆写，您可在应用设置中将其删除。
自愿导出诊断数据：应用不会自动传输诊断日志。为提出支持请求，您可以自行生成诊断文件，然后自愿发送给我们。在保存文件之前，文件名、文件夹名称、路径和服务器名称会被替换为占位符；文档内容不包含在内。导出的文件仍包含时间戳、计数器、状态和假名化标识符等技术信息。如您向我们发送此类文件，我们仅将其用于处理您的支持请求。法律依据为《通用数据保护条例》（GDPR）第6条第1款第b项或第f项。请求处理完毕后，我们即删除该文件。
崩溃报告：如您已在macOS的“系统设置”中允许与App开发者共享崩溃数据，Apple会向我们提供通过Mac App Store获取的版本的崩溃报告。报告包含有关崩溃的技术信息，例如应用版本、macOS版本和设备类型，但不包含任何文档内容。您可随时在macOS中更改此设置。
更新检查：您直接从我们处获取的版本使用更新服务Sparkle检查是否有更新版本可用。此时会与我们的服务器建立连接，产生技术上必要的连接数据（IP地址、时间、请求的文件、应用和系统版本）。法律依据为我们在安全提供更新方面的合法利益，依据GDPR第6条第1款第f项。此过程中不会传输您的文档。您可在应用设置中关闭自动检查更新。通过Mac App Store获取的版本由Apple更新；此时我们不会收到任何数据。
价格显示：只要直接获取的版本尚未解锁，它可能会联系我们的许可证服务，以显示适用于您所在国家/地区的购买价格。此时不会传输任何文档、识别出的文字或诊断信息。与任何互联网连接一样，会产生技术上必要的连接数据，尤其是IP地址、时间和请求的地址；Cloudflare代表我们处理这些数据（见第4节）。Cloudflare根据IP地址确定请求来自哪个国家/地区。我们的许可证服务仅使用该国家/地区代码向Paddle（见第6节）查询价格；我们不会将您的IP地址或任何其他有关您的信息传递给Paddle。如无法确定国家/地区，应用将显示标准价格。我们按国家/地区将价格缓存最多十分钟，以免每次显示都向Paddle重新查询；缓存中仅保存金额和货币，不保存任何有关您的信息。法律依据为我们在准确显示价格（包括适用于您所在国家/地区的税费和货币）方面的合法利益，依据GDPR第6条第1款第f项。
Mac App Store：在通过Mac App Store获取的版本中，价格显示和购买由Apple处理。我们不会收到购买者的任何个人数据。Apple的处理适用Apple的隐私政策。
3. 许可证文件
完整版通过许可证文件解锁。该文件包含被许可的公司或个人的名称、购买时提供的电子邮件地址、许可证编号、签发日期，以及（对于涵盖多个席位的许可证）席位数量。该文件在您的Mac上验证；应用不会向我们报告其在何处或何时被使用。
4. 通过Cloudflare提供的托管和许可证服务
本网页通过Cloudflare, Inc.（101 Townsend St., San Francisco, CA 94107，美国，以下简称“Cloudflare”）的服务托管和分发。您访问时，Cloudflare可能处理技术上必要的连接数据：IP地址、请求的地址、请求的日期和时间、浏览器和设备信息、来源页面（referrer）信息，以及分发和防护所需的其他技术细节。
目的在于网页的可用性、速度和安全防护。法律依据为我们依据GDPR第6条第1款第f项的合法利益。连接数据仅在为此目的所必需的期间内处理，随后删除。我们还会将部分连接数据用于访问量统计；对此适用第5节。
Cloudflare可能在欧盟境外（包括美国）处理数据。此类传输受欧盟委员会标准合同条款保障，并在适用的情况下受Cloudflare在欧美数据隐私框架（EU-U.S. Data Privacy Framework）下的认证保障。详情：Cloudflare的隐私政策和Cloudflare的数据处理附录。
我们的许可证服务（接收购买通知并签发许可证文件）及其数据库同样运行于Cloudflare。Cloudflare作为受托处理者代表我们处理数据；向第三国的传输适用前款规定。
可供下载的程序文件（DMG）同样存储于Cloudflare，并通过download.ondeviceocr.com分发。直接从我们处获取的版本的更新检查和更新下载（第2节）也经由Cloudflare进行。Cloudflare作为受托处理者代表我们处理数据。本节开头关于法律依据、保存期限和向第三国传输的说明相应适用于由此产生的连接数据；此处的目的是提供程序文件及其更新。
5. 访问量统计
我们使用Cloudflare Web Analytics，以汇总形式了解本网页的使用情况和加载速度。不设置Cookie，不创建持久性用户标识符，也不使用localStorage、sessionStorage或IndexedDB。处理的数据包括所访问的页面、日期和时间、来源页面信息、大致的国家/地区、浏览器和设备类型以及技术性能数值。据Cloudflare称，IP地址不用于识别单个访问者，也不存储在分析数据中。法律依据为我们在提供安全、快速、易用的服务方面的合法利益，依据GDPR第6条第1款第f项。您可依据GDPR第21条，基于您的特殊情况对此处理提出反对。
此外，我们在自有统计中计数页面浏览量。对于每次浏览，我们存储所访问的页面、国家/地区、来源网站（仅域名）和浏览器类型。国家/地区在请求时根据IP地址推导得出；IP地址本身不存储，不设置Cookie，无法识别单个访问者。条目在24个月后删除。法律依据为我们在了解网页使用情况方面的合法利益，GDPR第6条第1款第f项。您可依据GDPR第21条对此处理提出反对。
我们以同样方式计数对Mac App Store按钮和程序文件（DMG）下载按钮的点按；此处存储的不仅是域名，而是不含附加参数的页面地址，以及点按发生在页面中的位置和页面语言。在英文和德文主页上，我们还在试用两种设计。显示哪一种仅取决于页面浏览的时间：同一半小时内的所有访问者看到相同的设计。为此不设置Cookie，不分配标识符，也不存储任何附加数据；某次页面浏览对应哪种设计，在分析时仅根据其时间确定。
为区分真人访问与自动化请求（机器人），并可靠地计数访问、下载和点按，我们还会自行评估第4节所述的连接数据。为此，我们从Cloudflare获取过去几天的连接数据——IP地址、日期和时间、大致的国家/地区、浏览器标识（user agent）、不含附加参数的请求地址以及响应状态——并在我们自己的计算机上处理。我们在该计算机上借助公开的地址段列表确定IP地址所属的网络运营商；IP地址不会为此被传递出去。我们根据连接数据按天和IP地址创建一条访问条目，其中包含例如进入页面、浏览的页面数、是否下载及是否点按前往Mac App Store（是/否），以及被归类为真人还是机器人。为了将例如来源网站或所显示的设计归属到某次访问，我们通过时间、国家/地区以及所浏览的页面或浏览器，将访问条目与自有统计中的条目（前几款）关联。我们最迟在访问后14天内从这些条目中删除IP地址；条目本身在24个月后删除。我们不会将其与购买或许可证数据合并。法律依据为我们在可靠了解网页使用情况和识别自动化访问方面的合法利益，GDPR第6条第1款第f项。您可依据GDPR第21条对此处理提出反对。
如您通过广告（例如在Google上）访问本网页，我们会通过地址中的附加参数识别这一点。随后，我们将“经由广告访问：是/否”这一信息与页面浏览或对前往Mac App Store或下载按钮的点按一并存储。如地址中还包含广告组编号（参数ag），我们会将该编号与页面浏览一并存储，但仅限其属于我们自己的广告组之一；其他值将被丢弃。该编号对同一广告组的所有访问者相同，本身不能推断出有关您的任何信息。为使下载和前往Mac App Store的点按也能归属到广告组，我们在前款所述的评估中，通过时间、国家/地区和所浏览的页面将页面浏览与相应访问关联；最终我们仅保留每个广告组每天的访问者、下载和点按数量。其他附加参数（例如Google的点击标识符gclid）不作评估，也不存储在我们的统计中；不设置Cookie，不加载Google的任何脚本，此过程中我们也不向Google传输任何数据。目的是评估我们的广告是否值得投放，以及哪些广告为本网页带来了感兴趣的访问者。法律依据为我们在此方面的合法利益，GDPR第6条第1款第f项。与其他统计数据一样，条目在24个月后删除。您可依据GDPR第21条对此处理提出反对。
我们自身不使用广告跟踪器、用户画像或基于Cookie的分析工具。购买页面会加载Paddle的程序组件，对此适用第6节。本网页没有用户账户、联系表单或新闻通讯。
6. 购买和许可证发送（Paddle、Resend）
购买页面：仅打开购买页面不会从Paddle加载任何内容。只有当您点按购买按钮（“立即购买”）或通过Paddle的付款链接打开页面时，才会加载Paddle的程序组件以显示结账窗口；Paddle还会自行嵌入其ProfitWell服务，我们不将其用于分析。您的IP地址会传输给Paddle。Paddle会设置一个Cookie（__cf_bm，有效期30分钟），用于抵御自动化访问，是购买流程严格必需的（德国《电信数字服务数据保护法》（TDDDG）第25条第2款第2项）。除此之外，法律依据为依您请求实施合同订立前的措施，GDPR第6条第1款第b项。结账窗口本身由Paddle提供；其中设置的Cookie和处理的数据适用Paddle的隐私政策。
购买：如您直接通过本网页购买许可证，我们的支付服务提供商Paddle.com Market Ltd（Judd House, 18–29 Mora Street, London EC1V 8BT，英国，以下简称“Paddle”）作为登记商户（Merchant of Record）处理该购买。Paddle作为销售方，处理交易所需的数据，例如姓名、电子邮件地址、账单地址、增值税号（如适用）和付款数据，并开具发票。Paddle作为独立的数据控制者处理这些数据。欧盟委员会已对英国作出充分性认定；如Paddle向其他第三国传输数据，Paddle声明其依据标准合同条款。我们从Paddle获得提供和管理您的许可证所需的信息（例如姓名、电子邮件地址和订单数据），但不获得完整的付款数据。法律依据为履行合同，GDPR第6条第1款第b项。详情：Paddle的隐私政策。
我们的存储：对于每次购买，我们存储电子邮件地址、公司名称和购买人姓名、许可证编号、席位数量、Paddle的购买标识符、语言、许可证发送状态以及签发的许可证文件。法律依据为履行许可协议，GDPR第6条第1款第b项，以及我们在处理支持请求和记录已签发许可证方面的合法利益，GDPR第6条第1款第f项。我们在许可证存续期间保存这些信息，以便随时可以重新向您发送许可证文件，并在支持请求或许可证转让时核实您的权利。应您的请求，我们将提前删除该条目；此后将无法再向您重新发送许可证文件。如个别信息受法定保存义务约束，我们将保存至该期限届满。
Paddle发送的购买通知还包含其他订单和付款详情，例如金额、税费、货币、发票编号和付款方式，对于银行卡付款还包括卡类型、末四位数字、有效期和持卡人姓名。我们存储该通知以排查许可证发送故障，并在收到后30天、交易完成后删除其内容。
如您再次请求许可证文件，我们会限制每个电子邮件地址和每个IP地址的请求次数。为此使用的计数器不包含明文地址，仅包含不可逆的哈希值。计数器在一小时后不再计入，并在下一次清理时删除。
Paddle所要求的信息是购买所必需的；没有这些信息，无法签发许可证。不进行包括用户画像在内的自动化决策。
许可证发送：购买成功后，您的许可证文件将通过电子邮件发送给您。为此我们使用Plus Five Five, Inc.（2261 Market Street #5039, San Francisco, CA 94114，美国，以下简称“Resend”）的电子邮件发送服务Resend，其作为受托处理者代表我们处理数据。处理的数据为您的姓名、电子邮件地址、邮件正文和许可证文件。如在签发或发送许可证时出现问题，我们会通过同一服务收到一条内部通知，其中包含您的电子邮件地址和许可证编号。法律依据为履行合同，GDPR第6条第1款第b项。这涉及向美国传输数据；该传输受Resend在欧美数据隐私框架下的认证以及Resend数据处理协议中的标准合同条款保障。详情：Resend的隐私政策和Resend的数据处理协议。
7. 应用对文件的访问
应用访问您交给它的文件：您通过拖放或文件对话框加载的文档，以及您明确设置为监控的文件夹——包括网络共享上的文件夹。应用本身不会将这些文件传出您的设备或网络；关于可选的Ollama连接，请参阅第8节。
如您使用应用处理第三方的个人数据（例如您客户的文档），您是该处理活动在GDPR意义上的数据控制者。我们不会收到这些数据，因此在此方面不是受托处理者。
8. 与AI智能体和自动化工具配合使用
OnDevice OCR Business本身不会上传任何文档、识别出的文字或文件名，也不会自动向我们传输任何使用或诊断信息。如您使用可访问应用或存有您文档的文件夹的外部AI智能体或自动化工具，由您决定这些工具可以访问哪些文件和数据。此类工具的任何处理均不在我们的控制范围内，取决于相应的提供者以及您对该工具的配置。
Ollama（可选）：您可以将应用连接到Ollama，这是一个由您自行安装的独立程序。您在应用的“集成”中设置该连接；默认未设置。只有在您同意之后，应用才会将您为文件命名所标记并设为“由AI读取”的区域的文字以及（如适用）图像片段，连同您针对该区域的指令，传递给您Mac上的Ollama（地址127.0.0.1）。这同样适用于应用在监控文件夹中后台处理的文档。应用不会向互联网或我们发送任何内容。如您在Ollama中选择云端模型，Ollama会通过您的Ollama账户将这些数据发送到Ollama的云服务；此时适用Ollama的条款和隐私政策。如所标记的区域包含个人数据（例如您客户的个人数据），由您作为数据控制者（第7节）决定是否可以将这些数据传递给云服务，以及为此需要与提供者签订何种协议。
9. 向第三方披露
应用不会将您的文档、识别出的文字或文件名传递给第三方，也不包含任何跟踪或遥测功能。如您使用可选的Ollama连接，传递给Ollama的内容见第8节。用于更新和价格显示的技术上必要的连接数据见第2节。对于本网页，Cloudflare按上文所述处理技术上必要的连接数据；购买和许可证发送适用第6节。
10. 电子邮件联系
如您通过电子邮件联系我们——包括通过应用的“反馈”功能，该功能仅会打开您的电子邮件程序——我们会处理您的电子邮件地址和消息内容，以处理您的请求。涉及您的购买或许可证时，法律依据为GDPR第6条第1款第b项；其他情况下为我们在回复方面的合法利益，GDPR第6条第1款第f项。我们在消息不再需要时将其删除，最迟在三年后删除。我们的邮箱由Apple托管（iCloud邮件，Apple Distribution International Ltd.，爱尔兰）。
11. 您的权利
在适用法律规定的条件下，您有权要求查阅您的个人数据，要求更正、删除、限制处理，并享有数据可携权。如我们基于GDPR第6条第1款第f项处理数据，您可随时基于您的特殊情况对该处理提出反对。发送一封普通电子邮件即可。此外，您有权向数据保护监管机构投诉。主管监管机构为德国北莱茵-威斯特法伦州数据保护与信息自由专员（Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen）。您也可以向您惯常居住地、工作地点或涉嫌侵权行为发生地所在成员国的监管机构投诉，例如法国国家信息与自由委员会（Commission nationale de l’informatique et des libertés，CNIL）（GDPR第77条）。
12. 联系方式
如您对数据保护有任何疑问，请联系Christian Schröder，[email protected]。
最后更新：2026年10月16日