Paperlock隐私政策：大白话讲清楚

最近更新：2026年7月17日 · 适用于 Paperlock iPhone 应用和 getpaperlock.com

本页面是为方便阅读提供的翻译版本；以英文版为准，请见 getpaperlock.com/privacy。

简而言之

你的文档以加密形式存储在你的手机上——只有当你开启 iCloud 同步时，才会存放在你自己的 iCloud 中。绝不会存放在我们的服务器上。
没有用户账户这回事。我们不知道你是谁，也不想知道。
为了读取一份文档，应用会把它发送到我们的服务器，仅在理解内容所需的短暂时间内——之后立即丢弃。我们不会保留副本。
我们绝不会把你的文档用于训练、广告，或除回应你的请求之外的任何用途。
我们只收集匿名的使用次数（比如「今天扫描了一份文档」）——绝不收集文档内容。

什么留在你的手机上

基本上是一切。你的文档、文档的页面、Paperlock从中读取的文字，以及Paperlock了解到的一切信息，都保存在你设备上的加密数据库中，并受 iOS 数据保护机制保护。应用本身需要 Face ID 或密码才能打开，其内容在应用切换器中也会被隐藏。

有一个可选的例外，选择权在你手中：iCloud 同步。如果你开启它，你的保险库会以加密副本的形式保存在你个人的 iCloud 账户中，这样即使换了新手机，你的文档也能跟着你。这份副本保存在你的 Apple ID 下，受 Apple 的 iCloud 安全机制保护——它从不经过、也不会落到我们的服务器上，我们也无法查看。关掉同步，这个选择就会反过来：只有你愿意，你的文档才会离开你的设备。

如果你删除应用，设备上的保险库也会一并删除（已同步的副本会保留在你的 iCloud 中，直到你在那里删除它）。我们无法帮你恢复，因为我们从未拥有过它。

什么会传到我们的服务器，以及原因

Paperlock的「读取」和问答功能由我们的服务器提供支持。当应用读取一份新文档或回答一个问题时，它会通过加密连接把必要的图像或文字发送给我们。我们的服务器：

处理请求，并把结果直接发回你的手机；
不会存储你的文档图像、文字或提取出的信息；
不会记录文档内容——只记录请求次数和耗时，以便我们保持服务快速并防止滥用。

请求通过一个匿名的安装ID来识别——这是你的应用在安装时随机生成的一个数字。它不会与你的姓名、电子邮箱、电话号码或 Apple ID 关联，因为我们从不收集这些信息。

每项操作分别会有什么离开你的手机

下表讲的是和本页其余部分相同的事情，只是按操作逐条列出，方便你查看自己关心的那一项。「离开你的手机」指的是通过加密连接发送给Paperlock服务器的数据；这份清单上的任何内容都不会在服务器上被存储。

你做了什么	在你的手机上完成	离开你的手机	我们的服务器和 AI 服务商能看到什么
在「照片」中查找候选文档	是，完全在本地完成。Apple 的设备端 Vision 框架会查找文字和文档形状；照片图库只被读取，从不被写入。	没有任何内容。	没有任何内容。
扫描或导入文档	是。矫正、裁切以及第一次设备端文字识别（Apple Vision）都在本地完成；页面以加密形式存储在手机上。	此步骤没有任何内容离开。	没有任何内容。
读取文档（类型、发件人、日期、金额、有效期）	请求在手机上准备完成。	最多4页的缩小版 JPEG 图像，加上设备端识别出的文字，一次性发送。	我们的服务器把它们传给 AI 服务商（OpenAI）以返回结构化字段，然后把结果发回你的手机。响应完成后，双方都不会保留图像或文字。
提出一个问题	在手机上对你的保险库进行搜索，挑选相关文档。	你的问题，加上手机挑选出的文档中的简短文字节选。不含图像。	AI 服务商根据这些节选组织答案，并附上文档引用一并返回。
存储保险库	是。使用 iOS 数据保护机制加密；用 Face ID 或密码锁定；在后台约一分钟后重新锁定。	没有任何内容，除非你开启了 iCloud 同步。	没有任何内容。iCloud 同步会把保险库复制到你自己的 iCloud 账户，我们无法读取。
离线使用	打开保险库、浏览、关键词搜索和提醒事项在离线状态下都能使用。	——	读取新文档和提问需要联网，会等到你联网后才能进行。
日志与保留期限	——	一个匿名安装ID和请求次数，用于速率限制。	请求日志中保存端点、耗时、成功或失败状态，以及安装ID的一小段前缀——绝不包含文档内容。最长保留12个月。AI 服务商是通过其API使用的，条款中排除了用你的数据进行训练；其自身用于短期防滥用监控的保留方式，写在它自己的API数据使用政策中。

我们使用的助手（服务提供商）

我们不会自己运行每一台计算机。有两类公司帮助我们运营 Paperlock，你的数据只会在处理的那一刻经过它们：

云基础设施，用于托管我们的服务器，并在你的手机和我们之间传输请求。
一家 AI 服务商——OpenAI，通过其API——代表我们实际执行文档的「读取」和问题的回答。

这些服务商处理你的数据，仅是为了交付你请求的功能，并受协议约束，禁止它们保留你的文档、将其用于训练，或用于任何其他用途。没有其他第三方会收到你的数据——不涉及任何广告或分析公司，因为我们根本不使用它们。

我们保留信息多久

你的文档：只保存在你的设备上，直到你删除它们或删除应用。我们从不持有副本。
处理请求：在内存中处理，结果发回你的手机后即被丢弃。不做存储。
匿名使用次数和可靠性日志：最长保留12个月，之后删除。

你的权利与选择

因为你的文档从未离开你的掌控，大多数隐私权利实际上就在你手中：你可以直接在应用中查看、导出或删除任意一份文档——或整个保险库——并立即生效。根据你所在的地区（例如欧盟/欧洲经济区、英国或加州），你可能还拥有访问、更正或删除个人数据，以及向当地数据保护机构投诉的法定权利。如果有我们能帮上忙的地方，请发邮件到 hello@getpaperlock.com——不过对于大多数请求，我们诚实的回答会是：我们手上并没有关于你的任何信息可以交出。

你的照片图库

如果你允许 Paperlock 在你的照片中查找文档，这个扫描过程发生在你的手机上——你的照片图库从不会被我们上传或浏览。Paperlock只会读取你的图库，绝不会删除或修改其中的任何内容。只有你明确批准导入的那些文档，才会被复制进你的保险库。

我们收集的信息

匿名的事件计数，比如扫描了多少份文档，或提出了多少个问题，再加上基本的可靠性数据，比如一个请求是否成功。这能告诉我们应用是否正常运行。它不包含任何文档内容、不含你文件中的文字，也不含任何能识别你身份的信息。数据不会与你的身份关联，文档内容也绝不会被用于训练或广告。

在 App Store 的隐私标签上，这体现为「与你无关联的数据：使用数据、诊断信息」——仅此而已。

我们绝不会做的事

出售你的数据，或与上文所述服务提供商之外的任何人共享它。
用你的文档训练任何系统，无论是我们的还是其他任何人的。
向你展示广告，或允许其他任何人通过 Paperlock 向你展示广告。
在应用中加入第三方分析或追踪工具。这类东西一个都没有。
要求你创建账户或交出你的电子邮箱。

支付

订阅完全由 Apple 通过 App Store 处理。我们从不会看到你的支付信息——Apple只会告诉应用一个订阅是否处于有效状态。

儿童

Paperlock 并非面向13岁以下儿童设计，我们也不会明知故犯地收集他们的任何信息（说实话，我们几乎不收集任何人的信息）。

本政策的变更

如果我们修改本政策，会更新这个页面以及页面顶部的日期。如果变更内容重大，我们会在应用中明确说明。我们绝不会悄悄削弱上文所做的承诺。

问题

发邮件到 hello@getpaperlock.com——会有真人回复你。