隐私政策

自2026年9月11日起生效

Papers是一款Mac App，它扫描纸质文件并把它们归到你自己的电脑上。由独立开发者Andrei Rozhkov制作，他也是这里所述有限处理活动的数据控制者。

你的文稿

你扫描的一切都在你的Mac上处理，并写入你选定的文件夹。这款App没有后端，也没有自己的存储。

识别在本地完成

每一页上的文字由macOS在你自己的电脑上识别。页面图像从不上传，你文稿的任何图像也从不离开你的Mac。

归组在Apple Private Cloud Compute上完成

判断哪些页属于哪份文稿，需要一个大到无法在笔记本电脑上运行的模型。只在那一步，会话的识别文字会被送到运行在Apple Private Cloud Compute上的Apple Intelligence。

• 只发送文字——从不发送文字所出自的图像。
• Apple不存储该请求，也不用它训练模型。
• 请求发往Apple，而不是开发者。我们从来看不到它。

Apple在自己的Apple Intelligence隐私声明中说明了这一处理。如果你的Mac上关闭了Apple Intelligence，这一步就不会执行，App也会直接告诉你。

什么会被删除

扫描件以及为分析准备的页面图像，会在创建它们的会话结束时删除。留下来的是做好的PDF，在你的文件夹里，在你的磁盘上。删除App不会删掉它们——那是你的文件。

你的订阅

识别是付费订阅。付款完全由Apple通过App Store处理；开发者从来看不到你的付款方式、账单地址或Apple账户。

订阅状态由RevenueCat管理，这项服务负责记录一笔购买当前是否有效。当你购买、恢复或续订时，到达RevenueCat的是以下内容：

• 为你这次安装随机生成的标识符，不与你的姓名或邮箱关联
• Apple所报告的本App购买与续订记录
• 设备型号、操作系统版本，以及商店账户所在的国家或地区

这些用来回答一个问题——你的订阅是否有效——并向开发者展示基本的销售数字。它不用于广告，不被出售，也不会与其他App或网站的数据合并来追踪你。RevenueCat以受托处理者的身份代表开发者行事；参见RevenueCat隐私政策。

这款App是怎么被使用的

为了知道App的哪些部分值得改进，Papers会统计一叠纸经历了什么。统计数据发往TelemetryDeck，也就是本网站页面所用的同一家服务，你随时可以在设置里关掉它；从那一刻起就不会再发送任何内容。

会统计的：

• App被打开过，以及用了多久——由分析库自己发送，而不是由Papers发送
• 是否找到扫描仪、找到几台，以及它们是否又都消失了
• 查找扫描仪彻底失败，或者已经有第二个App副本在运行
• 一次扫描失败时，是固定清单中的哪个原因——另一个App或另一台电脑占用了扫描仪、没有扫描来源、没有及时就绪、什么也没扫到、PDF没能创建
• 增加了多少页，它们来自扫描仪还是文件；有多少文件没能导入
• 这台Mac究竟能不能整理一个会话——Apple Intelligence已关闭、Mac不符合条件、已达当月上限——以及是否打开了与上限有关的选项
• 一个会话被整理过，涉及多少页和多少份文稿，找到了多少张重复的纸，以及花了多长时间
• 整理失败或被中止时，是固定清单中的哪个原因
• 文稿被存储过、存了多少份、是整组还是单独一份、有没有按类别建文件夹——以及在存储失败或确认环节没放行时，是文件夹拒绝写入、磁盘已满、目标位置不见了，还是归组在底下变了
• 已存储的会话在重新启动后打不开，或者一开始就写不进磁盘
• 提议的归组事先被改动了多少：页面的移动、旋转、重排或删除，文稿的改名、改类别、新建或删除——按总数统计，并在会话被存储、被丢弃，或App在该会话上被关闭时发送
• 订阅界面被显示或关闭，一笔购买是开始、完成、取消还是恢复，以及订阅何时自行生效或自行到期

从不统计的：

• 页面上识别出的任何内容，无论全部还是片段
• 文稿名称、文件名、文件夹名，或你Mac上的任何路径
• 你的文稿被归进了哪些类别
• 你的姓名、邮箱地址、Apple账户，或任何广告标识符

每一条统计都带着你这次安装的一个随机标识符，App会在任何内容离开你的Mac之前先把它散列：TelemetryDeck收到的是散列值，从来不是标识符本身。它存在，是为了不把一个人的十次使用读成十个人。它不说明你是谁，不与任何其他App共享，你删掉Papers它也就没了。与它同行的，是一张App Store页面本就会报给开发者的那些技术信息：App版本、macOS版本、Mac型号，以及设定的语言和地区。

这款App不做的事

• 没有账户，不用登录，不收集任何邮箱地址
• 没有能认出你的使用数据，上面说的统计里也没有关于你文稿的内容——而那也被设置里的一个开关关掉
• 没有广告，没有广告标识符，没有跨App追踪
• 没有崩溃报告服务——崩溃报告只有在你选择分享给Apple时才会到开发者手里
• 不出售、不共享个人信息，按任何定义都不

本网站

papers.rip是一组托管在Cloudflare Pages上的静态页面。它不设置Cookie，也不在你的浏览器里存任何东西，所以也没有横幅让你点同意。Cloudflare会处理标准的服务器日志，包括IP地址，用于分发本站并防止滥用。

这些页面确实会统计访问，用的是TelemetryDeck，一家由德国奥格斯堡的TelemetryDeck GmbH运营、服务器设在德国的分析服务。加载一个页面会发送该页面的地址、你从哪个页面来，以及你浏览器请求的语言。你的IP地址和浏览器会和当天日期一起被用来算出一个单向散列值，好让同一天的两次访问能区分开——然后就被丢弃；IP地址本身不会写进日志或数据库，同一位访客明天的散列值也会是另一个。这里没有画像，也没有广告。本站的访问和App的统计上报在TelemetryDeck的同一个账户下，所以出现在同一块面板里；但没有任何东西把这里的一次访问和你Mac上的一份App联系起来，两边也都不带任何能做到这一点的信息。参见TelemetryDeck隐私政策。

法律依据与保存期限

对于欧洲经济区和英国的访客，处理你的订阅数据依据的是合同的履行——正是它让你买下的订阅得以运转。订阅记录会在订阅有效期间保存，之后再保存税务和会计规则所要求的时间。统计本网站的访问，以及一叠纸在App里走到了哪一步，依据的都是正当利益——想知道有没有人找到这个网站，以及App的哪些部分值得改进——放在天平另一端也很轻，因为两种情形下都不会留下任何能认出人的信息，而App里的统计，任何不愿意它被发送的人都可以在设置里关掉。你的文稿根本不会被保存，因为它们从来没有被收集。

你的权利

根据你所在的地区，你有权访问、更正、导出或删除关于你的个人数据，有权反对或限制其处理，并有权向当地数据保护机构投诉。加利福尼亚州居民享有同等权利，包括知情权和删除权；请注意，没有任何个人信息因跨情境行为广告而被出售或共享。

实际上可供行使这些权利的东西很少：与你相关的唯一记录是一个订阅标识符。写信到下面的地址，它就会被找出来并删掉。

儿童

Papers不面向儿童，也不收集任何能识别儿童的信息。

变更

如果本政策发生的变化会影响你的数据，顶部的日期也会随之变化，先前的文字会在这里被替换。重要变更也会写进App的更新说明。

联系

关于本政策的问题，或与你的数据有关的请求：hello@papers.rip。