拍存 隐私政策

历史版本存档 · 本文本已不是当前生效版本

本页是 2026-08-06 生效的 V1.1 文本, 适用于 2026-08-06 至 2026-09-15 之间发布的拍存版本. 该版本接入了友盟统计 SDK, 未接入广告 SDK.

当前生效版本请查看 隐私政策 (2026-09-15 起生效); 更早的版本见 V1.0 历史版本.

拍存隐私政策

文本版本: V1.1 (适用 App V1.0)

生效日期: 2026-08-06

更新日期: 2026-08-06

运营主体: 黑龙江赵小莹文化传媒有限公司

一, 引言

拍存 (SnapKeep, 以下简称"本应用") 是由黑龙江赵小莹文化传媒有限公司 (以下简称"我们") 开发和运营的票据报销管理工具, 主要功能包括: 导入电子发票 XML/PDF/ZIP 文件, 扫描发票二维码, 拍摄纸质票据并进行文字识别, 确认与整理票据字段, 以及生成报销单并导出 CSV/xlsx/PDF 格式的报销明细文件.

我们重视您的个人信息保护. 本政策旨在向您说明我们如何收集, 使用, 存储和保护您的信息, 以及您依法享有的权利. 请您在使用本应用前仔细阅读本政策, 特别是其中重点提示的条款.

票据内容默认在您的设备本地处理与存储, 我们不会将其上传至拍存自有服务器.

二, 我们如何收集和使用信息

  1. 票据内容: 您导入的发票 XML/PDF/ZIP 文件, 扫描的二维码内容, 拍摄的票据照片, 识别出的文本以及您确认后的票据字段 (如金额, 日期, 销售方等), 全部在您的设备本地处理, 仅用于字段提取, 查重以及报销单与明细表生成, 不会上传至拍存自有服务器.
  2. 使用偏好: 导出格式等设置项, 隐私政策同意状态, 免费额度使用情况与 Pro 权益记录, 仅保存在您的设备本地, 用于记住您的设置和权益状态. 本版本的免费额度 (每月 20 张) 与 Pro 买断权益均为设备本地记录, 不涉及在线交易.
  3. 统计信息: 在您同意本政策后, 本应用通过友盟统计 SDK 收集 Android ID, OAID, SDK 生成的匿名标识 GUID, IP 地址, 网络类型, 设备品牌, 设备型号, 操作系统版本, 应用版本号, 渠道标识, 启动时间, 页面与功能使用记录, 崩溃与异常日志, 用于统计应用的启动与使用情况, 排查崩溃与异常, 改进产品功能. 统计信息不含您的票据内容; 我们不收集位置信息, 应用列表, IMEI 与 MAC 地址. 您可通过"设置 - 数据与隐私 - 统计数据上报"关闭该功能, 关闭后我们立即停止收集与上报统计信息, 本应用全部功能不受影响.
  4. 我们不要求注册账号, 不强制登录, 不收集您的姓名, 手机号, 身份证件号等身份信息, 也不提供云同步功能.

三, 设备权限使用说明

  1. 相机权限: 仅在您主动使用扫描发票二维码或拍摄纸质票据功能时使用. 您可以拒绝授予相机权限, 拒绝后仍可通过从相册选择图片等方式继续使用相关功能.
  2. 文件访问: 导入票据文件和保存导出文件均通过系统文件选择器完成, 仅访问您主动选择的文件或保存位置, 不申请存储权限, 不扫描您的全部相册或文件目录.
  3. 网络访问: 本应用主动申请网络访问 (android.permission.INTERNET) 与网络状态读取 (android.permission.ACCESS_NETWORK_STATE). INTERNET 用于在您同意本政策后上报统计信息; ACCESS_NETWORK_STATE 用于判断当前网络连接状态与网络类型, 以便在无网络时不重复发起请求. 两者均为 Android 普通权限, 由系统在安装时授予, 无需您单独授权. 您的票据文件, 票据照片, 识别文本与票据字段不会通过网络传输.
  4. 随统计 SDK 一并声明的权限: 本政策第二节第 3 项所述的 OAID, 在部分手机厂商的系统上需要调用厂商内置的取号服务才能读取. 友盟统计 SDK 为此在其自身的配置文件中声明了一项对应的权限 (freemme.permission.msa), 该声明在打包时随该 SDK 自动合入本应用. 这项权限不是由我们主动申请的, 属于 Android 普通权限, 系统不会就它向您单独弹窗, 它也不读取您的位置, 通讯录, 短信, 相册等任何个人内容; 唯一用途是在支持该取号服务的设备上取得 OAID. 您关闭统计数据上报后, 本应用不再读取 OAID.
  5. 应用内部通信权限: 本应用的安装包中还有一项由 Android 官方基础库自动生成, 名称以本应用包名开头的签名级权限, 仅本应用自身可以使用, 用于应用内部组件之间的消息传递, 不涉及您的个人信息, 无需您授权. 除本节列明的用途外, 本应用不使用任何权限读取您的个人信息; 您可随时在手机的"设置 - 应用管理 - 拍存 - 权限"中查看本应用的完整权限情况.

四, 信息存储与保护

  1. 存储位置: 票据文件, 票据照片, 识别文本与票据字段保存在本应用的应用私有目录和本地数据库中, 均位于您的设备本地.
  2. 存储期限: 上述数据保存至您主动删除, 清空或卸载本应用为止.
  3. 保护措施: 应用私有目录受 Android 系统沙盒机制保护, 其他应用无法直接读取. 同时请您妥善保管您的设备.
  4. 统计信息的存储: 统计信息经加密传输后上报至友盟统计 SDK 的运营方友盟同欣 (北京) 科技有限公司, 存储于其位于中华人民共和国境内的服务器, 本应用不将统计信息传输至境外; 其具体存储期限与安全措施以该运营方的隐私政策为准. 您关闭统计数据上报后, 我们立即停止收集与上报; 对于此前已上报的统计信息, 如您需要删除, 请通过 service@nimbo.cn 联系我们, 我们将协助向该运营方提出删除请求.

五, 第三方 SDK

为实现扫码, 文字识别与使用统计功能, 本应用接入了 Google ML Kit 和友盟统计 SDK; 其余组件为开源软件, 在设备本地运行, 不收集个人信息. 完整说明见《拍存第三方 SDK 清单》, 您可在应用内"设置 - 第三方 SDK 清单"查看, 或访问 https://snapkeep.nimbo.cn/sdks.html.

  1. Google ML Kit (条码扫描与文字识别): 由 Google LLC 提供, 采用设备端模型, 票据图像的识别在您的设备本地完成, 不依赖将票据图像上传至识别服务器; 依据 Google 相关条款, 该 SDK 可能收集必要的诊断和性能类元数据, 具体以 Google 官方隐私政策为准 (https://policies.google.com/privacy).
  2. 友盟统计 SDK: 由友盟同欣 (北京) 科技有限公司提供, 用于统计应用的启动与使用情况, 排查崩溃与异常; 处理本政策第二节第 3 项列明的统计信息, 不处理您的票据内容. 该 SDK 的预初始化与初始化均在您同意本政策之后执行, 您可通过"设置 - 数据与隐私 - 统计数据上报"关闭. 其隐私政策见 https://www.umeng.com/policy.
  3. 本地开源组件: PdfBox-Android (PDF 解析), AndroidX (含 CameraX 相机组件), Kotlin 协程等, 均在设备本地运行, 不收集个人信息.

本版本未接入广告 SDK, 支付 SDK 和推送 SDK. 第三方 SDK 仅在您同意本政策后初始化; 您选择游客模式时, 不会初始化任何第三方 SDK. 后续版本如引入新的第三方 SDK, 我们将更新本清单与隐私政策, 并通过版本更新重新征得您的同意.

六, 您的权利

  1. 查询: 您可在应用内查看全部票据数据, 并通过"设置 - 已收集个人信息清单"了解信息处理情况.
  2. 更正: 您可在字段确认页随时修改识别结果和票据字段.
  3. 删除: 您可删除单条票据记录, 或通过"设置 - 清空本地数据"一键删除本机全部票据数据.
  4. 导出: 您可通过"设置 - 导出我的数据"或导出功能生成票据明细副本, 保存到您指定的位置.
  5. 注销说明: 本应用无账号体系, 不存在需要注销的账号; 您清空本地数据并卸载本应用后, 即可彻底停止本应用对您信息的处理.
  6. 撤回同意: 您可通过"设置 - 数据与隐私 - 统计数据上报"随时关闭统计信息的收集与上报, 关闭后立即生效且本应用全部功能不受影响; 您也可通过清空本地数据并卸载本应用的方式撤回对本政策的全部同意, 或通过本政策列明的邮箱联系我们咨询其他可行方式.

七, 未成年人保护

本应用面向具备报销需求的成年用户, 不面向未满 14 周岁的儿童提供服务. 如您是未成年人, 请在监护人陪同和同意下使用本应用. 如我们发现在未取得监护人同意的情况下处理了儿童个人信息, 将尽快删除相关数据.

八, 政策更新

我们可能因法律法规变化, 产品功能调整或第三方 SDK 接入情况更新本政策. 政策发生实质性变更时, 我们将提升政策版本号, 在应用内再次向您展示并征求您的同意; 您也可随时通过本政策的线上页面查看最新版本.

九, 联系我们

我们将在收到您的请求并验证您的身份后, 于 15 个工作日内回复.