签名宝隐私政策（HarmonyOS 版）
版本 1.1-20260912 · 更新与生效日期 2026年9月12日适用范围与提示
本政策适用于签名宝 HarmonyOS 版。运营方为杭州无鸭梨网络科技有限公司（以下简称“我们”），联系入口：应用内“我的—反馈建议”。 首次使用或隐私政策发生需要重新同意的实质变更时，我们会展示隐私确认界面。您可以先点击协议链接联网阅读网页，再选择同意并继续或不同意并退出；加载协议网页会向网站发起必要的网络请求，但不会因此启动会员、反馈等业务。
一、签名、印章、文档与扫描
您主动导入的文件、照片，拍摄的文档或印章，以及制作的签名、印章、编辑记录和导出结果，在设备本地处理并保存在应用私有目录。我们仅访问您主动选择或拍摄的内容，不扫描整个相册或文件目录。 本版本没有生成式 AI 功能，不会将上述内容发送给 AI 服务用于生成、训练或模型分析。签名和印章属于需要谨慎保管的内容；文件中可能包含姓名、联系方式及其他个人信息，请仅处理您有权使用的内容。
二、安装标识、会员与交易
同意隐私政策后，应用及会员与反馈服务 会生成、保存随机安装标识及匿名用户标识，用于识别当前安装、同步会员状态、校验订单、恢复购买和关联反馈。这些随机标识不是 IMEI、通讯录或电话号码。 启动及回到前台时，应用会查询商品和会员状态、记录本次应用打开并检查反馈回复；网络服务会处理相应标识、应用项目与包标识、请求时间、IP 地址、响应状态和必要的错误信息。 当您购买、恢复购买或刷新已有权益时，华为应用内支付及会员服务会处理商品 ID、购买凭据、订单号、购买令牌、交易时间、订阅周期、到期及续订状态、退款或撤销状态和权益信息，用于验单与交付。实际付款由华为系统收银台完成，签名宝不获取您的银行卡号或支付密码，也不要求您注册独立的签名宝账号。
三、反馈、消息与联系我们
主动提交反馈时，我们处理您填写的问题内容、类别、选填联系方式，以及应用版本、系统版本和关联的匿名用户标识，用于回复与排障。应用会查询回复、未读数量和已读状态。 当前版本不提供新增反馈图片附件的入口；既有反馈中的历史附件可在您主动查看时加载。我们不会为反馈自动上传您的签名、印章或文档。 您可以在应用“我的—反馈建议”提交问题并查看回复。反馈表中的联系方式为选填，不填写不影响提交反馈。
四、分享、传输、剪贴板与打印
您主动分享、导出或保存至图库时，相应内容交由您选择的系统服务、应用或位置处理。其他应用分享给签名宝的文件，仅在您同意本政策后读取和导入。 进入 Wi-Fi 传输页面时，应用读取当前网络连接信息和本机局域网 IP，开启本地传输服务。访问该地址的局域网设备可按传输页面提供的功能上传或下载文件；请在可信网络中使用，离开该页面后停止提供文件传输。该过程不经过签名宝云端转存。 应用可在您点击复制或分享失败的复制备选操作时写入链接或分享文字，不会在启动时读取或监控剪贴板。系统文本输入框中的粘贴由您的主动操作触发。 打印和文档转换可能调用系统打印或 PDF 导出能力；具体导出位置、打印服务和接收方由您选择。
五、权限与系统能力
相机（CAMERA）：在您使用拍照扫描或实时印章提取时申请，用于获取预览与拍摄内容；拒绝后仍可使用文件或相册导入。 生物识别（ACCESS_BIOMETRIC）：在您启用应用锁并使用系统身份验证时调用。验证由系统完成，应用只接收验证结果，不获取指纹、人脸模板或系统锁屏密码。应用自设密码仅用于本机应用锁，不代表对全部文件进行加密。 网络访问（INTERNET）：用于会员、订单校验、反馈及用户主动发起的联网功能。网络状态（GET_NETWORK_INFO）：用于识别 Wi-Fi 连接并提供本地传输地址。上述系统授权能力不等于您已同意本隐私政策。 打印（PRINT）：用于相关打印或 PDF 输出能力。隐私窗口（PRIVACY_WINDOW）：用于特定页面的截屏保护，不用于读取个人信息。 相册与文件通过系统选择器访问您选中的项目；保存图片使用系统安全保存控件授权。当前不申请全盘相册读写、麦克风、通讯录、短信、通话记录或位置权限。 您可在系统设置中的应用权限管理处更改授权；拒绝某项可选权限只影响依赖该权限的功能。
六、服务与第三方组件
华为应用内支付由华为软件技术有限公司提供，用于商品查询、付款、订单及订阅管理。华为会根据其隐私声明处理账号、交易、设备与网络等必要信息；具体范围可通过本页“查看华为支付隐私声明”阅读官方说明。 会员与反馈服务会处理匿名标识、购买与权益、应用打开记录和主动提交的反馈，用于本政策说明的会员与客服功能。开发者联系入口：应用内“我的—反馈建议”。具体信息与触发时机见本政策第二、三节。 OpenCV、PDF.js、DOCX/XLSX 本地转换组件以及系统文档扫描能力用于设备端处理，不因本地编辑或渲染而将文档传给组件作者。当前版本不接入生成式 AI、广告画像或广告标识符采集 SDK。 华为应用市场原生评价：在支持的系统上，本次成功保存签名、印章或签署文档后回到首页时，应用可能请求展示系统评价界面。是否评分、填写评价或关闭界面由您自主选择；账号及您主动提交的评价由华为应用市场处理，签名宝不会因此上传本地文档、签名或印章。
七、共享、保存与安全
除您主动选择的分享、为完成已说明的服务所必要的处理、您的另行授权或法律规定的情形外，我们不会出售、出租或公开您的个人信息。依法需要单独同意的共享、公开或跨境处理，会另行告知并取得相应同意。 本地文件由您保留和删除，卸载应用或清除应用数据可能删除应用私有目录；已导出或已分享的副本不随之删除。普通缓存清理不删除文档、签名及印章素材。 会员、交易及客服记录仅在提供服务、处理争议和满足法定保存义务所必需的期限内保留；期满后删除或匿名化。第三方系统服务按其各自声明保存信息。我们不将本地签署内容主动上传或用于跨境 AI 处理。 我们采取访问控制、传输保护等措施，但无法承诺绝对安全。发生个人信息安全事件时，会采取补救措施，并依法履行通知及报告义务。
八、您的权利与撤回
您可在应用中查看、导出或删除本地文件和素材，在系统设置中管理权限，并通过“我的—关于我们—隐私设置”撤回同意。撤回后应用停止新增会员、反馈和 Wi-Fi 传输请求，关闭相关服务并返回隐私确认页；撤回不删除现有文件，也不自动取消华为订阅。已经按您的请求提交的交易或反馈不能仅靠关闭应用撤销。 如需访问、更正、复制或删除服务端关联信息，请通过应用“我的—反馈建议” 联系我们。我们将在核验必要身份后处理，并通常在 15 个工作日内回复。为保护权益，可能要求您提供相关订单或反馈线索，不要求提供支付密码。依法必须保留的记录将限制为必要用途。 签名宝没有独立注册账号，华为账号的注销与系统订阅取消请在华为提供的管理入口办理。
九、未成年人、更新与联系
未成年人应在监护人指导下使用服务和进行消费。不满十四周岁用户提供个人信息前，应取得监护人同意；如监护人发现儿童未经同意提供信息，可联系我们处理。 政策更新会在应用内展示。涉及处理目的、方式或个人信息种类等重大变化且依法需要同意时，我们会再次征求同意，不以继续使用默认代替您的选择。 联系方式：应用内“我的—反馈建议”。