这是翻译版本。如有出入，以英文版为准。
简要说明
- 登录是可选的。不使用账户时，所有内容仅存储在你的 iPhone 上。
- 你可以使用 Apple 或 Google 账户登录。此时你的文档将存储在我们的服务器上。
- 无广告，无数据分析，无跟踪。
- 我们不出售你的数据，也不将其用于广告。
- 在 account.hexvale.dev 上，你可以查看自己的文档，并下载全部数据的副本。
- 你可以在应用内或 account.hexvale.dev 上删除你的账户和全部云端数据。
不使用账户时的 Orlo
使用 Orlo 不需要账户。在你登录之前，扫描件、导入的照片和识别出的文字仅存储在你的 iPhone 上，我们不会收到任何内容。
登录
登录是可选的。你可以使用 Apple 或 Google 账户登录，并在应用内将两者关联到同一个账户。如果你创建了两个账户，可以将它们合并：两个账户的文档会合并到一个账户中。根据登录方式不同，我们会收到：
- Apple —— 唯一的账户标识符，以及（如果 Orlo 请求）你的电子邮件地址（Apple 允许你将其隐藏在转发地址之后）；
- Google —— 你的 Google 账户标识符和电子邮件地址。
我们仅将这些信息用于管理你的账户和让你登录。如果你使用 Apple 登录，我们还会加密保存一个来自 Apple 的令牌，以便在你删除账户时断开 Orlo 与你的 Apple ID 的关联。
云端存储的内容
登录期间，Orlo 会将你的文档上传到我们的服务器——包括扫描的页面及其原始照片、文档名称和文件夹、识别出的文字以及显示文字所需的页面版式——并在你的账户存续期间保存。数据通过加密连接传输。页面文件使用你账户专属的密钥加密存储。我们不会查看你文档的内容，只会用它来为你保存文档。
网页版账户
在 account.hexvale.dev 上，你可以使用同一个 Apple 或 Google 账户登录，查看和下载你的文档、下载全部数据的副本，以及删除文档或整个账户。该页面仅使用两个 Cookie，均为其运行所必需：一个用于保持你的登录状态（直到你退出登录，最长 7 天），另一个用于记住你的语言。没有其他 Cookie，没有数据分析，也没有第三方脚本。
IP 地址与日志
与任何互联网服务一样，我们的服务器在每次请求时都会看到你设备的 IP 地址。我们仅用它来保护服务免受过载和滥用，在内存中保留的时间不超过 10 分钟，且绝不存储，也不写入日志。我们的日志只记录请求的技术信息——时间、请求类型以及是否成功——绝不记录文档的内容或名称、识别出的文字、登录令牌或电子邮件地址。
服务提供方
使用 Apple 和 Google 登录由这些公司按其各自的隐私政策处理。我们的服务器运行在德国的 Hetzner Online。你的文档文件存储在欧盟的 Cloudflare R2 中，我们的网站和服务器通过 Cloudflare 的网络访问，该网络可保护它们免受攻击。Hetzner 和 Cloudflare 仅代表我们处理数据；为了传输流量和保护各自的网络，它们还可能处理 IP 地址等连接数据。它们只会获得完成这些任务所必需的信息。
备份
为避免故障导致你丢失数据，我们每晚都会对云端数据库做一份副本。副本经过加密，在欧盟的 Cloudflare R2 中保存 30 天，之后自动删除。副本中包含账户信息、文档名称和识别出的文字，但不包含页面图像。
相机与照片
Orlo 仅使用相机来扫描文档，仅使用照片图库中的照片来导入你选择用于扫描的图片。如果你已登录，生成的扫描件会按上文所述存储在云端。
文字识别
文字识别完全在你的设备上运行。识别出的文字会与你的文档一起保存——保存在你的 iPhone 上，如果你已登录，也会保存在云端。
导出与分享
当你导出或分享文档时，它只会发送到你选择的位置——例如“文件”App 或其他 App。此后，它将按该 App 或服务的规则处理。
无广告、无数据分析、无跟踪
Orlo 没有广告和数据分析，也不会跨 App 或网站跟踪你。我们不出售你的数据，也不会为广告目的共享。
删除你的数据
你可以在应用内或 account.hexvale.dev 上删除任何文档；如果你已登录，它也会从云端删除。其名称和文字会立即移除，页面图像会在一天内移除；我们只保留一个空标记，以便你的其他设备也删除该文档。已删除的文档也会在 30 天内从备份中消失。
你可以在 Orlo 的设置中或 account.hexvale.dev 上删除你的账户。你会立即在所有设备上退出登录，30 天后，账户及其所有数据将从我们的服务器永久删除。在这 30 天内，你可以重新登录以恢复账户，也可以立即将其删除。文件会在不久后从存储中删除，数据会在之后 30 天内从备份中消失。如果你使用 Apple 登录，Orlo 也会与你的 Apple ID 断开关联。删除应用会移除存储在你 iPhone 上的数据。
闲置云端。如果你连续 12 个月未使用云端（没有任何设备同步，也没有登录 account.hexvale.dev），我们会提前提醒你，然后从服务器上删除你的文档。你 iPhone 上的文档不受影响。已删除的副本会保留 30 天，在此期间你可以登录并恢复。如果之后账户再闲置 12 个月，账户也会被删除，删除前我们同样会提前提醒你。你有有效订阅期间，此规则不适用。通过 App Store 完成的购买与你的 Apple ID 绑定，不受影响。
我们为何处理这些数据
我们处理账户和云端数据，仅为提供你所要求的服务：让你登录并保存你的文档。我们不会将你的数据用于广告或用户画像。
你的权利
无论你住在哪里，你都可以要求获取你的数据副本、更正、删除这些数据，或反对对其进行处理。其中许多事项你可以自行完成：在 account.hexvale.dev 上，你可以将全部数据的副本以压缩包形式下载；在应用内或 account.hexvale.dev 上，你可以删除文档或整个账户。其他事项请写信给我们——我们会在 30 天内回复。你也可以向你所在国家或地区的数据保护监管机构投诉。
数据在何处处理
我们的服务器位于德国，你的文档文件和备份位于欧盟。如果你居住在其他地区，你的数据仅为运行 Orlo 而传输到那里，并采取法律要求的保障措施，按本政策所述加以保护。
儿童
任何年龄的用户都可以在不使用账户的情况下使用 Orlo。我们不会明知故犯地为 13 岁以下或低于其所在国家或地区最低年龄的儿童创建账户。如果你认为有儿童创建了账户，请写信给我们，我们会将其删除。
来自 Apple 的信息
如果你允许 iPhone 与 App 开发者共享分析数据，Apple 可能会按照 Apple 自己的隐私政策向我们发送崩溃报告和使用统计信息。你可以在“设置”→“隐私与安全性”→“分析与改进”中关闭此功能。Orlo 本身不包含任何数据分析。
本政策的变更
如果本政策发生变更，我们会更新本页面以及上方的日期。
联系
Orlo 由 Hexvale 制作，Hexvale 对本政策所述的数据负责。有关隐私的问题以及关于你的数据的请求，请联系：hello@hexvale.dev。
本政策适用于 Orlo 应用以及你在 account.hexvale.dev 上的账户页面。本网站适用 Hexvale 隐私政策。