隐私政策

Lodi，亦称 Lodi Card Scanner，是用于采集或导入名片图像、提取文本、结构化联系人详情并帮助保存联系人的移动应用。

本政策描述 Lodi 发布者在使用应用及相关服务时如何收集、使用、存储与共享信息。发布前请将本发布者描述替换为最终法律实体名称。

• 账户数据，如邮箱地址、认证 token 及用于登录的会话详情。
• 联系人内容，如姓名、公司、职位、电话、邮箱、网站、地址及您审阅或保存的备注。
• 从名片图像提取的原始 OCR 文本，可与相关联系人记录一起存储，启用设置时在应用中显示。
• 名片图像，包括正面及（如支持）背面，由您采集或导入并选择保存。
• 技术与运营数据，如 IP 地址、设备信息、请求日志及后端、托管与 API 提供商处理的服务诊断。
• 当您明确选择将扫描联系人写入设备通讯录时的可选设备联系人数据。

• 认证您的账户并将保存的联系人关联到您。
• 处理名片图像、运行设备端 OCR、结构化联系人字段、检测可能重复项并呈现草稿供审阅。
• 登录状态下保存时将联系人与名片图像存储到云端。
• 仅在您选择该操作时将选定联系人详情写入设备联系人。
• 运营、保护、调试并改进应用与后端服务。
• 配置 Google Gemini API 密钥时提供可选智能解析。

Lodi 使用 Supabase 进行认证、数据库存储与对象存储。登录并保存联系人时，联系人字段与相关名片图像可能上传至 Supabase 并存储在您的账户下。

名片图像可通过访问控制 URL 或签名 URL（如存储层支持）检索。访问控制旨在将用户数据限定于已认证账户。

Lodi 使用设备端文本识别（如 Google ML Kit）从名片图像提取文本与版式信号。核心 OCR 步骤旨在在您的设备上运行。

若通过用户提供的密钥或部署者控制的构建时密钥启用 Google Gemini 智能解析，Lodi 可能将合并的 OCR 文本及在某些工作流中的名片图像或裁剪发送给 Google 处理。Google 按 Gemini API 适用条款与政策处理该数据。

• 相机权限用于拍摄名片扫描。
• 照片、媒体或存储权限用于从设备图库导入现有名片图像。
• 联系人权限用于在您明确选择时将选定扫描联系人保存到手机通讯录。Lodi 并非设计为上传整个通讯录。

• Supabase 提供认证、数据库存储、文件存储及相关基础设施。
• Google ML Kit 提供设备端 OCR 能力。
• Google Gemini API 可能提供 OCR 文本及某些情况下名片图像的可选云端智能解析。
• Google Play 可能按 Google 政策处理与应用分发、安装、支付或平台诊断相关的信息。

在 GDPR 等隐私法适用地区，处理的法律依据可能包括履行合同、您的同意、遵守法定义务，以及保护、维护与改进服务等合法利益。请 qualified counsel 按最终发布者、地区与产品配置适配本节。

我们在提供服务、遵守法定义务、解决争议及维护安全所需期间保留账户数据、保存的联系人、OCR 文本与名片图像。若删除联系人或请求删除账户，我们将在要求且技术可行时删除或匿名化相关云端数据。

备份、日志与提供商记录可能在删除后按运营、安全与提供商保留实践有限期保留。

我们采用合理的技术与组织保障，包括传输中 HTTPS、认证、后端访问控制与账户范围数据访问。没有系统绝对安全，依赖前请审阅扫描的联系人。

Lodi 不面向儿童。若未达到您司法管辖区同意数字服务的最低年龄，请勿使用 Lodi。

我们的服务提供商可能在您所在国以外的国家处理信息。这些国家隐私法可能与您居住国不同。

• 保存前可审阅并编辑解析的联系人详情。
• 可选择是否将联系人保存到设备通讯录。
• 在适用法律提供权利时，可请求访问、更正、删除、导出或限制您的个人数据。
• 在发布专用法律联系邮箱前，可通过联系/候补名单页联系我们。

有问题？通过 联系 / 候补名单 页联系我们。

Lodi 变更时我们可能更新本政策。重大更新将通过更改最后更新日期及在适当时提供额外通知反映。