Privacy Policy
Scan to PDF
Scan to PDF for Android — package com.nexperlabmedia.scanpdf
Effective date: 2026-09-11 · Last updated: 2026-09-15
At a glance
This app scans paper documents and turns them into PDF files. It has no account, no login and no developer-operated server. Scanning and PDF creation happen on your device, and the resulting files are kept in the app's private storage until you share or export them yourself. Google AdMob and Google Play Billing are the only third parties involved. Version 1.1.0 adds optional on-device text recognition for each scan, an invisible text layer in the PDFs you export, and a “recently deleted” area that holds a deleted document for 30 days before it is removed for good. None of it needed a new permission, and none of it involves a server.
| Data sent to the developer | None. The developer operates no server for this app. |
|---|---|
| Account or sign-in | None. |
| Local data | Scanned page images and PDF files in the app's private folder, the recognised text of each document stored next to it, a local index (document name, page count, dates), the list of recently deleted documents, and your settings |
| Photos / camera frames | Stored in the app's private directory scans/. Not added to the gallery, not readable by other apps. |
| Recognised text | Optional, on by default, and produced entirely on the device by Google ML Kit. It is written to a text.json file beside the document in the app's private storage and used for in-app search and for the invisible text layer of exported PDFs. |
| Third parties | Google AdMob (banner and interstitial ads) and Google Play Billing (the ad-free purchase). No analytics SDK and no crash-reporting SDK. |
| Permissions declared | CAMERA, AD_ID, BILLING, INTERNET, ACCESS_NETWORK_STATE, ACCESS_ADSERVICES_* |
1. What the app stores on your device
Scanned pages and the PDF built from them are written into the app's private documents directory, in a folder named scans, alongside an index.json listing each document's name, page count and dates. That folder belongs to the app alone: other apps cannot read it, it does not appear in your gallery, and it is removed when the app is uninstalled. Your settings and the ad-free purchase and consent state are stored with shared_preferences in the same private storage. None of it is transmitted to the developer.
Version 1.1.0 writes two more things into that same private scans folder. When text recognition is on, the words found on each page — and where they sit on the page — are written to a text.json file inside that document’s own folder, so the text lives next to the document it came from and is deleted with it. Deleting a document no longer removes it immediately: it moves to a hidden .trash folder inside the same private directory, listed in trash.json, and is erased for good 30 days later (see the retention section). All of this is app-private storage on this device; nothing is transmitted to the developer.
2. Camera and photos
Capture and page detection use the Google ML Kit document scanner, which runs entirely on the device through Google Play services: the pages are processed locally and are not sent to Google or to anyone else for recognition. Google Play services downloads the scanner module to your device once (the manifest asks for it at install time). On a device where that module is unavailable, the app falls back to a plain capture through the Android system picker (camera or an existing image), which hands the app only what you choose. The camera permission is requested at the moment you first capture.
3. Text recognition (OCR)
After a scan the app can read the words on each page so that the document becomes searchable. This is optional — a switch in Settings, on by default, which you can turn off — and it is done entirely on your device by Google ML Kit text recognition (Latin script). No page image and no recognised word is uploaded, neither to the developer nor to Google. The manifest asks Google Play services to fetch the scanner and recognition modules at install time (com.google.mlkit.vision.DEPENDENCIES = document_scanner,ocr); that is a model coming down to the phone and it carries nothing of yours upward.
What is done with the result stays local as well:
- The words and their positions are stored in the document’s own
text.json, inside the app’s private storage, and are used for search inside the app. - When you export a PDF, those words are drawn into it as an invisible text layer — placed over the scan, rendered in invisible mode — so a PDF reader can select and search the text of a picture. The layer is built on the device by the app itself. It is limited to characters the PDF’s built-in font can represent; text outside that range is left out of the layer, while the app’s own search still uses the full recognised text.
- Turning recognition off stops new scans from being read. Recognised text already stored stays with its document and is deleted when that document is deleted.
4. What the app does not collect
The app does not request or read your name, email address, phone number, contacts, messages, calendar, location, or any file outside the places described above. It has no account system, no sign-in and no cloud sync, and it contains no analytics SDK and no crash-reporting SDK. Apart from the requests the advertising and billing SDKs make, the app makes no network request of its own.
Three permissions are deliberately not requested and appear nowhere in the app's manifest: RECORD_AUDIO (the microphone), READ_EXTERNAL_STORAGE and WRITE_EXTERNAL_STORAGE (legacy shared-storage access). The app never records audio, and it reaches shared storage only through the system pickers, which need no permission.
Version 1.1.0 added no permission: recognition runs inside the app on files it already holds. The manifest additionally strips READ_MEDIA_IMAGES and READ_MEDIA_VIDEO with tools:node="remove", so the picker libraries cannot merge them in either. The installed package declares only CAMERA, AD_ID and BILLING, plus what the advertising and billing SDKs merge in.
5. Advertising (Google AdMob) and consent
The app shows a banner ad and, occasionally after a completed action, a full-screen interstitial through the Google Mobile Ads SDK. To serve and measure those ads, Google may process your device's advertising ID (AD_ID), coarse device and network information, and ad interaction events. This happens inside Google's SDK; the developer does not see or store that data, and nothing you capture, scan or store in the app is given to it.
- Google's handling of that data: How Google uses information from sites or apps that use our services, and the Google Privacy Policy
- In the EEA, the UK and Switzerland the app shows a Google-certified consent message (Google User Messaging Platform, UMP) before personalised ads are used. You can reopen it later from Settings → Privacy settings and change your choice.
- You can reset or delete the advertising ID at any time in Android Settings → Privacy → Ads. Deleting it stops personalised advertising on the device.
6. Ad-free purchase
A one-time in-app purchase (scan_pdf_premium) removes the ads. The purchase is processed entirely by Google Play Billing: the developer never receives your card number, billing address or any other payment detail, and sees only Play's aggregated sales reports. The app stores locally whether the purchase is active, so ads stop showing. Restoring the purchase on another device is handled by your Google Play account.
7. Permissions
The app declares android.permission.CAMERA (the camera), com.google.android.gms.permission.AD_ID and com.android.vending.BILLING itself. The rest are merged in automatically by the libraries it uses:
- INTERNET, ACCESS_NETWORK_STATE, ACCESS_ADSERVICES_AD_ID / ATTRIBUTION / TOPICS — merged in by the Google Mobile Ads SDK, to fetch and measure ads
- com.android.vending.BILLING — the ad-free in-app purchase, handled by Google Play
8. Sharing and export
A finished PDF leaves the app only when you ask. Share writes nothing new: the existing PDF is handed to Android's share sheet, where you choose the destination app. Save to device opens Android's own save dialog (the Storage Access Framework), and the file is copied to the folder you pick — which is why the app needs no storage permission. The developer receives no copy.
An exported PDF carries the invisible text layer described above when recognition produced text for that document. That text is part of the file you share, so it travels with the PDF wherever you send it — which is the point of the feature, and worth knowing before you share a scan of something sensitive.
9. Automatic backup
The manifest does not disable Android backup (allowBackup="true"). Under Android's default behavior, eligible local data may be copied to your own Google-account device backup. The developer cannot access or control that copy. What is actually backed up depends on your device, vendor and Android version.
10. How long data is kept, and how to delete it
Documents remain until you delete them in the app; deleting a document removes its PDF and page files. Settings also offer a cache clear. Clearing the app's storage in Android settings, or uninstalling the app, removes all local data. PDFs you exported to your own folders are yours and are not touched by uninstalling.
Since 1.1.0 deletion has two steps. Deleting a document moves it to recently deleted, a hidden folder in the app’s own private storage; it no longer appears in your library but its files are still on the device. You can restore it from there, delete it for good yourself, or empty the whole area at once. Otherwise the app erases an entry — its pages, its PDF and its recognised text — 30 days after you deleted it, which it checks whenever the library is loaded. Clearing the app’s storage or uninstalling removes the recently-deleted area too.
11. Children
The app is not directed to children and the developer does not knowingly collect personal information from children.
12. Changes to this policy
If the app's permissions, SDKs or data practices change, this page and its “last updated” date will be revised.
13. Contact
Questions about this policy:
- Company: Nexperlab Co., Ltd.
- Address: 2F, 21, Gangnam-daero 107-gil, Seocho-gu, Seoul, Republic of Korea
- Email:
nexperlabmedia@gmail.com
개인정보처리방침
Scan to PDF
Scan to PDF (Android) — 패키지 com.nexperlabmedia.scanpdf
시행일: 2026-09-11 · 최종 수정일: 2026-09-15
한눈에 보기
이 앱은 종이 문서를 스캔해 PDF로 만든다. 계정도, 로그인도, 개발자가 운영하는 서버도 없다. 스캔과 PDF 생성은 기기 안에서 이뤄지고, 만들어진 파일은 사용자가 직접 공유하거나 내보낼 때까지 앱 전용 저장소에 있다. 관여하는 제3자는 Google AdMob와 Google Play 결제뿐이다. 1.1.0은 스캔마다 선택적으로 기기 안에서 글자를 인식하는 기능, 내보내는 PDF에 넣는 보이지 않는 텍스트 레이어, 그리고 지운 문서를 30일 동안 보관했다가 완전히 삭제하는 "최근 삭제" 영역을 더한다. 어느 것도 새 권한이 필요하지 않았고, 어느 것도 서버를 쓰지 않는다.
| 개발자에게 전송되는 데이터 | 없음. 이 앱을 위한 개발자 서버가 없다. |
|---|---|
| 계정·로그인 | 없음. |
| 로컬 데이터 | 앱 전용 폴더에 저장된 스캔 페이지 이미지와 PDF 파일, 문서마다 그 옆에 저장되는 인식된 텍스트, 로컬 색인(문서 이름·페이지 수·날짜), 최근 삭제 목록, 그리고 설정값 |
| 사진·카메라 영상 | 앱 전용 디렉터리 scans/에 저장된다. 갤러리에 추가되지 않고 다른 앱이 읽을 수 없다. |
| 인식된 텍스트 | 선택 기능(기본 켜짐)이며 전부 기기 안에서 Google ML Kit이 만든다. 앱 전용 저장소의 문서 옆 text.json 파일에 써지고, 앱 안 검색과 내보내는 PDF의 보이지 않는 텍스트 레이어에 쓰인다. |
| 제3자 | Google AdMob(배너·전면 광고)와 Google Play 결제(광고 제거 구매). 분석 SDK·크래시 리포팅 SDK는 없다. |
| 선언 권한 | CAMERA, AD_ID, BILLING, INTERNET, ACCESS_NETWORK_STATE, ACCESS_ADSERVICES_* |
1. 앱이 기기에 저장하는 것
스캔한 페이지와 그것으로 만든 PDF는 앱 전용 문서 디렉터리 아래 scans 폴더에 기록되며, 문서 이름·페이지 수·날짜를 담은 index.json이 함께 놓인다. 이 폴더는 앱만의 것이라 다른 앱이 읽을 수 없고, 갤러리에 나타나지 않으며, 앱을 지우면 함께 사라진다. 설정값과 광고 제거 구매·동의 상태는 같은 전용 저장소에 shared_preferences로 저장된다. 어느 것도 개발자에게 전송되지 않는다.
1.1.0은 같은 앱 전용 scans 폴더에 두 가지를 더 쓴다. 글자 인식이 켜져 있으면 각 페이지에서 찾은 낱말과 그 낱말이 페이지의 어디에 있었는지를 해당 문서 폴더 안 text.json 파일에 쓴다 — 텍스트가 나온 문서 바로 옆에 있고, 문서와 함께 지워진다. 문서를 지워도 즉시 사라지지 않는다. 같은 앱 전용 디렉터리 안의 숨김 .trash 폴더로 옮겨져 trash.json에 기록되고, 30일 뒤에 완전히 삭제된다(보관 기간 항목 참조). 모두 이 기기의 앱 전용 저장소이며 개발자에게 전송되는 것은 없다.
2. 카메라와 사진
촬영과 문서 경계 인식은 Google ML Kit 문서 스캐너가 맡으며, 이는 Google Play 서비스를 통해 전적으로 기기 안에서 동작한다 — 페이지는 로컬에서 처리되고 인식을 위해 Google이나 다른 어디로도 전송되지 않는다. Google Play 서비스가 스캐너 모듈을 기기에 한 번 내려받는다(매니페스트가 설치 시점에 요청한다). 그 모듈을 쓸 수 없는 기기에서는 Android 시스템 선택 화면을 통한 단순 촬영·이미지 선택으로 대체되며, 이 경우에도 사용자가 고른 것만 앱에 전달된다. 카메라 권한은 처음 촬영하는 시점에 요청한다.
3. 글자 인식 (OCR)
스캔한 뒤 앱은 각 페이지의 낱말을 읽어 문서를 검색 가능하게 만들 수 있다. 이것은 선택 기능이며(설정의 스위치, 기본 켜짐, 끌 수 있다), 전부 기기 안에서 Google ML Kit 텍스트 인식(라틴 문자)이 수행한다. 페이지 이미지도 인식된 낱말도 업로드되지 않는다 — 개발자에게도 Google에게도. 매니페스트는 설치 시점에 스캐너·인식 모듈을 미리 받도록 요청한다(com.google.mlkit.vision.DEPENDENCIES = document_scanner,ocr). 이는 모델이 기기로 내려오는 통신이며 사용자의 데이터가 올라가지는 않는다.
결과를 쓰는 방식도 전부 기기 안에서 끝난다.
- 낱말과 그 위치는 해당 문서의
text.json에, 앱 전용 저장소 안에 저장되고 앱 안의 검색에 쓰인다. - PDF로 내보낼 때 그 낱말들이 보이지 않는 텍스트 레이어로 PDF에 그려진다 — 스캔 이미지 위에 보이지 않는 모드로 찍힌다 — 그래서 PDF 뷰어에서 사진 속 글자를 선택하고 검색할 수 있다. 이 레이어는 앱이 기기에서 직접 만든다. PDF 내장 글꼴이 표현할 수 있는 문자로 한정되며, 그 범위를 벗어나는 글자는 레이어에서 빠진다. 앱 안의 검색은 인식된 원문 전체를 그대로 쓴다.
- 인식을 끄면 이후 스캔은 읽지 않는다. 이미 저장된 인식 텍스트는 해당 문서와 함께 남고, 그 문서를 지울 때 함께 지워진다.
4. 앱이 수집하지 않는 것
앱은 이름, 이메일 주소, 전화번호, 연락처, 메시지, 캘린더, 위치, 위에서 설명한 곳 밖의 파일을 요구하거나 읽지 않는다. 계정 시스템도, 로그인도, 클라우드 동기화도 없고 분석 SDK·크래시 리포팅 SDK도 들어 있지 않다. 광고·결제 SDK가 하는 통신 외에 앱 자체의 네트워크 요청은 없다.
세 가지 권한은 의도적으로 요청하지 않으며 앱 매니페스트에 아예 없다: RECORD_AUDIO(마이크), READ_EXTERNAL_STORAGE, WRITE_EXTERNAL_STORAGE(구형 공용 저장소 접근). 앱은 오디오를 녹음하지 않으며, 공용 저장소에는 권한이 필요 없는 시스템 선택 화면을 통해서만 닿는다.
1.1.0에서 새로 추가된 권한은 없다. 인식은 앱이 이미 가지고 있는 파일을 대상으로 앱 안에서 돈다. 매니페스트는 READ_MEDIA_IMAGES와 READ_MEDIA_VIDEO도 tools:node="remove"로 잘라내어 선택기 라이브러리가 병합해 넣지 못하게 한다. 설치되는 패키지가 선언하는 것은 CAMERA, AD_ID, BILLING과 광고·결제 SDK가 병합한 것뿐이다.
5. 광고 (Google AdMob)와 동의
앱은 Google Mobile Ads SDK를 통해 배너 광고를 표시하고, 작업을 마친 뒤 이따금 전면 광고를 띄운다. 광고를 게재하고 측정하기 위해 Google은 기기의 광고 ID(AD_ID), 대략적인 기기·네트워크 정보, 광고 상호작용 기록을 처리할 수 있다. 이는 Google의 SDK 안에서 일어나며 개발자는 그 데이터를 보거나 저장하지 않는다. 앱에서 찍거나 스캔하거나 저장한 내용은 광고 SDK에 전달되지 않는다.
- Google의 데이터 처리 안내: Google 서비스를 사용하는 사이트나 앱에서 수집한 정보를 Google이 사용하는 방법, Google 개인정보처리방침
- EEA·영국·스위스에서는 맞춤 광고 사용 전에 Google 인증 동의 메시지(Google User Messaging Platform, UMP)를 표시한다. 이후 설정 → 개인정보 설정에서 다시 열어 선택을 바꿀 수 있다.
- Android 설정 → 개인정보 보호 → 광고에서 광고 ID를 언제든 재설정하거나 삭제할 수 있다. 삭제하면 그 기기에서 맞춤 광고가 중단된다.
6. 광고 제거 구매
일회성 인앱 상품(scan_pdf_premium)을 구매하면 광고가 사라진다. 결제는 전적으로 Google Play 결제가 처리한다. 개발자는 카드 번호·청구 주소 등 어떤 결제 정보도 받지 않으며 Play가 제공하는 집계 판매 보고서만 본다. 앱은 구매가 활성 상태인지만 기기에 저장해 광고를 끈다. 다른 기기에서의 구매 복원은 사용자의 Google Play 계정이 처리한다.
7. 권한
앱이 직접 선언하는 것은 android.permission.CAMERA(카메라), com.google.android.gms.permission.AD_ID, com.android.vending.BILLING이다. 나머지는 앱이 쓰는 라이브러리가 자동으로 병합한 것이다:
- INTERNET, ACCESS_NETWORK_STATE, ACCESS_ADSERVICES_AD_ID / ATTRIBUTION / TOPICS — Google Mobile Ads SDK가 광고를 받아오고 측정하는 데 쓰며 자동 병합된다
- com.android.vending.BILLING — 광고 제거 인앱 구매용. Google Play가 처리한다
8. 공유와 내보내기
완성된 PDF는 사용자가 요청할 때만 앱 밖으로 나간다. 공유는 새 파일을 만들지 않고 기존 PDF를 Android 공유 시트로 넘기며, 받을 앱은 사용자가 고른다. 기기에 저장은 Android 저장 대화상자(Storage Access Framework)를 열어 사용자가 고른 폴더로 파일을 복사한다 — 그래서 앱은 저장소 권한이 필요 없다. 개발자는 사본을 받지 않는다.
내보낸 PDF에는 그 문서에서 인식된 텍스트가 있을 때 위에서 설명한 보이지 않는 텍스트 레이어가 들어 있다. 그 텍스트는 파일의 일부이므로 PDF를 보내는 곳마다 함께 간다 — 기능의 목적이 그것이지만, 민감한 문서를 공유하기 전에 알아 둘 만하다.
9. 자동 백업
매니페스트는 Android 백업을 비활성화하지 않는다(allowBackup="true"). Android 기본 동작에 따라 일부 로컬 데이터가 사용자 본인의 Google 계정 기기 백업으로 복사될 수 있다. 개발자는 그 사본에 접근하거나 제어할 수 없다. 실제 백업 범위는 기기·제조사·Android 버전에 따라 다르다.
10. 보관 기간과 삭제 방법
문서는 앱에서 지울 때까지 남고, 문서를 지우면 그 PDF와 페이지 파일이 삭제된다. 설정에는 캐시 삭제도 있다. Android 설정에서 앱 데이터를 삭제하거나 앱을 제거하면 로컬 데이터가 모두 사라진다. 사용자가 직접 내보낸 PDF는 사용자의 것이므로 앱 제거로 지워지지 않는다.
1.1.0부터 삭제는 두 단계다. 문서를 지우면 최근 삭제로 옮겨진다 — 앱 전용 저장소 안의 숨김 폴더다. 목록에서는 사라지지만 파일은 아직 기기에 있다. 거기서 되살리거나, 직접 완전히 지우거나, 영역 전체를 한 번에 비울 수 있다. 그대로 두면 앱이 지운 지 30일 뒤에 그 항목의 페이지·PDF·인식된 텍스트를 지우며, 이 검사는 목록을 불러올 때마다 이루어진다. 앱 데이터를 삭제하거나 앱을 제거하면 최근 삭제 영역도 함께 사라진다.
11. 아동
이 앱은 아동을 대상으로 하지 않으며 개발자는 아동의 개인정보를 고의로 수집하지 않는다.
12. 방침 변경
앱의 권한·SDK·데이터 처리 방식이 바뀌면 이 페이지와 최종 수정일을 갱신한다.
13. 문의
이 방침에 대한 문의:
- 회사: 주식회사 넥스퍼랩 (Nexperlab Co., Ltd.)
- 주소: 서울특별시 서초구 강남대로107길 21, 2층
- 이메일:
nexperlabmedia@gmail.com
プライバシーポリシー
Scan to PDF
Scan to PDF (Android) — パッケージ com.nexperlabmedia.scanpdf
施行日: 2026-09-11 · 最終更新日: 2026-09-15
概要
本アプリは紙の書類をスキャンして PDF にする。アカウント、ログイン、開発者が運営するサーバーはない。スキャンと PDF 生成は端末内で行われ、できたファイルは利用者が自分で共有・書き出すまでアプリ専用ストレージに置かれる。関与する第三者は Google AdMob と Google Play 課金だけである。 バージョン 1.1.0 では、スキャンごとの任意の端末内文字認識、書き出す PDF に入れる不可視のテキストレイヤー、削除した文書を 30 日間保持してから完全に消す「最近削除した項目」が加わった。いずれも新しい権限を必要とせず、いずれもサーバーを使わない。
| 開発者への送信データ | なし。本アプリ用の開発者サーバーは存在しない。 |
|---|---|
| アカウント・ログイン | なし。 |
| ローカルデータ | アプリ専用フォルダー内のスキャン画像と PDF ファイル、各文書の隣に保存される認識済みテキスト、ローカルの索引（文書名・ページ数・日付）、最近削除した項目の一覧、および設定 |
| 写真・カメラ映像 | アプリ専用ディレクトリ scans/ に保存。ギャラリーには追加されず、他のアプリからは読めない。 |
| 認識されたテキスト | 任意（既定は有効）で、すべて端末内で Google ML Kit が生成する。アプリ専用領域の文書の隣にある text.json に書き込まれ、アプリ内検索と書き出す PDF の不可視テキストレイヤーに使われる。 |
| 第三者 | Google AdMob（バナー・インタースティシャル広告）と Google Play 課金（広告除去の購入）。分析 SDK・クラッシュ報告 SDK は含まない。 |
| 宣言権限 | CAMERA, AD_ID, BILLING, INTERNET, ACCESS_NETWORK_STATE, ACCESS_ADSERVICES_* |
1. アプリが端末に保存するもの
スキャンしたページとそこから作られた PDF は、アプリ専用のドキュメントディレクトリ配下の scans フォルダーに書き込まれ、文書名・ページ数・日付を記録した index.json が併置される。このフォルダーはアプリ専用で、他のアプリからは読めず、ギャラリーにも現れず、アンインストール時に消える。設定と広告除去購入・同意の状態は、同じ専用領域に shared_preferences で保存される。いずれも開発者には送信されない。
1.1.0 は同じアプリ専用の scans フォルダーにさらに 2 つを書き込む。文字認識が有効なとき、各ページで見つかった語とページ上の位置が、その文書のフォルダー内 text.json に書き込まれる — テキストは元の文書の隣にあり、文書とともに削除される。文書を削除してもすぐには消えない。同じアプリ専用ディレクトリ内の隠し .trash フォルダーへ移され trash.json に記録され、30 日後に完全に消去される（保存期間の項を参照）。いずれもこの端末のアプリ専用領域であり、開発者には何も送信されない。
2. カメラと写真
撮影と枠の検出は Google ML Kit ドキュメントスキャナーが担い、Google Play 開発者サービスを通じて完全に端末内で動作する — ページはローカルで処理され、認識のために Google や他者へ送信されることはない。Google Play 開発者サービスがスキャナーモジュールを一度端末へダウンロードする（マニフェストがインストール時に要求する）。そのモジュールが使えない端末では、Android のシステム選択画面による通常の撮影・画像選択にフォールバックし、この場合も利用者が選んだものだけがアプリに渡る。カメラ権限は最初の撮影時に要求する。
3. 文字認識 (OCR)
スキャン後、アプリは各ページの語を読み取り、文書を検索できるようにできる。これは任意であり（設定のスイッチ、既定は有効、オフにできる）、すべて端末内で Google ML Kit のテキスト認識（ラテン文字）が行う。ページ画像も認識された語もアップロードされない — 開発者にも Google にもである。マニフェストはインストール時にスキャナーと認識のモジュールを取得させる (com.google.mlkit.vision.DEPENDENCIES = document_scanner,ocr)。これはモデルが端末へ降りてくる通信であり、利用者のデータが上がることはない。
結果の扱いも端末内で完結する。
- 語とその位置は、その文書の
text.jsonにアプリ専用領域内で保存され、アプリ内の検索に使われる。 - PDF に書き出すとき、それらの語は不可視のテキストレイヤーとして PDF に描かれる — スキャン画像の上に不可視モードで配置される — ため、PDF ビューアーで写真の中の文字を選択・検索できる。このレイヤーはアプリが端末上で自ら組み立てる。PDF の内蔵フォントが表現できる文字に限られ、その範囲外の文字はレイヤーから除かれる。アプリ内の検索は認識された全文をそのまま使う。
- 認識をオフにすると、以後のスキャンは読まれない。すでに保存された認識テキストはその文書とともに残り、文書を削除するときに一緒に消える。
4. アプリが収集しないもの
氏名、メールアドレス、電話番号、連絡先、メッセージ、カレンダー、位置情報、および上記以外の場所にあるファイルを要求・読み取りしない。アカウント機能もログインもクラウド同期もなく、分析 SDK・クラッシュ報告 SDK も含まれない。広告・課金 SDK が行う通信以外に、アプリ自身のネットワーク通信はない。
次の 3 つの権限は意図的に要求せず、マニフェストにも存在しない: RECORD_AUDIO（マイク）、READ_EXTERNAL_STORAGE、WRITE_EXTERNAL_STORAGE（旧来の共有ストレージ）。音声を録音することはなく、共有ストレージへは権限不要のシステムの選択画面を通じてのみアクセスする。
1.1.0 で追加された権限はない。認識は、アプリがすでに持っているファイルを対象にアプリ内で動く。マニフェストは READ_MEDIA_IMAGES と READ_MEDIA_VIDEO も tools:node="remove" で削除し、ピッカー系ライブラリがマージできないようにしている。インストールされるパッケージが宣言するのは CAMERA、AD_ID、BILLING と、広告・課金 SDK がマージしたものだけである。
5. 広告 (Google AdMob) と同意
本アプリは Google Mobile Ads SDK を通じてバナー広告を表示し、操作の完了後にときどき全画面のインタースティシャル広告を表示する。広告の配信と測定のため、Google は端末の広告 ID (AD_ID)、おおまかな端末・ネットワーク情報、広告の操作記録を処理することがある。これは Google の SDK 内で行われ、開発者はそのデータを閲覧・保存しない。アプリで撮影・スキャン・保存した内容が広告 SDK に渡されることはない。
- Google のデータの取り扱い: Google のサービスを使用するサイトやアプリから収集した情報の Google による使用、Google プライバシーポリシー
- EEA・英国・スイスでは、パーソナライズド広告の利用前に Google 認定の同意メッセージ (Google User Messaging Platform, UMP) を表示する。設定 → プライバシー設定から再度開いて選択を変更できる。
- Android の設定 → プライバシー → 広告で広告 ID をいつでもリセット・削除できる。削除するとその端末でのパーソナライズド広告は停止する。
6. 広告除去の購入
買い切りのアプリ内購入 (scan_pdf_premium) で広告が消える。決済は全面的に Google Play 課金が処理し、開発者はカード番号や請求先住所などの支払い情報を一切受け取らない（Play の集計済み売上レポートのみを見る）。アプリは購入が有効かどうかだけを端末に保存して広告を止める。別の端末での購入復元は利用者の Google Play アカウントが扱う。
7. 権限
アプリ自身が宣言するのは android.permission.CAMERA（カメラ）、com.google.android.gms.permission.AD_ID、com.android.vending.BILLING である。その他は利用しているライブラリが自動的にマージしたものである:
- INTERNET, ACCESS_NETWORK_STATE, ACCESS_ADSERVICES_AD_ID / ATTRIBUTION / TOPICS — Google Mobile Ads SDK が広告の取得と測定に用い、自動的にマージされる
- com.android.vending.BILLING — 広告除去のアプリ内購入用。Google Play が処理する
8. 共有とエクスポート
完成した PDF は利用者が求めたときにだけアプリの外へ出る。共有は新しいファイルを作らず、既存の PDF を Android の共有シートへ渡し、送信先は利用者が選ぶ。端末に保存は Android の保存ダイアログ（Storage Access Framework）を開き、利用者が選んだフォルダーへコピーする — そのためストレージ権限は不要である。開発者に控えは渡らない。
書き出した PDF は、その文書について認識されたテキストがある場合、上で述べた不可視のテキストレイヤーを含む。そのテキストはファイルの一部なので、PDF を送った先へ一緒に渡る — 機能の目的そのものだが、機微な書類のスキャンを共有する前に知っておく価値がある。
9. 自動バックアップ
マニフェストは Android バックアップを無効にしていない (allowBackup="true")。既定の動作により、対象となるローカルデータが利用者自身の Google アカウント端末バックアップへコピーされる場合がある。開発者はそのコピーにアクセス・制御できない。実際の範囲は端末・メーカー・Android バージョンによる。
10. 保存期間と削除方法
文書はアプリ内で削除するまで残り、削除すると PDF とページのファイルが消える。設定にはキャッシュ削除もある。Android の設定でアプリのデータを削除するか、アプリをアンインストールすると、ローカルデータはすべて消える。自分のフォルダーへ書き出した PDF は利用者のものであり、アンインストールの影響を受けない。
1.1.0 以降、削除は 2 段階になった。文書を削除すると最近削除した項目へ移る。これはアプリ専用領域内の隠しフォルダーで、ライブラリには表示されないが、ファイルはまだ端末にある。そこから復元も、自分で完全に削除することも、領域全体を一度に空にすることもできる。そのままにしておくと、アプリは削除から 30 日後にその項目のページ・PDF・認識テキストを消去する。この判定はライブラリを読み込むたびに行われる。アプリのデータ削除やアンインストールでは、この領域も一緒に消える。
11. 児童について
本アプリは児童を対象としておらず、開発者は児童の個人情報を故意に収集しない。
12. 本ポリシーの変更
権限、SDK、データの取扱いが変わった場合、本ページと更新日を改訂する。
13. お問い合わせ
本ポリシーに関するお問い合わせ:
- 会社: Nexperlab Co., Ltd. (주식회사 넥스퍼랩)
- 住所: 2F, 21, Gangnam-daero 107-gil, Seocho-gu, Seoul, Republic of Korea
- メール:
nexperlabmedia@gmail.com
Política de privacidad
Scan to PDF
Scan to PDF para Android — paquete com.nexperlabmedia.scanpdf
Fecha de entrada en vigor: 2026-09-11 · Última actualización: 2026-09-15
Resumen
Esta app escanea documentos en papel y los convierte en archivos PDF. No tiene cuenta, ni inicio de sesión, ni servidor operado por el desarrollador. El escaneo y la creación del PDF ocurren en tu dispositivo, y los archivos resultantes se guardan en el almacenamiento privado de la app hasta que tú los compartas o exportes. Google AdMob y la Facturación de Google Play son los únicos terceros implicados. La versión 1.1.0 añade reconocimiento de texto opcional en el dispositivo para cada escaneo, una capa de texto invisible en los PDF que exportas y un área de «eliminados recientemente» que conserva un documento borrado durante 30 días antes de eliminarlo definitivamente. Nada de ello necesitó un permiso nuevo ni implica ningún servidor.
| Datos enviados al desarrollador | Ninguno. No existe servidor del desarrollador para esta app. |
|---|---|
| Cuenta o inicio de sesión | Ninguno. |
| Datos locales | Imágenes de las páginas escaneadas y archivos PDF en la carpeta privada de la app, el texto reconocido de cada documento guardado junto a él, un índice local (nombre del documento, número de páginas, fechas), la lista de documentos eliminados recientemente y tus ajustes |
| Fotos / imagen de la cámara | Se guardan en el directorio privado scans/. No se añaden a la galería ni las pueden leer otras apps. |
| Texto reconocido | Opcional, activado de forma predeterminada y producido íntegramente en el dispositivo por Google ML Kit. Se escribe en un archivo text.json junto al documento, en el almacenamiento privado de la app, y se usa para la búsqueda dentro de la app y para la capa de texto invisible de los PDF exportados. |
| Terceros | Google AdMob (banner e intersticial) y Facturación de Google Play (la compra sin anuncios). Sin SDK de analítica ni de informes de fallos. |
| Permisos declarados | CAMERA, AD_ID, BILLING, INTERNET, ACCESS_NETWORK_STATE, ACCESS_ADSERVICES_* |
1. Qué guarda la app en tu dispositivo
Las páginas escaneadas y el PDF resultante se escriben en el directorio de documentos privado de la app, en una carpeta scans, junto a un index.json con el nombre, el número de páginas y las fechas de cada documento. Esa carpeta es exclusiva de la app: otras apps no pueden leerla, no aparece en tu galería y desaparece al desinstalar. Tus ajustes y el estado de la compra sin anuncios y del consentimiento se guardan con shared_preferences en ese mismo espacio privado. Nada se transmite al desarrollador.
La versión 1.1.0 escribe dos cosas más en esa misma carpeta privada scans. Cuando el reconocimiento de texto está activado, las palabras halladas en cada página —y el lugar que ocupan en ella— se escriben en un archivo text.json dentro de la carpeta del propio documento, de modo que el texto vive junto al documento del que procede y se borra con él. Borrar un documento ya no lo elimina de inmediato: pasa a una carpeta oculta .trash dentro del mismo directorio privado, listada en trash.json, y se borra definitivamente 30 días después (véase el apartado de conservación). Todo ello es almacenamiento privado de la app en este dispositivo; nada se transmite al desarrollador.
2. Cámara y fotos
La captura y la detección de bordes usan el escáner de documentos de Google ML Kit, que funciona íntegramente en el dispositivo a través de los servicios de Google Play: las páginas se procesan localmente y no se envían a Google ni a nadie más para su reconocimiento. Los servicios de Google Play descargan una vez el módulo del escáner (el manifiesto lo solicita en la instalación). En un dispositivo donde ese módulo no esté disponible, la app recurre a una captura normal mediante el selector del sistema Android (cámara o una imagen existente), que entrega a la app solo lo que elijas. El permiso de cámara se pide en el momento de la primera captura.
3. Reconocimiento de texto (OCR)
Tras un escaneo, la app puede leer las palabras de cada página para que el documento se pueda buscar. Es opcional —un interruptor en Ajustes, activado de forma predeterminada, que puedes desactivar— y lo realiza íntegramente en tu dispositivo el reconocimiento de texto de Google ML Kit (alfabeto latino). Ni la imagen de la página ni las palabras reconocidas se suben, ni al desarrollador ni a Google. El manifiesto pide a los servicios de Google Play que descarguen los módulos de escáner y reconocimiento durante la instalación (com.google.mlkit.vision.DEPENDENCIES = document_scanner,ocr); es un modelo que baja al teléfono y no lleva nada tuyo hacia arriba.
Lo que se hace con el resultado también se queda en local:
- Las palabras y sus posiciones se guardan en el
text.jsonpropio del documento, dentro del almacenamiento privado de la app, y sirven para la búsqueda dentro de la app. - Al exportar un PDF, esas palabras se dibujan en él como una capa de texto invisible —colocada sobre el escaneo y representada en modo invisible— para que un lector de PDF pueda seleccionar y buscar el texto de una imagen. La capa la construye la propia app en el dispositivo. Se limita a los caracteres que la fuente incorporada del PDF puede representar; el texto fuera de ese rango queda fuera de la capa, mientras que la búsqueda dentro de la app sigue usando el texto reconocido completo.
- Desactivar el reconocimiento impide que se lean los escaneos nuevos. El texto ya guardado permanece con su documento y se borra cuando se borra ese documento.
4. Qué no recoge la app
La app no solicita ni lee tu nombre, correo electrónico, teléfono, contactos, mensajes, calendario, ubicación ni ningún archivo fuera de los lugares descritos arriba. No tiene sistema de cuentas, ni inicio de sesión, ni sincronización en la nube, y no incluye SDK de analítica ni de informes de fallos. Aparte de las peticiones de los SDK de publicidad y facturación, la app no realiza peticiones de red propias.
Tres permisos no se solicitan de forma deliberada y no aparecen en el manifiesto: RECORD_AUDIO (el micrófono), READ_EXTERNAL_STORAGE y WRITE_EXTERNAL_STORAGE (almacenamiento compartido heredado). La app nunca graba audio y solo llega al almacenamiento compartido mediante los selectores del sistema, que no requieren permiso.
La versión 1.1.0 no añadió ningún permiso: el reconocimiento se ejecuta dentro de la app sobre archivos que ya tiene. El manifiesto elimina además READ_MEDIA_IMAGES y READ_MEDIA_VIDEO con tools:node="remove", para que las bibliotecas de selección tampoco puedan añadirlos. El paquete instalado declara solo CAMERA, AD_ID y BILLING, más lo que añaden los SDK de publicidad y facturación.
5. Publicidad (Google AdMob) y consentimiento
La app muestra un banner y, de vez en cuando al terminar una acción, un anuncio intersticial a pantalla completa mediante el SDK de Google Mobile Ads. Para publicar y medir esos anuncios, Google puede tratar el identificador de publicidad del dispositivo (AD_ID), información aproximada del dispositivo y de la red, y eventos de interacción con los anuncios. Esto ocurre dentro del SDK de Google; el desarrollador no ve ni almacena esos datos, y nada de lo que captures, escanees o guardes en la app se le entrega.
- Tratamiento de datos por parte de Google: Cómo utiliza Google la información de sitios o aplicaciones que usan nuestros servicios y la Política de Privacidad de Google
- En el EEE, el Reino Unido y Suiza la app muestra un mensaje de consentimiento certificado por Google (Google User Messaging Platform, UMP) antes de usar publicidad personalizada. Puedes volver a abrirlo en Ajustes → Configuración de privacidad y cambiar tu elección.
- Puedes restablecer o eliminar el identificador de publicidad cuando quieras en Ajustes → Privacidad → Anuncios de Android. Al eliminarlo se detiene la publicidad personalizada en el dispositivo.
6. Compra sin anuncios
Una compra única dentro de la app (scan_pdf_premium) elimina los anuncios. El pago lo procesa por completo la Facturación de Google Play: el desarrollador nunca recibe tu número de tarjeta, tu dirección de facturación ni ningún otro dato de pago, y solo ve los informes de ventas agregados de Play. La app guarda localmente si la compra está activa para dejar de mostrar anuncios. La restauración de la compra en otro dispositivo la gestiona tu cuenta de Google Play.
7. Permisos
La app declara por sí misma android.permission.CAMERA (la cámara), com.google.android.gms.permission.AD_ID y com.android.vending.BILLING. Los demás los añaden automáticamente las bibliotecas que utiliza:
- INTERNET, ACCESS_NETWORK_STATE, ACCESS_ADSERVICES_AD_ID / ATTRIBUTION / TOPICS — los añade el SDK de Google Mobile Ads para obtener y medir anuncios
- com.android.vending.BILLING — la compra sin anuncios, gestionada por Google Play
8. Compartir y exportar
Un PDF terminado sale de la app solo cuando tú lo pides. Compartir no crea nada nuevo: entrega el PDF existente al menú de compartir de Android, donde tú eliges la app de destino. Guardar en el dispositivo abre el diálogo de guardado de Android (Storage Access Framework) y copia el archivo a la carpeta que tú elijas, por eso la app no necesita permiso de almacenamiento. El desarrollador no recibe copia.
Un PDF exportado lleva la capa de texto invisible descrita arriba cuando el reconocimiento produjo texto para ese documento. Ese texto forma parte del archivo que compartes, así que viaja con el PDF allá donde lo envíes: ese es el sentido de la función, y conviene saberlo antes de compartir el escaneo de algo sensible.
9. Copia de seguridad automática
El manifiesto no desactiva la copia de seguridad de Android (allowBackup="true"). Por comportamiento predeterminado, algunos datos locales pueden copiarse a la copia de seguridad de tu propia cuenta de Google. El desarrollador no puede acceder a ella ni controlarla. El alcance real depende del dispositivo, el fabricante y la versión de Android.
10. Conservación y borrado
Los documentos permanecen hasta que los borras en la app; al borrar uno se eliminan su PDF y sus páginas. Ajustes también ofrece borrar la caché. Borrar los datos de la app en los ajustes de Android, o desinstalarla, elimina todos los datos locales. Los PDF que exportaste a tus carpetas son tuyos y no se ven afectados por la desinstalación.
Desde 1.1.0 el borrado tiene dos pasos. Borrar un documento lo mueve a eliminados recientemente, una carpeta oculta dentro del almacenamiento privado de la app; deja de aparecer en tu biblioteca, pero sus archivos siguen en el dispositivo. Puedes restaurarlo desde ahí, borrarlo definitivamente tú mismo o vaciar toda el área de una vez. Si no, la app borra la entrada —sus páginas, su PDF y su texto reconocido— 30 días después de que la eliminaras, comprobación que realiza cada vez que se carga la biblioteca. Borrar los datos de la app o desinstalarla elimina también el área de eliminados recientemente.
11. Menores
La app no está dirigida a menores y el desarrollador no recoge deliberadamente información personal de menores.
12. Cambios en esta política
Si cambian los permisos, los SDK o el tratamiento de datos de la app, se actualizarán esta página y su fecha.
13. Contacto
Preguntas sobre esta política:
- Empresa: Nexperlab Co., Ltd.
- Dirección: 2F, 21, Gangnam-daero 107-gil, Seocho-gu, Seoul, Republic of Korea
- Correo:
nexperlabmedia@gmail.com