Privacy Policy for ScuraSign – Digital Signature

Last updated: August 2026

The protection of your personal data, documents and signatures is of great importance to us. This privacy policy informs you about what data is processed when using the Android app ScuraSign – Digital Signature, for what purposes, which external services are used, and what privacy rights you have.

ScuraSign was developed based on the principle of local document processing. Documents, scans, signatures and core document functions are generally processed directly on your device. An internet connection may be required for individual functions such as advertising, usage analytics, error diagnostics, Google Play purchases, or accessing external websites.

1. Controller

TBY Group
Sponheimer Str. 14
55595 Mandel
Germany
Email: contact@tby-group.com

2. Scope

This privacy policy applies to the Android app ScuraSign – Digital Signature, which offers features including: opening and editing documents, filling PDF forms, electronically signing documents, creating signatures and initials, scanning documents, creating PDFs, converting/merging/splitting/compressing/protecting PDFs, managing documents locally, using templates, on-site signing with ScuraSign Business, and optionally capturing identity and location information.

3. Principle of Local Document Processing

ScuraSign processes documents, scans, signatures and PDF content for core functions directly on your device. Document content is not uploaded to a TBY Group document server. TBY Group does not access document contents, scans, contract contents, form fields, or locally stored signatures, initials, stamps, logos or identity documents. Transmission only occurs when you trigger a function (e.g. share, print, export) or an external service (e.g. Google AdMob, Firebase) is needed. Document content is not transmitted to these services for advertising or analytics purposes.

4. Access to Files and Documents

ScuraSign requires access to files you select to open, display, fill, sign, convert, save, merge, split, compress or protect them. Access is provided via Android's file and media selection functions where possible. ScuraSign does not independently search your device storage for personal documents.

5. Camera and Document Scanner

ScuraSign requires camera access for the document scanner and camera-based functions. Local processing for scan improvement includes: document edge detection, cropping, rotation, perspective correction, geometric rectification, background correction, shadow reduction, contrast enhancement, sharpening, grayscale/black-and-white conversion. This processing occurs on the device. Document images are not used for advertising purposes.

6. Signatures and Initials

ScuraSign allows you to create electronic signatures and initials (drawn, imported from image, transparent, optionally saved locally). Saved signatures are not transmitted to TBY Group for analysis. ScuraSign does not perform biometric signature analysis to identify a person.

7. Personal Profile Data

Certain plans allow local storage of personal details (first name, last name, address, email, phone number, etc.) to simplify recurring entries in documents. This data is stored locally and not automatically transmitted to TBY Group.

8. Business Data

ScuraSign Business may allow local storage of business information (name, address, contact details, logo, stamp, seal, etc.). This data is used exclusively within the functions selected by the user.

9. On-Site Signing

ScuraSign Business may allow documents to be signed by another person directly on the host's device. Information such as host/signer name, role, signature, date, time, document information, integrity information, and optional identity/location information may be processed locally. The signer area is technically separated from the protected host area. Separate versions (host version and contract version) may be created.

10. Processing Data of Other Persons

When you use ScuraSign to collect data of other persons or have documents signed, you or your organization may be responsible under data protection law. ScuraSign merely provides the technical function for local processing.

11. Optional Identity Features

ScuraSign Business may optionally allow capturing identity information for certain on-site processes (name, type of identity document, document information, image/excerpt). The identity feature is optional. Unnecessary areas may be redacted. Unneeded original recordings should be discarded after the intended processing.

12. Location Information

For certain Business features, users may voluntarily add location information. Location access only occurs with the required Android permission. ScuraSign does not use location to automatically determine a user's legal region.

13. Region Settings

ScuraSign may use a region setting (EU/EEA, USA, other regions) for certain Business features. The region is selected by the user and not automatically determined from GPS data. Changes only apply to new processes.

14. PDF Tools

ScuraSign provides local PDF tools (images to PDF, PDF to images, merge, split, sort pages, rotate, remove pages, compress, protect, convert). Processing occurs on the device. Document content is not transmitted to Google services for advertising or analytics purposes.

15. Local Storage

ScuraSign may store documents and app data locally on your device (open documents, completed documents, signatures, initials, templates, profile data, business data, business processes, settings, temporary editing files). Particularly sensitive content may be stored in protected local app storage.

16. Encryption and Device Security

For sensitive data, ScuraSign and Android may use: encrypted local storage, AES-based encryption, device-bound keys, Android Keystore, encrypted databases, device authentication (PIN, password, pattern, biometric). Availability depends on the Android version and device.

17. Open and Completed Documents

ScuraSign manages documents locally in different states. "Open" contains unfinished documents/processes; "Completed" contains finished files (signed PDFs, scans, conversions, etc.). Files remain on the device until deleted by the user.

18. Share, Print and Save As

When you share, print, open in another app, or save a document elsewhere, the file is handed over to the selected app or Android system function. TBY Group has no influence over processing by a third-party app selected by the user.

19. Website or HTML-to-PDF Functions

When ScuraSign converts a webpage to PDF, that page must be retrieved over the internet. Technical data (IP address, time, device information, browser/WebView information) may be transmitted to the website operator. The resulting PDF is processed locally.

20. Google AdMob

The free version may display ads via Google AdMob. Depending on consent, region and device settings, the following may be processed: IP address, device information, OS, app information, advertising/device identifiers, ad interactions, technical usage information, approximate location. Document contents, contract contents, scans or signatures are not transmitted to AdMob. Paid plans may be offered without ads.
More information: https://policies.google.com/privacy

21. Google Analytics for Firebase

ScuraSign uses Firebase Analytics to understand technical and functional app usage. Data processed may include: app version, OS, device class, language, country, session data, feature usage, technical interactions, Firebase/app installation identifiers. Not collected: document contents, contract contents, file names, form texts, signatures, initials, identity documents, or host/contract version contents. Analytics is only activated after consent where legally required.
More information: https://firebase.google.com/support/privacy

22. Use of Analytics for Advertising

Analytics data may technically be connected with other Google services. ScuraSign does not use Analytics data to evaluate document contents for advertising. Connection of Firebase Analytics with AdMob for ad personalization only occurs subject to consent settings and legal requirements.

23. Firebase Crashlytics

ScuraSign uses Firebase Crashlytics to detect crashes and technical errors. Data processed may include: device model, manufacturer, OS, app version, crash time, stack trace, technical error state, device/app state information, technical installation identifiers. Document contents, contract contents, scans, signatures, identity documents, or locally stored files are not captured via Crashlytics.

24. Firebase Installations

In connection with Firebase services, a Firebase Installation ID may be generated. This serves to provide and manage Firebase services, not to identify document contents.

25. Consent Management

Where consent is required for advertising, analytics or similar technologies, ScuraSign uses a corresponding consent prompt. Users can make decisions about: analytics, ad storage, personalized ads, ad user data, and other consent-required processing. Revocation applies for the future.

26. Google Play and In-App Purchases

ScuraSign may offer paid features and subscriptions via Google Play. Payment processing is handled by Google Play. TBY Group does not receive full banking or credit card data. Technical information may be processed for managing and unlocking purchases (product ID, plan, purchase status, time, subscription status, purchase token, transaction identifier).
More information: https://policies.google.com/privacy

27. No ScuraSign Account Required

No ScuraSign user account is required for basic use. TBY Group does not automatically create an online profile, cloud account, or central document storage. Google Play may require a Google account for purchases.

28. Support and Contact

When you contact TBY Group, we process information you voluntarily provide (name, email, message content, problem description, screenshots, attachments). Please do not send confidential contracts or identity documents unless necessary for your request.

29. Purposes and Legal Bases

App provision: Art. 6(1)(b) GDPR  |  Analytics (where consent required): Art. 6(1)(a) GDPR  |  Advertising (where consent required): Art. 6(1)(a) GDPR  |  Error diagnosis & security: Art. 6(1)(f) GDPR  |  Location (where consent required): Art. 6(1)(a) GDPR  |  Support: Art. 6(1)(b) or (f) GDPR  |  Legal obligations: Art. 6(1)(c) GDPR

30. Recipients of Personal Data

Depending on use, data may reach: Google (AdMob, Firebase Analytics, Crashlytics, Installations, Google Play), user-selected third parties (when sharing/exporting/printing), website operators (for website/HTML-to-PDF functions), and authorities/courts (where legally required). TBY Group cannot disclose document contents stored exclusively on your device.

31. Data Transfers to Third Countries

Local processing of your documents occurs on your device. When using Google or other third-party services, technical data may be processed outside Germany or the EEA. The respective privacy policies and transfer mechanisms of the service provider apply.

32. Retention Periods

Local documents: until deleted by user, uninstallation, or data deletion  |  Signatures and profile data: until deleted by user  |  Analytics data: per Firebase project retention settings  |  Crash data: per Crashlytics retention settings  |  Support requests: only as long as required for processing, documentation, and legal obligations

33. Deleting Local Data

Much information processed by ScuraSign resides exclusively on your device. You can delete it by: deleting documents/signatures/profile data, clearing app data, or uninstalling the app. TBY Group cannot delete data stored exclusively on your device from a server.

34. Your Choices

You can influence: denying/revoking Android permissions (camera, location), changing analytics/advertising consent, declining personalized ads, deleting signatures/profile data/documents, and managing subscriptions via Google Play.

35. Your Rights under GDPR

You have the right to: access, rectification, erasure, restriction of processing, data portability, objection, withdrawal of consent, and complaint to a supervisory authority. Contact: contact@tby-group.com
Note: For data stored exclusively on your device that TBY Group has never received, server-side access or deletion is not possible.

36–44. Additional Rights and Security

You may object to processing based on legitimate interests by contacting contact@tby-group.com. Consents may be withdrawn at any time via the app settings or Android settings. TBY Group does not use locally processed documents for AI training. Firebase Analytics is not used to analyze document contents. Automated technical functions do not make legally significant decisions. ScuraSign is not directed at children. California residents may have additional rights under CCPA/CPRA. Since ScuraSign does not operate an automatic cloud backup, important documents should be backed up before reinstalling, resetting, or changing devices.

45. Changes to This Policy

We may update this policy when ScuraSign features, technologies, third-party services, or legal requirements change. The current version date is shown at the top. Material changes may additionally be communicated within the app.

46. Privacy Policies of External Services

Google AdMob, Google Analytics for Firebase, Firebase Crashlytics, Firebase Installations, Google Play:
https://policies.google.com/privacy
https://firebase.google.com/support/privacy

Analytics with Firebase (Google Analytics for Firebase)

This app uses Firebase Analytics, a service provided by Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland). Firebase collects anonymized usage and event data (e.g. which features are opened, device model, OS version, approximate region based on IP address) as well as a random app instance identifier. This data helps us understand usage and improve the app.

No cross-device advertising ID is used and no advertising purposes are pursued. Your documents, signatures and scans are not transmitted to Firebase — they remain exclusively on your device.

Processing is carried out by Google; data may also be transferred to the USA. The legal basis is our legitimate interest in improving the app (Art. 6(1)(f) GDPR) or your consent where required. Analytics data is retained for a maximum of 2 months. For more information, see the Google Privacy Policy and Firebase Privacy.

Data Deletion

Your documents, signatures and scans are stored only locally on your device — uninstalling the app removes them completely. For anonymous analytics data (Firebase), you can request deletion by emailing contact@tby-group.com; we will arrange deletion of the associated analytics identifier. Analytics data is also automatically deleted after a maximum of 2 months.

47. Contact

TBY Group
Sponheimer Str. 14
55595 Mandel
Germany
Email: contact@tby-group.com

Политика конфиденциальности для ScuraSign – Digital Signature

Актуально: август 2026

Защита ваших персональных данных, документов и подписей имеет для нас большое значение. Настоящая политика конфиденциальности информирует вас о том, какие данные обрабатываются при использовании Android-приложения ScuraSign – Digital Signature, в каких целях, какие внешние сервисы используются и какие права в области защиты данных вам принадлежат.

ScuraSign разработан на основе принципа локальной обработки документов. Документы, сканы, подписи и основные функции работы с документами обрабатываются непосредственно на вашем устройстве. Для отдельных функций (реклама, аналитика, диагностика ошибок, покупки в Google Play, доступ к внешним сайтам) может потребоваться подключение к интернету.

1. Ответственный

TBY Group
Sponheimer Str. 14
55595 Mandel
Германия
E-mail: contact@tby-group.com

2. Область применения

Настоящая политика распространяется на Android-приложение ScuraSign – Digital Signature, которое предлагает следующие функции: открытие и редактирование документов, заполнение PDF, электронная подпись документов, создание подписей и инициалов, сканирование документов, создание PDF, конвертация/объединение/разделение/сжатие/защита PDF, локальное управление документами, использование шаблонов, подписание на месте с ScuraSign Business, а также опциональный сбор данных об идентификации и местоположении.

3. Принцип локальной обработки документов

ScuraSign обрабатывает документы, сканы, подписи и PDF-содержимое для основных функций непосредственно на вашем устройстве. Содержимое документов не загружается на сервер TBY Group. TBY Group не получает доступа к содержимому документов, сканам, договорам, полям форм или локально сохранённым подписям, инициалам, печатям, логотипам или удостоверениям личности. Передача данных может происходить только если вы сами инициируете соответствующую функцию (например, поделиться, распечатать, экспортировать) или внешний сервис необходим для другой функции приложения.

4. Доступ к файлам и документам

ScuraSign требует доступа к выбранным вами файлам для их открытия, отображения, заполнения, подписания, конвертации, сохранения, объединения, разделения, сжатия или защиты. Доступ предоставляется через функции выбора файлов и медиа Android. ScuraSign не ищет личные документы на вашем устройстве самостоятельно.

5. Камера и сканер документов

Для сканера документов и камерных функций ScuraSign требует доступа к камере. Локальная обработка для улучшения скана включает: обнаружение краёв, обрезку, поворот, коррекцию перспективы, геометрическое выравнивание, коррекцию фона, уменьшение теней, улучшение контраста, оптимизацию резкости, преобразование в оттенки серого или чёрно-белое. Обработка выполняется на устройстве. Изображения документов не используются в рекламных целях.

6. Подписи и инициалы

ScuraSign позволяет создавать электронные подписи и инициалы (нарисованные, импортированные из изображения, прозрачные, при необходимости сохранённые локально). Сохранённые подписи не передаются в TBY Group для анализа. ScuraSign не выполняет биометрический анализ подписей для идентификации личности.

7. Личные данные профиля

Определённые тарифы позволяют локально сохранять личные данные (имя, фамилия, адрес, e-mail, номер телефона и др.) для упрощения повторяющихся вводов в документах. Данные хранятся локально и автоматически не передаются в TBY Group.

8. Корпоративные данные

ScuraSign Business может позволять локально хранить корпоративную информацию (название, адрес, контактные данные, логотип, печать, штамп и др.). Эти данные используются исключительно в рамках выбранных пользователем функций.

9. Подписание на месте

ScuraSign Business может позволять другому лицу подписать документы непосредственно на устройстве организатора. При этом локально могут обрабатываться: имя организатора/подписанта, роль, подпись, дата, время, информация о документе, данные целостности, а также опциональные данные идентификации и местоположения. Область для подписанта технически отделена от защищённой области организатора.

10. Обработка данных третьих лиц

Если вы используете ScuraSign для сбора данных третьих лиц или подписания документов другими лицами, вы или ваша организация можете нести ответственность за защиту данных. ScuraSign предоставляет только техническую функцию для локальной обработки.

11. Опциональные функции идентификации

ScuraSign Business может опционально разрешать сбор данных удостоверения личности для определённых процессов (имя, тип документа, информация о документе, изображение/фрагмент). Функция идентификации является опциональной. Ненужные области могут быть скрыты. Ненужные оригинальные снимки должны удаляться после обработки.

12. Данные о местоположении

Для определённых функций Business пользователь может добавлять данные о местоположении по желанию. Доступ к местоположению осуществляется только при наличии соответствующего разрешения Android. ScuraSign не использует местоположение для автоматического определения правовой юрисдикции пользователя.

13. Региональные настройки

ScuraSign может использовать региональную настройку (ЕС/ЕЭП, США, другие регионы) для определённых функций Business. Регион выбирается пользователем и не определяется автоматически по GPS. Изменения применяются только к новым процессам.

14. Инструменты PDF

ScuraSign предоставляет локальные инструменты PDF (изображения в PDF, PDF в изображения, объединение, разделение, сортировка страниц, поворот, удаление, сжатие, защита, конвертация). Обработка выполняется на устройстве. Содержимое документов не передаётся в Google-сервисы в рекламных или аналитических целях.

15. Локальное хранение

ScuraSign может хранить документы и данные приложения локально на вашем устройстве (открытые и завершённые документы, подписи, инициалы, шаблоны, данные профиля, корпоративные данные, бизнес-процессы, настройки, временные файлы). Особо чувствительный контент хранится в защищённом локальном хранилище приложения.

16. Шифрование и безопасность устройства

Для чувствительных данных ScuraSign и Android могут использовать: зашифрованное локальное хранение, шифрование AES, привязанные к устройству ключи, Android Keystore, зашифрованные базы данных, аутентификацию устройства (PIN, пароль, паттерн, биометрия). Доступность зависит от версии Android и устройства.

17–20. Управление документами и внешние сервисы

ScuraSign управляет документами в различных состояниях (открытые и завершённые). При передаче/печати/сохранении документа в другое приложение TBY Group не контролирует его дальнейшую обработку. При конвертации веб-страницы в PDF технические данные могут передаваться оператору сайта. Бесплатная версия может показывать рекламу через Google AdMob; документы и подписи в AdMob не передаются.
Подробнее: https://policies.google.com/privacy

21. Google Analytics for Firebase

ScuraSign использует Firebase Analytics для анализа технического использования приложения. Могут обрабатываться: версия приложения, ОС, класс устройства, язык, страна, данные сессии, использование функций, технические взаимодействия, идентификаторы установки Firebase. Не собираются: содержимое документов, договоров, имена файлов, тексты форм, подписи, инициалы, удостоверения личности. Analytics активируется только после получения согласия, если это требуется законодательством.
Подробнее: https://firebase.google.com/support/privacy

22–27. Прочие сервисы и покупки

Analytics-данные могут технически связываться с другими Google-сервисами только в соответствии с настройками согласия. Firebase Crashlytics обрабатывает технические диагностические данные (модель устройства, ОС, версия приложения, трассировка стека); содержимое документов не захватывается. Покупки обрабатываются через Google Play; TBY Group не получает полные платёжные данные. Для базового использования ScuraSign учётная запись не требуется.

28. Поддержка и контакт

При обращении в TBY Group мы обрабатываем добровольно предоставленную информацию (имя, e-mail, содержание сообщения, описание проблемы, скриншоты). Пожалуйста, не отправляйте конфиденциальные договоры или удостоверения личности без необходимости.

29–35. Правовые основания и ваши права

Предоставление приложения: ст. 6 (1)(b) GDPR. Аналитика и реклама (при необходимости согласия): ст. 6 (1)(a) GDPR. Диагностика ошибок и безопасность: ст. 6 (1)(f) GDPR. Поддержка: ст. 6 (1)(b) или (f) GDPR. Вы имеете право на: доступ, исправление, удаление, ограничение обработки, переносимость данных, возражение, отзыв согласия, жалобу в надзорный орган. Контакт: contact@tby-group.com. Для данных, хранящихся исключительно на вашем устройстве, TBY Group не может предоставить серверный доступ или удаление.

36–44. Дополнительные положения

Вы можете возразить против обработки на основе законных интересов, обратившись по адресу contact@tby-group.com. Согласие может быть отозвано в любое время через настройки приложения или Android. TBY Group не использует локально обработанные документы для обучения ИИ. Firebase Analytics не используется для анализа содержимого документов. Автоматические технические функции не принимают юридически значимых решений в отношении лиц. ScuraSign не ориентирован на детей. Пользователи в Калифорнии могут иметь дополнительные права по CCPA/CPRA. Поскольку ScuraSign не ведёт автоматическое облачное резервное копирование, перед переустановкой, сбросом или сменой устройства важные документы следует сохранить с помощью функций экспорта.

45. Изменения политики конфиденциальности

Мы можем обновлять настоящую политику при изменении функций ScuraSign, используемых технологий, сторонних сервисов или законодательных требований. Текущая дата версии указана в начале документа. О существенных изменениях может дополнительно сообщаться в приложении.

46. Политики конфиденциальности внешних сервисов

Google AdMob, Google Analytics for Firebase, Firebase Crashlytics, Firebase Installations, Google Play:
https://policies.google.com/privacy
https://firebase.google.com/support/privacy

Аналитика через Firebase (Google Analytics для Firebase)

Это приложение использует Firebase Analytics — сервис Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ирландия). Firebase собирает анонимизированные данные об использовании и событиях (например, какие функции открываются, модель устройства, версия ОС, приблизительный регион по IP-адресу), а также случайный идентификатор экземпляра приложения. Эти данные помогают нам понять характер использования и улучшать приложение.

Межустройственный рекламный идентификатор не используется, рекламные цели не преследуются. Ваши документы, подписи и сканы не передаются в Firebase — они остаются исключительно на вашем устройстве.

Обработка осуществляется Google; при этом данные могут передаваться в США. Правовым основанием является наш законный интерес в улучшении приложения (ст. 6 (1)(f) GDPR) или ваше согласие, если оно требуется. Срок хранения аналитических данных ограничен максимум 2 месяцами. Подробнее: Политика конфиденциальности Google и Firebase Privacy.

Удаление данных

Ваши документы, подписи и сканы хранятся только локально на вашем устройстве — при удалении приложения они полностью удаляются. Для удаления анонимных аналитических данных (Firebase) вы можете направить запрос на contact@tby-group.com; мы организуем удаление связанного аналитического идентификатора. Аналитические данные также автоматически удаляются не позднее чем через 2 месяца.

47. Контакт

TBY Group
Sponheimer Str. 14
55595 Mandel
Германия
E-mail: contact@tby-group.com