负责任的答案不能只有“安全”或“不安全”。Kaspersky在2019年记录了CamScanner某个Android版本中的恶意组件，但这不能证明当前iPhone或Android版本含有恶意软件。现在可核实的是开发者申报的App Store隐私标签和隐私政策。处理敏感文档时，应分别检查OCR、账号、云端、共享与遥测路径。
Editorial note: 来源已于2026年7月14日核查。本文仅概述公开资料，不替代具体的法律、税务或安全建议。
目前可以核实的内容
当前App Store页面将开发者列为INTSIG Information Co., Ltd。隐私标签申报了可能用于跟踪的标识符和使用数据，以及联系方式、用户内容、诊断等类别；Apple明确说明这些回答未经其验证。政策描述了账号、同步、上传、存储和跨境传输，但不能证明每次使用都会收集全部类别。
2019年发生了什么
Kaspersky在一个Android版本所含的广告库中发现了Trojan-Dropper。收到报告后，相关代码被移除。这是重要的历史事实，不是当前iOS或Android版本仍含恶意软件的证据。
如何评估扫描应用
比较文档敏感度、本地或服务器OCR、存储位置、账号、分享链接、遥测，以及导出文件能否脱离原应用打开。公开来源没有覆盖CamScanner全部功能的最新独立网络抓包。
如何看待ScanLens
ScanLens在iPhone上执行OCR，扫描无需ScanLens账号。但其自身隐私标签仍申报分析、个性化和应用功能所用的数据类别。准确说法是“本地OCR”，而不是“零数据”。另见隐私政策和文档安全。