隐私政策
最后更新：2026年11月3日
我们只收集运营 CardArt 必需的信息。这份政策说明我们收集什么、为什么收集、存在哪里，以及你可以怎样管理它们。
我们收集的信息
- 账号信息：用 Google 或 Apple 登录时，我们会收到你的名字、邮箱地址和头像。Apple 可能只提供一次名字，或提供一个转发邮箱。我们不会拿到你的密码。
- 邮箱登录：用邮箱验证码登录时，我们会收集你的邮箱地址，仅用于登录和向你发送通知。
- 个人资料：你设置的用户名（@handle）、简介、头像和语言偏好。
- 你上传的内容：卡面图片，以及标题、描述、标签、卡种、国家或地区、发卡机构等信息。我们还会计算图片指纹，用于发现重复上传。
- 互动记录：点赞、评论、举报，以及发给你的通知（例如卡面的审核结果）。
- 登录会话：为了保持登录并保护账号安全，会话记录会保存登录时的 IP 地址和浏览器信息（User-Agent）。
- 技术信息：为了防止滥用和统计下载次数，我们会短暂使用你的 IP 地址（见下方「IP 地址」）。托管服务商也会生成短期运行日志，例如请求时间、访问的页面和错误信息，用于排查故障。
- 如果你投放广告：你为广告填写的信息（名称、联系邮箱、类别、牌照信息、链接和素材）、审核结果和付款记录，详见下方「广告」。
我们不收集你的银行卡信息，也不会读取你设备上的钱包数据。CardArt 网站和 AirCard 工具是两回事：你在自己的设备上使用 AirCard 时，我们不会收到任何数据。
图片如何处理
你上传的图片会被重新编码，EXIF 等元数据（比如相机型号、拍摄时间和地理位置）会被去除。我们不保存你上传的原始文件。
头像同样会被重新编码并去除元数据。
我们如何使用信息
- 提供服务：让你登录、上传和管理卡面，显示点赞、评论和通知；
- 内容审核：自动审核和人工复核卡面与评论，例如识别色情内容或疑似真实卡号；
- 安全与防滥用：频率限制、识别机器人、处理举报、调查违规行为；
- 改进 CardArt：统计下载量、点赞数等汇总数据；
- 联系你：必要时就账号、举报或法律事务联系你。我们不会发送营销邮件。
我们不会出售你的个人信息，也不会用它定向投放广告。决定你看到哪些广告的，只有你访问时所在的国家或地区（见下方「广告」）。
哪些信息是公开的
以下信息会在 CardArt 上公开显示：你的名字、用户名、头像和简介；你发布并通过审核的卡面及其信息；你的评论；卡面的点赞、下载和评论数量。
你的邮箱地址不会公开。你点赞过哪些卡面，只有你自己能看到。
IP 地址
我们用 IP 地址做两件事：
- 频率限制：短时间内的下载、上传、评论等请求会按 IP 地址或账号计数，以阻止滥用。计数只在很短的时间窗口内有效，不会长期保存。登录和注册的频率计数（例如同一网络短时间内注册的账号数）只保存 IP 地址与邮箱地址的单向哈希，最多保留 8 天。
- 下载计数：同一访客每天下载同一张卡面只计一次。你未登录时，我们用当天的 IP 地址加上一段密钥生成不可逆的哈希值来区分访客，不保存原始 IP；这些记录 60 天后删除。
另外，如上所述，登录会话会记录 IP 地址用于账号安全，在你退出登录或会话过期后删除。
广告
CardArt 会展示少量带标签的广告，由广告主直接向我们预订。广告由 CardArt 自己投放：没有广告网络或第三方广告脚本，不设广告 Cookie，不跨站追踪，也不做个人画像。同一国家或地区浏览同一页面的人，看到的广告都一样。
- 所在国家或地区：每次访问时，Cloudflare 会告诉我们你的连接来自哪个国家或地区。我们只用它执行展示规则（例如加密货币卡广告不向中国大陆和英国展示），不会把它和任何能识别你的信息一起保存。
- 展示与点击统计：当广告至少一半可见并持续 1 秒、你打开广告卡片或点击广告时，浏览器会发给我们一条匿名记录：哪条广告、哪个广告位、什么事件，以及你所在的国家或地区、设备类型（手机、平板或电脑）和浏览器语言。记录不带 Cookie、账号或其他标识，也不保存你的 IP 地址。我们把这些记录汇总成每条广告每天的总数，广告主只能看到这些总数。
- 点击广告：广告链接直接打开广告主的网站。我们可能在链接上加 utm_source=cardart 等标记，让广告主知道访问来自 CardArt，但不会透露你是谁。广告主的网站适用其自己的隐私政策。
- 如果你投放广告：我们保存你填写的信息（名称、联系邮箱、类别、牌照信息、链接和素材）、审核结果和付款记录，用于投放广告、处理退款与争议，以及履行留存记录的义务。付款由 Infini 处理：我们只发给它金额、币种、我们的订单号和一句订单说明，它会回传付款状态和交易信息（例如网络和交易哈希）。你在 Infini 收银台提供的信息，例如钱包地址或它要求的身份验证，适用 Infini 自己的隐私政策。
服务商与数据存放
CardArt 运行在 Cloudflare 上：网站程序、数据与图片存储、图片处理、自动审核、人机验证和邮件发送都由 Cloudflare 提供。
登录由 Google 和 Apple 提供，你在它们那里的数据受它们各自的隐私政策约束。Cloudflare 是全球性的服务商，你的数据可能会在你所在国家或地区以外的地方处理和存储。
广告主通过加密货币支付服务商 Infini（在新标签页打开） 付款，它会收到哪些信息见上方「广告」。
保存期限
- 账号资料和你的内容：一直保存，直到你删除；
- 登录会话：30 天未使用后过期，过期后自动清理；
- 下载计数记录：60 天；
- 被拒绝或下架的卡面及审核记录：保留到被删除为止，用于处理申诉和防止重复违规；
- 举报和管理操作记录：为了安全和处理争议，保留合理的时间；
- 广告、审核结果和付款记录（含广告主的法定名称和联系邮箱）：按会计与税务法规要求的期限保存，广告主删除账号后也不会随之删除；
- 广告统计：每条广告的每日总数随广告一起保存，背后的匿名事件 3 个月后删除；
- 服务商的运行日志和备份：在各自的保留期结束后自动删除。
你的权利与选择
- 查看和修改：在「设置」里修改用户名、简介、头像和语言。
- 删除：你可以删除自己的卡面和评论，也可以在「设置」里删除整个账号。删除账号会一并删除你的资料、卡面图片、头像、点赞、评论和通知等关联数据；投放过广告的，广告和付款记录按上文的期限保存。
- 导出和其他请求：想获取你的数据副本，或行使当地法律赋予你的其他权利（例如欧盟 GDPR 或中国《个人信息保护法》规定的权利），请写信到 privacy@cardart.cc，我们会在 30 天内答复。
处理请求前，我们可能需要先核实你的身份。
儿童
CardArt 不面向 13 岁以下的儿童。如果你认为我们误收集了儿童的个人信息，请联系 privacy@cardart.cc，我们会尽快删除。
安全
所有连接都通过 HTTPS 加密；第三方登录的令牌加密存储；只有少数管理人员可以进入后台，管理操作都有记录。不过，没有任何系统能保证绝对安全。如果发现安全问题，请写信到 hello@cardart.cc。
政策变更
我们可能会更新本政策，更新后会修改页首的「最后更新」日期；重大变更会提前在网站上告知。
联系我们
隐私相关问题，请写信到 privacy@cardart.cc。