隐私政策
最后更新：2026年9月23日
我们只收集运营 CardArt 必需的信息。这份政策说明我们收集什么、为什么收集、存在哪里，以及你可以怎样管理它们。
我们收集的信息
- 账号信息：用 Google 或 Apple 登录时，我们会收到你的名字、邮箱地址和头像。Apple 可能只提供一次名字，或提供一个转发邮箱。我们不会拿到你的密码。
- 个人资料：你设置的用户名（@handle）、简介、头像和语言偏好。
- 你上传的内容：卡面图片，以及标题、描述、标签、卡种、国家或地区、发卡机构等信息。我们还会计算图片指纹，用于发现重复上传。
- 互动记录：点赞、评论、举报，以及发给你的通知（例如卡面的审核结果）。
- 登录会话：为了保持登录并保护账号安全，会话记录会保存登录时的 IP 地址和浏览器信息（User-Agent）。
- 技术信息：为了防止滥用和统计下载次数，我们会短暂使用你的 IP 地址（见下方「IP 地址」）。托管服务商也会生成短期运行日志，例如请求时间、访问的页面和错误信息，用于排查故障。
我们不收集你的银行卡信息，也不会读取你设备上的钱包数据。CardArt 网站和 AirCard 工具是两回事：你在自己的设备上使用 AirCard 时，我们不会收到任何数据。
图片如何处理
你上传的图片会被重新编码，EXIF 等元数据（比如相机型号、拍摄时间和地理位置）会被去除。我们不保存你上传的原始文件。
头像同样会被重新编码并去除元数据。
我们如何使用信息
- 提供服务：让你登录、上传和管理卡面，显示点赞、评论和通知；
- 内容审核：自动审核和人工复核卡面与评论，例如识别色情内容或疑似真实卡号；
- 安全与防滥用：频率限制、识别机器人、处理举报、调查违规行为；
- 改进 CardArt：统计下载量、点赞数等汇总数据；
- 联系你：必要时就账号、举报或法律事务联系你。我们不会发送营销邮件。
我们不会出售你的个人信息，也不会把它用于广告。
哪些信息是公开的
以下信息会在 CardArt 上公开显示：你的名字、用户名、头像和简介；你发布并通过审核的卡面及其信息；你的评论；卡面的点赞、下载和评论数量。
你的邮箱地址不会公开。你点赞过哪些卡面，只有你自己能看到。
IP 地址
我们用 IP 地址做两件事：
- 频率限制：短时间内的下载、上传、评论等请求会按 IP 地址或账号计数，以阻止滥用。计数只在很短的时间窗口内有效，不会长期保存。
- 下载计数：同一访客每天下载同一张卡面只计一次。你未登录时，我们用当天的 IP 地址加上一段密钥生成不可逆的哈希值来区分访客，不保存原始 IP；这些记录 60 天后删除。
另外，如上所述，登录会话会记录 IP 地址用于账号安全，在你退出登录或会话过期后删除。
服务商与数据存放
CardArt 运行在 Cloudflare 上：网站程序、数据与图片存储、图片处理、自动审核和人机验证都由 Cloudflare 提供。
登录由 Google 和 Apple 提供，你在它们那里的数据受它们各自的隐私政策约束。Cloudflare 是全球性的服务商，你的数据可能会在你所在国家或地区以外的地方处理和存储。
保存期限
- 账号资料和你的内容：一直保存，直到你删除；
- 登录会话：30 天未使用后过期，过期后自动清理；
- 下载计数记录：60 天；
- 被拒绝或下架的卡面及审核记录：保留到被删除为止，用于处理申诉和防止重复违规；
- 举报和管理操作记录：为了安全和处理争议，保留合理的时间；
- 服务商的运行日志和备份：在各自的保留期结束后自动删除。
你的权利与选择
- 查看和修改：在「设置」里修改用户名、简介、头像和语言。
- 删除：你可以删除自己的卡面和评论，也可以在「设置」里删除整个账号。删除账号会一并删除你的资料、卡面图片、头像、点赞、评论和通知等关联数据。
- 导出和其他请求：想获取你的数据副本，或行使当地法律赋予你的其他权利（例如欧盟 GDPR 或中国《个人信息保护法》规定的权利），请写信到 privacy@cardart.cc，我们会在 30 天内答复。
处理请求前，我们可能需要先核实你的身份。
儿童
CardArt 不面向 13 岁以下的儿童。如果你认为我们误收集了儿童的个人信息，请联系 privacy@cardart.cc，我们会尽快删除。
安全
所有连接都通过 HTTPS 加密；第三方登录的令牌加密存储；只有少数管理人员可以进入后台，管理操作都有记录。不过，没有任何系统能保证绝对安全。如果发现安全问题，请写信到 hello@cardart.cc。
政策变更
我们可能会更新本政策，更新后会修改页首的「最后更新」日期；重大变更会提前在网站上告知。
联系我们
隐私相关问题，请写信到 privacy@cardart.cc。