跳到主要內容
CardArt

隱私權政策

最後更新：2026年9月25日

本譯文僅供參考，如有歧義，以簡體中文版為準。

我們只收集營運 CardArt 必需的資訊。這份政策說明我們收集什麼、為什麼收集、存在哪裡，以及你可以怎樣管理它們。

我們收集的資訊

  • 帳號資訊：用 Google 或 Apple 登入時，我們會收到你的名字、電子郵件地址和頭像。Apple 可能只提供一次名字，或提供一個轉寄用的電子郵件地址。我們不會拿到你的密碼。
  • 電子郵件登入：用電子郵件驗證碼登入時，我們會收集你的電子郵件地址，僅用於登入和向你傳送通知。
  • 個人檔案：你設定的使用者名稱（@handle）、簡介、頭像和語言偏好。
  • 你上傳的內容：卡面圖片，以及標題、描述、標籤、卡種、國家或地區、發卡機構等資訊。我們還會計算圖片指紋，用於發現重複上傳。
  • 互動紀錄：按讚、留言、檢舉，以及發給你的通知（例如卡面的審核結果）。
  • 登入工作階段：為了保持登入並保護帳號安全，工作階段紀錄會儲存登入時的 IP 位址和瀏覽器資訊（User-Agent）。
  • 技術資訊：為了防止濫用和統計下載次數，我們會短暫使用你的 IP 位址（見下方「IP 位址」）。託管服務供應商也會生成短期執行日誌，例如請求時間、造訪的頁面和錯誤資訊，用於排除故障。

我們不收集你的信用卡或金融卡資訊，也不會讀取你裝置上的錢包資料。CardArt 網站和 AirCard 工具是兩回事：你在自己的裝置上使用 AirCard 時，我們不會收到任何資料。

圖片如何處理

你上傳的圖片會被重新編碼，EXIF 等後設資料（比如相機型號、拍攝時間和地理位置）會被去除。我們不儲存你上傳的原始檔案。

頭像同樣會被重新編碼並去除後設資料。

我們如何使用資訊

  • 提供服務：讓你登入、上傳和管理卡面，顯示按讚、留言和通知；
  • 內容審核：自動審核和人工複核卡面與留言，例如辨識色情內容或疑似真實卡號；
  • 安全與防濫用：頻率限制、辨識機器人、處理檢舉、調查違規行為；
  • 改進 CardArt：統計下載量、按讚數等彙總資料；
  • 聯絡你：必要時就帳號、檢舉或法律事務聯絡你。我們不會寄送行銷郵件。

我們不會出售你的個人資料，也不會把它用於廣告。

哪些資訊是公開的

以下資訊會在 CardArt 上公開顯示：你的名字、使用者名稱、頭像和簡介；你發布並通過審核的卡面及其資訊；你的留言；卡面的按讚、下載和留言數量。

你的電子郵件地址不會公開。你按讚過哪些卡面，只有你自己能看到。

IP 位址

我們用 IP 位址做兩件事：

  • 頻率限制：短時間內的下載、上傳、留言等請求會依 IP 位址或帳號計數，以阻止濫用。計數只在很短的時間視窗內有效，不會長期儲存。登入和註冊的頻率計數（例如同一網路短時間內註冊的帳號數）只儲存 IP 位址與電子郵件地址的單向雜湊，最多保留 8 天。
  • 下載計數：同一訪客每天下載同一張卡面只計一次。你未登入時，我們用當天的 IP 位址加上一段金鑰生成不可逆的雜湊值來區分訪客，不儲存原始 IP；這些紀錄 60 天後刪除。

另外，如上所述，登入工作階段會記錄 IP 位址用於帳號安全，在你登出或工作階段過期後刪除。

Cookie

我們只使用網站運作所必需的 Cookie：

  • 登入工作階段：讓你保持登入，30 天未使用後過期；登出後清除。
  • lang：記住你選擇的語言，有效期限 1 年。
  • theme：記住你選擇的淺色或深色外觀，有效期限 1 年。
  • tz：記住你所在的時區，讓日期依當地時間顯示，有效期限 1 年。

我們不使用廣告 Cookie，也不使用第三方分析或跨站追蹤工具。Cloudflare Turnstile（人機驗證）在上傳等頁面執行時，可能會處理瀏覽器和裝置訊號，以區分真人和機器人。

服務供應商與資料存放

CardArt 架設在 Cloudflare 上：網站程式、資料與圖片儲存、圖片處理、自動審核、人機驗證和郵件傳送都由 Cloudflare 提供。

登入由 Google 和 Apple 提供，你在它們那裡的資料受它們各自的隱私權政策約束。Cloudflare 是全球性的服務供應商，你的資料可能會在你所在國家或地區以外的地方處理和儲存。

保存期限

  • 帳號資料和你的內容：一直保存，直到你刪除；
  • 登入工作階段：30 天未使用後過期，過期後自動清理；
  • 下載計數紀錄：60 天；
  • 被拒絕或下架的卡面及審核紀錄：保留到被刪除為止，用於處理申訴和防止重複違規；
  • 檢舉和管理操作紀錄：為了安全和處理爭議，保留合理的時間；
  • 服務供應商的執行日誌和備份：在各自的保留期結束後自動刪除。

你的權利與選擇

  • 查看和修改：在「設定」裡修改使用者名稱、簡介、頭像和語言。
  • 刪除：你可以刪除自己的卡面和留言，也可以在「設定」裡刪除整個帳號。刪除帳號會一併刪除你的資料、卡面圖片、頭像、按讚、留言和通知等相關資料。
  • 匯出和其他請求：想取得你的資料副本，或行使當地法律賦予你的其他權利（例如歐盟 GDPR 或中國《個人信息保護法》規定的權利），請寫信到 privacy@cardart.cc，我們會在 30 天內答覆。

處理請求前，我們可能需要先核實你的身分。

兒童

CardArt 的服務對象不包括未滿 13 歲的兒童。如果你認為我們誤收集了兒童的個人資料，請聯絡 privacy@cardart.cc，我們會盡快刪除。

安全

所有連線都透過 HTTPS 加密；第三方登入的權杖加密儲存；只有少數管理人員可以進入後台，管理操作都有紀錄。不過，沒有任何系統能保證絕對安全。如果發現安全問題，請寫信到 hello@cardart.cc。

政策變更

我們可能會更新本政策，更新後會修改頁首的「最後更新」日期；重大變更會提前在網站上告知。

聯絡我們

隱私相關問題，請寫信到 privacy@cardart.cc。