隐私政策

1. 适用范围与运营者

本政策适用于 CardKar 网站、创作工作台及相关账号和客服服务。CardKar 由独立开发者运营；个人信息保护与客服联系邮箱为 2398022822@qq.com。

2. 我们处理的信息

2.1 账号与身份信息

• 你注册时提供的邮箱、昵称，以及经过加盐和内存强化算法处理的密码验证值；我们不保存明文密码。
• 你主动维护的创作者身份资料，例如头像、昵称、主页链接、账号分类、粉丝数据和合作报价。
• 登录会话、账号状态及必要的安全审计记录；历史会员权益记录（如有）仅为售后和审计保留。

2.2 创作内容与文件

• Markdown 草稿、模板选择和部分创作设置默认保存在你的浏览器本地存储中；除非相关功能明确请求上传，它们不会自动同步到服务器。
• 你主动上传的封面或正文图片会存入 CardKar 的私有对象存储，用于预览和导出。
• 使用服务端模板生成的预览、导出文件及其必要元数据，包括模板、页数、文件大小、生成状态和下载次数。

2.3 使用、安全与设备信息

当你访问服务时，服务器会处理 IP 地址、请求时间、访问路径、响应状态、浏览器发送的基本网络信息和安全事件，用于提供服务、限流、防止攻击、排查故障和履行安全义务。CardKar 当前不使用第三方行为广告或跨站跟踪工具。

2.4 历史交易与客服信息

• CardKar 当前不再销售会员。停止销售前产生的历史订单（如有），会保留订单号、金额、币种、支付状态、时间和爱发电订单标识，用于对账、退款和售后。
• CardKar 不接收或保存银行卡号、支付密码等完整支付凭证。
• 你联系客服时，我们会处理你主动提供的邮箱、问题描述、附件和沟通记录。

3. 我们如何使用信息

1. 创建账号、建立安全会话并同步创作者设置；
2. 生成预览和导出文件、保存上传素材并提供下载；
3. 处理历史订单（如有）及相关售后；
4. 防止滥用、欺诈、未授权访问和其他安全风险；
5. 定位错误、维护服务稳定性并改进核心体验；
6. 遵守适用法律法规、行政或司法机关的合法要求。

如未来需要将信息用于与上述目的明显不同的新用途，我们会更新说明，并在适用时重新取得你的同意。

4. Cookie 与本地存储

CardKar 使用仅为登录和安全所必需的 HttpOnly 会话 Cookie，并使用浏览器本地存储保存草稿、界面偏好和部分本地创作资料。你可以通过浏览器设置清除这些数据；清除后，本地草稿和登录状态可能无法恢复。

当前没有用于第三方广告或跨站画像的 Cookie。如未来增加非必要分析工具，我们会在启用前更新本政策并提供适当选择。

5. 信息共享与受托处理

我们不会出售你的个人信息。仅在提供服务所必需的范围内，由以下服务处理相关信息：

• 云服务器、PostgreSQL 数据库和 S3 兼容对象存储：用于运行 CardKar、保存账号和用户主动上传的素材；
• 爱发电：仅在处理历史订单查询和退款时使用；
• 身份服务提供商（仅当你选择相应登录方式时）：用于验证登录身份；
• 依法有权的机关：仅在收到有效法律要求或为保护用户和服务安全确有必要时。

我们会要求服务提供商仅按约定目的处理信息，并采取合理的安全和保密措施。

6. 存储地点与期限

CardKar 当前主要在中国香港地区的云基础设施中处理和存储服务数据。你从其他地区使用服务时，信息可能跨地区传输。我们会依据适用规则采取必要保护措施。

• 账号资料：账号存续期间保存；注销后立即停用并去标识化。
• 上传素材与服务端导出文件：按提供功能所需期限保存；账号注销后进入删除队列，通常在 24 小时内从在线存储删除。
• 登录会话：到期、退出或注销后失效，并由定期任务清理。
• 订单、退款、权益发放和必要审计记录：在履行交易、财税、争议处理和安全义务所必需的期限内保留，并尽可能去标识化。
• 客服记录：问题处理完成后仅在复盘、争议处理和履行法定义务所需期限内保存。

7. 你的权利与账号注销

如需访问、复制、更正、限制处理、注销账号或删除个人信息，请使用注册邮箱发送邮件至 2398022822@qq.com。我们会核验身份并通常在 15 个工作日内回复。

账号注销后会立即撤销全部会话、删除登录凭证和账号资料，并安排删除上传素材与服务端导出文件。为履行订单、退款、财税、反欺诈或争议处理义务，已完成交易和必要安全审计记录可能继续以去标识化形式保留。浏览器本地草稿不会自动上传，也不会因账号注销自动从你的设备删除，你可以清除浏览器站点数据。

8. 信息安全

我们采用 HTTPS 传输、密码加盐派生、HttpOnly 会话、访问控制、请求限流、私有对象存储、容器资源隔离和审计记录等措施降低风险。任何系统都无法保证绝对安全；发生可能影响你权益的安全事件时，我们会依适用要求采取补救并通知相关用户。

9. 未成年人

CardKar 主要面向成年内容创作者，不以不满 14 周岁的未成年人为目标用户。不满 14 周岁的用户不应自行注册或提交个人信息；如确需使用，应由监护人阅读并同意相关规则。发现未经适当同意处理的未成年人信息时，我们会核实并删除。

10. 政策更新

我们可能因功能、服务提供商或法律要求变化而更新本政策。重大变化会通过网站显著位置或账号内通知说明，并标注新的生效日期。