隐私政策

更新日期：2026-04-19

CardDunk（以下简称"我们"）尊重并保护用户隐私。本政策说明我们收集、使用和保护用户个人信息的方式。

1. 收集的信息
（a）账号信息：邮箱地址和加密后的密码（通过 Supabase 管理）。
（b）付款信息：当您订阅付费计划时，付款由 Paddle 处理。我们仅接收交易 ID 和订阅状态，不接触您的银行卡号或其他敏感支付信息。
（c）使用数据：访问日志（IP、User-Agent、访问路径）用于排错和防滥用，保留期不超过 90 天。

2. 信息的使用
您的信息仅用于：
- 提供和维护本服务
- 处理付款并向您提供订阅权限
- 与您就账户相关事项沟通
- 改善服务质量与安全

3. 信息共享
我们不向任何第三方出售您的个人信息。在以下情况下可能共享必要信息：
- 支付处理：Paddle（Merchant of Record）
- 身份认证与数据库：Supabase
- 托管服务：Vercel（前端）、Fly.io（API）
- 依法披露：如受法律要求或为保护权利所需

4. 数据安全
我们使用 HTTPS、JWT 鉴权和标准加密方式保护您的数据。但互联网传输不存在绝对安全，我们无法保证数据在传输过程中完全不被截获。

5. 您的权利
您可随时通过联系我们请求：
- 查看我们持有的您的个人信息
- 更正不准确的信息
- 删除账号及相关数据
- 导出您的数据

6. Cookies
我们使用必要的 cookies 维持登录状态和 locale 偏好。您可在浏览器中禁用 cookies，但部分功能将无法使用。

7. 儿童隐私
本服务不面向 13 岁以下儿童。我们不会故意收集未成年人的信息。

8. 政策更新
本政策如有重大变更，我们将通过邮件或网站公告通知。

9. 联系方式
隐私相关请求请邮件至：hinotora678@gmail.com