1. 我們是誰
卡棲 Cardeyra（以下簡稱「卡棲」）是一款 iPhone 會員訂閱管理 App，由「卡棲 Cardeyra 開發者」（以下簡稱「我們」或「開發者」）營運。本政策說明你使用卡棲 App 與本官網時，我們如何處理你的資訊。你可以透過官網支援頁的回饋表單聯絡我們。
2. 重點
- 你的訂閱、付款、錢包等資料保存在你的裝置本機；開啟 iCloud 同步（Pro）後，保存在你自己的 iCloud 私人資料庫，開發者無法存取。
- 帳號是選用的。不登入，App 的核心功能照常使用。
- 付款由 Apple 處理，我們拿不到你的付款卡資訊。
- 無廣告、無跨 App 追蹤。
- 我們的伺服器位於中國大陸（上海）。
3. 保存在你裝置與 iCloud 中的資料
你在 App 內輸入的訂閱、金額、付款方式、錢包餘額、標籤與自訂欄位、附件照片、提醒設定等資料，保存在你的裝置本機。開啟 iCloud 同步（Pro）後，這些資料會同步到你自己的 iCloud 私人資料庫，受你的 Apple 帳號保護。開發者無法存取、讀取或備份這些資料。你也可以使用 WebDAV 備份（Pro），備份檔案會直接傳送到你自己設定的服務（見第 9 節）。
4. 選用帳號
你可以選擇登入帳號（可透過 Apple、Google、電子郵件驗證碼或中國大陸手機號碼登入，具體方式依 App Store 地區而異），用於在多台裝置、多個平台間同步 Pro 權益。登入後，我們的伺服器會保存：
- 帳號識別碼，以及你的電子郵件（可能是 Apple 提供的私人轉傳電子郵件）和選填的名稱；
- 登入裝置資訊：平台、型號、系統版本與 App 版本；
- 登入時間。
各登入方式的處理：
- Apple：在 Apple 的登入視窗中完成。我們會收到 Apple 提供的帳號識別碼、電子郵件（可能是私密中繼信箱）以及你選擇分享的名稱。
- Google：在系統的網頁登入視窗中，於 Google 的頁面完成。Google 密碼只會交給 Google，我們不會收到。我們會收到 Google 提供的帳號識別碼、電子郵件與名稱。
- 電子郵件驗證碼：我們會向你填寫的信箱寄送一次性驗證碼，並保存這個信箱地址。驗證碼郵件由第三方郵件寄送服務商投遞，該服務商會收到你的信箱地址與郵件內容，僅用於投遞這封郵件，其伺服器可能位於中國大陸以外。驗證碼 10 分鐘內有效，我們只保存它的雜湊值。我們不會保存任何密碼。 在官網以電子郵件驗證碼刪除帳號時，同樣會向你填寫的信箱寄送驗證碼，並依上述方式處理。
你可以隨時在 App 內（設定 → 帳號 → 刪除帳號）或使用電子郵件帳號時在刪除帳號頁面刪除帳號。刪除後，我們會移除帳號識別碼、電子郵件、名稱、手機號碼、登入裝置記錄與連線階段；購買記錄依第 5 節處理。
手機號碼登入
僅支援中國大陸 +86 手機號碼。簡訊驗證碼由阿里雲號碼認證服務傳送並驗證；阿里雲會收到手機號碼及你提交的驗證碼。驗證碼 5 分鐘內有效，卡栖不保存驗證碼。驗證通過後，我們在伺服器保存完整號碼作為帳號識別碼，App 顯示遮罩號碼。在 App 內刪除帳號時會刪除手機號碼及其登入身分。手機號碼帳號不會自動與其他登入方式的帳號合併。
一鍵登入使用阿里雲號碼認證 SDK 和你的電信業者（中國移動、中國聯通或中國電信）。初始化 SDK 前，我們會請你閱讀隱私政策並同意；你也可以直接選擇簡訊驗證碼。SDK 為認證本機號碼處理 IP 位址、網路類型、裝置製造商、裝置型號及作業系統資訊。你在電信業者授權頁同意後，認證權杖會傳送到我們的伺服器，由伺服器向阿里雲換取手機號碼。SDK 隨附的隱私清單亦聲明收集用於分析的其他資料，不與使用者身分關聯、不用於追蹤。第三方處理規則見阿里雲號碼認證隱私政策及授權頁上的電信業者服務協議。
為限制簡訊頻率與防止濫用，我們保存手機號碼、IP 位址及安裝憑證的加密雜湊約 2 天，這些限流記錄不保存對應明文。一鍵登入每日預算僅保存日期與呼叫次數，約 2 天後清理舊計數。
5. 購買與訂閱
購買 Pro（買斷版或年訂閱）由 Apple 處理，我們不會取得你的付款卡資訊。登入帳號時，我們的伺服器會驗證並保存你的 App Store 交易記錄：交易編號、商品、購買日期、到期日期、地區、價格與幣別、退款狀態，用於還原與同步你的 Pro 權益。刪除帳號後，交易記錄與帳號解除關聯，僅因帳務與法令遵循需要而保留。
6. AI 截圖辨識
截圖辨識預設使用本機 OCR，圖片不會上傳。只有當你主動點選 AI 辨識時，所選圖片才會傳送到我們的伺服器，再轉發給目前設定的模型服務商（深度求索 DeepSeek、MiniMax、阿里雲通義千問或位元組跳動火山引擎豆包之一）進行辨識，辨識結果回傳到你的裝置。伺服器不保存圖片和辨識出的內文，只記錄所用模型、呼叫狀態、耗時、Token 用量與裝置識別資訊，用於額度統計與防止濫用。模型服務商依其各自的規則處理收到的內容；請不要在截圖中包含你不希望被處理的敏感資訊。
7. 裝置憑證
App 首次執行時會產生一個隨機的安裝憑證，並保存在系統鑰匙圈中。伺服器只保存它的雜湊值，用於識別使用額度和防止濫用。它不包含你的個人資訊，也不用於跨 App 追蹤。
8. App Store 價格查詢、匯率與服務圖示
- 價格查詢：App 向我們的伺服器傳送應用程式 ID 和地區，伺服器讀取 Apple 的公開頁面並回傳結果，不含個人資訊。
- 匯率：App 直接從公開介面 open.er-api.com 和 api.frankfurter.app 取得匯率，請求中不含個人資訊；這些服務可能看到你的 IP 位址。
- 服務圖示：來自 Apple 公開的圖示網址或我們的伺服器。
9. WebDAV 與遊戲資料查詢
如果你使用 WebDAV 備份，或設定了遊戲資料查詢服務，App 會直接連線到你自己設定的服務。相關憑證只保存在你裝置的鑰匙圈中，不會傳送給我們。這些服務由你選擇的第三方營運，其隱私規則不受本政策約束。
10. 回饋
你透過官網或 App 提交回饋時，我們會收到你填寫的內容和（選填的）電子郵件，用於答覆你和改進產品。
11. 伺服器日誌
伺服器會記錄 IP 位址與請求時間，用於安全防護與流量限制，日誌約 14 天輪替刪除。
登入工作階段記錄的 IP 位址也會在該次登入約 14 天後清空；持續使用帳號不會延長該 IP 的保存期限，也不會因此登出。
12. 我們不做的事
- 不顯示廣告，不出售你的資訊；
- 不進行跨 App 或跨網站追蹤；
- 不整合廣告 SDK；號碼認證 SDK 及其資料處理見第 4 節。
13. 保存期限
| 資訊 | 保存期限 |
|---|---|
| 本機與 iCloud 中的資料 | 由你控制：在 App 內清除或刪除 App 即刪除本機資料；iCloud 資料由你在 iCloud 中管理 |
| 帳號資訊 | 帳號存續期間；刪除帳號後移除 |
| 交易記錄 | 刪除帳號後與帳號解除關聯，在帳務與法令遵循要求的期限內保留 |
| AI 辨識用量記錄 | 僅在統計與防止濫用所需的期限內保留 |
| 回饋內容 | 處理完畢後在必要期限內保留；刪除帳號時一併刪除回饋中的電子郵件 |
| 伺服器日誌 | 約 14 天 |
| 登入工作階段中的 IP 位址 | 自該次登入起約 14 天 |
14. 資料存放地點與跨境傳輸
我們的伺服器位於中國大陸（上海）。如果你位於中國大陸以外，當你使用需要伺服器參與的功能（登入帳號、購買驗證、AI 辨識、價格查詢、回饋）時，相關資料會傳輸到中國大陸處理。依據與保護措施如下：
- 這些傳輸是提供你主動使用的功能所必需，或基於你的同意；不使用這些功能，App 的核心功能（本機資料、iCloud 同步）不受影響；
- 傳輸使用 HTTPS 加密，伺服器上的金鑰等敏感資訊加密保存；
- 我們只處理實現功能所必需的最少資料，裝置憑證只保存雜湊值，並限制內部存取；
- 你可以隨時撤回同意（停止使用相關功能或刪除帳號），並行使第 16 節的權利。
此外，當你使用電子郵件驗證碼（用於登入，或在官網刪除帳號）時，你填寫的信箱地址會傳送給位於中國大陸以外的郵件寄送服務商（目前為 Resend），僅用於向你投遞驗證碼郵件。你填寫信箱並要求驗證碼，即表示同意這項傳輸；不使用電子郵件驗證碼則不會發生。
15. 分享與揭露
除下列情形外，我們不會向第三方揭露你的資訊：Apple（登入與購買由 Apple 處理）；Google（你選擇 Google 登入時，由 Google 完成身分驗證）；郵件寄送服務商（你使用電子郵件驗證碼登入，或在官網以電子郵件驗證碼刪除帳號時，用於投遞驗證碼郵件，目前為 Resend）；阿里雲與電信業者（你選擇手機號碼登入時，處理方式見第 4 節）；你主動使用 AI 辨識時的模型服務商；為遵守法令或回應有權機關的合法要求；為保護我們或他人的合法權益（例如防止詐欺和濫用）。
16. 你的權利
你有權查閱、更正、匯出、刪除你的個人資料，並有權撤回同意，也可以提出申訴或反對特定處理。請透過支援頁的回饋表單（類型選擇「隱私與資料」）聯絡我們，我們會在 15 個工作天內答覆。帳號可隨時在 App 內或官網刪除。
在適用歐盟或英國資料保護法律時，我們處理資訊的依據是：履行契約（提供你使用的功能）、你的同意（登入帳號、AI 辨識），以及合法利益（安全與防止濫用）。你也有權向所在地的資料保護主管機關申訴。
17. 未成年人
卡棲面向成年人。未滿 14 歲（中國大陸）或 13 歲（其他地區）的未成年人，請在監護人同意並陪同下使用，並請監護人閱讀本政策。如果我們發現在未取得監護人同意的情況下蒐集了未成年人的資訊，會盡快刪除。
18. 安全
我們採取合理的技術與管理措施保護資料，包括傳輸加密、敏感資訊加密保存與存取控制。但沒有任何系統能保證絕對安全。
19. 政策變更
我們可能更新本政策。重大變更會在官網顯著位置提示，並更新生效日期。
20. 聯絡我們
請透過官網支援頁的回饋表單聯絡「卡棲 Cardeyra 開發者」。