隐私政策

本政策说明 CardFaceDB 现有服务所涉个人信息处理事项。阅读或访问本页面不构成概括同意。请勿提交完整卡号、安全码、密码、身份证件或其他非必要敏感信息。

一、适用范围与联系渠道

本政策适用于经由本站及投稿、权利请求邮箱实施的信息处理。CardFaceDB 通过下列邮箱受理相关咨询。独立运营之发卡机构网站与外部服务，分别承担其自身处理活动所涉义务，并适用其另行公布之隐私告知。

二、处理客体与目的限定

浏览及下载无需注册公众账户。搜索词与筛选条件随页面请求传输，用于检索所需资料。应用按卡片累计浏览及下载次数，该等计数本身不保存访问者身份或个人浏览轨迹。语言偏好与会话标识用于维持功能连续性。使用者通过邮件联系本站时，邮箱地址、正文、附件及相关邮件元数据用于投稿核验、沟通回复与权利请求处理。

三、Cookie 与会话标识之存续

cardshare_admin 用于标识服务端会话，公众页面亦会初始化该会话并保存语言偏好；对已登录管理人员，该会话另用于维持登录状态，并通过会话数据支持安全校验。其通常属于会话 Cookie，实际存续受浏览器及服务端设置影响。选择语言时，cardfacedb_lang 保存 zh 或 en，自该次设置起有效期为 365 日。使用者可通过浏览器清除或阻止 Cookie，但可能导致偏好重置或管理登录功能受限。当前应用未集成第三方广告或流量分析脚本。

四、基础设施记录与技术处理

为完成内容传输、故障诊断及安全维护，托管基础设施可能处理 IP 地址、请求路径与查询参数、访问时间、浏览器信息及错误记录。实际记录项目与留存期限取决于部署配置及服务提供者安排；搜索词可能随请求进入访问日志，请勿在搜索框或网址参数中填入敏感信息。未集成广告脚本不等同于不存在基础设施日志。

五、合法性基础与目的拘束

处理活动应限于实现所请求功能、核验投稿、沟通联络、维护服务安全及履行适用法定义务，并就各项处理具备相应合法性基础。依法须取得同意或单独同意的，应于有关处理前完成相应程序。单纯访问不构成对无关营销、画像分析或对外披露之授权；处理目的、方式或信息种类发生实质变更时，应重新履行告知及依法必要的同意程序。

六、公开展示、受托处理与对外提供

经采纳的卡面投稿拟用于公开展示与下载；投稿前请移除姓名、卡号及可识别个人的图像元数据，未经合法依据不得提交他人个人信息。托管及邮件服务提供者可能在提供服务所必要范围内处理信息。其他对外提供行为须具备适法依据，并履行依法必要的告知及同意程序，法定豁免情形除外。点击外部链接后，目标服务将依其自身规则接收有关访问请求。

七、保存期限与终止处理

除上述语言 Cookie 期限外，会话及技术日志存续取决于实际配置。往来邮件与证明材料应以完成投稿审核、回复、权利请求及法定留存目的所必要之最短期间为限。目的实现后，应予删除或匿名化；依法仍须保存的，应限制于获准目的之处理。清除 Cookie 不当然删除邮件、日志或已公开素材，相关记录可通过下列渠道另行提出处理请求。

八、信息主体权利与请求核验

使用者可依适用法律请求查阅、复制、更正、删除、限制处理或解释处理规则；对于以同意为基础之处理，可请求撤回同意。请指明有关邮件或页面及拟请求事项。身份核验应遵循必要性与比例原则，请勿初次联系即发送身份证件或支付凭证。本站应于法定期限内处理请求，并对依法不能满足之部分说明理由。撤回同意不溯及否定此前合法处理；依法投诉及寻求其他救济之权利不受影响。

九、安全保障、敏感信息与未成年人

网络传输及存储无法绝对排除风险，但本政策不减免合理安全保障及依法开展事件处置之义务。浏览服务无需提供金融凭证或身份证件。如误提交非必要敏感信息或涉及未成年人个人信息，请及时联系本站安排适当处理；确有处理必要的，仍须遵循适用之特别保护及监护人同意要求。

十、处理地域与政策变更

托管及邮件处理地域取决于实际部署的服务提供者，无法仅由应用代码确定。涉及跨境处理时，应依法完成接收方与地域告知、保障措施及必要同意程序；本政策本身不构成跨境提供之授权。政策发生实质变更时，应于本站予以提示，并在法律要求的情形下另行取得相应同意。

通知、咨询及权利请求受理邮箱[email protected]