随身卡夹隐私政策

更新日期：2026 年 9 月 24 日
生效日期：2026 年 9 月 24 日
开发者／运营者：CoderChan（以下简称“我们”）
隐私联系邮箱：coderchan.support@icloud.com

本政策适用于随身卡夹（CardPouch，iOS）。随身卡夹是一款在设备本地整理证件、银行卡、会员卡、兑换券及其他卡片资料的工具。本政策说明我们如何处理信息，以及您可以如何管理自己的资料。

您无需注册账号。当前版本的卡片录入、文字识别、存储和搜索在您的设备上进行，我们不通过开发者服务器接收您的卡片内容，不提供云同步，也未接入广告、第三方行为统计或追踪 SDK。您主动导出、分享、迁移或提交反馈时，信息可能离开当前设备，具体如下。

一、在设备上处理的信息

信息类别处理目的与方式
您拍摄或选择的图片用于识别卡片、保存图片、查看及按您的操作导出；识别在本机完成
您填写或识别得到的内容包括姓名、证件号码、地址、银行卡号、卡片名称、有效期、备注及条码等，用于整理、展示、搜索和复制；实际内容取决于您的录入
卡片管理信息包括分类、排序、使用状态、创建与修改时间、删除时间及水印设置等，用于管理卡片和界面展示
自定义卡面资料包括背景作品名称、导入的图片、装饰素材及布局等编辑内容，用于保存、编辑和应用卡面；在设备本地处理
应用设置及迁移状态用于保存偏好、执行两台设备间的迁移，以及显示迁移结果和待核对状态
可用存储空间在迁移接收等需要写入资料的场景检查设备空间，以判断是否能够继续操作；不上传给我们

证件号码、证件照片、金融账户及未成年人资料可能具有较高敏感性。请仅录入您有权处理的信息，并谨慎选择是否保存及分享。识别内容可以由您核对和修改。

二、系统权限与身份验证

我们仅为相应功能使用系统能力，授权状态以 iOS 提示和系统设置为准。

权限或系统能力使用场景不允许时的影响
相机拍摄卡片、扫描换机配对图案相应拍摄或扫码功能不可用；仍可使用其他可用的录入方式
照片选择与访问导入您通过系统选择器选定的图片无法导入未提供给本应用的图片；不会因此主动读取整个照片图库
Face ID、Touch ID 或设备密码验证解锁应用、查看受保护资料、确认迁移等需要完成系统身份验证的操作可能无法继续；使用本应用需设置设备密码
本地网络发现并连接另一台手机，执行换机迁移无法通过该方式完成迁移，不影响一般本地整理功能

生物识别由 Apple 系统完成，我们不会获得您的面容、指纹模板或设备密码。应用使用系统返回的验证结果及受保护密钥访问能力。

照片导入使用系统照片选择器，仅接收您选定的图片，不需要获取整个照片图库的访问权限。您可以在 iOS 设置中管理已申请且系统提供管理入口的权限，例如相机和本地网络。撤销权限不自动删除已经保存的卡片。导出到相册、文件或其他应用时，还可能受目标服务的权限和规则约束。

三、存储与保护

卡片资料保存在设备本地。我们使用系统安全能力保护资料，对卡片标题、资料字段及保存的图片进行加密，并使用系统钥匙串管理密钥。应用通过身份验证及后台遮挡降低未经授权访问和预览泄露的风险。

本地加密不代表全部信息均以应用层密文保存。 为实现管理功能，分类、时间、状态及部分显示设置等信息可能以非应用层加密形式保存。自定义背景作品的名称也未进行应用层加密，请避免在作品名称中填写敏感资料。资料在您查看、编辑、识别、复制或导出时，需要在内存或目标文件中以可用形式处理。

解密密钥与设备关联。本应用不提供由开发者保管的密钥副本、远程解锁或云端资料恢复。设备遗失、损坏、清除或密钥不可用可能导致资料无法恢复。

系统备份不等于本应用的完整备份。 当前卡片图片目录被排除在系统备份之外，解密密钥不能随系统备份迁移至其他设备；部分本地数据库或设置仍可能受系统备份机制影响。请勿依赖 iCloud 或电脑整机恢复来完整还原卡夹。更换或清除设备前，请在旧设备仍可用时完成应用内迁移，并核对新设备中的内容。

四、资料离开设备的情形

1. 您主动复制、导出或分享

您点击复制后，所选内容会写入系统剪贴板。敏感内容的复制路径设置为仅本机使用、约 60 秒后到期；普通文本复制不一定采用相同限制。过期设置不能撤回已被粘贴或被其他应用取得的副本。

您导出图片或使用系统分享时，所选内容会交给您指定的应用、位置或接收者。导出的可读文件不继续受本应用的加密和应用锁保护；水印也不能阻止复制或再传播。目标应用可能自行同步至云端，具体受其政策和您的设置影响。

2. 您主动换机迁移

迁移通过两台设备之间的本地网络加密连接进行，可能涉及卡片内容、图片及恢复卡夹所需的管理信息，不经过开发者服务器。迁移需要配对、验证码及系统身份验证等操作。

请仅与您控制或明确授权的设备配对，不向无关人员提供配对图案和验证码。迁移会在接收设备建立资料副本，不自动删除旧设备资料；请核对结果后自行管理两端资料。

3. 您主动联系我们

通过邮箱或其他已公布渠道反馈时，我们会收到您提交的联系方式、问题描述和附件，仅用于沟通、排查问题及处理您的请求。请优先提供虚构或脱敏示例，不要发送完整证件、银行卡资料、验证码或设备密码。

反馈信息仅向处理问题所需的人员开放，不用于广告营销。反馈邮件及其附件仅在处理问题所需的合理期限内保存，之后删除或匿名化处理；法律法规要求继续保存的除外。您可以通过本政策所列邮箱请求查询、更正或删除您主动提交的信息。所使用的邮件服务可能按其自身规则处理邮件。

4. Apple 平台及 TestFlight

使用 TestFlight 内测时，Apple 会按其规则处理测试使用情况、崩溃及您提交的反馈，并向开发者提供相应信息。具体信息与邀请方式、反馈方式及平台设置有关，可能包括设备和系统信息、构建版本、会话及崩溃信息，以及您主动提交的文字和截图。我们仅将这些信息用于组织测试、排查问题及改进应用。

这些平台流程与卡片在本机进行的识别和存储不同。请在反馈前检查截图，避免暴露真实资料。有关平台处理方式和管理选项，请查看 Apple TestFlight 说明及 Apple 隐私政策。平台自身保存的信息按其规则处理；我们另行保存的反馈副本按前述反馈保留规则处理。

五、共享与跨境处理

我们不出售您的个人信息，不将本机卡片内容提供给广告商，也不通过开发者服务器集中存储或跨境传输这些卡片内容。

您主动选用的分享接收方、邮件服务及 Apple 平台可能在不同国家或地区处理信息，具体以其服务规则为准。如我们依法需要披露实际持有的反馈等信息，将核实请求并在必要范围内处理；法律允许时向您说明。我们无法提供未持有的本机卡片内容。

六、保留、删除及您的控制权

  • 查看和更正： 您可在应用内查看、编辑卡片及识别结果。
  • 删除卡片： 删除的卡片进入“最近删除”，通常保留 30 天，期间可以恢复；期满后在应用运行并执行清理时删除，不保证恰好在第 30 天后台即时清除。当前版本不提供在“最近删除”中手动立即永久删除的入口。
  • 删除背景作品： 背景库中的作品与应用到卡片的背景是独立副本。删除背景作品不会删除已应用到卡片的背景；删除卡片也不会自动删除背景库中的作品。如需删除这些内容，请分别管理背景库作品和卡片中的副本。
  • 删除整个本机资料库： 您可通过 iOS 的“删除 App”移除应用及其本地应用数据。“卸载 App”可能保留文稿与数据，不能视为删除资料。系统钥匙串、系统备份和已导出副本的生命周期由相应机制管理，不承诺随删除 App 一并清除。
  • 管理其他副本： 删除应用内卡片不会删除照片图库里的原始图片、已导出的文件、接收设备副本或其他服务保存的内容，需要您分别处理。
  • 管理授权： 您可撤销系统权限、停止迁移或分享、停止使用应用。需要依法另行征得同意的处理，我们将另行告知并取得所需同意，不以阅读本政策替代授权。
  • 反馈信息权利： 对我们实际持有的信息，您可联系申请访问、更正、删除、撤回相关同意或依法提出其他请求。我们会在适用法律要求的期限内处理，并仅在必要范围内核实身份，不要求您为此提供完整卡片内容。

由于没有注册账号，您无需申请注销账号；我们也无法远程查看、删除或恢复您设备中的卡片。

七、未成年人

本应用不以儿童为主要服务对象。未成年人应在监护人指导下使用，涉及依法需要监护人同意的情形，应先取得同意。家长或监护人保存儿童资料时，请确认必要性和处理权限，并谨慎分享。

如您认为我们通过反馈渠道不当获得了未成年人信息，请联系隐私邮箱，我们将核实并依法处理。

八、政策更新与联系

我们可能随功能或信息处理方式变化更新本政策，并更新日期。影响您权益的重要变化会通过应用内提示、版本说明或其他适当方式告知；依法需要重新取得同意时，会取得相应同意后再开展处理。

如您对本政策或个人信息处理有疑问，请联系：