认真对待，每一份私密。

更新于 2026 年 10 月 5 日

QuanCard 是本地优先的收藏保险库。本说明介绍官网和 TestFlight 内测的数据处理，由 ZOOL LLC 开发和运营。

这个网站会保存什么？

官网不接收卡片资料、账户号、保险库文件或密码。我们使用 Google Analytics 了解公开官网的访问情况。广告功能关闭，不向 Google 发送卡片资料、邮箱、验证码或预约码。首次从站外进入中文页面时，网站会在浏览器内读取语言设置，非中文浏览器自动显示英文版，该判断不发送到服务器。手动切换外观或语言时，网站只在浏览器本地存储中保存明暗或语言偏好；清除站点数据即可移除。

预约登记

加入上线预约或此前申请 TestFlight 内测时，Cloudflare 处理邮箱地址以发送验证码，并通过 Turnstile 保护表单。验证完成后，我们在 Cloudflare D1 保存标准化邮箱、语言、时间及专属预约号或内测申请号，两份名单独立保存，用于上线通知、测试邀请及找回号码。内测申请不会加入上线预约，也不保证获得测试名额。验证码 10 分钟后失效，未完成验证的记录在失效约一天后清理；已验证预约保留至你通过联系邮箱申请删除。这与 App 本地收藏分开，不会创建 App 账号。管理员登录使用最长八小时的安全会话 Cookie。我们不出售预约名单。

TestFlight 公开测试

公开测试通过 Apple 的 TestFlight 链接加入，官网渠道先验证邮箱，登记内测后显示 TestFlight 链接。我们保存标准化邮箱、语言、验证时间与登记号，直至你申请删除；不会自动加入上线预约。Apple 公开链接可以被转发，官网登记不能识别 Apple 的匿名测试者。Apple 按其政策处理加入、安装、测试会话、崩溃报告与反馈。通过公开链接加入的测试者在我们的测试员名单中显示为匿名，这不代表 Apple 不处理数据。此前的邮箱申请单独保留，可联系我们申请删除；加入公开测试不会自动加入上线预约名单。

托管与网络请求

官网由 Cloudflare 提供静态托管。为提供网页与安全防护，托管商可能处理 IP 地址、请求时间和浏览器信息等网络元数据，日志与保留期由其政策及服务配置决定。我们不宣称浏览网站不会产生任何服务器数据。

Cloudflare 隐私政策

官网访问统计

Google 按其政策处理页面访问、设备/浏览器和网络信息，Google Analytics 可能设置第一方 Cookie。公开页面自动加载统计，不显示偏好提示；此前已保存的拒绝选择，以及浏览器的 Global Privacy Control 信号，仍会停用统计。统计不涉及 App 数据，管理页面也不加载统计。

Google 隐私政策

App 里的收藏资料

你录入的银行卡资料（包括 CVC）、银行账户和转账标识、备注与所选照片，在写入 iPhone 存储前加密。本地使用无需 QuanCard 账号，可离线使用。银行卡敏感字段默认遮罩，经授权后显露；.qvault 备份采用口令保护与加密。Face ID 和设备密码由 iOS 处理，QuanCard 不取得生物识别模板。App 不加入广告、追踪或远程日志 SDK。内测请使用虚构资料和原创测试图片。

可选 iCloud 同步

主动开启 iCloud 后，收藏、照片及修订历史先在设备加密，再上传到你的 CloudKit 私有数据库。恢复材料通过 iCloud 钥匙串管理，恢复依赖这些材料可用；账号密码本身不能重新生成丢失的随机密钥。Apple 仍可能处理账号、标识、体积、时间等服务元数据。

你的自建服务器

在自己的网页保险库生成配对码，在 iPhone 扫码或显式粘贴，确认 HTTPS Host 后才连接。配对链接含恢复密钥，不能分享或提交反馈。iPhone App 发送一次性认领 code、通用设备名，后续发送设备令牌、随机标识、游标和密文；不上传网页密码、恢复密钥、金融明文或相机帧。请求元数据、保留期和备份由服务器运营者管理。iPhone App 不执行服务器 JavaScript；网页保险库仍须信任服务器下发的 JavaScript。同一时刻只连接一种同步后端。官网不接收或解密你的收藏。

删除与备份

暂停或断开同步会保留本机收藏，不删除远端资料。断开自建同步也不撤销远端设备权限，请在该服务器网页管理访问和删除。删除本机保险库不删除云端副本、其他设备资料、同步钥匙串材料或导出的备份。云端删除需在同步设置另行确认；.qvault 文件由你在保存位置管理。修订历史和删除版本可能保留，不承诺立即物理清除每一份副本。

内测诊断与反馈

TestFlight 会自动向 Apple 和开发者提供崩溃及使用数据；你主动提交的文字、截图和邮件也可能包含联系方式。我们用这些资料处理反馈和改进 App。开发者可控的诊断与内测反馈副本，自收到起最多保存 90 天。申请删除请联系 support@quancard.app；我们核实关联记录后，删除可控副本并回复处理结果。此期限不改变 Apple 或你自建服务器运营者的独立保留规则。删除 App 不会删除已经发送的资料；Apple 持有的数据需按其 TestFlight 条款向 Apple 申请处理。