# 认真对待，每一份私密。

> 为 iPhone 而设计的私密卡片收藏空间。整理银行卡与全球账户，本机加密保存，随时欣赏你的收藏。QuanCard 全卡卡，现已开放 TestFlight 公开测试。

Source: https://quancard.app/privacy/

更新于 2026 年 10 月 5 日

QuanCard 是本地优先的收藏保险库。本说明介绍官网和 TestFlight 内测的数据处理，由 ZOOL LLC 开发和运营。

## 这个网站会保存什么？

官网不接收卡片资料、账户号、保险库文件或密码。我们使用 Google Analytics 了解公开官网的访问情况。广告功能关闭，不向 Google 发送卡片资料、邮箱、验证码或预约码。首次从站外进入中文页面时，网站会在浏览器内读取语言设置，非中文浏览器自动显示英文版，该判断不发送到服务器。手动切换外观或语言时，网站只在浏览器本地存储中保存明暗或语言偏好；清除站点数据即可移除。

## 预约登记

加入上线预约或此前申请 TestFlight 内测时，Cloudflare 处理邮箱地址以发送验证码，并通过 Turnstile 保护表单。验证完成后，我们在 Cloudflare D1 保存标准化邮箱、语言、时间及专属预约号或内测申请号，两份名单独立保存，用于上线通知、测试邀请及找回号码。内测申请不会加入上线预约，也不保证获得测试名额。验证码 10 分钟后失效，未完成验证的记录在失效约一天后清理；已验证预约保留至你通过联系邮箱申请删除。这与 App 本地收藏分开，不会创建 App 账号。管理员登录使用最长八小时的安全会话 Cookie。我们不出售预约名单。

## TestFlight 公开测试

公开测试通过 Apple 的 TestFlight 链接加入，官网渠道先验证邮箱，登记内测后显示 TestFlight 链接。我们保存标准化邮箱、语言、验证时间与登记号，直至你申请删除；不会自动加入上线预约。Apple 公开链接可以被转发，官网登记不能识别 Apple 的匿名测试者。Apple 按其政策处理加入、安装、测试会话、崩溃报告与反馈。通过公开链接加入的测试者在我们的测试员名单中显示为匿名，这不代表 Apple 不处理数据。此前的邮箱申请单独保留，可联系我们申请删除；加入公开测试不会自动加入上线预约名单。

## 托管与网络请求

官网由 Cloudflare 提供静态托管。为提供网页与安全防护，托管商可能处理 IP 地址、请求时间和浏览器信息等网络元数据，日志与保留期由其政策及服务配置决定。我们不宣称浏览网站不会产生任何服务器数据。

[Cloudflare 隐私政策](https://www.cloudflare.com/privacypolicy/)

## 官网访问统计

Google 按其政策处理页面访问、设备/浏览器和网络信息，Google Analytics 可能设置第一方 Cookie。公开页面自动加载统计，不显示偏好提示；此前已保存的拒绝选择，以及浏览器的 Global Privacy Control 信号，仍会停用统计。统计不涉及 App 数据，管理页面也不加载统计。

[Google 隐私政策](https://policies.google.com/privacy)

## App 里的收藏资料

你录入的银行卡资料（包括 CVC）、银行账户和转账标识、备注与所选照片，在写入 iPhone 存储前加密。本地使用无需 QuanCard 账号，可离线使用。银行卡敏感字段默认遮罩，经授权后显露；.qvault 备份采用口令保护与加密。Face ID 和设备密码由 iOS 处理，QuanCard 不取得生物识别模板。App 不加入广告、追踪或远程日志 SDK。内测请使用虚构资料和原创测试图片。

## 可选 iCloud 同步

主动开启 iCloud 后，收藏、照片及修订历史先在设备加密，再上传到你的 CloudKit 私有数据库。恢复材料通过 iCloud 钥匙串管理，恢复依赖这些材料可用；账号密码本身不能重新生成丢失的随机密钥。Apple 仍可能处理账号、标识、体积、时间等服务元数据。

## 你的自建服务器

在自己的网页保险库生成配对码，在 iPhone 扫码或显式粘贴，确认 HTTPS Host 后才连接。配对链接含恢复密钥，不能分享或提交反馈。iPhone App 发送一次性认领 code、通用设备名，后续发送设备令牌、随机标识、游标和密文；不上传网页密码、恢复密钥、金融明文或相机帧。请求元数据、保留期和备份由服务器运营者管理。iPhone App 不执行服务器 JavaScript；网页保险库仍须信任服务器下发的 JavaScript。同一时刻只连接一种同步后端。官网不接收或解密你的收藏。

## 删除与备份

暂停或断开同步会保留本机收藏，不删除远端资料。断开自建同步也不撤销远端设备权限，请在该服务器网页管理访问和删除。删除本机保险库不删除云端副本、其他设备资料、同步钥匙串材料或导出的备份。云端删除需在同步设置另行确认；.qvault 文件由你在保存位置管理。修订历史和删除版本可能保留，不承诺立即物理清除每一份副本。

## 内测诊断与反馈

TestFlight 会自动向 Apple 和开发者提供崩溃及使用数据；你主动提交的文字、截图和邮件也可能包含联系方式。我们用这些资料处理反馈和改进 App。开发者可控的诊断与内测反馈副本，自收到起最多保存 90 天。申请删除请联系 [support@quancard.app](mailto:support@quancard.app?subject=QuanCard%20privacy%20request)；我们核实关联记录后，删除可控副本并回复处理结果。此期限不改变 Apple 或你自建服务器运营者的独立保留规则。删除 App 不会删除已经发送的资料；Apple 持有的数据需按其 [TestFlight 条款](https://www.apple.com/legal/internet-services/itunes/testflight/)向 Apple 申请处理。

## 发布状态

QuanCard 尚未在 App Store 正式发布。TestFlight 公开测试已开放，可在官网首页验证邮箱后加入。生产同步验收和最终商店隐私披露仍在补齐。本说明不代表已取得外部安全审计。

## 联系时，请勿发送秘密

请不要在反馈中附上卡号、CVC、账户号、恢复码或备份密码。联系方式与安全反馈建议见[联系与支持](https://quancard.app/support/)。