Privacy Policy
卡界生活隐私政策
我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》及 Apple App Store、各应用分发平台的相关审核规范制定，旨在向您说明我们如何收集、使用、存储、共享与保护您的个人信息，以及您如何行使相关权利。
请您在使用本应用前仔细阅读并充分理解本政策。您点击同意、注册/登录或继续使用本应用，即表示您已理解并同意我们按照本政策处理您的相关个人信息。
1. 适用范围
本政策适用于您通过 iOS、Android 客户端、官网（含 https://lifeoffsite.wdwoc.com/）及相关服务使用“卡界生活”产品时，我们处理您个人信息的活动。本政策不适用于其他独立第三方向您提供的服务；该等服务适用其自身隐私政策。
2. 我们收集的信息
我们仅在实现产品功能或履行法定义务所必需的范围内收集个人信息，并遵循合法、正当、必要和诚信原则。可能涉及的信息类别如下：
- 账号与身份相关信息：手机号码、验证码、昵称、头像（如您主动设置）等。
- 生物识别与人像相关信息：为实现实名核验（KYC），在您明示同意后采集的人脸图像/人像视频及核验结果；以及系统级面容/指纹解锁能力。具体处理方式见第 3 节，请务必阅读。
- 实名核验相关信息：在完成 KYC 时，您可能需要提供姓名、证件类型与证件号码等身份信息，并与人脸核验结果一并用于核验您的真实身份（以您实际填写并同意提交的内容为准）。
- 业务内容信息：您主动录入或导入的银行卡相关展示信息、会员卡、生活卡片、笔记、行程等业务数据（以您实际使用的功能为准）。我们不会索取您的完整银行卡支付密码或短信验证码用于支付。
- 设备与日志信息：设备型号、操作系统版本、应用版本、唯一设备标识符（如 IDFV/Android ID，在法律法规允许范围内）、IP 地址、崩溃日志、操作日志，用于保障服务安全与稳定性。
- 网络与诊断信息：网络类型、请求状态码、性能诊断数据，用于排查故障与优化体验。
- 您主动提供的其他信息：反馈内容、客服沟通记录、您主动上传的图片或附件等。
我们不会以“默认勾选”“捆绑授权”等方式强迫您同意处理与核心功能无关的个人信息。您拒绝提供非必要信息，不影响您使用基本浏览等功能，但可能导致相关增强功能无法使用。
3. 人脸与生物识别信息（重点说明）
为符合 Apple App Store、适用法律法规及相关监管要求，现就本应用涉及的人脸采集与生物识别能力作如下明确说明。请特别区分： KYC 实名核验会采集人脸信息；系统级 Face ID / 指纹解锁不会由我们采集人脸模板。
3.1 人脸信息用于 KYC 实名核验（我们会采集）
本应用在需要完成实名身份核验（Know Your Customer，以下简称 “KYC”）的场景下，会在征得您单独同意后，通过摄像头采集您的人脸图像或人像短视频，并用于核验您是否为本人。该功能仅用于 KYC 实名核验，不用于其他目的。
- 使用目的（唯一）：仅用于实名身份核验、确认本人操作、防范虚假注册与账号盗用等与 KYC 直接相关的安全目的。我们不会将人脸信息用于广告推荐、营销画像、无关的用户分析，亦不会出售给人脸信息买卖方。
- 收集内容：核验过程中必要的人脸图像、人像视频帧，以及基于上述信息生成的核验结果（如通过/未通过）。我们按最小必要原则采集，不在后台静默、持续采集人脸。
- 单独告知与同意：首次进行 KYC 人脸核验前，我们将通过弹窗或专门页面向您说明用途、处理方式与您的权利，并征得您的明示同意。您不同意，则不会启动人脸采集，但可能无法完成实名认证及相关受限功能；不影响您使用不依赖实名的基本功能（如浏览、非实名登录等，以实际产品为准）。
- 处理与比对：人脸信息可能在加密传输后，由我们和/或我们委托的具备合法资质的实名核验/活体检测服务提供方进行处理与比对，以完成 KYC。合作方仅可在约定范围内为完成核验之目的处理信息，不得用于其他用途。
- 保存期限：人脸原始图像/视频原则上仅在完成当次核验所需的最短期限内保存；核验完成后，我们会尽快删除原始人像，或仅在法律法规、监管要求或解决争议所必需的期限内保留核验结果与必要日志。账号注销后，将按规定删除或依法匿名化处理相关人脸信息（法律法规要求留存的除外）。
- 存储与安全：人脸相关数据在传输过程中采用加密通道（如 HTTPS/TLS）；存储时采取访问控制、权限最小化与加密等安全措施，限制仅授权人员或系统在必要范围内访问。
- 不公开、不出售、不用于无关目的：我们不会公开披露您的人脸信息；不会将人脸信息出售给任何第三方；不会将其用于与 KYC 实名核验无关的目的。
- 您的控制：您可拒绝开启相机权限或拒绝同意人脸核验；亦可通过本政策文末联系方式申请删除人脸相关信息（在符合法律规定、尚在保存期限内的情况下）。删除后可能影响已完成实名状态的复核或再次核验。
特别声明：本应用采集人脸信息的唯一业务目的为 KYC 实名核验。我们不会将人脸信息用于广告、社交推荐或其他与实名核验无关的功能。
3.2 系统级面容/指纹解锁（Face ID / Touch ID，我们不采集模板）
- 使用目的：仅用于在本设备上快速解锁本应用或进入您设置的安全空间，防止他人未经授权查看信息。与第 3.1 节的 KYC 人脸采集相互独立。
- 处理方式：通过操作系统接口（如 iOS LocalAuthentication / Face ID、Touch ID）完成。人脸/指纹模板由操作系统在设备安全区域（如 Secure Enclave）中处理与比对。
- 我们不收集系统生物识别模板：对于系统级 Face ID / 指纹解锁，我们不会获取、存储或上传操作系统中的人脸/指纹模板，也无法读取系统生物识别底库。
- 授权与控制：您可随时在系统设置或本应用内关闭该解锁方式，改用密码等验证方式。
4. 手机号码及其他账号信息
- 手机号码：用于注册、登录、接收验证码、账号安全验证、重要服务通知及客服联系。属于实现账号功能所必需的信息。
- 验证码：仅用于当次身份验证，我们不会将其用于其他目的。
- 昵称、头像等资料：由您自愿填写或上传，用于展示个人主页或提升使用体验；您可不填写或随时修改、删除。
- 不会：我们不会将您的手机号出售给第三方，不会在未经您同意或缺乏法律依据的情况下用于与服务无关的营销短信轰炸。如需发送商业性信息，将另行征得您同意，并提供退订方式。
5. 信息使用目的
我们可能将收集的信息用于以下目的：
- 为您创建并管理账号，实现登录、同步与安全验证；
- 在您同意后完成 KYC 实名核验（含人脸核验与必要身份信息核验），以满足合规与账号安全要求；
- 提供卡片管理、多端同步、安全空间等核心功能；
- 保障账号与相关场景的安全，防范虚假注册、盗用与欺诈；
- 进行故障排查、性能优化、产品改进与客户服务；
- 履行法律法规规定的义务，响应监管、司法机关的合法要求；
- 在获得您同意的前提下，向您发送产品更新或活动信息。
当我们要将信息用于本政策未载明的其他目的时，会事先征求您的同意。
6. 设备权限说明
为提供相应功能，本应用可能申请以下系统权限。权限默认关闭，仅在您使用相关功能时申请，您可在系统设置中随时关闭：
| 权限 | 使用场景 | 可否拒绝 |
|---|---|---|
| 相机 | 扫描卡片、拍摄上传；KYC 实名核验时的人脸采集 | 可拒绝；拒绝后无法完成人脸核验 |
| 相册/照片 | 选择图片作为头像或卡片附件 | 可拒绝 |
| 面容 ID / 指纹 | 应用解锁、安全空间验证 | 可拒绝，可改用密码 |
| 通知 | 服务提醒、安全提醒 | 可拒绝 |
| 网络 | 登录、同步、下载更新 | 拒绝将无法使用在线功能 |
8. 存储地点、期限与安全措施
- 存储地点：我们在中华人民共和国境内运营中收集和产生的个人信息，原则上存储于境内。如确需跨境传输，将依法履行评估、告知与征得同意等义务。
- 存储期限：仅在实现本政策所述目的所必需的最短期限内保存。其中，KYC 人脸原始图像/视频原则上于核验完成后尽快删除或仅保留最短必要期限；核验结果与必要日志按合规与争议处理需要保存。账号注销后，我们将删除或匿名化处理您的个人信息，法律法规另有规定要求留存的除外。系统级 Face ID / 指纹模板不由我们存储。
- 安全措施：采用传输加密（如 HTTPS/TLS）、访问控制、权限最小化、安全审计等措施保护数据。尽管已采取合理措施，仍无法保证绝对安全；如发生个人信息安全事件，我们将依法及时告知并采取补救措施。
9. 未成年人保护
本应用主要面向成年人。若您为未满 14 周岁的未成年人，请在监护人陪同下阅读本政策，并在取得监护人同意后再使用我们的服务。我们不会主动收集儿童的个人信息；如发现在未获监护人同意的情况下收集了儿童个人信息，将尽快删除。
10. 您的权利
依据适用法律，您对自己的个人信息享有以下权利：
- 查阅、复制您的个人信息；
- 更正、补充不准确或不完整的信息；
- 删除在特定情形下的个人信息；
- 撤回同意（不影响撤回前基于同意的处理活动的效力）；
- 注销账号；
- 获取个人信息转移的途径（在符合法律规定的条件下）；
- 约束自动化决策（如适用）。
您可通过本应用内设置、客服渠道或本政策文末联系方式行使上述权利。我们将在核实身份后，于法定期限内予以答复。为保障安全，我们可能需要您提供必要的验证信息。
11. 第三方服务与 SDK
为保障产品稳定运行，本应用可能接入第三方 SDK（例如推送、统计分析、崩溃监控、支付或分享组件等）。第三方可能通过 SDK 收集设备信息、网络信息等，并受其自身隐私政策约束。我们会对合作方进行必要的安全评估，并要求其采取保护措施。具体接入的第三方清单如有变更，我们将在应用内或本页面适时更新说明。
12. 政策更新
我们可能适时修订本政策。重大变更（例如处理目的、处理的个人信息类型、您的权利行使方式发生实质变化）时，我们将通过应用内公告、弹窗或官网等显著方式通知您。若您继续使用本应用，即表示您同意更新后的政策；若您不同意，请停止使用并可通过联系方式申请注销账号。
本政策最新版本发布于： https://lifeoffsite.wdwoc.com/privacy.html
13. 联系我们
如您对本政策或个人信息处理有任何疑问、意见、投诉或权利请求，可通过以下方式联系我们：
- 运营主体：鲸落暖洋科技集团
- 电子邮箱： jlny9988@163.com 、 jlny9977@163.com
- 联系页面： https://lifeoffsite.wdwoc.com/contact.html
- 官网： https://lifeoffsite.wdwoc.com/
我们将在收到您的请求并验证身份后，尽快予以处理（一般不超过 15 个工作日；法律法规另有规定的从其规定）。
再次感谢您对卡界生活的信任。我们将持续完善个人信息保护措施，努力为您提供安全、可信的产品体验。