小卡包隐私政策
本政策适用于小卡包 App 及官方网站，说明我们处理个人信息的方式及您享有的相关权利。具体服务内容以实际提供的功能为准。
一、信息的收集与使用
1. 卡片与任务管理
您在 App 内保存的完整卡包、个人卡面、卡片设置、任务及完成历史保存在设备上，用于展示卡片、查询权益和管理待办。卡片设置可包括储值余额、有效期、年费、账单日和还款日等您自行填写的信息。小卡包账号目前不提供完整个人卡包与任务的云端备份或恢复；联网查询、使用分析及您主动提交的信息按下述规则处理。
使用小卡包无需提供完整银行卡号、银行密码、安全码或支付密码。请避免在名称、说明、链接或图片中填写与服务无关的敏感信息。
2. 内容查询与定位
为提供卡库、权益、活动和地点查询等服务，我们会处理您选择的卡种、权益类别、城市、机场或车站等查询条件及相关对象标识，以及请求来源 IP 等网络信息。
使用附近地点推荐时，App 会根据系统授权在设备上处理位置信息；当前位置的经纬度不上传至小卡包自有服务。您可以关闭定位权限并手动选择地点。
3. 账号与签到
使用登录、绑定、个人资料及账号管理功能时，我们会处理邮箱地址及验证码验证信息、Apple 授权返回的身份验证信息、账号标识、昵称、您设置的头像、登录会话及必要安全记录，用于身份验证、展示资料、维持登录和管理账号。
登录后的任务完成操作可形成与账号关联的签到日期，用于计算连续签到情况。账号头像会按您的设置上传保存；个人卡面与账号头像分别处理。
4. 反馈与联系
您提交反馈、活动线索或联系我们时，我们会处理您提供的文字、所选图片、相关卡片或任务等背景信息、联系信息及必要的身份核验资料，用于核实问题、处理请求与回复。请在提交前确认内容，并遮挡与请求无关的个人信息。
5. 使用分析与运行安全
为分析用户行为、了解功能使用情况及改进产品，我们会通过自有服务收集并上报页面与功能使用记录、操作涉及的卡片或任务等内容及链接信息、操作时间、随机生成的安装与会话标识、App 版本等信息；登录后的相关记录会与账号关联。
为维护服务运行、防范滥用和排查问题，我们还会处理 IP 地址、网络请求、运行日志及必要的安全校验记录。
二、权限与第三方服务
定位、图片选择等系统能力按实际功能需要调用，您可通过设备设置或系统交互管理相关授权。拒绝可选权限不影响与该权限无关的功能。
我们提供服务过程中使用的第三方服务包括：
上述服务可能在提供相关服务所需的范围内处理必要信息。我们按照适用法律要求管理委托处理；涉及向独立第三方提供信息时，依法履行相应的告知、授权等义务。
小卡包自有服务的数据库及服务器备份托管于中国大陆上海。Apple 授权验证涉及与其服务通信，相关信息处理适用 Apple 的隐私规则；涉及依法需要单独告知或取得同意的处理，我们会履行相应程序。
您主动打开的外部 App 或网站适用相应提供方的信息处理规则。若您自行更换联网服务地址，相关请求将发送至新服务，请同时了解该服务提供方的规则。
三、信息保存与安全
账号基本资料在账号存续期间保存。使用分析、安全、反馈及联系记录采用持续留存、依申请及法律要求处理的方式；这些记录与账号基本资料分别管理。您可通过本政策的联系邮箱提出查阅、删除或限制处理的请求，我们依法核验并处理。
常规服务器备份采用轮换保留机制，保留最近 30 份。备份副本的处理受备份轮换及适用法律要求约束。本机数据及 iCloud、电脑等系统备份由您的设备和相关服务设置管理。
我们采取与服务相适应的传输保护、访问控制和凭证保护措施。发生个人信息安全事件时，将依法采取补救措施并履行相应通知、报告义务。
四、您的权利与选择
您可以在 App 内查看和修改卡片、任务及个人资料，通过系统设置管理权限，也可通过联系邮箱提出查阅、复制、更正、补充、删除、限制处理个人信息或撤回同意的请求。撤回同意不影响撤回前已依法进行的处理。
处理请求时，我们可能在必要范围内核验身份，并请您提供账号、提交时间或内容线索，以定位相关记录。我们会依法处理并答复；依法无法满足的，将说明理由。仅存于您设备中的记录需由您在设备上管理。
如需注销账号，可在个人资料页选择「注销账户」，按提示验证身份并确认。注销完成后，我们清理该账号的账号资料、登录关系、会话及签到信息；其他记录及备份按本政策第三节处理。
注销账号与清除本机记录是不同操作。如需清除当前设备上的 App 数据，可使用 iOS 的「删除 App」功能；「卸载 App」可能保留文稿与数据。此前的系统备份需通过相应系统或服务另行管理，请在操作前妥善保留需要的记录。
五、官网访问
为维护网站和分析访问情况，我们会记录请求时间、页面路径、IP 地址、来源站点及浏览器信息，并估算设备类型与大致地区。相关记录由获授权的人员查看，与 App 账号资料分别管理；其保存及权利请求适用本政策第三、四节。
六、未成年人
小卡包不面向不满十四周岁的儿童提供专门服务。未成年人应在监护人指导下使用；如监护人发现儿童未经适当授权提交了个人信息，请联系我们，我们将核实并依法处理。
七、政策更新与联系
我们可能根据服务变化和法律要求更新本政策。涉及处理目的、方式或信息种类等重大变化时，会依法履行告知及必要的授权程序。
如对本政策或个人信息处理有疑问、意见或请求，请联系：
- 运营主体／个人信息处理者：seeyoon hao
- 联系邮箱：support@xiaokabao.cn
- 技术支持：小卡包技术支持
如对处理结果有异议，您可依法通过投诉或其他法定途径维护权利。