适用范围
本政策适用于 ucardradar.com 及 U卡雷达直接提供的公开浏览、账号、会员订阅、反馈、证据审核、联系支持、通知、合作链接与相关信息服务。第三方卡商、发卡机构、钱包、交易所、应用商店、身份验证、支付或外部网站作为独立服务提供者处理的信息，适用其各自政策；本政策不替代这些第三方政策。
个人信息处理主体
对于由 U卡雷达直接决定处理目的和处理方式的个人信息，Shenzhen Tongda Smart IoT Technology Co., Ltd. 是《中华人民共和国个人信息保护法》所称的个人信息处理者，并在适用其他数据保护法律时作为相应的数据控制者。
- 法律名称：Shenzhen Tongda Smart IoT Technology Co., Ltd.
- 联系地址：Area 5, 5th Floor, Building M2, Maqueling Industrial Park, Keji Zhonger Road, Science Park, Yuehai Subdistrict, Nanshan District, Shenzhen, Guangdong Province, China
- 隐私请求可发送至 support@ucardradar.com，也可通过本网站的隐私联系入口提交。
- 支付、身份验证、登录、基础设施、邮件或外部网站服务商可能依实际功能作为受托处理者、独立个人信息处理者或独立数据控制者；具体角色以相关数据流、合同和用户实际使用的渠道为准，不因服务商名称在本政策中出现而一概确定。Paddle 或 Creem 可就结账、收款、开票、税务、反欺诈及退款管理按其隐私声明独立处理信息；NOWPayments 可按其条款处理支付、合规核验和链上交易所需信息。U卡雷达运营主体仅接收完成产品交付、账号开通、订单支持和合规所需的数据。
我们可能处理的信息
| 信息类型 | 示例 | 产生场景 | 用途 | 公开状态 |
|---|---|---|---|---|
| 基础访问日志 | IP 地址、浏览器、设备类型、访问时间、页面路径 | 访问网站时自动产生 | 安全防护、错误排查、反垃圾、统计分析 | 不公开 |
| 账号与认证信息 | 邮箱、显示名称或头像、登录提供方标识、密码哈希、验证状态、会话与安全元数据 | 注册、登录、验证账号或使用受限功能时 | 身份验证、账号安全、访问控制和防止滥用 | 不公开；密码不以明文保存 |
| 偏好与功能使用信息 | 语言、时区、国家或地区信号、收藏、关注、提醒、通知偏好和功能活动 | 配置账号或使用会员功能时 | 提供个性化设置、监控、提醒、报告及服务改进 | 不公开 |
| 会员与订单信息 | 套餐、权益、订单与支付标识、状态、金额、币种或网络、账单／卡／IP 国家信号、发票或收据、退款与争议状态 | 购买、续订、取消或处理订阅争议时 | 订单核验、权益交付、账单支持、退款、反欺诈和记录保存 | 不公开；完整支付凭据通常由支付服务商直接处理 |
| 用户反馈内容 | 卡片名称、使用地区与原始地区输入、使用目的和日期、KYC 结果、账户或资金冻结情况、费用与支付兼容反馈、证据类型、可选联系邮箱、经哈希处理的 IP／用户代理及审核状态 | 用户提交反馈时 | 审核风险线索、生成用户反馈摘要、触发风险复核 | 脱敏后才可能公开 |
| 联系与通信信息 | 邮箱、称呼、机构、联系请求、支持往来、附件元数据、经哈希处理的 IP／用户代理、邮件投递和通知记录 | 用户联系我们、订阅通知或处理请求时 | 回复咨询、更正数据、处理投诉、发送服务通知并维护投递安全 | 不公开 |
| 证据文件 | 截图、邮件、客服记录、App 截图、交易失败截图 | 用户上传证据时 | 审核反馈真实性、内部风控复核 | 默认私有，不公开原图 |
| 广告与合作点击数据 | 点击时间、来源页面、引荐页面、合作链接或卡片标识、经哈希处理的 IP 与用户代理信息 | 点击 Affiliate 或 Partner Link 时 | 归因、反作弊、合作统计和审计 | 不向合作方提供可识别的反馈或证据材料 |
| 管理与审计日志 | 授权人员标识、操作时间、操作对象、变更和安全事件记录 | 管理、审核或安全操作时 | 权限控制、审计、安全调查和变更追踪 | 仅限授权人员 |
我们不主动收集哪些信息
U卡雷达不发行或管理加密支付卡，也不在本站表单中要求完整卡号、CVV、钱包私钥、助记词、交易所密码或 KYC 证件原件。若用户选择第三方支付渠道，相关支付服务商可能依据其隐私政策直接收集完成付款所需的信息；U卡雷达通常仅接收订单标识、支付状态及对账所需数据。
- 不主动收集身份证件原件
- 不要求用户提交银行卡号
- 不要求用户提交钱包私钥、助记词或交易密码
- 不要求用户提交卡片完整卡号、CVV 或支付密码
- 不要求用户提交交易所登录信息
- 不代用户提交 KYC
- 不处理用户充值、提现、换汇或代付
- 不托管用户资金
提交前请注意
请不要在反馈、评论、截图或联系邮件中提交私钥、助记词、完整卡号、CVV、账户密码、身份证件完整图像或其他高度敏感信息。
用户反馈与证据文件如何处理
反馈与证据用于核验风险线索。证据文件默认存储在私有空间，仅授权人员可通过短期受保护链接查看；公开展示须以用户授权和审核为前提，并使用脱敏摘要，而不是原始文件。
公开展示原则
我们可以公开“某卡存在多条 KYC 失败反馈”“某地区用户反馈绑定失败”“部分用户反馈退款延迟”等脱敏摘要，但不应公开用户身份、联系方式、完整截图或可识别个人的信息。
我们如何使用信息
- 提供卡片搜索、筛选、对比和风险评级展示
- 审核用户提交的反馈和证据
- 识别费用变化、地区限制、KYC 收紧、封卡和退款风险
- 更新卡片详情、风险事件、评分和数据来源
- 回复用户咨询、投诉和更正请求
- 统计网站访问、搜索趋势和页面表现
- 进行反垃圾、反滥用和安全防护
- 记录后台操作审计和数据变更
- 统计 Affiliate / Partner Link 点击和广告效果
- 改进网站内容、产品体验和数据质量
商业使用边界
U卡雷达不以出售个人信息为业务模式。我们只在提供用户请求的服务、使用必要服务商、获得用户指示或同意、保护安全或权利、完成合规企业交易，或履行法律义务所需的范围内披露信息；不会向卡商、广告主或数据经纪商提供可识别的用户反馈或证据用于其独立营销。
处理依据与信息共享
在适用法律要求识别处理依据时，我们按具体场景依赖：履行用户请求或合同（账号、订阅、订单和支持）；合法利益（安全、反欺诈、审计和服务改进，前提是不凌驾于用户权利）；同意（公开反馈、可选通信或非必要技术，适用时可撤回）；以及法定义务或权利主张（税务、争议、执法和记录保存）。
- 基础设施、存储、安全、身份、邮件和支付服务商仅在提供相应功能所需范围内处理信息。
- 用户明确要求或授权我们向指定对象提供信息时，可按指示处理。
- 为调查欺诈、滥用、安全事件或维护合法权利，可能向专业顾问、审计方、保险机构或有关机关提供必要信息。
- 如发生合并、重组、融资或资产交易，信息可在保密与适用法律保障下向相关方披露。
- 收到有约束力的法律请求时，我们会在核验权限与范围后按适用法律处理。
移动应用（iOS 与 Android）
U卡雷达在 App Store 和 Google Play 提供移动应用。应用与本网站使用同一个账号体系和同一套服务端，因此本政策其余部分同样适用于应用；本节只说明应用特有的处理方式。应用不复制网站的全部功能，CSV 导出、报告编辑、数据治理和团队后台仍只在网站桌面端提供。
| 信息类型 | 示例 | 产生场景 | 用途 | 公开状态 |
|---|---|---|---|---|
| 安装标识 | 应用在本机生成的安装标识（Installation ID） | 应用首次启动后随每次请求发送 | 绑定会话、展示已登录设备列表、限制滥用 | 不公开 |
| 设备与应用环境 | 平台、应用版本与构建号、操作系统名称与版本、语言、时区 | 应用发起请求时 | 版本门禁、兼容性判断和故障排查 | 不公开 |
| 推送令牌与通知权限状态 | Firebase Cloud Messaging 注册令牌、系统通知权限状态 | 用户允许系统通知并注册设备时 | 向该设备投递用户已开启的通知类别 | 不公开 |
| 应用使用事件 | 首次打开、打开、前后台切换、互动时长 | 用户使用应用时 | 统计使用情况与留存、改进产品体验 | 不公开；不包含页面内容或用户输入 |
| 崩溃与诊断信息 | 崩溃堆栈、崩溃时的设备状态、崩溃诊断服务生成的安装标识 | 应用异常退出时 | 定位崩溃、修复缺陷 | 不公开；不附带账号身份信息 |
| 第三方登录标识 | Apple 或 Google 返回的身份令牌，及其中包含的用户标识与邮箱 | 用户选择用 Apple 或 Google 登录时 | 验证身份、创建或匹配账号 | 不公开 |
| 应用内订阅记录 | App Store 或 Google Play 的交易标识与购买状态 | 用户在应用内订阅、恢复购买或发生退款时 | 校验交易、开通会员权益、处理恢复与退款 | 不公开；完整支付信息由 Apple 或 Google 处理 |
应用申请的系统权限
- 网络访问：应用需要联网才能读取卡片、账号、社区和情报数据。
- 通知权限：Android 13 及以上版本需要单独授权，iOS 需要用户同意。应用不在首次启动时索取该权限，而是在用户主动设置通知偏好时才申请；不授予不影响其他功能，通知中心仍保留完整记录。
应用不采集的信息
- 不申请定位权限，也不采集精确或大致位置
- 不访问通讯录、日历、相册、相机、麦克风、短信或通话记录
- 不使用广告标识符，不进行跨应用跟踪，也不投放定向广告
- 不采集键入内容、剪贴板内容或其他应用的使用情况
应用涉及的接收方
- Google：通过 Firebase Cloud Messaging 投递推送，通过 Crashlytics 接收崩溃诊断；用户选择 Google 登录或在 Google Play 订阅时，还会处理相应的登录与计费信息。
- Apple：通过 App Store 分发应用，在用户选择 Apple 登录时验证身份，并通过 Apple 推送服务投递 iOS 通知；用户在 App Store 订阅时处理相应计费信息。
在应用内删除账号
应用内提供直接删除入口，路径为「设置 → 账号与安全 → 删除账号」，可删除账号及关联数据；无需安装应用也可以在账号删除页面发起同样的请求。若用户在 App Store 或 Google Play 仍有生效中的订阅，删除 U卡雷达账号不会代为取消该订阅，需要另行在对应商店取消自动续订。
第三方服务与外部链接
U卡雷达页面可能包含品牌官网、卡商页面、帮助中心、应用商店、媒体文章、监管资料、Affiliate Link 或 Sponsored Link。用户点击这些链接后，将进入第三方网站或服务。
- 第三方网站的隐私政策、Cookies、账户系统、KYC 流程和数据处理方式不受 U卡雷达控制。
- 用户应自行阅读第三方网站的隐私政策和服务条款。
- U卡雷达不处理用户在第三方平台上的注册、KYC、充值、消费、退款、账户冻结或资金争议。
- 第三方服务可能位于不同国家或地区，并适用不同数据保护规则。
数据保存期限
我们根据处理目的、账号和订单状态、反馈或争议处理、安全审计以及适用的记录保存义务确定保存期限。信息不再需要时，将删除或匿名化；但法律义务、争议处理或安全需要继续保存的除外。
- 访问、安全与错误日志：根据安全防护、反垃圾、异常调查和故障排查需要保存。
- 账号与认证记录：在账号有效、处理访问与安全请求以及满足必要审计期间保存；账号关闭后，仅在争议、安全或法律要求所需范围内继续保留。
- 会员、订单、退款与争议记录：根据交付权益、对账、客服、反欺诈、税务和支付争议处理需要保存。
- 偏好、收藏、关注、提醒和通知记录：在提供相关功能或用户保留该设置期间保存，并可按账号设置或适用请求删除。
- 用户反馈：在用于风险分析、历史记录和数据可追溯期间保存。
- 证据文件：在审核、争议处理、风险事件追踪或用户请求处理所需期间保存。
- 合作链接点击记录：在归因、结算核对、反作弊和商业审计所需期间保存，随后删除或汇总匿名化。
- 后台审计日志：为安全、合规和追责目的保存。
- 联系邮件：在处理咨询、投诉、更正或隐私请求所需期间保存。
数据安全措施
U卡雷达采取与信息性质和风险相称的技术与管理措施，保护账号、订单、用户反馈、证据材料、审计记录和私有文件。
- 基于角色和最小权限的访问控制
- 凭据哈希、会话保护和受限管理入口
- 证据文件私有存储及短期受保护访问
- 敏感信息脱敏和公开前审核
- 访问、审核与关键变更审计
- 反垃圾、速率限制和异常请求检测
- 供应商权限与配置管理
- 安全事件调查、处置和恢复流程
互联网传输和存储无法保证零风险。我们会尽力保护信息，但不能承诺任何系统完全不存在安全风险。
跨境存储与服务提供商
U卡雷达使用云基础设施、身份、邮件和支付服务提供网站、API、文件存储、安全防护、登录、通信与订单能力。相关信息可能在用户所在地以外的国家或地区处理；在适用时，我们通过合同、权限控制、加密或其他组织与技术措施提供相应保障。
- Cloudflare Workers
- Cloudflare D1
- Cloudflare R2
- Cloudflare KV
- Cloudflare Turnstile
- Google（仅在用户选择 Google 登录时）
- Cloudflare Email Sending 或 Resend（取决于邮件功能配置）
- Paddle（仅在订单选择相应支付渠道时）
- Creem（仅在订单选择相应支付渠道时）
- NOWPayments（仅在订单选择相应支付渠道时）
实际使用的服务商取决于项目配置和用户选择的功能或支付渠道。服务商可能作为独立控制者或受托处理者依据其条款处理信息。
用户权利与删除请求
在适用法律规定的范围内，用户可请求访问、更正、删除、限制处理、反对处理、数据可携带、撤回同意，并向有管辖权的数据保护或其他监管机关投诉。具体权利和回复方式取决于所在地法律。
- 请求访问我们持有的相关个人信息
- 更正不准确或不完整的信息
- 在适用条件下请求删除或限制处理
- 反对基于特定合法利益的处理
- 在适用条件下请求可携带的数据副本
- 撤回公开反馈、可选通信或其他基于同意的处理
- 向有管辖权的监管机关提出投诉
为防止误删、未经授权的访问或冒用请求，我们可能要求提供足够信息，以核验请求者身份、权限，并定位相关账号、订单、联系记录、反馈、证据或其他个人信息。
未成年人隐私
本站不以未成年人为目标用户，也不会主动要求未成年人提交反馈、证据或联系信息。如监护人认为未成年人向我们提交了个人信息，可通过联系页面提出核查和删除请求。
政策更新
我们可能根据产品功能、数据处理方式、服务提供商、法律法规或运营需要更新本隐私政策。更新后会在本页面显示最近更新时间。重大变更可能通过页面提示或其他适当方式说明。
最近更新：2026年8月25日
隐私联系与投诉
如需提出隐私权利请求、询问本政策、报告数据安全问题或投诉个人信息处理方式，请通过联系页面或隐私支持邮箱联系我们。我们可能要求提供足够信息核验身份和定位相关记录；请勿在初次联系中发送高度敏感凭据。
如果您认为请求未得到妥善处理，可在适用法律允许的范围内向有管辖权的数据保护或其他监管机关投诉。本页尚不替代针对特定司法辖区可能需要的补充告知。
常见问题
浏览 U卡雷达需要注册账号吗？
普通浏览、搜索和查看公开页面通常不需要账号；收藏、反馈历史、Pro／Business 订阅、监控、报告和其他受限功能需要登录并受权限控制。
提交反馈时必须留下邮箱吗？
通常不强制。邮箱主要用于我们需要进一步核实、回复更正请求或处理投诉时联系您。
我上传的截图会公开吗？
不会默认公开。证据文件默认私有保存，前台只展示脱敏后的摘要、风险类型、核验状态或统计结果。
U卡雷达会出售我的个人信息吗？
不会。我们不出售用户个人信息给广告主、卡商或第三方数据经纪商。
Affiliate 点击会记录什么？
可能记录点击时间、来源页面、引荐页面、合作链接或卡片标识，以及经哈希处理的 IP 与用户代理信息，用于归因、统计和反作弊。
如何请求删除我的反馈或证据？
可以通过联系页面或 support@ucardradar.com 提交请求，并提供足够信息帮助我们定位相关反馈或证据。