一句话：不登录的话，你的卡片只存在这台设备的浏览器里，我们什么都看不到。 登录是可选的，只有你主动注册之后，卡片才会存一份到云端，用来在换手机、换浏览器时拿回来。
1. 数据存在哪里
- 不登录（默认）：全部卡片存在你这台设备的浏览器
localStorage里，键名simkeeper.cards.v1。 这些数据不会离开你的设备，也不会发到任何服务器。 - 登录之后：卡片会额外存一份到 Cloudflare D1 数据库，用你的账号隔离开。同时会在浏览器里保存一个登录令牌， 用来证明「你是你」。
2. 我们收集什么
| 内容 | 用途 | 不登录时 |
|---|---|---|
| 邮箱地址 | 作为账号名，用来登录 | 不收集 |
| 密码 | 只保存不可逆的 PBKDF2-SHA256 派生值（10 万次迭代 + 随机盐），原文我们看不到也存不下 | 不收集 |
| 登录令牌 | 数据库里只保存它的 SHA-256，用来校验会话；有效期 180 天 | 不收集 |
| 卡片内容 | 运营商、备注、号码、上次充值日、截止日、余额等你自己填的字段 | 只在本机 |
3. 我们绝不做什么
- 不读取你的短信、通话记录、通讯录、相册、位置，也不要求这些权限。所有卡片信息都是你手动填的。
- 不读取你的 SIM 卡或运营商账户，也不会自动替你充值或订阅任何服务。
- 不接第三方广告、不做用户画像、不把数据卖给或分享给任何人。
- 不收集设备型号、IMEI、广告标识符等设备信息。
4. 第三方
本站托管在 Cloudflare Pages，数据库是 Cloudflare D1，域名解析也在 Cloudflare。 也就是说，你在网页上的请求会经过 Cloudflare 的服务器（这是任何网站的常态）。 Cloudflare 的隐私政策见 cloudflare.com/privacypolicy。
本站开启了 Cloudflare Web Analytics（匿名访问量统计）。它不写 cookie、不跨站追踪、不生成用户画像， 只统计页面访问次数与来源地区。除此之外没有任何第三方脚本。
5. 保留多久
- 登录会话：180 天后自动失效；退出登录会立刻作废。
- 账号与云端卡片：一直保留到你主动删除。App 里「删除云端数据并注销账号」会立刻清空账号、会话与全部云端卡片，不可恢复。
- 本机数据：你可以在「数据备份」里导出成 JSON，也可以清除浏览器网站数据来删掉。
6. 你的权利
- 导出：随时在「数据备份 → 备份到文件」导出一份完整的 JSON。
- 删除：登录状态下点「删除云端数据并注销账号」；不登录时清掉浏览器数据即可。
- 退出：退出登录不会删掉本机的卡片，只是不再上传。
7. 儿童
本应用不面向 13 岁以下儿童，也不会有意收集他们的个人信息。
8. 政策变更
如果这份政策有实质变化，会更新页面顶部的「最后更新」日期。继续使用即表示你接受更新后的版本。
9. 联系方式
有任何隐私相关问题，写信到 hoachithong@gmail.com。