隐私政策
最后更新：2026年2月
引言
CarDesk（“我们”、“我们的”）由一家总部位于阿拉伯联合酋长国迪拜的小型开发公司运营。本隐私政策旨在说明当您使用我们的 cardesk.net 平台时，我们如何收集、使用、存储和保护您的个人信息。
我们收集的信息
我们仅收集提供服务所必需的信息：
- 账户信息：您的姓名、电子邮件地址和密码（以加盐哈希值存储 — 我们从不存储您的实际密码）。
- 业务信息：企业名称、Logo、地址详情、税务设置、时区和语言偏好。
- 业务数据：您在平台内创建的产品、服务、客户、到店记录、发票和库存变动。
- 支付信息：由 Stripe 安全处理。我们从不查看或存储您的信用卡号。
- 产品图片：您上传用于产品识别（由 AI 处理）或产品目录展示的照片。
我们如何使用您的信息
我们将您的信息用于：
- 为您的业务提供并运行 CarDesk 平台。
- 发送交易相关邮件（账户确认、欢迎邮件）。
- 通过 Stripe 处理您的付款。
- 根据汇总的匿名使用模式改进我们的服务。
数据存储与安全
您的数据存储在安全服务器上。密码使用 PBKDF2-SHA512 进行哈希处理，经过 120,000 次迭代，并为每个用户分配唯一的随机盐值。会话已加密，并在 7 天后过期。我们对所有通信使用 HTTPS。
第三方共享
我们不会为了营销目的向第三方出售、出租或共享您的个人数据。数据仅与以下方共享：
- Stripe：用于支付处理（受 Stripe 的隐私政策约束）。
- OpenRouter/Google：发送用于 AI 识别的产品图片由 AI 提供商处理，且不会被其存储。
Cookies
我们使用单个加密的会话 Cookie 来保持您的登录状态。我们不使用追踪 Cookies、广告 Cookies 或第三方分析 Cookies。该会话 Cookie 为 httpOnly、安全的，并在 7 天后过期。
您的权利
您有权：
- 通过“设置”中的“导出”功能访问存储的关于您及您业务的所有数据。
- 随时通过账户设置更正您的个人信息。
- 通过联系我们删除您的账户及所有相关数据。
- 随时撤回同意并停止使用服务。
儿童隐私
CarDesk 是一款商业工具，不供 16 岁以下的儿童使用。我们不会故意收集儿童的个人信息。
政策变更
我们可能会不时更新本隐私政策。我们会通过电子邮件通知注册用户重大变更。变更后继续使用平台即表示您接受更新后的政策。