隐私政策

OntiCards（以下简称「我们」）致力于保护您的隐私。本隐私政策说明我们在您访问 onticards.com 网站及使用我们的产品和服务时，如何收集、使用和保护您的个人信息。

本政策适用于我们的官方网站、开源社区版产品以及企业版产品。如您使用企业版私有化部署，相关数据处理以您与签署的企业协议为准。

我们始终坚持「数据最小化」原则：仅收集为提供和改进服务所必需的信息，绝不超出必要范围。

1. 您主动提供的信息：当您通过网站联系表单向我们发送消息时，我们会收集您提交的姓名、邮箱、公司名称和留言内容。

2. 自动收集的信息：当您访问我们的网站时，我们会通过 IP 地址自动推断您的大致地理位置，用于自动切换至您所在地区的语言版本。我们还会收集浏览器类型、操作系统和访问页面等技术信息，用于网站性能优化。

3. 本地存储信息：我们使用浏览器的 localStorage 存储您的语言偏好，以便在下次访问时自动应用，无需重新选择。

4. 我们不收集的信息：我们不会主动收集您的敏感个人信息（如身份证号、银行账号），也不会在您浏览网站时进行跨站跟踪。

我们将收集的信息用于以下目的：

（1）响应您的咨询和请求，提供客户支持；

（2）根据您的地理位置自动选择界面语言，提升访问体验；

（3）分析网站访问数据，改进网站性能和用户体验；

（4）防范垃圾信息和滥用行为，保障网站安全；

（5）在法律法规要求时，配合监管或司法机构的合规请求。

我们不会将您的信息出售或出租给任何第三方，也不会将您的信息用于向您推送广告。

我们的网站不使用跟踪型 Cookie。我们仅使用浏览器的 localStorage 技术来记住您的语言偏好设置，该信息存储在您本地设备上，不会发送至服务器。

您可以随时通过浏览器设置清除本地存储数据，这不会影响您正常浏览我们的网站，只是下次访问时需要重新选择语言。

我们的网站在以下场景中涉及第三方服务：

（1）联系表单：我们通过 Web3Forms 服务接收您在联系表单中提交的信息，该服务负责将表单内容转发至我们的邮箱。提交时您的表单数据将经过 Web3Forms 的服务器传输。

（2）网站托管：我们的网站部署于云端服务器，托管服务提供商可能记录访问日志用于运维。

（3）开源代码：我们的社区版产品托管于 GitHub，相关的代码贡献和交互受 GitHub 平台政策约束。

我们仅在上 述必要场景中与第三方共享信息，并选择采取合理数据保护措施的服务商。我们不会授权第三方将您的信息用于其独立营销目的。

我们采取以下合理措施保护您的信息安全：

（1）全站启用 HTTPS 加密传输，防止数据在传输过程中被截获；

（2）联系表单部署蜜罐验证和数学验证码，防止垃圾自动提交；

（3）对内部访问权限实行最小授权原则，仅授权人员可在职责范围内访问用户数据；

（4）定期审查数据处理流程，确保符合最新安全要求。

尽管我们采取了合理的安全措施，但互联网传输不存在绝对安全，我们无法保证信息的绝对安全。

根据适用法律，您对个人信息享有以下权利：

（1）知情权：了解我们收集了您的哪些个人信息；

（2）访问与更正权：访问并要求更正您的个人信息；

（3）删除权：要求我们删除您的个人信息（法律要求保留的除外）；

（4）撤回同意权：随时撤回您对信息处理的同意；

（5）投诉权：向我们或相关监管机构提出投诉。

行使上述权利，请发送邮件至 legal@onticards.com，我们将在 15 个工作日内回复。

我们的网站和服务面向企业和专业用户，不面向 16 岁以下的未成年人。

如果我们发现无意中收集了未成年人的个人信息，我们将及时删除相关信息。

我们可能不时更新本隐私政策。政策更新后，我们将在本页面发布最新版本，并更新「最后更新」日期。

对于重大变更，我们将在网站显著位置进行提示。继续使用我们的服务即视为您接受更新后的隐私政策。

如您对本隐私政策有任何疑问、建议或请求，请通过以下方式联系我们：

邮箱：legal@onticards.com

我们承诺在收到您的询问后尽快回复。