隐私政策
本地记录
Cardock 是本地个人账号与订阅记录工具，不要求注册 Cardock 云账户。你录入的账号、密码、订阅、绑定资料和备注保存在本机加密保险库中，不上传给开发者。主密码和独立备份密码不发送给开发者。真实库、诱饵库及订阅只读视图分别受权限约束。
你选择的数据传输
电脑临时录入仅在你主动开启后提供短时可信局域网会话。初始页面使用 HTTP，不能验证公网身份，也不承诺完整 HTTPS 安全；请只在自己信任的网络与电脑使用。配对后的业务消息受会话校验保护，手机锁定时暂停受保护操作，停止或到期后会话结束。
文件、分享与备份
你可通过系统文件选择器选择文件、备份位置和分享目标。文件提供方可能是云盘，其处理受该提供方政策约束。加密便携备份使用独立密码；可读导出是明文，应自行保管并及时清理。不要求宽泛存储、通讯录或位置权限。临时内存和文件尽力清理，不承诺安全擦除。
Google Play 购买
应用免费下载；免费额度为15个账号、5个订阅及橙墨旧刊主题。可经 Google Play 一次购买非消耗型完整版，无自动续费。Google 处理付款、商店账号与交易数据；应用接收购买回执，并在本机验证及加密保存授权。应用不会接收银行卡资料，不向开发者服务器上传保险库或回执。安装授权标识与业务数据分离。购买、恢复和前台核验可能联网；记录功能可离线使用。
免费审核访问
免费审核凭证仅在本机验签并加密保存于独立安装绑定缓存，用于解除数量和主题限制；不发送给开发者，也不进入保险库或业务备份。审核凭证不是Google订单或保险库密码，不可解密任何已有数据。移除审核授权保留已有记录和已验证的Google购买权益。
系统能力
生物识别仅调用系统认证；应用不获取生物特征模板。通知默认使用泛化内容，你可选择提醒与精确闹钟许可，系统限制可能影响送达。电脑会话运行时使用前台通知，停止会话即结束。应用不集成广告、行为分析或第三方崩溃上报 SDK；Android/Google 的系统诊断按其设置处理。
保留与删除
本地记录保留至你删除或重建。回收站通常保留30天，可按应用授权流程永久删除；外部导出和备份须在对应位置另行管理。系统备份和设备迁移排除保险库材料。卸载、清数据或设备密钥失效可能导致本机内容无法恢复，请预先保管独立加密备份。购买恢复只恢复权益，不恢复业务记录。
联系与变更
如主动联系支持，我们会通过上述邮箱处理你发送的地址、内容和附件，仅用于答复请求。请不要发送真实密码或完整保险库。政策变更将在此页说明。更新日期：2026-09-10。 责任与联系：卡坞 Cardock、Google Play 开发者显示名 KUN Cardock 与 Maskden 由同一位个人开发者开发和运维；可通过上述邮箱联系该开发者。支持邮件及附件在问题处理结束后保留两年；如希望提前删除，请向同一邮箱说明要删除的来往邮件或附件，我们会核实并人工处理。这不涉及你设备上的保险库，也不会替你删除收件人、邮件服务商备份或你自己保留的副本。公开隐私页、支持页与审核视频由开发者管理的 VPS 提供静态文件服务，不提供保险库上传入口。访问日志记录连接 IP、时间、请求方法、路径（不含查询参数）、响应状态、传输量及浏览器标识，用于运行维护与排障；按日轮转，保留 13 份历史文件，通常覆盖约 14 天。错误日志可能含请求信息，并适用同一轮转配置。服务器安全与系统日志另按系统轮转和容量策略管理，不承诺统一的固定删除天数。域名 DNS 由 Cloudflare 提供；启用其代理服务时，Cloudflare 也会处理连接元数据，其保留依服务和账户设置，不适用这里的源站日志轮转期限。VPS 基础设施、Cloudflare 及邮箱服务商的内部日志和备份不由本应用直接控制。本页不承诺网站或基础设施不记录 IP。你主动发送的邮件由 Gmail 处理。
卡坞与网站社区的区别
本政策适用于卡坞 Cardock Android Google Play 应用。Maskden 社区的身份、帖子、回复以及网站订单是独立的网站功能，不是卡坞云账户或云保险库。社区规则在社区内单独说明；本应用不把本地保险库自动同步到网站或社区。
Privacy policy
Local records
Cardock is a personal account and subscription record keeper. No Cardock cloud account is required. Your account entries, passwords, subscriptions, linked details and notes stay in an encrypted vault on your device; they are not uploaded to the developer. Master and backup passwords are not sent to the developer. Real, decoy and read-only views have separate authorization boundaries.
Transfers you choose
Temporary computer entry starts only when you enable a short session on a trusted local network. Its initial page uses HTTP and cannot establish a public Internet identity or provide a complete HTTPS guarantee. Use a trusted computer and network. Paired messages have session checks; locking the phone pauses protected actions, and stopping or expiry ends the session.
Files, sharing and backups
You choose files, destinations and sharing recipients through system interfaces. A document provider may be a cloud service governed by its own policy. Portable encrypted backups use a separate password. Readable exports are plain text: protect and clean up your copies. Broad storage, contacts and location access are not requested. Cleanup is best effort, not a promise of secure erasure.
Google Play purchases
The app is free to download, with 15 accounts, 5 subscriptions and the Paper Archive theme. One non-consumable purchase unlocks the full version, without automatic renewal. Google handles payments, store accounts and transaction data. The app receives purchase receipts, verifies them locally and stores an encrypted authorization cache. It does not receive card details or upload vaults or receipts to a developer server. Installation authorization is separate from vault data. Buying, restoring and foreground checks can use the network; record keeping works offline.
Free review access
A free review credential is verified locally and encrypted in a separate installation-bound cache to remove record and theme limits. It is not sent to the developer or included in vaults or business backups. It is neither a Google order nor a vault password and cannot decrypt existing data. Removing review access preserves existing records and verified Google purchases.
System features
Biometrics use system authentication; the app does not receive biometric templates. Notifications use generic text by default. Reminder and exact-alarm permissions are optional, and system restrictions can affect delivery. Computer sessions use a foreground notification and end when stopped. No advertising, behavioral analytics or third-party crash reporting SDK is integrated. Android and Google system diagnostics follow their settings.
Retention and deletion
Local entries remain until you delete or rebuild them. Recycle-bin records normally remain for 30 days and may be permanently deleted through the authorized flow. Manage external exports and backups separately. System backup and device transfer exclude vault material. Uninstalling, clearing data or invalidated device keys can make local data unavailable. Keep a portable encrypted backup. Restoring purchases restores access rights, not your records.
Support and changes
If you contact support at the address above, we process the address, message and attachments you choose to send to answer your request. Do not send real passwords or an entire vault. Policy changes will be described here. Updated 10 September 2026. Responsibility and contact: Cardock, the Google Play developer display name KUN Cardock, and Maskden are developed and operated by the same individual developer, reachable at the email above. Support correspondence and attachments are retained for two years after a case is resolved. To request earlier deletion, email the same address and identify the correspondence or attachments; the developer will verify and handle the request manually. This does not affect your device vault or delete copies held by recipients, provider backups or yourself. The public policy, support page and review video are static files on a developer-managed VPS, with no vault upload endpoint. Access logs record the connection IP, time, request method, path without query parameters, response status, bytes and browser identifier for operation and troubleshooting. They rotate daily with 13 historical files, ordinarily covering about 14 days. Error logs may contain request information and use the same rotation. Server security and system logs follow separate system rotation and capacity policies; no uniform fixed deletion deadline is promised. Cloudflare provides domain DNS. When its proxy is enabled, Cloudflare also processes connection metadata under its service and account settings, outside this origin-log rotation period. Infrastructure, Cloudflare and email-provider internal logs and backups are not directly controlled by this app. We do not promise that the website or infrastructure never logs IP addresses. Gmail processes the messages you choose to send.
Cardock and the website community
This policy covers the Cardock Android app distributed through Google Play. Maskden community identities, posts and replies, and website orders, are separate website functions. They are not Cardock cloud accounts or cloud vaults. Community rules are provided separately in the community; the app does not automatically synchronize its vault to the website or community.
プライバシーポリシー
端末内の記録
Cardock は個人のアカウントとサブスクリプションを記録するツールです。Cardock のクラウドアカウント登録は不要です。入力したアカウント、パスワード、契約、関連情報、メモは端末内の暗号化保管庫に保存され、開発者にアップロードされません。マスターパスワードやバックアップ用パスワードも送信しません。本来の保管庫、おとり保管庫、読み取り専用表示はそれぞれ権限で制限されます。
選択したデータ転送
パソコンからの一時入力は、利用者が開始した信頼できるローカルネットワーク上の短いセッションだけで動作します。最初のページは HTTP を使用し、公開インターネット上の身元確認や完全な HTTPS の安全性は保証しません。信頼できるネットワークとパソコンをご利用ください。ペアリング後のメッセージにはセッション検証が適用され、端末のロックで保護操作を一時停止し、停止または期限切れで終了します。
ファイルとバックアップ
システムの選択画面でファイル、保存先、共有先を指定します。クラウドストレージなどの提供元には各社のポリシーが適用されます。暗号化バックアップには独立したパスワードを使用します。可読形式の書き出しは平文のため、適切に保管し不要なコピーを削除してください。ストレージ全体、連絡先、位置情報への権限は要求しません。一時データの消去は最善を尽くしますが、完全消去は保証しません。
Google Play での購入
アプリは無料でダウンロードでき、アカウント15件、契約5件、ペーパーアーカイブテーマを利用できます。非消費型の完全版を一度購入すると上限と追加テーマが解除され、自動更新はありません。決済、ストアアカウント、取引情報は Google が処理します。アプリは購入レシートを端末内で検証し、権利情報を暗号化して保存します。カード情報は受け取らず、保管庫やレシートを開発者サーバーに送信しません。購入、復元、フォアグラウンドでの確認には通信を利用する場合があります。日常の記録はオフラインで使用できます。
無料審査アクセス
無料審査用の資格情報は端末内で検証し、インストールに紐づく独立した暗号化キャッシュに保存して記録数とテーマの制限を解除します。開発者には送信せず、保管庫や業務バックアップにも含めません。Google注文や保管庫のパスワードではなく、既存データを復号できません。審査アクセスを解除しても記録と検証済みGoogle購入の権利は保持されます。
システム機能
生体認証はシステムを利用し、生体情報のテンプレートは取得しません。通知は標準で一般的な内容を表示します。通知や正確なアラームの許可は利用者が選択でき、システムの制限で配信に影響する場合があります。パソコン接続中はフォアグラウンド通知を表示し、停止すると終了します。広告、行動分析、第三者クラッシュ送信 SDK は組み込んでいません。Android や Google のシステム診断にはそれぞれの設定が適用されます。
保存と削除
記録は削除または再構築するまで端末内に残ります。ごみ箱の通常の保存期間は30日で、認証後に完全削除できます。外部への書き出しとバックアップは別途管理してください。システムバックアップと端末移行から保管庫情報を除外しています。アンインストール、データ消去、端末の鍵の無効化により記録を復元できなくなる場合があります。独立した暗号化バックアップを保管してください。購入の復元は利用権の復元であり、記録の復元ではありません。
お問い合わせと変更
上記メールアドレスにお問い合わせいただく場合、回答のために、送信されたアドレス、本文、添付ファイルを処理します。実際のパスワードや保管庫全体を送らないでください。ポリシーの変更は本ページに記載します。更新日：2026年9月10日。 責任と連絡先：Cardock、Google Play の開発者表示名 KUN Cardock、および Maskden は同一の個人開発者が開発・運用しています。上記メールアドレスから連絡できます。問い合わせメールと添付ファイルは問題の解決後 2 年間保存します。早期削除を希望する場合は、同じアドレス宛てに対象のメールや添付ファイルをお知らせください。確認後、開発者が手動で対応します。端末内の保管庫には影響せず、受信者、サービス提供者のバックアップ、ご自身のコピーの削除を意味しません。公開ポリシー、サポートページ、審査用動画は開発者が管理する VPS 上の静的ファイルであり、保管庫のアップロード機能はありません。運用と障害調査のため、アクセスログに接続元 IP、時刻、リクエスト方式、クエリ文字列を除くパス、応答状態、転送量、ブラウザー識別子を記録します。毎日ローテーションし、過去 13 ファイルを保持するため、通常は約 14 日分です。エラーログにリクエスト情報が含まれる場合があり、同じローテーションを適用します。サーバーのセキュリティ・システムログは別のローテーションと容量方針に従い、統一された削除日数は約束しません。DNS は Cloudflare が提供します。同社のプロキシを有効にした場合、接続メタデータも同社のサービスとアカウント設定に従って処理され、上記のオリジンログ保存期間の対象外です。インフラ、Cloudflare、メール提供者の内部ログやバックアップは、本アプリが直接管理するものではありません。ウェブサイトやインフラが IP を記録しないとは約束しません。利用者が送信するメールは Gmail が処理します。
Cardock とウェブコミュニティ
本ポリシーは Google Play で配布する Cardock Android アプリを対象とします。Maskden コミュニティの識別子、投稿、返信やウェブサイトの注文は独立した機能であり、Cardock のクラウドアカウントやクラウド保管庫ではありません。コミュニティの規則はそのサービス内で別途説明します。アプリは保管庫をウェブサイトやコミュニティに自動同期しません。