1. 我们收集哪些信息

为提供签绘管理服务，我们可能会收集以下信息：

• 账户信息：用户名、密码（以加密形式存储）。
• 套牌与卡牌数据：您导入的套牌名称、卡牌名称、系列代码、画家信息、签绘状态等。
• 安全信息：您设置的安全问题及答案（用于找回密码）。
• 使用信息：您主动提交的反馈、Bug 报告或功能建议。
• 技术信息：浏览器类型、访问时间、IP 地址（用于限流与安全防护）。

2. 我们如何使用您的信息

• 为您提供套牌导入、画家匹配、签绘状态追踪等核心功能。
• 保障账户安全，防止未授权访问。
• 处理您的反馈并改进产品。
• 在必要时用于排查技术问题。

3. 数据存储与安全

您的数据存储在 Supabase 提供的数据库服务中。我们采用行级安全策略（RLS） 和 Service Role Key 服务端访问机制，尽量确保每位用户只能访问自己的数据。 密码使用 PBKDF2-SHA256 算法进行哈希处理，不会以明文形式存储。

4. 数据共享与披露

我们不会将您的个人数据出售给第三方。仅在以下情形可能披露数据： 法律法规要求、保护我们的合法权益、或在您明确同意的情况下。

5. 您的权利

• 您可以在设置页导出或删除自己的全部数据。
• 您可以通过反馈入口联系我们，要求更正或删除账户信息。

6. Cookie 与本地存储

我们使用 httpOnly Cookie 存储登录凭证，并使用 localStorage 保存您的显示偏好（如卡牌显示模式、套牌布局）。这些偏好信息不会上传到服务器。

7. 联系我们

如果您对隐私政策有任何疑问，请通过应用内“设置 → 反馈与建议”联系我们。