1. 我們收集的資料
創作資料包括上傳照片、裁切或方向資料、你的描述、卡種欄位值、AI 建議、公開研究來源、生成設計及所選版本。
訂單資料包括電郵、電話、收件人姓名、郵寄地址、訂單與履約狀態、同意版本及接受時間。付款憑證由 Stripe 處理；EditionKey 保存付款及退款參考資料，而非完整卡號。
營運資料可能包括以 capability 保護的草稿編號、安全日誌、供應商請求識別碼、安全決定、審計事件，以及防止濫用與診斷錯誤所需的裝置或網絡資料。
2. 資料用途
我們使用資料恢復草稿、分析玩具照片、研究公開來源、建議欄位、生成卡面、進行安全審核、收款、製作及郵寄實體卡、建立數位身份、支援 My Cards，以及處理客戶支援或爭議。
我們亦依照你在結帳時接受的許可，把獲批最終玩具卡及已確認公開標籤用於公開展示頁與獲准的 EditionKey 推廣。
3. AI、搜尋、付款與郵寄服務供應商
已配置的 AI 及公開搜尋供應商可收到分析、研究、生成與安全審核所需的最少內容。結果只作建議，而供應商存取受 EditionKey 配置與合約限制。
Stripe 接收處理付款及退款所需資料。託管、媒體儲存、電郵及郵寄履約供應商只接收提供其服務所需資料，並可能依照適用保障措施在其他司法管轄區處理資料。
4. 可能公開的資料
只有已付款且獲准公開展示的最終玩具卡可出現在展示頁。公開資料可能包括最終卡面、Card ID、Collection 或卡種、發佈日期、已確認的主要及輔助標籤，以及相關 Registry 事實。
原始上傳照片不會被單獨公開。你的私人描述、未獲批草稿、無水印印刷檔、姓名、電郵、電話及收貨地址都不是公開展示資料。
5. 保存與刪除
可恢復草稿通常在七天後到期；未付款原圖會安排在建立後最遲三十天刪除；已付款原圖會安排在付款後最遲九十天刪除，除非需要更短期限或有合法保存需要。
刪除原圖不代表刪除已付款最終卡、Card ID、證書、同意、訂單、審核、審計或履約記錄；若生產、驗證、法律合規、防詐騙或爭議處理仍需要，該等記錄可繼續保留。
備份與供應商系統可能需要額外有限時間完成安全刪除。移除公開展示與刪除身份記錄是不同請求，法律結果亦可能不同。
6. 安全與匿名草稿
匿名草稿使用保存在 HttpOnly cookie 的不可猜測 capability。請保障裝置與瀏覽器安全。EditionKey 不會把草稿 access token、私人 storage key 或無水印資產 URL 放入公開頁面模型。
任何系統都不能保證絕對安全。EditionKey 依角色限制存取、審計敏感平台操作，並把公開、草稿、審核與生產媒體分隔處理。
7. 你的選擇與聯絡
你可以選擇不使用 AI 創作而不上傳照片。結帳前可停止操作並讓草稿到期。公開展示需要結帳授權；日後的移除展示或權利請求，EditionKey 可在核實身份、營運記錄與適用法律下考慮。
如需查閱、更正、刪除、私隱或移除內容，請使用官方「聯絡我們」頁面，提供相關 Card ID 或草稿編號，切勿傳送完整付款卡憑證。