私隱政策

生效日期：2026年1月26日 · 最後更新：2026年11月10日

重點摘要

lulucard 沒有帳戶，毋須註冊，應用程式亦不會要求您提供姓名、電話號碼或電郵地址。
您加入的信用卡只儲存在您的裝置上，我們不會收到您的信用卡資料、信用額或消費紀錄。
應用程式從不要求您提供完整卡號、保安編號（CVV）、私人密碼（PIN）或網上銀行登入資料。
只有在您開啟「自動定位」時，應用程式才會使用位置，而且只用來判斷您身處哪個地區。
應用程式沒有任何廣告或分析 SDK；網站目前不設 Cookie、不做追蹤。我們不會出售您的資料。

本私隱政策（「私隱政策」）說明 lulucard Team（「lulucard」、「我們」或「本公司」）對於從 lulucard 流動應用程式（原名「卡星」／CreditStar，「應用程式」）、網站 creditstar.app（「網站」）以及我們控制的其他連結至本私隱政策的服務所接收的任何資訊的私隱慣例。

使用應用程式、網站或接受 lulucard 的任何服務（「服務」），即表示您同意本私隱政策的條款。如果您不同意本私隱政策的條款和條件，包括以本私隱政策所述的任何方式使用您的個人資料（定義見下文），請勿使用網站、應用程式或服務。

lulucard 可能會不時自行決定透過在網站或應用程式內發佈修訂後的私隱政策來更新本私隱政策。您有責任在每次使用應用程式或服務時定期查看本私隱政策的任何變更。在我們發佈新的私隱政策後，您繼續使用應用程式或服務即表示您接受修改後的私隱政策。

1. 業務描述

lulucard 根據您身處的地點、消費類別和付款方式，幫您找出手上哪張信用卡可賺取最多現金回贈、里數或積分。lulucard 設計為本地優先應用程式：您輸入的資料儲存在您的裝置上，而不是我們的伺服器。

網站刊登信用卡攻略、優惠資訊及 iPhone 回收價等內容，並介紹應用程式。

2. 我們從應用程式收集的資料及用途

我們優先考慮您的私隱並盡量減少資料收集。

沒有帳戶：應用程式不提供亦毋須帳戶，因此我們不會持有關於您的個人檔案。
您輸入的信用卡資料：您持有的信用卡，以及您選擇填寫的資料，例如卡片名稱、信用額、年費、批核日期及到期日、卡號末 4 或 5 位、備註，以及回贈選擇（例如滙豐「最紅自主獎賞」的分配、自選回贈類別）。這些資料只儲存在您的裝置上，不會傳送給我們。請勿在備註中輸入完整卡號、保安編號或密碼。
您的設定：例如您標記為「已登記」的推廣活動、收藏的商戶、選用的卡面和主題色。這些設定同樣只儲存在您的裝置上。
位置：如您開啟「自動定位」並允許存取位置，應用程式會在您使用期間讀取裝置位置，判斷您身處香港、澳門、內地或其他地方，以顯示當地適用的回贈。為此，iOS 會把位置傳送至 Apple 的地理編碼服務，該服務受 Apple 私隱政策約束。應用程式只在您的裝置上保存判斷出的地區，我們不會收到您的位置。您可隨時關閉「自動定位」，改為手動選擇地區。
您傳送給我們的資料：如您聯絡我們（例如透過應用程式內的「意見回饋」），我們會收到您的電郵地址及您所寫的內容。回饋電郵會預先填上裝置型號、iOS 版本及應用程式版本，方便我們排查問題；您可在傳送前刪除。這些資料只用於回覆您及改善應用程式。
購買：lulucard Pro 訂閱及「請喝咖啡」打賞均由 Apple 透過 App Store 處理。我們不會收到您的付款資料、姓名或 Apple 帳戶；Apple 只會向我們提供確認及恢復購買所需的資料。
診斷資料：應用程式沒有內置分析工具。如您在 iOS 設定中選擇與 App 開發者分享分析資料，Apple 可能會向我們提供匿名的當機報告及彙總使用統計。
您選擇分享的內容：「分享卡包」會製作一張顯示您卡面的圖片，當中不會包含卡號、信用額或費用，並只會傳送到您選擇的地方。

3. 網站

不收集個人資料：網站沒有帳戶、表格或留言功能，瀏覽網站毋須提供任何個人資料。
託管及保安：網站由 Cloudflare 託管及保護。您瀏覽網站時，Cloudflare 會處理一般網絡連線必需的技術資料，例如 IP 地址、瀏覽器類型、所瀏覽的網頁及時間，用於傳送網頁、維持網站運作及阻擋攻擊或濫用流量。這些資料由 Cloudflare 按其私隱政策處理，我們不會用來識別您的身分。
瀏覽統計：網站目前沒有使用任何分析工具。日後我們可能會使用 Cloudflare Web Analytics 了解整體瀏覽量；該服務不使用 Cookie，亦不會跨網站追蹤您。如我們加入其他工具，會先更新本私隱政策。
外部連結及推廣連結：網站文章會連結至銀行官方網站、App Store 等第三方網站，部分申請連結屬推廣連結（會標明「推廣」，詳見推廣披露）。您點擊連結後即離開本網站；相關銀行或合作平台可能會使用 Cookie 或類似技術，記錄您是經我們的連結前往，以便計算佣金。您在第三方網站提交的申請資料由該第三方處理，我們不會收到。合作平台可能向我們提供點擊次數或成功申請數目等彙總報告，這些報告不能識別您的身分。

4. 處理的法律依據

我們在您同意的情況下或根據您作為一方的合約履行來處理您的個人資料。您有權隨時撤回您的同意。

5. 資料儲存和安全

您的信用卡資料儲存在應用程式於您裝置上的專用空間，只會與同一部裝置上的 lulucard 小工具共用。應用程式目前不會透過 iCloud 同步您的資料。如您以 iCloud 備份或電腦備份裝置，應用程式的資料可能包括在該備份中，受 Apple 私隱政策約束。

由於我們沒有保存您的信用卡資料副本，如資料從您的裝置上刪除，我們無法為您恢復。

我們維持合理的保障措施來保護我們收集的個人資料。雖然我們實施了這些措施，但請注意，100% 的安全性是不可能的，我們不能保證我們所採取的安全措施永遠不會被破解或失效。

6. 個人資料的披露和轉移

我們可能在以下情況下披露您的個人資料：

我們已獲得您的許可進行披露
披露對於獲取個人資料的目的是必要的
披露是相關法律所允許的
披露與出售或以其他方式處置我們的全部或部分業務或資產合理相關
披露對於法律合規、滿足任何法律、法規、傳票或政府要求是必要的
向為我們執行服務的服務提供商披露，例如託管我們的網站或協助我們提供服務

7. 權限及網絡存取

為提供各項功能，應用程式可能會請求或使用以下權限：

位置（使用應用程式期間）：只用於「自動定位」，詳見第 2 節。
網絡存取：只用於從 Apple App Store 查詢並顯示各銀行 App 的名稱和圖示；請求只包含該銀行 App 的公開編號，不包含您的信用卡資料。信用卡回贈規則及推廣資料內置於應用程式，隨應用程式更新，不會另外從網絡下載。您在應用程式內點擊銀行官網或條款連結時，會以瀏覽器開啟該網站。
通知：只用於您開啟的提醒（例如年費到期日）。提醒在您的裝置上排程，內容不會傳送給我們。

8. 第三方服務和廣告

我們不包含任何第三方廣告 SDK，也不會將用戶行為資料出售給第三方。但是，我們和我們的服務提供商可能會使用有關您與我們服務互動的資訊來改善功能。

應用程式使用 Apple 提供的服務，例如 App Store、App 內購買、定位服務及 iCloud 備份，這些服務受 Apple 私隱政策約束。網站由 Cloudflare 託管，受 Cloudflare 私隱政策約束。

我們的私隱政策不適用於其他公司或個人提供的服務，包括從我們網站或應用程式連結的銀行網站、合作平台或其他產品。

9. 通訊選擇退出

我們目前不會發送行銷電郵。如日後推出您主動訂閱的電郵（例如優惠快訊），每封行銷電郵都會附有「取消訂閱」連結，您可隨時選擇不再接收。我們仍可能會向您發送非行銷資訊，例如對您查詢的回覆。

10. 請勿追蹤

您的瀏覽器可能會為您提供「請勿追蹤」選項。我們的網站不會跨網站追蹤您，因此目前不會因應「請勿追蹤」訊號而改變任何處理方式。

11. 查閱、更正和刪除您的資料

您可隨時在應用程式內查看、編輯或刪除您的信用卡。刪除應用程式會移除它儲存在您裝置上的所有資料（裝置備份中的副本由您透過 Apple 管理）。

對於您以電郵傳送給我們的資料，您可發送電郵至 support@creditstar.app 要求查閱、更正或刪除。我們將在最多 30 天內回覆您的請求。

12. 您的私隱權利

根據您所在的地區（包括香港《個人資料（私隱）條例》），您可能對您的個人資料擁有某些權利，包括：

存取您的個人資料的權利
更正不準確個人資料的權利
刪除您的個人資料的權利
限制或反對處理您的個人資料的權利
資料可攜性的權利
撤回同意的權利

13. 兒童私隱

我們不會故意收集或徵求 13 歲以下兒童的個人資料。使用服務即表示您聲明您至少年滿 13 歲。如果您未滿 13 歲，請勿向我們發送任何有關您自己的個人資料。

如果我們發現我們無意中接收或收集了 13 歲以下用戶的個人資料，我們將立即刪除該資訊。如果您認為 13 歲以下的兒童向我們提供了個人資料，請透過 support@creditstar.app 與我們聯絡。

網站目前不設置任何 Cookie。如日後為提供或改善網站而需要使用 Cookie 或類似技術，我們會先更新本節。

Cookie 是儲存在您的電腦或流動裝置上的小型文字檔案。它們被廣泛用於使網站更有效地運作並向網站擁有者提供資訊。

絕對必要的 Cookie：對於使您能夠在網站上移動並使用其功能至關重要。
功能性 Cookie：允許我們記住您的偏好並改善您的體驗。
分析 Cookie：幫助我們了解您如何使用網站，以便我們可以改進它。

您經網站連結前往的第三方網站（例如銀行或推廣合作平台）可能會設置它們自己的 Cookie，受該第三方的政策約束。

您可以透過啟動瀏覽器上允許您拒絕 Cookie 的設定來拒絕接受 Cookie。請注意，停用 Cookie 可能會影響部分網站的功能。

15. 國際資料轉移

您的資訊可能會被轉移到您居住國家以外的國家並在那裡處理，例如 Apple 及 Cloudflare 的伺服器所在地。這些國家的資料保護法律可能與您所在國家的法律不同。

16. 政策變更

我們可能會不時更新我們的私隱政策。建議您定期查看本頁面以了解任何變更。如果我們實質性地改變使用您個人資料的方式，我們將向您提供通知並要求您明確接受新的使用方式。

17. 聯絡我們

如果您對本私隱政策有任何疑問，請透過以下方式與我們聯絡：

電子郵件：support@creditstar.app

隐私政策

生效日期：2026年1月26日 · 最后更新：2026年11月10日

要点摘要

lulucard 没有账户，无需注册，应用程序也不会要求您提供姓名、电话号码或电子邮件地址。
您添加的信用卡只存储在您的设备上，我们不会收到您的信用卡信息、信用额度或消费记录。
应用程序从不要求您提供完整卡号、安全码（CVV）、密码（PIN）或网上银行登录信息。
只有在您打开“自动定位”时，应用程序才会使用位置，而且只用来判断您身处哪个地区。
应用程序没有任何广告或分析 SDK；网站目前不设 Cookie、不做追踪。我们不会出售您的数据。

本隐私政策（“隐私政策”）说明 lulucard Team（“lulucard”、“我们”或“本公司”）对于从 lulucard 移动应用程序（原名“卡星”/ CreditStar，“应用程序”）、网站 creditstar.app（“网站”）以及我们控制的其他链接至本隐私政策的服务所接收的任何信息的隐私惯例。

使用应用程序、网站或接受 lulucard 的任何服务（“服务”），即表示您同意本隐私政策的条款。如果您不同意本隐私政策的条款和条件，包括以本隐私政策所述的任何方式使用您的个人信息（定义见下文），请勿使用网站、应用程序或服务。

lulucard 可能会不时自行决定通过在网站或应用程序内发布修订后的隐私政策来更新本隐私政策。您有责任在每次使用应用程序或服务时定期查看本隐私政策的任何变更。在我们发布新的隐私政策后，您继续使用应用程序或服务即表示您接受修改后的隐私政策。

1. 业务描述

lulucard 根据您所在的地点、消费类别和支付方式，帮您找出手上哪张信用卡能拿到最多的现金回赠、里程或积分。lulucard 设计为本地优先应用程序：您输入的信息存储在您的设备上，而不是我们的服务器。

网站发布信用卡攻略、优惠资讯和 iPhone 回收价等内容，并介绍应用程序。

2. 我们从应用程序收集的信息及用途

我们优先考虑您的隐私并尽量减少数据收集。

没有账户：应用程序不提供也不需要账户，因此我们不会持有关于您的个人档案。
您输入的信用卡信息：您持有的信用卡，以及您选择填写的信息，例如卡片名称、信用额度、年费、获批日期和到期日、卡号后 4 或 5 位、备注，以及回赠选择（例如汇丰“最红自主奖赏”的分配、自选回赠类别）。这些信息只存储在您的设备上，不会发送给我们。请勿在备注中输入完整卡号、安全码或密码。
您的设置：例如您标记为“已登记”的推广活动、收藏的商户、选用的卡面和主题色。这些设置同样只存储在您的设备上。
位置：如果您打开“自动定位”并允许访问位置，应用程序会在您使用期间读取设备位置，判断您身处香港、澳门、内地还是其他地方，以显示当地适用的回赠。为此，iOS 会把位置发送给 Apple 的地理编码服务，该服务受 Apple 隐私政策约束。应用程序只在您的设备上保存判断出的地区，我们不会收到您的位置。您可以随时关闭“自动定位”，改为手动选择地区。
您发送给我们的信息：如果您联系我们（例如通过应用程序内的“意见反馈”），我们会收到您的电子邮件地址和您所写的内容。反馈邮件会预先填好设备型号、iOS 版本和应用程序版本，方便我们排查问题；您可以在发送前删除。这些信息只用于回复您和改进应用程序。
购买：lulucard Pro 订阅和“请喝咖啡”打赏都由 Apple 通过 App Store 处理。我们不会收到您的支付信息、姓名或 Apple 账户；Apple 只会向我们提供确认和恢复购买所需的信息。
诊断数据：应用程序没有内置分析工具。如果您在 iOS 设置中选择与 App 开发者共享分析数据，Apple 可能会向我们提供匿名的崩溃报告和汇总的使用统计。
您选择分享的内容：“分享卡包”会生成一张显示您卡面的图片，其中不包含卡号、信用额度或费用，并且只会发送到您选择的地方。

3. 网站

不收集个人信息：网站没有账户、表单或留言功能，浏览网站无需提供任何个人信息。
托管和安全：网站由 Cloudflare 托管和保护。您浏览网站时，Cloudflare 会处理一般网络连接必需的技术信息，例如 IP 地址、浏览器类型、所浏览的网页和时间，用于传送网页、维持网站运行以及拦截攻击或滥用流量。这些信息由 Cloudflare 按其隐私政策处理，我们不会用来识别您的身份。
浏览统计：网站目前没有使用任何分析工具。今后我们可能会使用 Cloudflare Web Analytics 了解整体浏览量；该服务不使用 Cookie，也不会跨网站追踪您。如果我们加入其他工具，会先更新本隐私政策。
外部链接和推广链接：网站文章会链接到银行官方网站、App Store 等第三方网站，部分申请链接属于推广链接（会标明“推廣”，详见推广披露）。您点击链接后即离开本网站；相关银行或合作平台可能会使用 Cookie 或类似技术，记录您是经我们的链接前往的，以便计算佣金。您在第三方网站提交的申请信息由该第三方处理，我们不会收到。合作平台可能向我们提供点击次数或成功申请数量等汇总报告，这些报告不能识别您的身份。

4. 处理的法律依据

我们在您同意的情况下或根据您作为一方的合同履行来处理您的个人信息。您有权随时撤回您的同意。

5. 数据存储和安全

您的信用卡信息存储在应用程序在您设备上的专用空间里，只与同一台设备上的 lulucard 小组件共用。应用程序目前不会通过 iCloud 同步您的数据。如果您用 iCloud 云备份或电脑备份设备，应用程序的数据可能包含在该备份中，受 Apple 隐私政策约束。

由于我们没有保存您的信用卡信息副本，如果这些信息从您的设备上删除，我们无法为您恢复。

我们维持合理的保障措施来保护我们收集的个人信息。虽然我们实施了这些措施，但请注意，100% 的安全性是不可能的，我们不能保证我们所采取的安全措施永远不会被破解或失效。

6. 个人信息的披露和转移

我们可能在以下情况下披露您的个人信息：

我们已获得您的许可进行披露
披露对于获取个人信息的目的是必要的
披露是相关法律所允许的
披露与出售或以其他方式处置我们的全部或部分业务或资产合理相关
披露对于法律合规、满足任何法律、法规、传票或政府要求是必要的
向为我们执行服务的服务提供商披露，例如托管我们的网站或协助我们提供服务

7. 权限和网络访问

为提供各项功能，应用程序可能会请求或使用以下权限：

位置（使用应用程序期间）：只用于“自动定位”，详见第 2 节。
网络访问：只用于从 Apple App Store 查询并显示各银行 App 的名称和图标；请求只包含该银行 App 的公开编号，不包含您的信用卡信息。信用卡回赠规则和推广信息内置于应用程序，随应用程序更新，不会另外从网络下载。您在应用程序内点击银行官网或条款链接时，会用浏览器打开该网站。
通知：只用于您打开的提醒（例如年费到期日）。提醒在您的设备上排程，内容不会发送给我们。

8. 第三方服务和广告

我们不包含任何第三方广告 SDK，也不会将用户行为数据出售给第三方。但是，我们和我们的服务提供商可能会使用有关您与我们服务互动的信息来改进功能。

应用程序使用 Apple 提供的服务，例如 App Store、App 内购买、定位服务和 iCloud 云备份，这些服务受 Apple 隐私政策约束。网站由 Cloudflare 托管，受 Cloudflare 隐私政策约束。

我们的隐私政策不适用于其他公司或个人提供的服务，包括从我们网站或应用程序链接的银行网站、合作平台或其他产品。

9. 通信选择退出

我们目前不会发送营销邮件。如果今后推出您主动订阅的邮件（例如优惠快讯），每封营销邮件都会附有“取消订阅”链接，您可以随时选择不再接收。我们仍可能会向您发送非营销信息，例如对您咨询的回复。

10. 请勿追踪

您的浏览器可能会为您提供“请勿追踪”选项。我们的网站不会跨网站追踪您，因此目前不会因应“请勿追踪”信号而改变任何处理方式。

11. 查阅、更正和删除您的信息

您可以随时在应用程序内查看、编辑或删除您的信用卡。删除应用程序会移除它存储在您设备上的所有信息（设备备份中的副本由您通过 Apple 管理）。

对于您通过电子邮件发送给我们的信息，您可以发送电子邮件至 support@creditstar.app 要求查阅、更正或删除。我们将在最多 30 天内回复您的请求。

12. 您的隐私权利

根据您所在的地区（包括香港《个人资料（私隐）条例》），您可能对您的个人信息拥有某些权利，包括：

访问您的个人信息的权利
更正不准确个人信息的权利
删除您的个人信息的权利
限制或反对处理您的个人信息的权利
数据可携带性的权利
撤回同意的权利

13. 儿童隐私

我们不会故意收集或征求 13 岁以下儿童的个人信息。使用服务即表示您声明您至少年满 13 岁。如果您未满 13 岁，请勿向我们发送任何有关您自己的个人信息。

如果我们发现我们无意中接收或收集了 13 岁以下用户的个人信息，我们将立即删除该信息。如果您认为 13 岁以下的儿童向我们提供了个人信息，请通过 support@creditstar.app 与我们联系。

网站目前不设置任何 Cookie。如果今后为提供或改进网站而需要使用 Cookie 或类似技术，我们会先更新本节。

Cookie 是存储在您的电脑或移动设备上的小型文本文件。它们被广泛用于使网站更有效地运行并向网站所有者提供信息。

绝对必要的 Cookie：对于使您能够在网站上浏览并使用其功能至关重要。
功能性 Cookie：允许我们记住您的偏好并改善您的体验。
分析 Cookie：帮助我们了解您如何使用网站，以便我们改进它。

您经网站链接前往的第三方网站（例如银行或推广合作平台）可能会设置它们自己的 Cookie，受该第三方的政策约束。

您可以通过启用浏览器中拒绝 Cookie 的设置来拒绝接受 Cookie。请注意，停用 Cookie 可能会影响部分网站的功能。

15. 国际数据转移

您的信息可能会被转移到您居住国家以外的国家并在那里处理，例如 Apple 和 Cloudflare 的服务器所在地。这些国家的数据保护法律可能与您所在国家的法律不同。

16. 政策变更

我们可能会不时更新我们的隐私政策。建议您定期查看本页面以了解任何变更。如果我们实质性地改变使用您个人信息的方式，我们将向您提供通知并要求您明确接受新的使用方式。

17. 联系我们

如果您对本隐私政策有任何疑问，请通过以下方式与我们联系：

电子邮件：support@creditstar.app

Privacy Policy

Effective: January 26, 2026 · Last updated: November 10, 2026

In short

lulucard has no accounts. You don’t sign up, and the App never asks for your name, phone number or email address.
The cards you add stay on your device. We never receive your card details, credit limits or spending.
The App never asks for your full card number, security code (CVV), PIN or online banking login.
Location is used only to work out which region you are in, and only if you turn on Automatic Location.
The App has no advertising or analytics SDKs, and the Site currently sets no cookies and does no tracking. We don’t sell your data.

This Privacy Policy (“Privacy Policy”) explains lulucard Team’s (“lulucard,” “we,” “us” or “our”) privacy practices for any information we receive from the lulucard mobile application (formerly “CreditStar”; the “App”), the website at creditstar.app (the “Site”), and any other services controlled by us that link to this Privacy Policy.

By using the App, the Site or receiving any services of lulucard (the “Services”) you consent to the terms of this Privacy Policy. If you do not agree to the terms and conditions of this Privacy Policy, including having your Personal Information (as defined below) used in any of the ways described in this Privacy Policy, please do not use the Site, the App or the Services.

lulucard may update this Privacy Policy from time-to-time in our sole discretion by posting such revised Privacy Policy on the Site or within the App. It is your responsibility to review this Privacy Policy regularly for any changes each time that you use the App or the Services. Use of the App or the Services by you following our posting of a new Privacy Policy constitutes your acceptance of the Privacy Policy as modified.

1. Description of Our Business

lulucard helps you see which of your credit cards earns the most cash rebates, miles or points for a purchase, based on where you are, what you are buying and how you pay. lulucard is designed as a Local-First Application: the information you enter is stored on your device, not on our servers.

The Site publishes credit card guides, promotion news, iPhone resale prices and information about the App.

2. Information We Collect Through the App and How We Use It

We prioritize your privacy and minimize data collection.

No account: The App does not offer or require an account, so we do not hold a profile about you.
Card information you enter: The cards you hold and any optional details you add, such as a nickname, credit limit, annual fee, approval and expiry dates, the last 4 or 5 digits of the card number, notes, and reward choices (for example, your HSBC Red Hot Rewards allocation or the reward category you picked for a card). This information is stored only on your device and is never sent to us. Please do not enter full card numbers, security codes or passwords in the notes.
Your settings: For example, the promotions you mark as registered, your favourite merchants, and the card faces and theme colour you choose. These settings are also stored only on your device.
Location: If you turn on Automatic Location and allow access, the App uses your device’s location while you are using it to determine whether you are in Hong Kong, Macau, mainland China or elsewhere, so it can show the rewards that apply there. To do this, iOS sends the location to Apple’s geocoding service, which is governed by Apple’s Privacy Policy. The App keeps only the resulting region on your device; we never receive your location. You can turn Automatic Location off and choose your region manually at any time.
Information you send us: If you contact us, for example through “Feedback” in the App, we receive your email address and what you write. The feedback email is pre-filled with your device model, iOS version and App version to help us troubleshoot; you can delete these before sending. We use this information only to reply to you and to improve the App.
Purchases: lulucard Pro subscriptions and Tip Jar tips are processed by Apple through the App Store. We do not receive your payment details, name or Apple Account; Apple provides us only with the information needed to confirm and restore a purchase.
Diagnostics: The App does not contain analytics tools. If you choose to share analytics with app developers in your iOS settings, Apple may provide us with anonymous crash reports and aggregated usage statistics.
What you choose to share: “Share Wallet” creates an image of your card faces. Card numbers, credit limits and fees are never included, and the image goes only where you choose to send it.

3. The Site

No personal information collected: The Site has no accounts, forms or comments. You can browse it without giving us any personal information.
Hosting and security: The Site is hosted and protected by Cloudflare. When you visit, Cloudflare processes the technical information that any web connection needs, such as your IP address, browser type, the pages you request and the time, to deliver pages, keep the Site running and block attacks or abusive traffic. Cloudflare handles this information under its own privacy policy; we do not use it to identify you.
Visit statistics: The Site does not currently use any analytics tools. In the future we may use Cloudflare Web Analytics to see overall visit numbers; it does not use cookies or track you across websites. We will update this Privacy Policy before adding any other tool.
External and promotional links: Articles link to banks’ official websites, the App Store and other third-party sites, and some application links are promotional (affiliate) links, marked “推廣” (see our Disclosure). When you click a link you leave the Site; the bank or partner platform may use cookies or similar technologies to record that you came from us so that a commission can be calculated. Any application you submit on a third-party site is handled by that third party, and we do not receive it. Partner platforms may send us aggregated reports, such as numbers of clicks or approved applications, which do not identify you.

4. Legal Basis for Processing

We process your Personal Information with your consent or subject to the performance of a contract to which you are a party. You have the right to withdraw your consent at any time.

5. Data Storage and Security

Your card information is stored in the App’s own storage on your device and is shared only with the lulucard widget on the same device. The App does not currently sync your data through iCloud. If you back up your device with iCloud Backup or to a computer, the App’s data may be included in that backup, which is governed by Apple’s Privacy Policy.

Because we do not keep a copy of your card information, we cannot recover it for you if it is deleted from your device.

We maintain reasonable safeguards to protect the Personal Information we collect. While we implement these measures, please note that 100% security is not possible, and we cannot guarantee that the security measures we have in place will never be defeated or fail.

6. Disclosures and Transfers of Personal Information

We may disclose your Personal Information in the following circumstances:

We have your permission to make the disclosure
The disclosure is necessary for the purpose for which the Personal Information was obtained
The disclosure is permitted by relevant law
The disclosure is reasonably related to the sale or other disposition of all or part of our business or assets
The disclosure is necessary for legal compliance, to satisfy any law, regulation, subpoena or government request
To service providers who perform services for us, such as hosting our Site or assisting us in the provision of Services

7. Permissions and Network Access

To provide its features, the App may request or use the following:

Location (while using the App): Used only for Automatic Location, as described in section 2.
Network access: Used only to look up and show the names and icons of banks’ apps from Apple’s App Store. These requests contain only the bank app’s public App Store ID, never your card information. Credit card reward rules and promotion details are built into the App and updated with App updates; they are not downloaded separately. When you tap a link to a bank’s website or terms in the App, it opens in your browser.
Notifications: Used only for reminders you turn on (for example, annual fee due dates). Reminders are scheduled on your device and their content is not sent to us.

8. Third-Party Services and Advertising

We do not include any third-party advertising SDKs, nor do we sell user behavior data to third parties. However, we and our service providers may use information about your interactions with our Services to improve functionality.

The App uses services provided by Apple, such as the App Store, in-app purchases, location services and iCloud Backup, which are governed by Apple’s Privacy Policy. The Site is hosted by Cloudflare, which is governed by Cloudflare’s Privacy Policy.

Our Privacy Policy does not apply to services offered by other companies or individuals, including bank websites, partner platforms or other products linked from our Site or the App.

9. Communications Opt Out

We do not currently send marketing emails. If we offer emails you sign up for in the future (for example, promotion alerts), every marketing email will include an “unsubscribe” link so you can opt out at any time. We may still contact you with non-marketing information, such as replies to your enquiries.

10. Do-Not-Track

Your browser may offer you a “Do Not Track” option. Our Site does not track you across websites, so it does not currently change how it handles requests in response to Do Not Track signals.

11. Accessing, Correcting and Deleting Your Information

You can view, edit or delete your cards in the App at any time. Deleting the App removes all of the information it stores on your device (copies in your device backups are managed by you through Apple).

For information you have sent us by email, you can ask us to access, correct or delete it by emailing support@creditstar.app. We will respond to your request within at most 30 days.

12. Your Privacy Rights

Depending on your location, including under Hong Kong’s Personal Data (Privacy) Ordinance, you may have certain rights regarding your Personal Information, including:

The right to access your Personal Information
The right to correct inaccurate Personal Information
The right to delete your Personal Information
The right to restrict or object to processing of your Personal Information
The right to data portability
The right to withdraw consent

13. Children’s Privacy

We do not knowingly collect or solicit personal information from children under the age of 13. By using the Services, you represent that you are at least 13 years old. If you are under 13, please do not send any Personal Information about yourself to us.

If we become aware that we have inadvertently received or collected Personal Information from a user under the age of 13, we will immediately delete that information. If you believe a child under 13 has provided us with Personal Information, please contact us at support@creditstar.app.

The Site does not currently set any cookies. If we need cookies or similar technologies to provide or improve the Site in the future, we will update this section first.

Cookies are small text files that are stored on your computer or mobile device. They are widely used to make websites work more efficiently and provide information to website owners.

What cookies may we use?

Strictly necessary cookies: Essential to enable you to move around the Site and use its features.
Functionality cookies: Allow us to remember your preferences and improve your experience.
Analytics cookies: Help us understand how you use the Site so we can improve it.

Third-party sites you visit from our links (for example, banks or promotional partners) may set their own cookies, which are governed by their own policies.

How can you control cookies?

You may refuse to accept cookies by activating the setting on your browser that allows you to refuse cookies. Please note that disabling cookies may affect the functionality of some websites.

15. International Data Transfers

Your information may be transferred to and processed in countries other than your country of residence, for example where Apple’s and Cloudflare’s servers are located. These countries may have data protection laws that are different from the laws of your country.

16. Changes to This Policy

We may update our Privacy Policy from time to time. You are advised to review this page periodically for any changes. In the event we materially change the way in which we use your Personal Information, we will provide you with notice and ask you to affirmatively accept the new uses.

17. Contact Us

If you have any questions about this Privacy Policy, please contact us at:

Email: support@creditstar.app