卡智通服务条款
生效日期：2026年8月31日
本服务条款（以下简称"条款"）适用于您对网站 cupass.com（以下简称"本站"）的访问和使用。本站由卡智通团队（以下简称"我们"）运营。一旦您访问或使用本站，即视为您已阅读并同意本条款。如果您不同意本条款中的任何内容，请不要使用本站。
核心要点：本站所有工具均在您的浏览器中运行。您的数据不会被上传、存储或在服务器端处理。
1. 条款的接受
访问本站即表示您确认已阅读、理解并同意受本条款及我们的隐私政策约束。我们保留随时修改本条款的权利。条款变更后，您继续使用本站即视为接受修改后的条款。
2. 服务说明
卡智通提供面向安全工程师的免费浏览器端工具，包括但不限于：
- 智能卡与 NFC 工具（APDU 状态码速查、ATR 解码器、TLV 解析器、EMV 标签查询、GP 密钥衍生）
- 密码学工具（AES/SM4 对称加密、RSA 非对称加密、国密 SM2、Hash 摘要、HMAC 计算、X.509 证书解析）
- 编码与数据工具（Base64 编解码、编码转换、CRC 校验、Luhn 验证、ASN.1 解析）
- 知识库文章与技术教程
所有计算均通过 JavaScript 在客户端完成，不向服务器发送数据。
3. 工具使用免责
本站提供的工具仅供学习、开发和测试目的使用。
- 不能用于生产环境：请勿将这些工具作为安全关键操作（如生产环境密钥生成、加密或身份认证）的唯一手段。
- 不能替代专业建议：工具输出结果需独立验证。我们对工具输出的准确性、完整性或特定用途的适用性不作任何保证。
- 密码学工具的局限性：我们使用 Web Crypto API 和成熟的开源加密库实现，但浏览器环境本身存在固有局限（内存管理方式、侧信道暴露风险等）。生产环境中的密码学操作应使用专用硬件安全模块（HSM）。
- 智能卡操作风险：本站工具生成的 APDU 指令、密钥衍生方案和会话密钥计算结果，必须在真实卡片上使用前与您特定的卡平台和安全策略进行验证。
4. 数据隐私
您的数据始终留在您的设备上。
- 所有工具计算完全在您的浏览器中通过 JavaScript 完成。
- 输入数据、密钥、证书、APDU 指令等敏感信息绝不会传输到我们的服务器。
- 我们不存储、不记录、也无法访问您输入到工具中的任何数据。
- 无需用户账户或注册——本站不存在用户信息数据库。
关于百度统计、Google Analytics、Cloudflare CDN 等第三方数据采集的详情，请参阅我们的隐私政策。
5. 知识产权
- 网站内容：本站的设计、排版、文字、图形和代码版权归卡智通所有，受著作权及相关知识产权法律保护。
- 工具输出：工具生成的计算结果（如 Hash 值、编码数据、解析结构）不属于我们——它们是输入数据经数学运算的产物。
- 标准与规范：对 ISO、EMVCo、GlobalPlatform、NIST 等标准的引用仅供信息参考之用。标准本身的版权归各自的组织所有。
- 用户内容：您对输入工具的任何数据保留完全的所有权。
6. 禁止行为
您同意不会：
- 将本站用于任何违法目的或协助违法活动
- 尝试逆向工程、反编译或提取本站源代码（浏览器开发者工具正常暴露的内容除外）
- 使用自动化脚本（爬虫、机器人）对本站进行过度负载的访问
- 利用本站工具生成或测试恶意 APDU 指令、攻击载荷或针对您不拥有或未获授权测试的系统的攻击向量
- 冒充工具生成内容的来源
7. 责任限制
本站服务以"现状"和"可用"基础提供，不提供任何形式的明示或暗示保证，包括但不限于适销性、特定用途适用性和不侵权的暗示保证。
在适用法律允许的最大范围内：
- 我们不对您使用本站而产生的任何直接、间接、附带、特殊、后果性或惩罚性损害负责。
- 我们不对工具输出中的任何错误、不准确或故障负责。
- 我们不对因使用工具导致的数据丢失、经济损失或设备损坏负责。
- 我们不保证本站服务的持续运行或无错误。
8. 第三方链接
本站可能包含指向第三方网站（标准组织、产品零售商、技术文档等）的链接。我们不对第三方网站的内容、隐私做法或可获取的产品进行背书、控制或承担责任。
9. 赔偿
您同意赔偿卡智通及其运营者，使其免受因您使用本站或违反本条款而产生的任何索赔、损害、损失或费用（包括合理的律师费）。
10. 服务终止
我们保留随时限制或终止访问本站的权利，无需事先通知，亦无需说明理由，包括因违反本条款而终止。
11. 适用法律
本条款受中华人民共和国法律管辖并据此解释。任何争议应提交中国北京有管辖权的法院解决。
12. 联系方式
如对本服务条款有任何疑问，请通过以下方式联系我们：