Clothify本工作区中的信息
可选的语音输入会在你启动它并授予麦克风访问权限后使用你浏览器的语音服务。浏览器提供商可能会处理音频；识别出的文字可以编辑，且永远不会被自动提交。我们会处理你为账户提供的姓名和电子邮件、身份验证记录、你的品牌简报、产品概念、商店设置和社交草稿。密码由 Better Auth 进行哈希处理。身份验证还可能出于账户安全目的处理会话标识符、IP 地址和浏览器信息。当你选择已启用的 Google 登录方式时，Google 可能会分享你的个人资料信息。
免费优惠的注册记录
如果你预订 7 天免费优惠，我们会将你的电子邮件地址、优惠信息、注册来源、同意版本和注册日期保存在 Cloudflare D1 中。我们使用这些信息来管理你的预订，并就该优惠与你联系。这不会创建账户、开始试用或授权任何收费。防滥用保护会保存你网络地址的一个轮换的一小时哈希值及尝试次数。过期的尝试记录会在该接口再次被使用时删除。如需请求访问或删除你的注册记录，请联系 team@clothify.io。我们不会将此名单用于无关的营销订阅。
Google 登录数据
当你选择使用 Google 登录时，Clothify 会通过 openid、email 和 profile 权限请求你的基本身份信息。Google 会在可用时提供账户标识符、电子邮件地址、电子邮件验证状态、显示名称和个人资料照片。我们使用这些信息来创建或查找你的 Clothify 账户、验证你的身份并显示你的账户身份。我们不会请求访问 Gmail、Google Drive、Google Calendar、联系人或 YouTube。Google 密码只能在 Google 自己的页面上输入，Clothify 不会收集。
Google 数据如何存储和分享
托管版应用会将 Google 账户身份、提供商身份验证记录和 Clothify 会话存储在其 Cloudflare D1 数据库中。Cloudflare 处理这些记录以托管和保护该服务。Google 会根据其自己的隐私政策处理登录请求。发送给 OpenAI 以生成图稿的品牌简报中不包含基本的 Google 身份信息。我们不出售 Google 用户数据，不将其用于广告，也不与供应商、社交网络或域名服务分享。访问权限仅限于已验证身份的账户，以及运营和保护应用所需的服务管理。
为何使用这些信息
账户信息用于让你登录、保持你的工作区私密、保存你的工作、防止滥用，并在配置了电子邮件发送时支持账户恢复。我们不会使用此预览版投放广告或出售个人信息。正式发布政策仍需运营商针对其支持地区确定适用的法律依据。
你的工作存储在哪里
本地预览版将账户和工作区记录存储在开发计算机上的本地 Cloudflare D1 模拟环境中。落地页参考文件保留在你浏览器的 IndexedDB 中。新手引导的回答也会使用会话存储，直到设置完成。参考文件不会自动上传到你的账户。托管版使用 Cloudflare D1 存储账户记录；本地开发版使用单独的模拟环境。使用电子邮件和密码注册会开设一个私密的草稿账户。在通过 Google 或电子邮件链接验证之前，电子邮件地址保持未验证状态。可选验证在设置中默认关闭；付费访问需要已验证的地址。
分析和错误监控
PostHog 会收到页面浏览和页面停留时间（不含搜索词、代码或记录 ID 的页面地址、来源网站、活动标签，以及浏览器、设备和屏幕类型），以及账户、设置和结账事件和一个本地存储的浏览器标识符。当你登录时，这些事件会与你账户的随机 ID 关联，而永远不会与你的姓名或电子邮件关联，以便我们了解人们在不同访问和设备间如何完成设置和结账。PostHog 被设置为丢弃 IP 地址，且不会查询你的位置。Clothify 还会使用随机浏览器标签页标识符记录页面计数、活跃时间和转化事件。落地页和标题测试使用签名分配。分析默认开启；你可以随时在 Cookie 偏好页上将其关闭，我们也会遵循 Global Privacy Control 信号。这些第一方分析记录会在 90 天后过期；其中不包含表单文字、设计、电子邮件地址或原始 IP 地址。我们不会将你的设计内容或账户电子邮件作为事件属性发送。Sentry 会收到已脱敏的浏览器错误详情，以帮助我们修复问题。错误消息、请求数据和用户详情会在发送前删除；Sentry 项目已配置为防止新事件存储 IP 地址。Google Analytics 会收到同样经过清理的页面地址、来源网站、活动标签、浏览器和设备类型，以及粗粒度的点击、阅读和结账事件。Google 信号和广告功能已关闭，Google Analytics 不存储 IP 地址。在欧洲经济区、英国和瑞士，除非你在 Cookie 偏好页上开启分析，否则它不会使用任何分析 Cookie。
提供商和披露
本实现使用 Better Auth 软件、Cloudflare 托管和 Google 登录。当你在登录后的工作室中创建设计时，你输入的品牌简报会被发送给 OpenAI 以生成原创图稿。简报、生成的图稿、所选服装和印制位置会保存在你位于 Cloudflare D1 的私密账户中。此功能不会将浏览器参考文件发送给 OpenAI。目前没有启用任何供应商、支付、域名或社交发布连接。在启用新的数据接收方之前，正式生产政策必须明确实际服务、目的以及任何相关的国际传输。如果法律要求，我们可能需要披露信息；范围取决于适用法律。
其他联系电子邮件
在设置中，你最多可以保存五个其他联系电子邮件地址。这些地址会与你的账户一起私密存储在 Cloudflare D1 中。添加地址不会验证它、不会使它成为登录别名，也不会授予恢复访问权限。你可以申请链接来验证登录电子邮件；验证只确认该地址属于你，不会改变你的登录方式。验证和密码重置消息需要配置电子邮件发件人。
你的控制项
在设置中，你可以下载已保存的工作区，并删除你的账户及其关联的工作区、工作室图稿和批准记录。浏览器参考文件可以从草稿中删除，或通过浏览器站点数据设置删除。删除账户不会清除单独存储在你浏览器中的文件。如需访问、更正和删除请求，请联系 team@clothify.io。
管理 Google 访问权限
你可以在 Google 账户的第三方连接部分撤销 Clothify 的访问权限。撤销 Google 访问权限会阻止今后经 Google 授权的访问，但本身不会删除已保存的 Clothify 工作区，也不会结束现有的 Clothify 会话。退出登录可结束当前会话。要删除仅使用 Google 的账户，请再次使用 Google 登录，打开设置，选择删除账户，并将电子邮件账户密码留空。需要最近登录过。如需帮助或其他删除请求，请联系 team@clothify.io。账户身份和已保存的工作区数据会保留到账户删除为止。正式生产的备份和运营日志保留计划尚未最终确定，不承诺在特定日期过期。
保留和安全
删除账户后，Clothify 会删除你的店铺及其订单和顾客记录。Stripe 会按其自身政策保留付款和税务记录，Printful 会保留其生产订单的记录；品牌在自己的 Stripe 账户中保留自己的销售记录。我们会保留一条简短的账单记录，将已删除的账户与其 Stripe 客户关联，以便核对过去的扣款和退款。已保存的工作区数据会一直保留，直到你将其删除。身份验证令牌有过期时间。正式生产的备份保留、日志保留和删除计划必须在发布前形成文档。工作区数据的访问会根据已验证身份的账户进行核查。任何系统都无法承诺绝对安全。
年轻创始人
目标产品包括面向较年轻创始人的创意工具。最低账户年龄、父母同意和卖家资格规则尚未最终确定。在确立这些要求和支持地区之前，不得启用面向儿童的公开注册。
变更和联系方式
对数据处理的重大变更将需要更新政策并作出适当通知。支持和隐私联系方式：team@clothify.io。法律运营商名称、邮政地址和支持的发布地区仍需在商业发布前最终确定。