隐私政策。

概述

StitchGrid（“StitchGrid”“我们”）为产品品牌和制造商提供精选的采购网络。本隐私政策说明我们收集哪些信息、为何收集，以及您拥有的选择。

我们收集的信息

• 账户信息。 姓名、电子邮箱、密码哈希、公司名称、国家、角色以及会员信息。
• 品牌需求单与订单。 工艺包、草图、照片、数量、目标成本、时间安排、附件、里程碑更新，以及您在本服务上创建的消息会话。
• 工厂资料数据。 能力、认证、产能、参考案例、照片、审核备注，以及针对品牌需求单提交的报价。
• 支付。 订单金额、付款配置以及 Stripe ID。StitchGrid 不存储完整的卡号；支付数据由 Stripe 处理。
• 使用数据。 日志数据、设备和浏览器类型、IP 地址、浏览的页面以及产品分析事件（PostHog）。
• 会话回放。 我们通过 PostHog 记录服务的使用方式（点击、导航以及你查看的页面），用于排查问题和改进产品。你在表单中输入的文本会被遮盖，不会被记录。
• Cookie。 用于身份验证的会话 Cookie，以及用于了解产品使用情况的分析 Cookie。

我们如何使用信息

• 运营市场：匹配、消息传递、报价流程、订单跟踪、付款和摘要。
• 审核与信任及安全：核实工厂资质，检测平台外规避行为。
• 客户支持与账户沟通。
• 产品分析与功能改进。
• 遵守法律、防范欺诈以及执行我们的条款。

我们如何共享信息

我们仅在运营本服务所需的范围内共享信息：

• 在品牌与工厂之间。 当您发布需求单时，匹配的工厂会看到您选择与其共享的内容。当您提交报价时，品牌方会看到该报价。
• 服务提供商。 基础设施（Vercel、Neon）、电子邮件（Resend）、支付（Stripe）、文件存储（Vercel Blob）、分析、会话回放和错误报告（PostHog）、AI 模型（Vercel AI Gateway 转发至 Anthropic；生成图像使用 fal.ai）。
• 法律。 在法律要求时，或为保护 StitchGrid、我们的用户或他人的权利、财产或安全时。
• 业务转让。 在合并、收购或资产出售时，并在法律要求时予以通知。

我们不会出售个人信息。

数据保留

只要您的账户处于活动状态，我们就会保留账户、订单和审计数据，并在此后保留合理期限，以履行法律、会计或报告义务。您可以发送电子邮件至 hello@stitchgrid.com 申请删除您的账户。出于税务和防范欺诈的目的，我们可能会保留已完成交易的有限记录。

安全

我们采用行业标准措施，包括传输中的 TLS、加密存储、密码哈希（bcrypt）、审计日志，以及对员工的最小权限访问。没有任何系统是绝对安全的；请使用强度高且唯一的密码。

跨境传输

StitchGrid 在美国运营。如果您从美国境外访问本服务，您的信息可能会在美国以及我们的服务提供商运营所在的其他国家/地区进行处理。

您的权利

根据您所处的司法管辖区（欧洲经济区、英国、加利福尼亚州等），您可能有权访问、更正、删除或限制对您个人信息的处理，并对某些处理提出异议。要行使这些权利，请发送电子邮件至 hello@stitchgrid.com。我们将在适用法律要求的期限内作出回应。

儿童

本服务不面向 16 岁以下的儿童，我们也不会在知情的情况下收集他们的个人信息。

变更

我们可能会不时更新本政策。重大变更将通过本服务或电子邮件公布。

联系

有隐私方面的问题吗？请发送电子邮件至 hello@stitchgrid.com，或使用我们的联系表单。