安全。

工作区隔离

• 登录后，每个请求都会根据你在所访问工作区中的成员身份进行核验。某人被移出工作区后，即使仍处于登录状态，其下一个请求也会被拒绝。
• 我们代码的每一次改动都要经过自动化检查，任何跳过这项核验或在调用者工作区之外查找记录的接口都会被拦下。
• 你与买家、供应商和工厂分享的链接无需账户即可打开，因此使用这些链接时不会核验成员身份。每个链接都带有一个无法猜测的长随机令牌，只能打开它所对应的那条记录。你转发链接的任何人也都能打开它。其中许多链接可以关闭，有些会自动过期。

你的数据存放在哪里

应用运行在 Vercel 的美国东部区域，工作区数据存放在由 Neon 托管的 Postgres 数据库中。你上传的文件存放在 Vercel Blob 中。与 StitchGrid 之间的所有连接都使用 TLS 加密。

我们如何使用 AI

• StitchGrid 绝不会用一位客户的设计、工艺单、报价或价格为另一位客户生成结果。成本估算只从你自己工作区收到的报价中学习。
• 读取文本或图像的请求发送给 Anthropic，语音转文字请求发送给 OpenAI，两者都经由 Vercel AI Gateway。每一个这样的请求都要求 Gateway 只使用已承诺不用提示内容训练模型的服务商。
• 图像生成由 fal.ai 提供，朗读音频由 ElevenLabs 提供。这两家都没有提供让我们发送的数据不被用于训练的选项，因此本页不对它们作任何训练方面的承诺。
• 有一项数据是有意共享的。StitchGrid 网络中的每家工厂只有一份评分卡，其准时交货率和质量合格率汇总自所有向它下单的品牌。评分卡只显示比率和数量，绝不会出现任何品牌或订单的名称。

账户与访问

• 新账户只能通过邀请创建。
• 密码使用 bcrypt 哈希保存。API 密钥和 OAuth 令牌只以哈希形式保存。连接你其他工具的令牌使用 AES-256-GCM 加密保存。
• 任何账户都可以在设置中开启基于身份验证器应用的两步登录，并获得一次性恢复码，StitchGrid 员工必须开启。开启时需要输入你的密码。
• 你可以随时移除成员、吊销 API 密钥或断开已连接的应用。
• 工作区中的重要变更都会记入审计日志。

你的数据

你可以在设置中导出工作区的订单、样品和供应商，每份工艺单也可以下载为电子表格。如需删除账户，请发送邮件至 hello@stitchgrid.com。我们的隐私政策说明了出于法律和税务原因之后会保留哪些信息。

子处理方

以下公司代表我们处理数据，以支持 StitchGrid 的运行。

• Vercel 托管、文件存储和 AI Gateway。
• Neon Postgres 数据库。
• Anthropic 读取文本和图像的 AI 模型，经由 Vercel AI Gateway。
• OpenAI 语音转文字，经由 Vercel AI Gateway。
• fal.ai 图像生成。
• ElevenLabs 文字转语音。
• PostHog 产品分析、会话回放和错误报告。
• Resend 邮件发送。
• Stripe 支付。
• Wise 向工厂付款。Wise 会收到每家工厂的名称、银行信息和付款金额。
• Apple 向 StitchGrid iPhone 应用发送推送通知。Apple 会收到设备令牌和每条通知的文字。
• Upstash 请求限流。

报告安全漏洞

如果你发现了安全问题，请发送邮件至 hello@stitchgrid.com，并附上详细情况和复现步骤。我们会阅读每一份报告，并在一个工作日内回复。也请你在公开之前给我们合理的时间修复问题。