先分清网站账户和品牌账户
GiftVeri 网站平台账户用于登录用户中心、查看软件权益和订单，并在平台接入开发版中登录 Windows 客户端。Apple 或其他品牌账户只用于对应品牌流程。平台账户与品牌账户分别管理，修改 GiftVeri 密码不会修改 Apple 或其他品牌密码。
网站不会要求在平台注册表单中填写品牌密码、礼品卡号、PIN、验证码或代理认证信息。
创建 GiftVeri 网站账户
从创建账户填写显示名称、常用邮箱、新密码和确认密码。新密码必须为 12–128 个字符，两次输入一致，并应避免与其他网站共用。
提交后，服务会按当前邮箱确认设置处理注册：已经建立有效会话时进入用户中心；需要邮箱验证时，页面使用统一提示，引导在完成确认后再登录。注册提示不会公开说明某个邮箱是否已经存在。
完成邮箱验证
需要确认邮箱时，从本次注册对应的收件箱打开最新验证邮件。验证链接会回到 GiftVeri 的受控认证地址，再进入用户中心；链接失效、已使用或参数不完整时，页面会提示重新登录或申请新链接。
邮件送达取决于 Supabase 邮件服务、发件配置和收件方过滤。当前网站代码和回调路径已经实现，但本轮本地内容验收没有完成面向任意外部邮箱的真实邮件送达测试，不能仅凭页面显示“已发送”认定邮件一定到达。
收不到邮件时先核对邮箱拼写、垃圾邮件和同一流程的最新一封邮件。不要连续大量提交注册或恢复请求；需要运营方处理时，只提供邮箱地址和发生时间，不提供邮箱密码或验证码。
登录网站和用户中心
完成所需的邮箱验证后，从登录账户输入平台邮箱和密码。登录成功进入用户中心；登录未成功时，页面使用统一错误提示，要求核对邮箱、密码和邮箱验证状态，不对外披露具体账户是否存在。
用户中心可以修改显示名称，并查看登录邮箱、账户状态、软件权益和最近订单。当前界面不直接修改登录邮箱；平台登录状态也不会自动完成任何品牌查询。
忘记密码时申请恢复邮件
从找回密码输入注册邮箱。无论该邮箱是否已经注册，页面都返回相同的通用提示，避免通过恢复表单枚举网站账户。
如果邮件到达，从最新恢复邮件打开链接。链接会先建立受控的恢复会话，再进入设置新密码页面。不要直接收藏或手动打开设置新密码地址；没有有效恢复会话时无法完成密码更新。
设置新密码并重新登录
在有效恢复链接打开的页面中输入 12–128 个字符的新密码并再次确认。保存成功后，网站清除本地恢复会话并返回登录页，使用新密码重新登录。
恢复链接失效、已使用或恢复会话不存在时，返回找回密码页面重新申请。不要把恢复链接、验证码、新密码或浏览器会话发送给他人，也不要在不同设备上同时反复使用同一链接。
账户停用与服务未连接
账户状态为停用时，已登录用户会转到“账号暂不可用”页面，只能退出并联系网站管理员核实。重设密码不会绕过停用状态，也不会自动恢复软件权益。
本地或新环境没有配置 Supabase 时，注册和登录表单会禁用，并显示“账户服务尚未连接”。这表示当前环境缺少账户服务配置，不是密码错误，也不能通过重复提交解决。
与 Windows 客户端平台登录的关系
平台接入开发版使用同一 GiftVeri 邮箱和密码登录客户端。网站密码恢复完成后，旧客户端会话可能需要重新登录；恢复网站账户不会自动初始化 Apple 或其他品牌会话，也不会自动重发卡片查询。
FREE、PLUS、PRO 权限、会话恢复和授权失效的处理见平台登录与授权指南。软件权益与品牌支持状态仍需分别核对。
保护账户和恢复信息
- 只在 GiftVeri 受控页面输入平台密码。
- 不共享验证邮件、恢复链接、验证码、Cookie 或登录令牌。
- 不在公开问题描述中放入完整卡号或品牌账户信息。
- 完成密码恢复后关闭不再使用的恢复页面，并用新密码重新登录。
- 如果不是自己发起的恢复请求，不打开邮件链接，也不把邮件转发给他人。
需要排查登录或恢复问题时，记录发生时间、当前页面、经过脱敏的提示和是否收到邮件即可；不要提交密码或恢复链接。账户字段与安全反馈的完整说明见隐私与敏感信息说明。