隐私与敏感信息说明
了解 GiftVeri 网站处理哪些账户信息，哪些客户端和礼品卡数据应留在本机，以及怎样安全描述问题。
网站与 Windows 客户端分别处理数据
GiftVeri 网站提供账户、软件权益、订单和使用说明。当前网站没有礼品卡查询输入表单或客户端文件上传入口。礼品卡字段、客户端任务、CSV 查询结果和工作进度属于 Windows 客户端的本机流程；本网站账户页面不会读取这些本地文件。
平台账户与 Apple 或其他品牌账户分开管理。登录 GiftVeri 不需要提供品牌账户密码、礼品卡号码或 PIN。
网站账户信息
注册与账户功能会处理登录邮箱、显示名称和身份验证状态。用户中心还会读取本人的账户状态、软件权益及订单记录；显示名称可在用户中心修改。为提供账户和授权管理，具备相应权限的平台管理员可以查看和管理用户记录，管理操作会写入审计记录。
登录和注册密码由 Supabase Auth 认证流程接收和验证；网站平台资料表不保存明文密码。网站认证会使用浏览器会话 Cookie。密码重设邮件由账户认证服务发送，邮件是否送达取决于服务配置和收件方。
登录、注册、邮箱确认和密码恢复的操作步骤见网站账户与密码恢复指南。
不会通过当前网站流程要求提交的内容
网站当前没有卡片查询、CSV 上传或诊断文件上传流程。请勿把以下信息粘贴到名称、问题描述或公开反馈中：
- 礼品卡完整卡号、PIN、安全码或卡片有效期。
- GiftVeri 平台密码、Apple 或其他品牌密码、邮箱密码。
- 短信或邮件验证码、密码重设链接、Cookie、登录令牌、访问令牌或刷新令牌。
- 包含用户名或密码的代理地址、代理认证信息或其他连接凭据。
- 可能包含卡号、PIN、邮箱、金额或账户资料的完整 CSV、工作进度文件、截图、诊断信息和原始诊断包。
如何安全描述问题
排查时通常可以先准备以下信息：
- 客户端名称和可见版本号。
- 问题发生时间，并注明时区。
- 品牌、卡型和所选地区；不附卡号或 PIN。
- 操作处于登录、初始化、提交、结果显示还是导出阶段。
- 经过脱敏的错误文字，以及请求是否可能已经发送。
- 如确有必要提供截图，先遮住邮箱、卡片字段、订单编号、金额和账户标识。
浏览器开发者工具的网络记录、请求头和响应内容可能包含会话令牌或完整业务数据，不要直接导出或公开分享。可先查看查询问题排查指南和帮助中心。
当前网站没有上传式支持工单或指定的隐私联系邮箱。请不要把敏感信息发送到未经核实的地址、公开代码仓库、论坛或聊天群。只有在能够确认渠道属于 GiftVeri 时，再提供已脱敏的问题描述。
Cookie、服务商与技术日志
账户页面使用认证 Cookie 维持登录状态。当前网站源代码没有配置主动的广告或产品分析跟踪脚本；这不代表托管平台、网络防护、Supabase Auth 或邮件服务不会按其自身配置处理请求、安全和投递日志。
仓库没有定义生产托管服务及外部认证、邮件服务的具体日志字段和保存期限，因此本页不承诺统一的日志保留期限。上线前应根据实际托管、CDN、安全和 Supabase 配置补充相应服务商说明。
账户修改与数据处理边界
用户中心当前允许修改显示名称，并查看本人账户、权益和订单；网站没有自助修改登录邮箱或删除账户的功能。平台管理员可以按现有管理功能处理账号状态和权益。
本地的 CSV、工作进度、客户端会话与网站登录会话分开保存。详细文件范围和更新前备份方式见会话、CSV 与工作进度指南。注册、登录和恢复入口均可返回本页查看敏感信息说明。