隐私政策
最后更新：2026年7月14日
本政策说明我们收集哪些信息、为何收集、与谁共享，以及你拥有的选择权。适用于所有地区的用户，包括美国用户。
⚠️ 草稿待审核 — 发布前需经法律顾问审核（本页为参考译文，以英文版为准）。
1我们是谁
CFTH（comesfromtheheart）由日本个人事业主 LI TING 运营。就本政策而言，我们是你个人数据的控制者。联系方式：hello@comesfromtheheart.online。
2我们收集的数据
- 账号：邮箱、加密后的密码、登录 IP 与浏览器/设备信息。
- 创作：你上传的照片、生成结果与效果图参数。
- 订单：收货地址、电话、支付令牌与订单状态。
- 设备/使用情况：分析事件、设备型号与时区。
3我们如何使用你的数据
我们使用你的数据来制作定制商品、履行并发货订单、提供客服支持，以及防止欺诈与滥用。我们不将其用于第三方营销，也不出售你的个人信息。
4我们共享数据的第三方
我们仅与协助 CFTH 运营的服务商共享必要的最小数据：
- Stripe / PayPal — 支付处理。
- Printful — 实物商品的生产与配送。
- 邮件/推送服务商 — 订单与账号通知。
- AI 生成（Google Cloud / Vertex AI、Gemini） — 创作你的设计。
- Google Cloud Vision API — 详见下文。
上传安全检测（Google Cloud Vision API）为保障服务安全，你上传的照片会经过 Google Cloud Vision API 进行自动化质量与安全检测（如安全搜索、人脸检测与标签检测）。检测结果仅用于本次订单的内容审核与质量评估，不会展示给你，也不会用于训练模型。此项处理遵循 Google Cloud 的数据处理条款。
我们不会向第三方出售你的个人信息。
5你的照片
你的照片仅用于本次定制订单。未经你的明确许可，我们不会展示或商业使用它们。未付款的创作草稿会在90 天后自动清除。对于已下单的订单，我们会保留相关图片以便处理售后与补印。
7数据存储地点与保留期限
数据主要存储在美国，并可能跨境处理。我们会保留：
- 订单数据 — 按法律要求的财务留存期限保留；
- 未付款的创作草稿 — 最长 90 天；
- 登录日志 — 最长 365 天。
8你的权利
你可以请求访问、更正、删除或导出你的个人数据。我们力求在30 天内处理请求。与已下单订单相关的数据，即使在删除请求后，也会按法定财务留存期限保留。
9数据删除请求
你可以通过账号或联系客服请求删除数据。我们能删除的内容取决于你的订单状态：
- 付款/投产前 — 我们可以停止生成并删除上传内容、草稿与候选图。
- 已付款、待确认或生产中 — 删除请求会先触发取消/退款流程，或决定保留履约所需数据。
- 生产中/已发货 — 部分数据可能已在 Printful 或承运商处；我们会尽合理努力取消或删除。
- 已完成/售后/已退款 — 我们会删除或去标识化非必要数据，仅保留法律或合规要求的部分。
每次请求都会生成一个可追踪的任务，我们会通知你处理结果。
10美国与加州隐私权利
若你在美国境内，本政策即为我们数据实践的告知声明。
- 加州（CalOPPA）：我们公开发布本政策，并说明我们收集与共享的个人信息。我们不会为广告目的跨第三方网站追踪你，也不会对"请勿追踪"信号做区别响应。
- 加州（CCPA/CPRA）：你有权知悉、访问、删除并更正你的个人信息，且不因行使这些权利而受到歧视性对待。我们不会为跨情境行为广告出售或共享你的个人信息。
如需行使上述任一权利，请发邮件至 hello@comesfromtheheart.online。
11儿童隐私
CFTH 不面向 13 岁以下儿童，我们也不会在知情情况下收集其个人信息。若你认为儿童向我们提供了数据，请联系我们，我们会将其删除。
12变更与联系方式
如需跨境传输数据，我们会依赖标准合同条款等适当保障机制。我们可能更新本政策，重大变更会提前至少7 天通知。如有疑问，请发邮件至 hello@comesfromtheheart.online，或使用我们的联系我们页面。