PRIVACY / 隐私说明
你的资料如何被处理
本说明适用于 humanmade.tools 的工具、账户及资料保存功能。更新日期：2026年10月28日。账户是否可用，以工作台页面实际状态为准。
免登录工具与生成请求
你可以不创建账户使用基础工具。生成条码或 PDF 时，所需文字、编号和单据内容会发送到网站服务器处理；生成使用的临时文件在任务结束后清理。生成请求不会自动变成已保存的账户资料。
产品和装箱清单未保存的输入只在当前页面保留，不自动写入浏览器持久草稿。多人协作的既有恢复功能会在当前标签页使用会话存储；邀请链接也可能暂存在当前标签页，登录后仍须主动接受。
账户与 Google 登录
邮箱账户使用邮箱地址和密码进行身份验证，密码以散列形式保存。确认邮箱和找回密码需要发送账户邮件。会话会使用必要 Cookie，并可能记录 IP 地址、浏览器信息及有效期，用于登录状态和安全限制。
选择 Google 登录时，仅请求基本身份信息：姓名、邮箱和头像，以及用于识别同一 Google 账户的标识。不会请求读取 Gmail 邮件、通讯录或 Drive 文件。用于登录的访问令牌由服务端加密保存，不保留 Google ID token。已有邮箱账户需要先登录并主动连接同邮箱 Google 账户。
云端资料与协作
只有你主动保存的产品、批次、装箱清单及相关字段才进入账户资料库。新产品草稿默认仅自己可见；邀请成员会让对方在同一个条目继续填写。整产品成员和单批次成员按邀请范围访问，保存时记录创建者及最近编辑者。历史资料首次保存或邀请时可能转换存储方式，保留原资料标识。撤销成员会限制后续在线访问，无法收回对方已下载或自行复制的资料。
下载码图、复制链接和对外分享由你决定。二维码或条码中已经编码的信息可被取得码图的人读取。
产品图片在你点击保存后上传，并转为压缩 WebP；服务器不保留上传原图，转存图片会移除 EXIF 等文件元数据。未公开时仅条目权限范围内的成员可查看；图片本身拍到的文字、人物或其他内容不会自动移除，请在上传前核对。
主动公开资料页
条目的参与人员在完整预览并确认后，可以创建或更新其权限范围内的固定公开页。任何获得链接的人无需登录即可查看全部已填业务属性，包括负责人、备注和之后新增填写的属性；单批次页面不展示其他批次。首次公开后的资料保存修改会同步更新同一地址，并保留修改时间和页面内固定参与者代号；不直接公开登录邮箱、账户姓名或成员名单。拥有者可以暂停和恢复公开，删除源产品或对应批次会使页面失效。旧版已发布快照保留原有字段和有效期，不自动扩大公开范围。
首次公开预览包含全部产品图片。已有公开页时，保存新增、替换或移除产品图片会同步到该产品及各批次的固定公开页。暂停公开可阻止后续访问，无法收回他人已保存的图片。
服务提供方与存储位置
- Hostinger 承载网站和生成服务，并按其服务规则处理运行及访问日志。
- 账户和云端业务资料使用本项目独立的 Neon PostgreSQL，当前区域为新加坡。使用云端功能意味着相关资料会在中国大陆以外处理和保存。
- 账户邮件使用 Resend，当前发信域名区域为东京；邮件服务需要处理收件邮箱及邮件内容。
- Cloudflare 提供域名解析、邮件转发，以及启用时的代理和安全服务。Google 在你选择 Google 登录时处理身份授权。
你可以选择不登录、不保存到云端。请不要在自由文本中提交与业务无关的个人敏感信息。上述服务不构成端到端加密存储。
保留、导出和删除
已保存资料会保留以便你再次读取。你可以在工作台导出、编辑或删除自己的私人资料；退出登录不会删除资料。账户注销、资料访问或更正问题请联系下方邮箱，我们会先核对身份。删除线上资料不等于立即清除服务商全部恢复备份，也不会删除你或其他人已导出的副本。
可选的官方档案查询
你主动查询 EUDAMED 或勾选将官方档案附到公开页时，仅将有效 GTIN 发送给官方服务。公开页保留查询结果、来源和时间；编号变化会标注历史结果，查询失败不会表示验证通过。不会上传整份产品记录。
联系与更新
运营联系邮箱：support@humanmade.tools。涉及账户时，请使用注册邮箱说明请求，不要发送密码、登录令牌或邮件确认链接。本说明会随实际功能更新，并在本页标明日期。