StoneLab 只收集完成订单所需的信息：你的姓名、邮箱、收货地址、你配置的作品，以及支付服务商返回的付款引用。我们不保存银行卡号；信用卡支付由 Stripe 与 PayPal 处理。
如果你创建账号，我们会保存你的邮箱、密码的 scrypt 哈希（绝不保存明文密码）、称呼、语言偏好、保存的收货地址，以及保存到账号的设计。这些信息用于登录、保存你的设计、在结算时预填地址，以及显示你的订单记录。登录状态由会话 cookie（stonelab.customer）维持：HttpOnly、SameSite=Lax，默认 8 小时；勾选“记住我”则 30 天；另有一个非敏感标记 cookie（stonelab.customer.hint）让页头显示“账户”而不是“登录”。地址、云端设计、保存的净手围与心愿单会一直保留，直到你清除或删除它们，或联系我们删除账号；绑定到账号的订单按下方的订单保留规则处理。我们不会出售这些数据，只有你主动勾选后才会发送营销邮件。
你保存的净手围只用于工坊默认尺寸；心愿单只保存你收藏的方案，仅你可见。申请维修或改码时，我们会保留订单号、商品、备注与处理状态，至少保留至处理完成及保修所需期限；这不是退货或退款。订单与账号邮件始终发送，营销邮件仅在主动勾选后发送。保存的地址、云端设计与心愿单可在账号内删除；删除账号或导出数据仍需联系客服。
如果你订阅 Newsletter，我们会保存你的邮箱、语言、订阅来源、订阅状态，以及确认/退订时间。提交后会先收到确认邮件；点击确认前不会发送 Newsletter。每封来信都包含退订链接，也可以联系客服删除订阅记录。我们不会出售订阅列表，也不会将其用于第三方广告。
如果你同意分析，我们还会保存第一方匿名分析记录：浏览器存储中的随机访客标识、HttpOnly 归因 cookie、访问的页面、来源与 UTM 参数、托管平台提供的粗略国家/地区，以及设备/浏览器/操作系统的分类。分析事件不包含你的 IP 地址、原始 User-Agent、邮箱、收货地址或密码。如果你登录，匿名访问可能会关联到客户记录，后台据此显示获客来源和设备；这些数据只用于汇总运营分析，绝不出售。Google Analytics、Meta 与 TikTok 像素只会在同一份同意后加载，并受各自服务商条款约束。你注册或付款时，我们的团队会收到包含账号或订单信息的内部事务提醒邮件，这不算营销邮件。你可以联系客服要求删除分析数据。
保存这些信息的原因
- 制作与寄送你的订单，并回复你的问题
- 保存发票并履行记账义务
- 在承诺的期限内处理质量问题
我们不会出售你的数据，也不会在你明确同意前发送营销邮件。
你的选择
你可以发邮件至 support@stonelab.example，要求删除我们没有法律义务保留的个人信息。保存的地址、云端设计与心愿单可以在账号内删除；删除账号或导出数据请通过同一邮箱联系客服。订单记录会为记账与售后保留。
Cookie 与本地存储
网站会保存一个语言 Cookie（stonelab.locale），用来记住英文或中文；购物袋保存在你浏览器的本地存储中。同意分析后，网站会在浏览器存储中保存一个匿名访客标识，并设置 HttpOnly 归因 cookie（stonelab_visitor）；在此之前不会加载分析脚本，也不会发送第一方分析事件。如果本站启用了分析工具，它们只会在你同意横幅后才会运行。
安全与服务商
网站通过 HTTPS 提供。支付与邮件服务商按各自的隐私条款处理数据，我们选择的服务商不会将店铺数据用于广告投放。