隐私政策

本政策说明 Open3DAI 收集哪些数据、为什么收集、保留多久，以及你可以采取哪些操作。它覆盖网站、工作台、转换器、浏览器端工具与 REST API。

它不覆盖本部署可能路由到的第三方生成引擎——Tripo3D、Meshy、Rodin 与 Hitem3D。当请求发往其中某一家时，该厂商自己的隐私政策适用于它收到的数据。

简短版本：我们只收集运行账号、生成与存储模型、正确结算积分、保障服务安全以及回复你的支持请求所必需的数据。我们不投放广告追踪器，也不出售个人数据。

账号数据：邮箱地址、显示名称、经哈希处理的密码、语言偏好与账号创建时间。密码仅以哈希形式存储，无法还原读取。

创作数据：每个任务的模式、引擎、风格预设、贴图选项、快速或高质量设置、状态与时间戳；每个任务的积分消耗，以及记录每次余额变动的流水；你上传的文件与系统产出的网格；资产名称及其公开或私有状态。

API 与集成数据：API 密钥名称、作用域、存储的哈希值与最后使用时间；Webhook 地址与投递尝试记录（含响应码）。运行数据：服务器日志中的 IP 地址、User-Agent 与请求时间戳，用于限流、防滥用与排查问题。

用于执行生成：你的提示词或上传图片是引擎的输入，产出的网格及其贴图是输出，会被存储以便你下载。若不进行这项使用，服务本身就无法提供。

用于积分核算：每次余额变动都会写入一条带原因与关联任务的流水记录，退款或计费争议正是据此准确处理的。

用于保障安全与遵守法律：限流、滥用检测、保存税务与财务所需的记录，以及回应合法请求。我们不会把你的上传内容或产出用于广告，也不会用它们训练模型。

上传的文件与生成的网格会存储在服务器上，以便之后下载与转换。资产默认是私有的，只出现在你自己的账号里。把资产设为公开需要明确操作，撤回后该资产会从公开展示中移除。

使用浏览器端查看器或 STL 编辑器时，文件在标签页内本地解析，完全不会上传。格式转换、生成模型或公开资产则会经过服务器，并按上述方式存储。

当你选择第三方引擎时，该请求所需的提示词或图片会传输给该厂商，以便它执行生成。如果你不希望任何内容离开本服务器，请使用内置本地引擎——整个任务都在这里完成。

我们设置一个维持登录状态的会话 Cookie、一个记住中英文选择的语言 Cookie，以及一个保护表单免受跨站请求伪造的 CSRF 令牌。它们都不是广告 Cookie，也不会与第三方共享。

浏览器端工具可能会在浏览器的本地存储中保存少量偏好设置——例如视口着色模式、相机参数——以便你下次打开时保持原样。清除站点数据即可删除它们；本地存储中的内容不会被上传。

本站不嵌入第三方分析或广告脚本。若这一点发生变化，我们会在加载任何此类脚本之前更新本节，并在本页公告。

我们只在运行服务所必需的情况下共享数据，共两类：你明确选择的第三方生成引擎，它只接收该次请求所需的提示词或图片；以及代我们托管应用、数据库与存储文件的基础设施服务商。

这些服务商按我们的指示处理数据，并有义务仅将其用于向我们提供服务。我们不出售个人数据，不与广告网络共享，也不会向其他方披露，除非法律要求或为调查滥用行为所必需。

包含 IP 地址的服务器日志与生成内容分开存放，保留时长见下一节。

账号数据在账号存续期间保留。上传的文件与生成的产出会保留到你删除资产或注销账号，之后存储的文件会按常规删除流程移除。

包含 IP 地址与 User-Agent 的服务器日志保留 30 天后删除。积分流水在账号注销后仍会保留，因为它属于财务记录；其中只包含金额、原因与任务编号，不包含你上传内容本身。

删除资产请在资产页操作。若要注销账号并请求删除相关数据，请用账号绑定的邮箱发送邮件至 /contact。请求会在 30 天内处理，删除完成后我们会予以确认。

密码以哈希形式存储。API 密钥在创建时只显示一次，之后仅存哈希，因此丢失的密钥只能吊销并重新创建，无法找回。会话使用签名 Cookie，表单提交携带 CSRF 令牌。

对存储文件的访问被限定在拥有它的账号范围内，每个生成任务都会记录所属账号与所用引擎。服务器保持补丁更新，管理权限仅限运营服务所必需的人员。

没有绝对安全的系统。如果你发现漏洞，请报告至 /contact，我们会跟进调查；请勿针对其他用户的账号或数据做测试。

你可以在账号页查看与更正账号信息，在资产页导出或删除单个资产、吊销 API 密钥、更改语言，以及通过联系表单提交账号删除请求。

取决于你所在的地区，你可能还有权索取个人数据副本、要求更正或删除、反对某些处理，以及向当地数据保护机构投诉。相关请求请发送至 /contact，我们会在 30 天内答复。

决定「什么会离开本服务器」的选择权在你手上：使用本地引擎可让生成完全在本地完成；使用浏览器端查看器与编辑器可完全不发生上传；除非你希望公开展示，请让资产保持私有。

本服务运行的基础设施可能位于你所在国家之外，你选择的第三方引擎也可能在其他司法辖区处理请求。涉及个人数据传输时，我们依赖托管与引擎服务商提供的保障措施，或依赖你明确选择为该次请求使用该引擎。

本服务不面向儿童。账号仅面向成年人，我们不会在知情情况下收集未达到其所在辖区数据处理同意年龄者的个人数据。若发现此类账号，我们会将其关闭并删除数据。

当服务的变化影响到数据处理方式时，我们会更新本政策，并修改本页顶部的日期。重大变更会在生效前于本站公告；在该日期之后继续使用，即表示你接受更新后的政策。