隐私政策

本政策说明 Open3DAI 收集哪些数据、为什么收集、保留多久，以及你可以采取哪些操作。它覆盖网站、工作台、转换器、浏览器端工具与 REST API。

它不覆盖本部署可能路由到的第三方生成引擎——Tripo3D、Meshy、Rodin 与 Hitem3D。当请求发往其中某一家时，该厂商自己的隐私政策适用于它收到的数据。

简短版本：我们只收集运行账号、生成与存储模型、正确结算积分、保障服务安全以及回复你的支持请求所必需的数据。我们不投放广告追踪器，也不出售个人数据。

账号数据：邮箱地址、显示名称、经哈希处理的密码、语言偏好与账号创建时间。密码仅以哈希形式存储，无法还原读取。

创作数据：每个任务的模式、引擎、风格预设、贴图选项、快速或高质量设置、状态与时间戳；每个任务的积分消耗，以及记录每次余额变动的流水；你上传的文件与系统产出的网格；资产名称及其公开或私有状态。

API 与集成数据：API 密钥名称、作用域、存储的哈希值与最后使用时间；Webhook 地址与投递尝试记录（含响应码）。运行数据：服务器日志中的 IP 地址、User-Agent 与请求时间戳，用于限流、防滥用与排查问题。

安全操作记录包含可识别的账号编号、操作时间/类型、必要目标编号、请求结果、网络源IP及边缘观测端口、目标地址和User-Agent。未鉴权请求记为匿名；User-Agent为客户端自报特征，不是经过验证的硬件指纹。本站不读取硬件序列号、MAC地址或浏览器设备指纹。

用于执行生成：你的提示词或上传图片是引擎的输入，产出的网格及其贴图是输出，会被存储以便你下载。若不进行这项使用，服务本身就无法提供。

用于积分核算：每次余额变动都会写入一条带原因与关联任务的流水记录，退款或计费争议正是据此准确处理的。

用于保障安全与遵守法律：限流、滥用检测、保存税务与财务所需的记录，以及回应合法请求。我们不会把你的上传内容或产出用于广告，也不会用它们训练模型。

国内站普通用户目前仅可私密创作、管理和下载模型，公开发布和评论暂未开放。邮箱密码登录不代表真实身份认证。公开展示内容由有编辑权限的管理员维护。

使用浏览器端查看器或 STL 编辑器时，文件在标签页内本地解析，完全不会上传。支持的本地 GLB、STL 和 USDZ 转换也全程在浏览器内完成。其他服务端转换、模型生成与公开作品会涉及服务器。临时转换及导出下载至少保留7天，之后可能清理；此类清理不会删除生成模型的原件。

当你选择第三方引擎时，该请求所需的提示词或图片会传输给该厂商，以便它执行生成。如果你不希望任何内容离开本服务器，请使用内置本地引擎——整个任务都在这里完成。

本站使用HttpOnly登录会话Cookie、语言Cookie；同源Origin、Fetch Metadata和SameSite机制用于防范跨站请求，后台写操作还要求同源Origin。工具试用使用签名HttpOnly随机设备Cookie和带密钥的网络地址哈希记录次数，不读取硬件序列号。它们不是广告Cookie。

浏览器端工具可能会在浏览器的本地存储中保存少量偏好设置——例如视口着色模式、相机参数——以便你下次打开时保持原样。清除站点数据即可删除它们；本地存储中的内容不会被上传。

本站不嵌入第三方分析或广告脚本。若这一点发生变化，我们会在加载任何此类脚本之前更新本节，并在本页公告。

我们只在运行服务所必需的情况下共享数据，包括你明确选择的第三方生成引擎，它只接收该次请求所需的提示词或图片；以及代我们托管应用、数据库与存储文件的基础设施服务商。

国内支付尚未开通，目前不向支付渠道发送账户或订单信息。启用真实支付前会公示渠道和所需的信息处理规则。

各服务商依据适用的服务条款和隐私政策处理数据。我们不出售个人数据，不与广告网络共享，也不会向其他方披露，除非法律要求或为调查滥用行为所必需。

包含 IP 地址的服务器日志与生成内容分开存放，保留时长见下一节。

账号和创作记录保存在国内站独立数据库与存储目录。删除资产会立即隐藏并撤销普通下载权限；国内站采用受控归档，必要的违规处置及争议证据不会随隐藏操作物理删除。需要删除私密原件或注销账号，可通过联系页面提交隐私请求，由管理员核验身份及保留必要性后处理。

网络安全日志、用户操作记录以及必要的违规内容快照和处置记录至少留存190天，覆盖不少于六个月；案件调查或依法保全期间继续保存。超过期限按最小必要原则评估后由受限维护流程清理，不宣称到期自动删除。备份同样受访问限制，不会用于重新公开已撤下内容。

安全日志不记录密码、Cookie、Authorization、API密钥明文或完整请求正文/查询参数。举报表单中的联系资料和说明仅用于核实、处置与反馈；安全日志仅超级管理员可检索，内容举报仅授权审核人员可处理。

密码使用带盐的单向哈希，API密钥仅在创建时显示明文，数据库保存其哈希；登录会话使用签名Cookie。表单结合SameSite、Origin和Fetch Metadata验证，管理写操作要求同源Origin。数据库、文件及备份采用独立目录、最小权限和访问控制，不宣称已经部署字段级或全盘加密。

对存储文件的访问被限定在拥有它的账号范围内，每个生成任务都会记录所属账号与所用引擎。服务器保持补丁更新，管理权限仅限运营服务所必需的人员。

没有绝对安全的系统。如果你发现漏洞，请报告至 /contact，我们会跟进调查；请勿针对其他用户的账号或数据做测试。

你可以在账号页查看与更正账号信息，在资产页导出或删除单个资产、吊销 API 密钥、更改语言，以及通过联系表单提交账号删除请求。

取决于你所在的地区，你可能还有权索取个人数据副本、要求更正或删除、反对某些处理，以及向当地数据保护机构投诉。相关请求请发送至 /contact，我们会在 30 天内答复。

决定「什么会离开本服务器」的选择权在你手上：使用本地引擎可让生成完全在本地完成；使用浏览器端查看器与编辑器可完全不发生上传；除非你希望公开展示，请让资产保持私有。

本服务运行的基础设施可能位于你所在国家之外，你选择的第三方引擎也可能在其他司法辖区处理请求。涉及个人数据传输时，我们依赖托管与引擎服务商提供的保障措施，或依赖你明确选择为该次请求使用该引擎。

本服务不面向儿童。账号仅面向成年人，我们不会在知情情况下收集未达到其所在辖区数据处理同意年龄者的个人数据。若发现此类账号，我们会将其关闭并删除数据。

当服务的变化影响到数据处理方式时，我们会更新本政策，并修改本页顶部的日期。重大变更会在生效前于本站公告；在该日期之后继续使用，即表示你接受更新后的政策。