隐私政策
本政策解释了 Oriforma 收集什么个人数据，原因，谁还会接收这些数据，以及我们保留数据的时间。它描述了服务今天实际做的事情。如果某项做法仍在变化，我们会说明，而不是将意图描述为事实。
1. 谁对您的数据负责
Oriforma 由 Stellek Intelligence (Hongkong) Technology Limited 运营，公司地址为 Room 02, 9/F, The Broadway, 54-62 Lockhart Road, Wan Chai, Hong Kong，注册地为 Hong Kong SAR。就欧盟和英国《通用数据保护条例》而言，该公司是数据控制者。
隐私问题和权利请求：privacy@oriforma.com。
2. 我们收集什么
2.1 账户数据
- 您的电子邮件地址，以及使用密码学哈希函数计算的密码哈希值。我们从不存储密码本身。
- 从您的电子邮件地址派生的用户名，以及如果您提供的话，显示名称。
- 您注册时使用的界面语言，或您后来选择的语言。我们用它来决定用哪种语言给您写电子邮件。
- 如果 Google 登录可用且您选择了它：您的 Google 账户标识符、电子邮件地址、个人资料名称和个人资料图片 URL。
2.2 您创建的内容
设计、文件、文件夹、组件、版本控制快照及其名称和描述。您导入的文件，包括原始文件名和从中派生的几何图形。如果服务提供 AI 功能并且您使用它们：您对话的文本、您上传的图像以及从中生成的模型。
除非您发布，否则这些内容均不公开，2.6 节涵盖了您发布时变为公开的内容。7 节指出一个例外：在提供 AI 功能的情况下，它们生成的文件来自未受访问控制的地址。
2.3 安全和防止滥用的数据
当注册账户时，或当有人尝试使用已注册地址进行注册时，我们记录 IP 地址、浏览器用户代理字符串、使用的电子邮件地址以及尝试是否成功。我们仅将其用于检测和限制滥用。
2.4 付款数据
如果您订阅付费方案，付款由第三方支付服务商在其托管的页面上处理。我们从不查看或存储您的完整卡号或安全码。我们存储支付服务商的客户与交易标识符、卡品牌、卡号末四位、到期月份和年份、金额，以及支付服务商托管的收据和发票链接。我们可能更换支付服务商；此说明适用于我们使用的任何支付服务商。
付费计划尚未在此服务上激活。
2.5 Cookies 和浏览器存储
我们设置一个 cookie，auth_token，它保存您的登录会话。它持续 24 小时，并标记为 SameSite=Strict。它是保持您登录所必需的；我们不要求对此征得同意，因为该服务无法在没有它的情况下正常运行。
我们还使用您浏览器的本地存储来保存您的会话令牌、显示偏好（语言、主题、面板布局、查看设置）和移动视图的文件列表。在社区模型页面上，我们还在您浏览器的会话存储中放置一个随机会话标识符，浏览器在您关闭标签页时会丢弃它；2.7 节解释了它的用途。该数据保留在您的浏览器中。
该会话标识符是上述唯一一项并非严格必要的数据。没有它，社区页面的加载、参数配置和下载仍完全正常；它仅用于统计使用情况。我们未事先询问便写入它，这是我们的选择，并非我们声称必须如此。第 2.7 节说明其用途、如何阻止写入，以及如何反对这类统计。
我们不进行广告投放，不使用追踪像素，不使用第三方分析服务，也不使用错误报告服务。我们不从第三方 CDN 加载字体、脚本或样式表。 除了第 4 节中提到的服务外，没有第三方观察您对本网站的使用情况。我们确实测量社区模型页面的使用情况——在我们自己的服务器上，不存储 IP 地址，仅按照第 2.7 节的描述进行。
2.6 发布时的公开内容
https://oriforma.com/community 的社区对所有人开放，无需登录。除非您主动发布，否则您的内容不会出现在这里；发布需要您逐个模型自行操作。
当您发布一个模型时，以下内容将变为公开：标题、摘要和描述、封面图像（在您发布时从浏览器截取的屏幕截图）、设计本身及其参数、您选择的许可证，以及发布和最后更新的日期。任何人都可以查看、配置和下载它。
您的用户名和显示名称是公开的。您的社区头像、个人简介和个人资料链接在您选择提供时也是公开的。发布作品旁边显示的计数，包括下载和点赞，都是公开的。删除您的账户会清除您的社区资料和头像引用；上传的头像文件在没有任何剩余账户引用的情况下会通过我们的清理过程从服务器中删除。这不会撤回已经下载或缓存的副本。
您的电子邮件地址从不公开。 它不会显示在已发布模型上，不会提供给下载者，也不会包含在导出文件中。由邮箱生成的内部用户名（第 2.1 节）同样不会向他人显示；其他人看到的是您自行选择的公开用户名。
您的用户名选择一次后无法更改，并且是永久性和公开的。由于它被写入其他人下载的文件的归属中，曾经持有公开作品的用户名永远不会被释放给其他人，即使持有该用户名的账户已关闭。我们从不建议使用从您的电子邮件地址派生的用户名，并拒绝与其本地部分匹配的用户名——但选择权在您，因此请不要在其中放入您不希望公开的内容。
如果您登录并喜欢一个模型，我们会存储您的账户标识符、模型和时间。其他人只会看到总的点赞数，而不会看到谁喜欢了什么。这些记录在您删除账户时被删除；在您的账户存在期间，它们没有保留限制。
2.7 社区活动数据
为了了解社区区域是否有效——具体来说，访客是否在下载之前实际配置了模型——我们在发布的模型页面上记录少量事件。当模型页面被打开时、参数被更改时、STL 或 STEP 文件被下载时、模型在编辑器中被打开时，以及模型被发布时，都会记录一个事件。
每一行仅包含：发生了什么；哪个模型和哪个版本；对于参数更改，哪个参数被更改——从不包含您输入的值；一个随机的 22 字符标识符，用于当前浏览器会话，从您的浏览器会话存储中获取（不是 cookie），并在您关闭标签页时丢弃；如果您在此时登录，则包含您的账户标识符，如果没有，则不包含任何内容；以及时间。
我们不与这些行一起存储您的 IP 地址。 每个浏览器会话每个模型的首次页面查看和首次参数更改最多记录一次，这是数据库本身强制执行的限制，因此配置模型的访客比例是真实比例，而不是滑块移动的计数。我们不使用这些数据来建立您的个人档案，不会将其与您的内容结合，也不会出售或与任何人分享。
下载统计分别计算每种格式（STL 和 STEP）：每个登录账户每个模型一次，或每个匿名浏览器会话每个模型一次。登录作者的下载被排除在外。计数涵盖模型的所有版本。这些客户端报告的观察不是经过验证的文件交付，不授予声望积分、排名或奖励。开始另一个匿名会话可以产生另一个观察。先前的活动记录仍然根据其原始收集规则保留。
如果浏览器因您的设置或扩展而禁止此站点使用会话存储，就不会生成会话标识符，页面浏览和参数调整也完全不会记录。数据库强制执行每个会话只记录一次的限制，拒绝无法建立对应键的记录，因此这一访问不会计入统计。没有会话存储时，模型页面的下载也不会计入统计，但实际文件仍可正常下载。打开到编辑器和发布事件不需要会话存储。记录的内容始终不变：不含参数值，也不含 IP 地址。隐私或无痕窗口不会禁用会话存储，只会在窗口关闭时将其丢弃，因此这种浏览方式不会停止统计。
如果您不想被测量：阻止此站点的会话存储将删除标识符，您可以通过电子邮件联系 privacy@oriforma.com 来删除携带您账户标识符的行。我们手动处理此请求——目前还没有相关设置。第 9 节涵盖了您反对我们基于合法利益进行处理的权利。
2.8 共享配置链接
模型页面允许您调整参数，并提供能够还原这些数值的链接。链接中包含您选择的值，分享前请了解各部分会被传送到哪里。
数字和开/关设置直接在地址中传输。 它们在页面打开时发送到我们的服务器，出现在我们网络服务器的请求日志中，并且任何能够看到地址的人都可以看到——在您的浏览器历史记录中，在聊天消息中，或在共享屏幕上。 您在参数中输入的文本——一个名称、一个电话号码、一个网址——在链接的片段中传输，即在 # 符号之后的部分，浏览器根本不会将其发送到服务器。 它在打开链接的人的浏览器中解析。我们不会收到它，它不会被写入我们的日志，也不会被写入第 2.7 节中描述的社区活动行。
有两个后果值得明确说明。通过配置链接打开的页面请求搜索引擎不要对其进行索引，因此您分享的链接不会被我们添加到搜索结果中。而在另一个网站上显示链接作为预览时使用的图片是模型自己的封面图像，基于其默认值渲染——绝不会使用您链接中的值。
这些都不意味着配置链接是私密的。您发送给的任何人都可以阅读其中的所有内容，包括片段中的文本。如果您在参数中放入了您不希望那个人拥有的内容，请不要分享该链接。
2.9 报告和审核记录
任何已登录的用户都可以报告社区区域中的公共模型，我们会记录我们随后做出的决定。这与第 2.7 节中的测量目的不同：这些行不用于测量，测量行也不用于审核。
报告行仅包含：哪个模型，以及如果报告者查看的是特定版本，则包含哪个版本；从侵权、不当内容、垃圾邮件和其他类别中选择的类别；报告者输入的备注；报告人的账户标识符；报告的状态及其决定；以及提交和解决的时间。 报告需要一个已登录的账户。我们不会将报告人的IP地址与这些行一起存储。 一个账户在同一模型上只能有一个未解决的报告——这是数据库内部的约束，而不是页面中的检查——并且一个账户每天可以提交的报告数量有限制，我们在接受新报告之前会从存储的行中进行计数。
审核记录包含：我们做了什么，以及针对哪个模型，按该模型的地址保存，以便记录超越模型本身；涉及哪个账户；哪个我们的员工账户做出了决定；原因代码和我们写的句子；模型之前的状态，以便申诉可以将其恢复；它回答了哪些报告；我们何时做出决定，以及何时将通知发送给作者；14 天的申诉窗口何时关闭；以及如果提交了申诉，何时提交，申诉中作者写了什么，哪个员工账户审核了它，结果如何以及何时。它没有报告人的文字列，原因我们写的是我们自己的——第 5.9 节的 服务条款 从另一方说明了相同的内容。如果模型被删除，关于它的报告也会随之删除，而我们做出的决定的记录将保留。
作者会收到什么。 如果我们根据举报采取行动，会用我们撰写的文字告诉作者移除了什么以及原因。我们不会透露举报人身份，也不会转发您填写的备注。发送给指定联系人的版权通知则不同：服务条款第 5.7 节规定，我们会将通知连同其中的联系方式转发给作者，否则异议通知流程无法进行。如果您不希望作者知道您的身份，请使用站内举报功能；但请理解，站内举报不是版权通知，也不会启动上述流程。
第 3 节提供了法律依据，第 6 节说明了我们保留信息的时间。
3. 我们为什么使用它，以及基于什么法律依据
| 目的 | 法律依据 (GDPR 第 6 条) |
|---|---|
| 创建和运营您的账户；存储和提供您的设计 | 合同的履行 |
| 发送账户电子邮件（验证、密码重置、安全通知） | 合同的履行 |
| 发布您选择发布的模型，并向访问者提供该模型 | 合同的履行 |
| 处理您发起的AI请求，提供AI功能的地方 | 合同的履行 |
| 测量已发布模型的使用情况（第 2.7 节） | 合法利益——了解功能是否值得保留，而不对任何人进行用户画像分析 |
| 接收关于已发布模型的报告，采取行动，告知作者我们做出的决定及其原因，并保留该记录及任何申诉的记录（第 2.9 节） | 合法利益 — 运营合法公共区域；适用的法律义务 |
| 速率限制、滥用检测，保留注册尝试的 IP 和用户代理 | 合法利益 — 保持服务可用和安全 |
| 账单和财务记录管理 | 合同履行；法律义务 |
我们不出售个人数据，也不将其用于广告或画像。
4. 还有谁会接收您的数据
我们使用少量外部服务。每个服务仅接收其所需的信息。您发布到社区区域的任何内容，按其性质会被查看该内容的任何人接收。
还有一种是人与人之间的信息传递，而非提供给外部服务：如果您写信向我们提出侵权或内容投诉，我们会将投诉及其中的联系方式转发给被投诉内容的作者，以便对方回应。服务条款第 5.7 节也从另一角度说明了这一点。站内举报则不同：我们仅向作者说明决定及原因，不透露举报人身份。第 2.9 节说明了这两种情况。
4.1 邮件投递
账户邮件（验证、密码重置等）通过第三方邮件投递服务发送。该服务接收您的电子邮件地址和消息内容，其中包含您的显示名称和一次性链接，仅用于投递该消息。我们可能会更改投递服务；此描述适用于我们使用的任何服务。
4.2 AI 模型提供商
AI 功能（助手，以及从文本或图像生成模型）并非在每个版本或每个地区都提供。Oriforma的核心 — 编辑器、您的文件和导出 — 从未涉及它们。本节仅适用于提供 AI 功能且您选择使用它们的情况。
当您使用 AI 功能时，您输入的文本和上传的任何图像会被机器学习模型处理，以便生成响应。该模型运行在我们运营的基础设施上或在代表我们行动的第三方 AI 模型提供商处。我们可能会使用多个提供商，彼此作为备用，并在不通知的情况下更改我们使用的提供商或模型 — 包括转移到我们自己托管的模型 — 只要此描述保持准确。
第三方提供商仅接收回答您请求所需的信息：您提交的文本和图像以及对话的上下文。他们不得将其用于生成响应以外的任何其他用途。
从文本或图像生成 3D 模型可能还会将该提示或图像发送到模型生成服务，并可能在我们的服务器上以 URL 形式将生成的几何体提供给该服务。
如果您不希望以这种方式处理您的输入，请不要使用 AI 功能。Oriforma 中没有其他内容会将您的内容发送给模型提供商。
4.3 支付服务商
当付费计划处于激活状态时，您的电子邮件地址和账户标识符会发送给我们的支付服务商以创建客户记录。银行卡资料直接从您的浏览器发送到处理器，绝不会经过我们的服务器。
4.4 谷歌
这仅适用于谷歌登录可用且您选择使用的情况。谷歌会接收您正在登录 Oriforma 的事实，并返回您的电子邮件地址、账户标识符、个人资料名称和个人资料图片 URL。我们使用这些信息来创建或识别您的账户，并显示您的姓名和头像。我们不请求访问您的 Gmail 消息、Google Drive 文件或 Google 联系人。
如果我们在注册页面启用 reCAPTCHA，加载它会将您的 IP 地址、浏览器用户代理和该页面上的交互信号发送给谷歌。
4.5 翻译
社区内容的机器翻译并非在每个版本或每个地区都启用。本节仅适用于启用的情况。
在启用的情况下，您发布的模型的标题、摘要、描述、参数标签和版本说明会发送到机器翻译模型，以便生成其他语言的版本。该模型运行在我们运营的基础设施上或在代表我们行动的第三方 AI 模型提供商处。仅发送您已发布的文本。我们绝不会发送访客输入到模型参数中的值、您的电子邮件地址、您的用户名或任何私人文件。在未启用的情况下，不会发送任何内容，您的模型将以您编写的语言显示。
您可以随时用自己的措辞替换任何翻译，您的措辞将优先于机器翻译。
4.6 托管
我们的应用程序和数据库运行在我们运营的基础设施上。该基础设施可能包括从云托管提供商租用的服务器、存储和网络容量；该提供商仅作为处理者代表我们持有数据，并不将其用于自身目的。一些 AI 和 3D 生成工作负载（如提供）在我们运营的单独机器上运行，通过加密连接访问。我们可能会更改托管提供商；此描述适用于我们使用的任何提供商，5涵盖了它们可能位于的位置。
5. 国际转移
如果您位于欧洲经济区或英国，请注意，使用提供的AI功能可能会将您的请求内容（包括您上传的任何图像）转移到该区域之外。相关的提供商和基础设施可能位于不受英国或欧盟适当性决定覆盖的国家。我们正在努力为这些转移建立适当的保护措施。在此之前，请将AI功能视为不适合机密或个人信息，并且不要上传可识别个人的图像。
同样适用于运行服务本身的基础设施（第 4.6 节），包括我们使用的任何云托管提供商：它可能位于该区域之外，位于不受适当性决定覆盖的国家。
如果启用了机器翻译（第 4.5 节），且提供翻译的模型并非由我们运营，已发布模型的文字也可能以同样方式传输到该区域之外。
您发布到社区区域的任何内容都是全球发布的，这是您自愿进行的转移，而不是我们代表您进行的转移。
6. 我们保留数据的时间
| 数据 | 保留 |
|---|---|
| 账户记录 | 直到您删除您的账户（见第 8 节） |
| 设计、文件、组件、版本历史 | 直到您删除它们；已删除的项目在垃圾箱中保留 30 天，然后被移除 |
| 您发布的模型及其版本 | 更新会保留此前已固定的版本。关闭分享、作者删除模型或管理员将其下架时，公开内容会被隐藏，来源地址会显示提示。固定版本和来源引用仍会保留，使已有的再创作作品和组件引用继续正常使用。删除账户时，会移除未被引用的作品，或将保留的作品匿名化。保留的署名在账户删除后不再链接到有效的个人主页。目前没有自动清理机制。 |
| 您的用户名 | 一旦持有公共作品就不会释放，以便已下载文件中的归属不能指向其他人 |
| 社区活动记录（第 2.7 节） | 与它们所指的模型一起删除。我们尚未设定更短的保留期限。 |
| Web服务器请求日志（请求的地址，包括其中携带的任何值 — 第 2.8 节） | 日志留在服务器期间会一直保留。目前尚未设置保留期限，写入日志前也不会去除地址中的参数值。 |
| 关于发布模型的报告、侵权通知，以及我们决定的记录和任何申诉（第 2.9 节） | 在事项结束后一年。与上述发布模型一样，我们是手动处理的 — 没有自动清除。 |
| 注册尝试（IP、用户代理、电子邮件） | 30 天 |
| 密码重置记录 | 链接到期后 7 天 |
| 未使用的电子邮件验证记录 | 到期后 7 天 |
| 发布文本的机器翻译（第 4.5 节） | 与其所属的模型版本一起保留，并与其一起移除。翻译在您更改其来源文本后立即停止显示。您自己撰写的翻译会保留，直到您将其删除。 |
| 等待下载的导出文件 | 1 小时 |
| AI对话、提示、上传的图像和生成的模型（在提供AI功能的情况下） | 在您的账户存在期间保留。我们尚未设定这些的固定限制，并且在账户关闭时目前不会移除 — 见第 8 节。 |
| 支付记录 | 在账户关闭后保留，作为财务记录 |
7. 安全性
密码使用bcrypt进行哈希处理。电子邮件验证和密码重置链接仅以SHA-256哈希存储，因此链接本身仅存在于我们发送给您的电子邮件中。所有访问此站点的流量都使用TLS。
您应该了解的两个限制。我们的会话cookie由页面设置，而不是由服务器设置，这意味着它可以被在我们自己页面上运行的脚本读取。而在提供AI功能的情况下，它们生成的文件是从不易猜测的地址提供的，但没有访问控制：任何拥有该地址的人都可以检索文件。
8. 删除您的账户
您可以从账户设置中请求删除。我们会向您发送确认链接。确认后，账户将在七天后安排删除，您可以在这七天内随时通过登录取消。
当删除操作进行时，我们会永久移除您的文件、文件夹、组件、订阅记录和配额记录，并将您的电子邮件地址、密码、显示名称和关联账户标识符替换为占位符。
您发布到社区区域的模型会同时从服务中移除。如果其他成员的变体或再创作作品依赖于其中一个模型，它会被隐藏，您的姓名和用户名会被去掉，以便基于它构建的作品不会中断 — 目前没有模型可以依赖，因此它们会被简单地移除。我们尚未提供匿名保留已发布模型的替代方案；如果您希望这样，请在确认删除之前发送电子邮件至 privacy@oriforma.com。其他人已经下载的内容及其随附的Creative Commons许可证超出了我们的控制范围 — 第 5 节的 服务条款 解释了这一点。
您的用户名不会被释放。它保持保留状态，以便没有其他人可以使用已从您的模型中下载的文件中出现的身份。
记录您打开或下载他人模型的社区活动记录（第 2.7 节）会保留账户标识符，我们不会逐条删除。但这些记录指向的账户已不再包含您的邮箱或姓名。
某些数据被保留：支付记录，作为财务记录；以及记录账户存在的审计条目，包括持有的电子邮件地址。
如第 6 节所述，在提供 AI 功能期间产生的 AI 对话记录、提示和生成文件，目前不包含在这一删除流程中。如需删除，请发送邮件至 privacy@oriforma.com，我们会手动处理。
9. 您的权利
如果您在欧洲经济区或英国，您有权访问您的数据、纠正数据、要求删除数据、限制或反对我们对其使用，并以可移植的形式接收数据。您还可以向您的国家监督机构投诉。
如果您是加利福尼亚州居民，您有权了解我们收集的信息，要求删除信息，纠正信息，并且不会因行使这些权利而受到歧视。我们不会出售或分享个人信息，正如 CCPA 中所使用的术语。
要行使这些权利，请发送电子邮件至 privacy@oriforma.com。我们将在 30 天内回复。
10. 儿童
Oriforma 不面向儿童。我们不会在明知的情况下收集未满 16 岁人士的数据，但目前注册时不会核验年龄。如果您认为儿童已创建账户，请发送邮件至 privacy@oriforma.com，我们会删除该账户。
11. 我们发送给您的电子邮件
账户电子邮件 — 地址验证、密码重置、安全通知，以及对本政策或条款的重大更改的通知 — 是运行您账户的一部分。它们会在账户存在期间发送，无法在账户存在时关闭。
我们不发送营销邮件。有一种社区邮件既不属于营销，也不属于社区动态通知：当我们下架、隐藏或拒绝发布您的内容时，会发信说明移除了什么、原因和申诉方法，详见上文第 2.9 节及服务条款第 5.9 节。这属于管理处置通知，记录对您账户作出的决定，而非他人的动态。邮件没有退订链接，与上述账户邮件一样，在账户存在期间仍会发送。
启用社区通知后，我们会发送每日摘要，内容包括公开的再创作作品、首次经确认的组件使用、审核通过的实作分享、获得的徽章、精选作品、评论、新关注者、您关注的作者发布的作品，以及您自己版本的分发可用状态变化。每周还会发送公开衍生作品、确认的引用、下载和声誉进展报告。这些邮件默认开启，每封邮件均有退订链接，账户也提供全局及分类设置。关闭社区通知不会影响账户邮件或管理处置通知。我们不会为每次浏览或参数调整单独发送邮件。
为了可靠地发送更新并显示通知中心，我们会存储账户标识符、事件类别、公开作品引用或徽章、事件发生与已读时间、发送状态、重试次数和通知偏好。这些记录在账户存在期间保留，删除账户时一并移除。其他成员无法查看您的通知中心或邮件偏好。
12. 变更
如果我们进行重大更改，我们将更新此页面顶部的日期，并在生效之前通过电子邮件通知账户持有者。
13. 联系
Stellek Intelligence (Hongkong) Technology Limited
Room 02, 9/F, The Broadway, 54-62 Lockhart Road, Wan Chai, Hong Kong
privacy@oriforma.com