隱私政策
本政策解釋了 Oriforma 收集哪些個人資料、為何收集、誰還會接收這些資料，以及我們保留的時間。它描述了服務目前的實際運作情況。對於仍在變化的做法，我們會說明，而不是將意圖描述為事實。
1. 誰對您的資料負責
Oriforma 由 Stellek Intelligence (Hongkong) Technology Limited 運營，公司地址為 Room 02, 9/F, The Broadway, 54-62 Lockhart Road, Wan Chai, Hong Kong，註冊地為 Hong Kong SAR。就歐盟和英國《通用資料保護條例》而言，該公司是資料控制者。
隱私問題和權利請求：privacy@oriforma.com。
2. 我們收集的內容
2.1 帳號資料
- 您的電子郵件地址，以及使用密碼學雜湊函式計算的密碼雜湊值。我們從不儲存密碼本身。
- 從您的電子郵件地址派生的使用者名，以及如果您提供的顯示名稱。
- 您註冊時使用的介面語言，或您後來選擇的語言。我們用它來決定用哪種語言寫電子郵件給您。
- 如果 Google 登入可用且您選擇使用：您的 Google 帳號識別碼、電子郵件地址、個人資料名稱和個人資料圖片 URL。
2.2 您建立的內容
設計、檔案、資料夾、元件、版本控制快照及其名稱和描述。您匯入的檔案，包括原始檔名和從中派生的幾何形狀。當服務提供 AI 功能且您使用它們時：您的對話文字、您上傳的圖片，以及從中生成的模型。
除非您發布，否則這些內容不會公開，2.6 節涵蓋了您發布後變為公開的內容。7 節指出一個例外：當提供 AI 功能時，生成的檔案是從未受控的地址提供的。
2.3 安全和防止濫用的資料
當註冊帳號時，或當有人嘗試使用已擁有帳號的地址註冊時，我們會記錄 IP 地址、瀏覽器使用者代理字串、使用的電子郵件地址，以及嘗試是否成功。我們僅用於檢測和限制濫用。
2.4 付款資料
如果您訂閱付費方案，付款由第三方支付服務商在其託管的頁面上處理。我們從不檢視或儲存您的完整卡號或安全碼。我們儲存支付服務商的客戶與交易識別碼、卡品牌、卡號末四位、到期月份和年份、金額，以及支付服務商託管的收據和發票連結。我們可能更換支付服務商；此說明適用於我們使用的任何支付服務商。
目前此服務尚未啟用付費計劃。
2.5 Cookies 和瀏覽器儲存
我們設定了一個 cookie，auth_token，它保存您的登入工作階段。它的有效期為 24 小時，並標記為 SameSite=Strict。這是保持您登入的必要條件；我們不會要求您同意，因為該服務無法在沒有它的情況下運行。
我們還使用您瀏覽器的本機儲存來保存您的工作階段令牌、顯示偏好（語言、主題、面板佈局、查看設定）和移動視圖的檔案列表。在社群模型頁面上，我們還會在您瀏覽器的工作階段儲存中放置一個隨機工作階段識別碼，當您關閉標籤時，瀏覽器會丟棄它；2.7 節解釋了它的用途。該資料保留在您的瀏覽器中。
該工作階段識別碼是上述唯一一項並非嚴格必要的資料。沒有它，社群頁面的載入、參數配置和下載仍完全正常；它僅用於統計使用情況。我們未事先詢問便寫入它，這是我們的選擇，並非我們聲稱必須如此。第 2.7 節說明其用途、如何阻止寫入，以及如何反對這類統計。
我們不進行廣告、不使用追蹤像素、不使用第三方分析服務，也不使用錯誤報告服務。我們不從第三方CDN載入字型、腳本或樣式表。 除了第 4 節中提到的服務外，沒有第三方觀察您使用本網站的情況。我們確實測量社群模型頁面的使用情況——在我們自己的伺服器上，不儲存IP地址，僅依據第 2.7 節的描述進行。
2.6 發布時的公開內容
https://oriforma.com/community 的社群對所有人開放，無需登入。除非您主動發布，否則您的內容不會出現在這裡；發布需要您逐個模型自行操作。
當您發布模型時，以下內容將成為公開：標題、摘要和描述、封面圖片（在您發布時從瀏覽器截取的螢幕截圖）、設計本身及其參數、您選擇的授權，以及發布和最後更新的日期。任何人都可以查看、配置和下載它。
您的使用者名和顯示名稱是公開的。當您選擇提供社群頭像、簡介和個人資料連結時，這些也會公開。顯示在已發布作品旁邊的計數，包括下載和喜歡的數量，都是公開的。刪除您的帳號會清除您的社群資料和頭像參考；上傳的頭像檔案在沒有任何剩餘帳號參考的情況下，會被我們的清理過程從伺服器中移除。這不會回收已經下載或快取的副本。
您的電子郵件地址從不公開。 它不會顯示在已發布模型上，不會提供給下載者，也不會包含在匯出檔案中。由電子郵件地址產生的內部使用者名稱（第 2.1 節）同樣不會向他人顯示；其他人看到的是您自行選擇的公開帳號名稱。
您的使用者名只能選擇一次，之後無法更改，並且是永久且公開的。因為它被寫入其他人下載的檔案的歸屬中，曾經持有公開作品的使用者名永遠不會釋放給其他人，即使持有該使用者名的帳號已關閉。我們不會建議從您的電子郵件地址衍生的使用者名，並且拒絕與其本地部分相符的使用者名——但選擇權在您，因此請不要在其中放入您不希望公開的內容。
如果您登入並喜歡一個模型，我們會儲存您的帳號識別碼、模型和時間。其他人僅能看到喜歡的總數，永遠不會知道誰喜歡了什麼。這些記錄在您刪除帳號時會被刪除；在您的帳號存在期間，它們沒有保留限制。
2.7 社群活動資料
為了了解社群區域是否有效——具體來說，訪客是否在下載模型之前實際配置了模型——我們在已發布的模型頁面上記錄少量事件。當模型頁面被開啟、參數被更改、STL或STEP檔案被下載、模型在編輯器中被開啟，以及模型被發布時，會寫入一個事件。
每一行僅包含：發生了什麼；哪個模型和哪個版本；對於參數變更，變更了哪個參數——從不包含您輸入的值；一個隨機的 22 字符識別碼，來自您瀏覽器的工作階段儲存（不是cookie），並在您關閉標籤時丟棄；如果您當時已登入，則包含您的帳號識別碼，否則不會有任何內容；以及時間。
我們不會將您的IP地址與這些行一起儲存。 每個瀏覽器工作階段每個模型的第一次頁面查看和第一次參數變更各記錄最多一次，這是資料庫本身強制執行的限制，因此配置模型的訪客比例是真實比例，而不是滑桿移動的計數。我們不會使用這些資料來建立您的個人檔案，我們不會將其與您的內容結合，也不會出售或與任何人分享。
下載統計分別計算每種格式（STL和STEP）：每個已登入帳號每個模型一次，或每個匿名瀏覽器工作階段每個模型一次。已登入作者的下載不計入。計數涵蓋模型的所有版本。這些客戶報告的觀察並不是經過驗證的檔案交付，並不授予聲譽點、排名或獎勵。開始另一個匿名工作階段可以產生另一個觀察。先前的活動記錄仍然根據其原始收集規則保留。
如果瀏覽器因您的設定或擴充套件而禁止此站點使用工作階段儲存，就不會生成工作階段識別碼，頁面瀏覽和參數調整也完全不會記錄。資料庫強制執行每個工作階段只記錄一次的限制，拒絕無法建立對應鍵的記錄，因此這一存取不會計入統計。沒有工作階段儲存時，模型頁面的下載也不會計入統計，但實際檔案仍可正常下載。開啟到編輯器和發布事件不需要工作階段儲存。記錄的內容始終不變：不含參數值，也不含 IP 地址。隱私或無痕視窗不會禁用工作階段儲存，只會在視窗關閉時將其丟棄，因此這種瀏覽方式不會停止統計。
如果您不希望被測量：阻止此網站的工作階段儲存會移除識別碼，您可以發送電子郵件至 privacy@oriforma.com 以刪除攜帶您帳號識別碼的行。我們會手動處理 — 目前尚無設定可用。第 9 節涵蓋您反對基於合法利益進行處理的權利。
2.8 共享配置連結
模型頁面允許您調整參數，並提供能夠還原這些數值的連結。連結中包含您選擇的值，分享前請了解各部分會被傳送到哪裡。
數字和開/關設定會在地址本身中傳遞。 每當頁面開啟時，它們會發送到我們的伺服器，出現在我們的網頁伺服器請求日誌中，並且對任何能看到地址的人可見 — 在您的瀏覽器歷史中，在聊天訊息中，或在共享螢幕上。 您在參數中輸入的文字 — 名稱、電話號碼、網站地址 — 會在連結的片段中傳遞，即在 # 符號之後的部分，瀏覽器根本不會將其發送到伺服器。 它在開啟連結的人的瀏覽器中解析。我們不會收到它，它不會寫入我們的日誌，也不會寫入第 2.7 節中描述的社群活動行。
有兩個後果值得明確說明。從配置連結開啟的頁面請求搜索引擎不對其進行索引，因此您分享的連結不會被我們新增到搜索結果中。而在另一個網站上顯示連結作為預覽時使用的圖片是模型自己的封面圖片，根據其預設值渲染 — 絕不會來自您連結中的值。
這些都不會使配置連結變得私密。您發送給的任何人都可以閱讀其中的所有內容，包括片段中的文字。如果您在參數中放入了您不希望那個人擁有的內容，請不要分享該連結。
2.9 報告和管理記錄
任何已登入的人都可以報告社群區域中的公開模型，我們會保留我們隨後決定的記錄。這是與第 2.7 節中的測量目的不同：這些行不會用於測量，而測量行不會用於管理。
一條報告行僅包含：哪個模型，以及如果報告者查看的是特定版本則是哪個版本；從侵權、不當內容、垃圾郵件和其他中選擇的類別；報告者輸入的備註；報告者的帳號識別碼；報告的狀態及解決該狀態的決定；以及提交和解決的時間。 報告需要已登入的帳號。我們不會將報告者的IP地址與這些行一起儲存。 一個帳號在同一模型上只能有一個未結報告 — 這是資料庫內的約束，而不是頁面中的檢查 — 並且對於一個帳號可以提交的報告數量有每日限制，我們在接受新報告之前會從儲存的行中計算。
一條管理記錄包含：我們做了什麼，對哪個模型，根據該模型的地址保留，以便記錄超越模型本身；涉及的帳號；我們的哪個員工帳號做出的決定；原因程式碼和我們寫的句子；模型之前的狀態，以便申訴可以恢復；它回答了哪些報告；我們何時做出決定，以及何時通知作者；14 天的申訴視窗何時關閉；如果提交了申訴，則何時提交，作者在其中寫了什麼，哪個員工帳號審查了它，結果如何以及何時。它沒有報告者的文字列，且我們寫的原因是我們自己的 — 5.9 節的 服務條款 從另一方說明了相同的內容。如果模型被刪除，關於它的報告也會隨之消失，而我們的決定記錄將保留。
作者會收到什麼。 如果我們根據檢舉採取行動，會用我們撰寫的文字告訴作者移除了什麼以及原因。我們不會透露檢舉人身份，也不會轉發您填寫的備註。傳送給指定聯絡人的著作權通知則不同：服務條款第 5.7 節規定，我們會將通知連同其中的聯絡方式轉發給作者，否則異議通知流程無法進行。如果您不希望作者知道您的身份，請使用站內檢舉功能；但請理解，站內檢舉不是著作權通知，也不會啟動上述流程。
第 3 節提供了這一法律依據，第 6 節說明了我們保留它的時間。
3. 我們為什麼使用它，以及基於什麼法律依據
| 目的 | 法律依據 (GDPR 第 6 條) |
|---|---|
| 建立和運營您的帳號；儲存和提供您的設計 | 履行契約 |
| 發送帳號電子郵件（驗證、密碼重置、安全通知） | 履行契約 |
| 發布您選擇發布的模型，並向訪客提供 | 履行契約 |
| 處理您發起的AI請求，當提供AI功能時 | 履行契約 |
| 測量已發布模型的使用情況（第 2.7 節） | 合法利益——瞭解功能是否值得保留，而不對任何人進行使用者畫像分析 |
| 接收有關已發布模型的報告，對其採取行動，告知作者我們的決定及原因，並保留該記錄及任何申訴的記錄（第 2.9 節） | 合法利益 — 經營合法公開區域；法律義務適用於某些情況 |
| 速率限制、濫用檢測，保留註冊嘗試的 IP 和使用者代理 | 合法利益 — 確保服務可用且安全 |
| 計費及保留財務記錄 | 履行合約；法律義務 |
我們不出售個人資料，也不將其用於廣告或個人檔案分析。
4. 誰會接收您的資料
我們使用少量外部服務。每個服務僅接收其所需的資料。您發佈到社群區域的任何內容，根據其性質，會被任何查看該內容的人接收。
還有一種是人與人之間的資訊傳遞，而非提供給外部服務：如果您寫信向我們提出侵權或內容投訴，我們會將投訴及其中的聯絡方式轉發給被投訴內容的作者，以便對方回應。服務條款第 5.7 節也從另一角度說明了這一點。站內檢舉則不同：我們僅向作者說明決定及原因，不透露檢舉人身份。第 2.9 節說明了這兩種情況。
4.1 郵件傳送
帳號郵件（驗證、密碼重設等）透過第三方郵件傳送服務發送。該服務接收您的電子郵件地址和消息內容，其中包含您的顯示名稱和一次性連結，並僅用於傳送該消息。我們可能會更改傳送服務；此描述適用於我們使用的任何服務。
4.2 AI 模型提供者
AI 功能（助手，從文字或圖像生成模型）並非在每次版本或每個地區都提供。Oriforma的核心 — 編輯器、您的檔案和匯出 — 從不涉及它們。本節僅適用於提供 AI 功能且您選擇使用的情況。
當您使用 AI 功能時，您輸入的文字和上傳的任何圖像會被機器學習模型處理，以便生成回應。該模型運行在我們運營的基礎設施上，或在代表我們行事的第三方 AI 模型提供者上。我們可能會使用多個提供者，彼此作為備用，並在不通知的情況下更改我們使用的提供者或模型 — 包括轉移到我們自己託管的模型 — 只要此描述保持準確。
第三方提供者僅接收回答您請求所需的內容：您提交的文字和圖像以及對話的上下文。他們不得將其用於生成回應以外的任何其他用途。
從文字或圖像生成 3D 模型可能會額外將該提示或圖像發送至模型生成服務，並可能使生成的幾何形狀在我們的伺服器上以 URL 形式提供給該服務。
如果您不希望以這種方式處理您的輸入，請不要使用 AI 功能。Oriforma 中沒有其他內容會將您的內容發送給模型提供者。
4.3 付款服務供應商
當付費計劃啟用時，您的電子郵件地址和帳號識別碼會發送至我們的付款服務供應商以建立客戶記錄。付款卡資料直接從您的瀏覽器發送至處理器，並不會經過我們的伺服器。
4.4 Google
這僅適用於 Google 登入可用且您選擇使用的情況。Google 會接收您正在登入 Oriforma 的事實，並返回您的電子郵件地址、帳號識別碼、個人資料名稱和個人資料圖片 URL。我們使用這些詳細資訊來建立或識別您的帳號並顯示您的名稱和頭像。我們不請求存取您的 Gmail 訊息、Google Drive 檔案或 Google 聯絡人。
如果我們在註冊頁面啟用 reCAPTCHA，載入該頁面會將您的 IP 地址、瀏覽器使用者代理和該頁面的互動信號提供給 Google。
4.5 翻譯
社群內容的機器翻譯並非在每次版本或每個地區都啟用。本節僅適用於啟用的情況。
在啟用的情況下，您發佈的模型的標題、摘要、描述、參數標籤和版本說明會發送至機器翻譯模型，以便生成其他語言的版本。該模型運行在我們運營的基礎設施上，或在代表我們行事的第三方 AI 模型提供者上。僅發送您已經發佈的文字。我們從不發送訪客輸入模型參數的值、您的電子郵件地址、您的使用者名或任何私人檔案。在未啟用的情況下，則不會發送任何內容，您的模型將以您撰寫的語言顯示。
您可以隨時用自己的措辭替換任何翻譯，並且您的措辭將優先於機器翻譯。
4.6 託管
我們的應用程式和資料庫運行在我們運營的基礎設施上。該基礎設施可能包括從雲端託管提供者租用的伺服器、儲存和網路容量；該提供者僅作為處理者代表我們持有資料，並不會將其用於自身目的。一些 AI 和 3D 生成工作負載（如有提供）運行在我們運營的獨立機器上，透過加密連接存取。我們可能會更改託管提供者；此描述適用於我們使用的任何提供者，5 中涵蓋了它們可能位於的地方。
5. 國際轉移
如果您位於歐洲經濟區或英國，請注意，使用提供的 AI 功能可能會將您的請求內容（包括您上傳的任何圖片）轉移到該區域之外。相關的提供者和基礎設施可能位於不受英國或歐盟適當性決定涵蓋的國家。我們正在努力為這些轉移建立適當的保障措施。在此之前，請將 AI 功能視為不適合處理機密或個人資訊，並且不要上傳可識別個人的圖片。
同樣適用於運行服務本身的基礎設施（第 4.6 節），包括我們使用的任何雲端託管提供者：它可能位於該區域之外，並且不受適當性決定涵蓋的國家。
如果啟用了機器翻譯（第 4.5 節），且提供翻譯的模型並非由我們運營，已發布模型的文字也可能以同樣方式傳輸到該區域之外。
您在社群區域發布的任何內容都是全球發布的，這是您自願進行的轉移，而不是我們代表您進行的。
6. 我們保留的時間長度
| 資料 | 保留 |
|---|---|
| 帳號記錄 | 直到您刪除您的帳號（見第 8 節） |
| 設計、檔案、元件、版本歷史 | 直到您刪除它們；刪除的項目在垃圾桶中保留 30 天，然後被移除 |
| 您發布的模型及其版本 | 更新會保留此前已固定的版本。關閉分享、作者刪除模型或管理員將其下架時，公開內容會被隱藏，來源地址會顯示提示。固定版本和來源引用仍會保留，使已有的再創作作品和元件引用繼續正常使用。刪除帳號時，會移除未被引用的作品，或將保留的作品匿名化。保留的署名在帳號刪除後不再連結到有效的個人頁面。目前沒有自動清理機制。 |
| 您的使用者名 | 一旦持有公開作品後不會釋放，以便已下載的檔案中的歸屬無法指向其他人 |
| 社群活動記錄（第 2.7 節） | 與其所指的模型一起刪除。我們尚未設定更短的保留年限。 |
| 網路伺服器請求日誌（請求的地址，包括其中攜帶的任何值 — 第 2.8 節） | 日誌留在伺服器期間會一直保留。目前尚未設定保留期限，寫入日誌前也不會去除地址中的參數值。 |
| 有關已發布模型的報告、侵權通知以及我們的決定和任何申訴的記錄（第 2.9 節） | 在該事項結束後一年。與上述已發布模型一樣，我們是手動處理的 — 沒有自動清除。 |
| 註冊嘗試（IP、使用者代理、電子郵件） | 30 天 |
| 密碼重置記錄 | 連結到期後 7 天 |
| 未使用的電子郵件驗證記錄 | 到期後 7 天 |
| 已發布文字的機器翻譯（第 4.5 節） | 與其所屬的模型版本一起保留，並隨之移除。當您更改其來源文字時，翻譯將不再顯示。您自己撰寫的翻譯將保留，直到您將其移除。 |
| 等待下載的匯出檔案 | 1 小時 |
| AI 對話、提示、上傳的圖片和生成的模型（在提供 AI 功能的情況下） | 在您的帳號存在期間保留。我們尚未設定這些的固定限制，並且在帳號關閉時目前不會移除它們 — 參見第 8 節。 |
| 付款記錄 | 在帳號關閉後保留，作為財務記錄 |
7. 安全性
密碼使用 bcrypt 雜湊。電子郵件驗證和密碼重置連結僅以 SHA-256 雜湊形式儲存，因此連結本身僅存在於我們發送給您的電子郵件中。所有流量都使用 TLS。
您應該知道的兩個限制。我們的工作階段 cookie 是由頁面設定的，而不是由伺服器設定的，這意味著它可以被在我們自己的頁面上運行的腳本讀取。而在提供 AI 功能的情況下，它們生成的檔案是從不易猜測的地址提供的，但並未進行存取控制：任何擁有該地址的人都可以檢索該檔案。
8. 刪除您的帳號
您可以從帳號設定中請求刪除。我們會向您發送確認連結。確認後，帳號將在七天後安排刪除，您可以在這七天內隨時透過登入取消。
當刪除執行時，我們會永久移除您的檔案、資料夾、元件、訂閱記錄和配額記錄，並將您的電子郵件地址、密碼、顯示名稱和連結帳號識別碼替換為佔位符。
您發布到社群區域的模型會同時從服務中移除。如果其他成員的變體或再創作依賴於其中一個，它將被隱藏，並去除您的姓名和使用者名，以便基於其上構建的作品不會中斷 — 目前沒有模型可以依賴，因此今天它們只是被移除。我們尚未提供以匿名方式保留已發布模型的替代方案；如果您希望這樣，請在確認刪除之前發送電子郵件至 privacy@oriforma.com。其他人已經下載的內容及其隨附的創用 CC授權條款超出了我們的控制範圍 — 第 5 節的 服務條款 解釋了這一點。
您的使用者名不會被釋放。它將保留，以便沒有人可以使用已從您的模型中下載的檔案中出現的身份。
記錄您開啟或下載他人模型的社群活動記錄（第 2.7 節）會保留帳號識別碼，我們不會逐條刪除。但這些記錄指向的帳號已不再包含您的郵箱或姓名。
某些資料會被保留：支付記錄作為財務記錄；以及記錄該帳號存在的審計條目，其中包括持有的電子郵件地址。
如第 6 節所述，在提供 AI 功能期間產生的 AI 對話記錄、提示和生成檔案，目前不包含在這一刪除流程中。如需刪除，請傳送郵件至 privacy@oriforma.com，我們會手動處理。
9. 您的權利
如果您在 EEA 或英國，您有權存取您的資料、修正資料、要求刪除資料、限制或反對我們的使用方式，並以可攜帶的形式接收資料。您也可以向您的國家監管機構提出投訴。
如果您是加州居民，您有權了解我們收集的內容、要求刪除、修正資料，並且不會因行使這些權利而受到歧視。我們不會出售或分享個人資訊，這些術語在 CCPA 中有特定定義。
要行使這些權利，請發送電子郵件至 privacy@oriforma.com。我們將在 30 天內回覆。
10. 兒童
Oriforma 不面向兒童。我們不會在明知的情況下收集未滿 16 歲人士的資料，但目前註冊時不會核驗年齡。如果您認為兒童已建立帳號，請傳送郵件至 privacy@oriforma.com，我們會刪除該帳號。
11. 我們發送給您的電子郵件
帳號電子郵件 — 地址驗證、密碼重置、安全通知，以及對本政策或條款的重大變更通知 — 是運行您的帳號的一部分。它們會在帳號存在期間發送，無法在此期間關閉。
我們不傳送營銷郵件。有一種社群郵件既不屬於營銷，也不屬於社群動態通知：當我們下架、隱藏或拒絕發布您的內容時，會發信說明移除了什麼、原因和申訴方法，詳見上文第 2.9 節及服務條款第 5.9 節。這屬於管理處置通知，記錄對您帳號作出的決定，而非他人的動態。郵件沒有退訂連結，與上述帳號郵件一樣，在帳號存在期間仍會傳送。
啟用社群通知後，我們會傳送每日摘要，內容包括公開的再創作作品、首次經確認的元件使用、審核透過的實作分享、獲得的徽章、精選作品、評論、新關注者、您關注的作者發布的作品，以及您自己版本的分發可用狀態變化。每週還會傳送公開衍生作品、確認的引用、下載和聲譽進展報告。這些郵件預設開啟，每封郵件均有退訂連結，帳號也提供全域性及分類設定。關閉社群通知不會影響帳號郵件或管理處置通知。我們不會為每次瀏覽或參數調整單獨傳送郵件。
為了可靠地傳送更新並顯示通知中心，我們會儲存帳號識別碼、事件類別、公開作品引用或徽章、事件發生與已讀時間、傳送狀態、重試次數和通知偏好。這些記錄在帳號存在期間保留，刪除帳號時一併移除。其他成員無法檢視您的通知中心或郵件偏好。
12. 變更
如果我們進行重大變更，我們將更新本頁面頂部的日期，並在變更生效之前透過電子郵件通知帳號持有者。
13. 聯絡我們
Stellek Intelligence (Hongkong) Technology Limited
Room 02, 9/F, The Broadway, 54-62 Lockhart Road, Wan Chai, Hong Kong
privacy@oriforma.com