隐私政策

1. 我们是谁

NEF 3D（“我们”）运营本网站上的图像转 3D 工作室。本政策说明我们处理哪些个人数据、处理的原因，以及您可以做出的选择。上线前必须在此处填写运营方的法定名称和地址：[运营方名称、地址、注册号]。

2. 我们收集的数据

我们仅收集运营本服务所必需的数据：

• 账户数据： 电子邮件地址、显示名称、密码哈希值（绝不存储密码本身）、语言偏好、方案，以及可选的两步验证设置。
• 内容： 您上传的图像、提示词和文件，我们为您生成的 3D 模型，以及它们的版本历史。
• 使用与安全数据： 任务历史、积分变动、会话记录（粗粒度的网络前缀，例如 203.0.113.0/24，以及浏览器名称），以及用于发现滥用行为和修复错误的服务器日志。
• 付款数据： 购买记录（金额、币种、服务商参考编号）。银行卡信息由支付服务商处理，绝不会传至我们的服务器。
• 通信记录： 您发送给客服的消息。

我们不收集精确位置信息。图像在上传时会被重新编码，从而移除 GPS 坐标等嵌入的元数据。

3. 我们为何使用这些数据

• 为提供本服务：验证您的身份、运行生成任务、存储并交付您的模型（履行合同）。
• 为保障本服务的安全：频率限制、防范欺诈与滥用、防止重复注册以获取免费积分（正当利益）。对于注册限制，我们仅存储 IP 地址和规范化电子邮件地址的带密钥哈希值。
• 为处理付款并保存会计记录（合同及法定义务）。
• 为发送交易类邮件，例如验证、密码重置、收据和任务通知（合同）。产品资讯仅在您选择订阅后发送，您可以随时退订。
• 为审核公开内容并处理举报（正当利益及法定义务）。

我们不出售个人数据，也不会使用您的私密内容训练机器学习模型。

4. 数据处理方与共享

我们依据合同委托服务提供商代表我们处理数据：云托管与 GPU 计算、对象存储、电子邮件发送，以及支付服务商（例如 Stripe、Paddle 或 Toss Payments，取决于您的选择）。如果您使用 AI 概念，您的文本提示词将被发送至已配置的图像生成服务商；如果您注册了自己的 API 密钥，您的请求将以您在该服务商处的账户发送至该服务商。仅在法律要求时，我们才会向有关部门披露数据。

5. 跨境传输

我们的服务提供商可能会在您所在国家/地区以外处理数据。在法律要求的情况下，此类传输将受到适当保障措施（例如标准合同条款）的保护。

6. 保留期限

• 账户数据：在您的账户存续期间保留。
• 已删除的模型：在回收站中保留 30 天，之后永久删除。
• 未使用的上传内容：48 小时后删除。
• 安全日志：最长 90 天。管理员审计记录：在安全和法律目的所需的期限内保留。
• 付款与积分记录：按照税务和会计法律的要求保留（通常为 5–10 年），即使账户已删除也不例外。

7. 您的权利

根据您所在的地区，您可能有权访问、更正、删除或导出您的数据，反对或限制某些处理活动，以及撤回同意。您可以在“账户 → 隐私与数据”中下载您的数据并删除您的账户。如有其他请求，请通过下方方式联系我们。您也可以向您所在地的数据保护监管机构投诉。

8. Cookie

我们仅使用本服务所必需的 Cookie：会话 Cookie（保持您的登录状态）、安全令牌 Cookie（防范跨站请求伪造）以及语言 Cookie（记住您的语言）。我们不使用广告 Cookie。如果日后添加分析功能，我们将更新本节，并在法律要求时征求您的同意。

9. 安全

密码使用 Argon2id 进行哈希处理；会话在服务器端管理并可随时撤销；文件通过短时效的签名链接交付；所有会员均可使用两步验证，员工必须启用；每一项特权操作都会记录在只可追加的审计日志中。

10. 儿童

本服务不面向 16 岁以下的儿童，我们也不会在知情的情况下收集其数据。

11. 变更

我们将在此处发布更新，并就重大变更通知您。

12. 联系我们

隐私相关问题和请求：[email protected]（请替换为运营方的联系地址）。