隐私政策
引言
欢迎使用 Marble 3D AI，这是一个采用专有空间一致性引擎的 AI 3D 模型生成平台。在 Marble 3D AI，我们致力于保护您的隐私和个人数据。本隐私政策概述了当您使用我们的服务时，我们如何收集、使用和保护您的信息。
生效日期：2024 年 1 月 1 日
通过使用 Marble 3D AI，您同意按照本政策收集和使用您的信息。
服务提供商
Marble 3D AI 由以下实体运营：
- 服务名称：Marble 3D AI
- 网站：https://www.marble3dai.com
- 支持邮箱：support@marble3dai.com
- 隐私邮箱：privacy@marble3dai.com
我们收集的信息
为了为您提供最佳的 3D 生成体验，我们收集以下类型的数据：
1. 账户信息
- 我们收集的内容：您的姓名、电子邮件地址以及您在创建账户时提供的任何其他信息。
- 用途：管理您的账户、提供客户支持，并传达服务更新。
- 法律依据：履行与您的合同（GDPR 第 6(1)(b) 条）。
2. 上传内容
- 我们收集的内容：您为生成 3D 模型而上传的 2D 图像，包括其中包含的视觉数据。
- 用途：处理您的请求并使用我们的 AI 引擎生成 3D 模型。
- 法律依据：履行与您的合同（GDPR 第 6(1)(b) 条）。
3. 生成的 3D 资产
- 我们收集的内容：根据您的输入生成的 3D 模型文件（GLB/GLTF 格式）、缩略图和空间一致性数据。
- 用途：向您交付所需的 3D 资产并提供下载访问权限。
- 法律依据：履行与您的合同（GDPR 第 6(1)(b) 条）。
4. 使用数据
- 我们收集的内容：关于您与我们平台交互方式的信息，包括访问的功能、生成请求、网格密度设置、纹理质量选择和使用模式。
- 用途：分析用户参与度，改进我们的 AI 模型，并增强空间一致性引擎。
- 法律依据：合法利益（GDPR 第 6(1)(f) 条）。
5. 设备信息
- 我们收集的内容：有关您用于访问 Marble 3D AI 的设备的数据，例如设备类型、操作系统、浏览器类型、IP 地址和位置数据（城市/地区级别）。
- 用途：针对不同设备优化我们的服务，确保兼容性并维护安全。
- 法律依据：合法利益（GDPR 第 6(1)(f) 条）。
6. Cookies 和跟踪技术
- 我们收集的内容：放置在您设备上的小型数据文件，帮助我们跟踪用户偏好并改善用户体验。
- 用途：增强功能、个性化您的体验、分析平台性能和维护会话状态。
- 法律依据：同意（GDPR 第 6(1)(a) 条）和合法利益（GDPR 第 6(1)(f) 条）。
7. 支付和账单信息
- 我们收集的内容：支付方式详情、账单地址以及支付处理所需的交易信息。
- 用途：为我们的订阅和基于积分的服务提供账单和支付处理。
- 法律依据：履行与您的合同（GDPR 第 6(1)(b) 条）。支付信息由我们的第三方支付提供商处理。
8. 积分和使用历史
- 我们收集的内容：您的积分购买记录、积分消耗、生成历史和订阅状态。
- 用途：管理您的账户、跟踪使用限制、处理账单和提供支持。
- 法律依据：履行与您的合同（GDPR 第 6(1)(b) 条）。
我们如何使用您的信息
我们将从服务中收集的信息用于以下目的：
3.1. 服务提供
- 运营、维护并向您提供 3D 模型生成服务
- 处理您的图片上传并使用我们的 AI 引擎生成 3D 资产
- 管理您的积分、订阅和账户设置
- 提供客户支持并响应您的咨询
3.2. AI 模型和服务改进
- 分析使用趋势和模式以改进我们的空间一致性引擎
- 使用匿名化和聚合数据训练和微调我们的 AI 模型
- 开发新功能并增强现有功能
3.3. 安全和欺诈防范
- 检测、预防和管理技术问题及安全威胁
- 验证您的身份并防止欺诈活动
- 执行我们的服务条款
3.4. 通讯
- 向您发送交易通讯（收据、账户更新）
- 经您同意后向您发送营销通讯
- 回答您的问题并提供支持
3.5. 分析和研究
- 分析用户行为和偏好以改进我们的服务
- 生成聚合的、匿名的统计数据和洞察
- 进行研发活动
数据共享和第三方
我们尊重您的隐私，不会出售您的个人信息。我们仅在以下情况下共享您的数据：
4.1. AI 服务提供商
为了提供我们的 3D 模型生成服务，您上传的图片可能由第三方 AI 引擎处理，包括：
- Trellis 3D 引擎：用于空间一致性和 3D 资产生成
- Hunyuan3D 引擎：用于高质量纹理和几何合成
这些提供商根据严格的数据保密协议和数据处理协议处理您的数据，并符合适用的数据保护法律。
4.2. 云基础设施提供商
我们使用可信的云服务提供商来托管和处理数据，包括：
- 云托管：用于安全的数据存储和处理
- CDN 服务：用于快速的内容交付
这些提供商受数据处理协议约束，并符合适用的数据保护法规。
4.3. 服务提供商
我们可能与协助我们的第三方服务提供商共享数据：
- 支付处理（例如 Stripe、PayPal）
- 电子邮件发送和通讯服务
- 分析服务（例如 Google Analytics）
- 客户支持工具
这些提供商仅在必要时访问个人数据以履行其服务，并有义务保护您的信息。
4.4. 法律要求
如果法律要求或响应以下情况，我们可能会披露您的信息：
- 执法部门或政府当局的有效法律请求
- 法院命令或传票
- 保护我们的权利、财产或安全
- 保护我们用户或其他人的权利、财产或安全
4.5. 业务转移
在合并、收购或资产出售的情况下，您的信息可能会转移给新所有者。
4.6. 经您同意
经您明确同意，我们可能出于其他目的共享您的信息。
4.7. 聚合数据
我们可能与第三方共享聚合的、匿名化的数据（该数据不能识别您个人身份），用于分析、研究或营销目的。
数据安全
我们实施行业标准的安全措施来保护您的个人信息：
5.1. 加密
- 所有数据使用安全加密协议（TLS 1.2+）传输
- 敏感数据使用行业标准加密静态存储
5.2. 访问控制
- 对个人数据的访问仅限于授权人员
- 我们实施基于角色的访问控制和审计日志
- 员工接受背景调查并签署保密协议
5.3. 安全措施
- 定期安全评估和渗透测试
- 入侵检测和预防系统
- 安全开发实践和代码审查
5.4. 数据泄露通知
如果发生影响您个人信息的数据泄露，我们将：
- 毫无延迟地通知您（并根据 GDPR 要求在 72 小时内）
- 提供有关泄露性质和受影响数据的信息
- 概述我们为解决泄露问题所采取的步骤
虽然我们努力保护您的数据，但通过互联网传输的任何方法都不是 100% 安全的。
数据保留期限
我们根据不同目的保留不同期限的个人数据：
| 数据类型 | 保留期限 | 备注 |
|---|---|---|
| 上传的图片 | 生成后 7 天 | 自动删除；如滥用调查需要可能保留更长时间 |
| 生成的 3D 模型 | 30 天（免费用户）/ 90 天（付费用户） | 付费用户享有更长的保留期 |
| 账户数据 | 至账户删除 | 应您要求或账户不活跃（2 年）后删除 |
| 使用日志 | 90 天 | 用于安全和分析目的 |
| 交易记录 | 7 年 | 符合税务和会计要求 |
| 营销数据 | 至选择退出或账户删除 | 尊重您的通讯偏好 |
当您请求删除账户时，我们将在 30 天内删除或匿名化您的个人数据，但受法律保留要求的约束。
您的隐私权利
根据您所在地区，您可能拥有以下关于个人数据的权利：
7.1. 访问权
您有权请求确认我们是否处理您的个人数据，并访问该数据的副本，包括处理目的和接收者的信息。
7.2. 更正权
您有权要求更正我们持有的关于您的不准确或不完整的个人数据。
7.3. 删除权（被遗忘权）
您有权在以下情况下请求删除您的个人数据：
- 数据不再满足收集目的所需
- 您撤回同意（处理基于同意时）
- 您反对处理且没有压倒性的合法理由
- 数据被非法处理
7.4. 限制处理权
您有权在以下情况下请求我们限制对您个人数据的处理：
- 您质疑数据的准确性
- 处理非法但您反对删除
- 我们不再需要数据但您需要它用于法律索赔
- 您已反对处理，待验证期间
7.5. 数据可携权
您有权以结构化、常用格式接收您的个人数据，并将其传输给另一个控制者（处理基于同意或合同时）。
7.6. 反对权
您有权反对基于合法利益的个人数据处理，包括出于直接营销目的的分析。
7.7. 撤回同意权
当我们依赖您的同意处理个人数据时，您有权随时撤回该同意。撤回不影响撤回前处理的合法性。
7.8. 投诉权
您有权向监管机构提出投诉，特别是您居住或工作的欧盟成员国。
如何行使您的权利
要行使以上任何权利，请通过 privacy@marble3dai.com 联系我们。我们将在 30 天内回复您的请求（或按适用法律要求）。
儿童隐私
我们的服务不面向 13 岁以下的儿童。我们不会故意收集 13 岁以下儿童的个人信息。
如果您是父母或监护人，并且认为您的孩子向我们提供了个人信息，请通过 support@marble3dai.com 联系我们。我们将：
- 立即从我们的系统中删除此类个人信息
- 采取措施核实并终止儿童创建的任何账户
对于 13-18 岁的用户，请确保您在使用我们的服务之前已获得父母或监护人的同意。
跨境数据传输
您的信息可能会被传输到您居住国家以外的国家/地区进行处理。
对于欧洲经济区 (EEA) 用户
我们可能会将您的数据传输到 EEA 以外的国家/地区。在法律要求的情况下，我们确保采取适当的保障措施，包括：
- 欧盟委员会批准的标准合同条款 (SCC)
- 符合 GDPR 关于国际数据传输的要求
对于中国用户
为了提供我们的 AI 驱动 3D 生成服务，您的数据可能会被传输到中国大陆以外的地区：
- AI 服务提供商（例如 Trellis、Hunyuan3D）
- 云基础设施提供商
通过使用我们的服务，您同意为提供服务之目的进行此类跨境传输。我们采取适当措施确保您的数据按照适用法律法规受到保护。
Cookie 政策
我们使用的 Cookie 类型
| Cookie 类型 | 用途 | 有效期 | 是否需要同意 |
|---|---|---|---|
| 必要 Cookies | 身份验证、安全、会话管理 | 会话 / 1 年 | 不需要 |
| 功能 Cookies | 记住偏好、设置 | 1 年 | 不需要 |
| 分析 Cookies | 了解用户行为、改进服务 | 2 年 | 需要 |
| 营销 Cookies | 提供相关广告 | 2 年 | 需要 |
管理 Cookies
您可以通过浏览器设置管理或禁用 cookies。请注意，禁用必要 cookies 可能会影响我们服务的功能。
请勿跟踪
我们目前不响应"请勿跟踪" (DNT) 浏览器信号，因为关于如何响应此类信号尚无一致的标准。
加州隐私权利 (CCPA/CPRA)
如果您是加利福尼亚州居民，您拥有额外的权利：
- 知情权：收集、使用和共享的个人信息类别
- 删除权：请求删除您的个人信息
- 选择退出权：出售个人信息（我们不出售个人信息）
- 不受歧视权：因行使隐私权而不受歧视
要行使这些权利，请通过 privacy@marble3dai.com 联系我们。
政策变更
我们可能会不时更新本隐私政策。我们将通过以下方式通知您任何变更：
- 在本页面发布新政策
- 更新顶部的"生效日期"
- 对于重大变更，向您发送电子邮件通知（如果您有账户）
重大变更将在通知后 30 天生效。在生效日期后继续使用我们的服务即表示您接受更新后的政策。
联系我们
如果您对本隐私政策或我们的数据实践有任何疑问、顾虑或请求，请联系我们：
网站：https://www.marble3dai.com 一般咨询邮箱：support@marble3dai.com 隐私事务邮箱：privacy@marble3dai.com
对于欧洲经济区、英国或瑞士的居民，数据控制者是 Marble 3D AI，可以通过以上联系方式联系我们。
通过使用 Marble 3D AI，您确认您已阅读、理解并同意本隐私政策。感谢您在创建 3D 世界时信任我们处理您的信息！