隐私政策

欢迎来到 Fast3D，Fast3D 为用户和访客（“您”和“您的”）提供使用生成式人工智能技术创建3D内容的服务，包括但不限于人工智能驱动的3D建模和纹理生成（“服务”）。

本隐私政策（“本政策”）描述并规定了我们如何收集、使用、分享和保护（统称为“处理”）在我们的服务背景下收集的个人信息。在使用或通过本服务或与本服务相关的任何部分提交任何信息之前，请仔细阅读本政策。使用本服务的任何部分，即表示您同意我们按照本政策的规定收集、使用和披露您的信息。在法律允许的范围内，本政策的英文版本具有约束力，其他翻译版本仅为方便起见。

如果您位于欧洲经济区、英国或瑞士（“欧洲”）：

为遵守欧盟《通用数据保护条例 2016/679》（“GDPR”）之目的，数据控制者是 Meshy，可通过下方“如何联系我们”一节中列出的地址联系；并且 您无需同意本隐私政策，但您确认已阅读并理解其条款。 如果您是加利福尼亚州居民，《2018年加州消费者隐私法案》和《2020年加州隐私权法案》为您提供了额外的权利。

如果您是奥地利居民，《财政法修正案（消费者数据权）法案》和《消费者数据权规则》可能会为您提供额外的权利。

本政策适用于对您个人信息的处理，前提是其不与适用于您的法律法规相冲突。本政策将向您提供以下信息：

1.定义 2.我们收集哪些信息 3.我们如何使用收集到的您的信息 4.我们如何披露收集到的您的信息 5.我们如何处理儿童的个人信息 6.安全措施 7.请勿追踪信号 8.您的信息将如何被存储和传输 9.您的权利 10.特定地区的补充条款和条件 11.其他条款 12.本政策将如何更新 13.如何联系我们

1. 定义

在本政策中，除非上下文另有要求，否则以下定义应适用：

本政策中的我们或我方指 Fast3D 团队及服务提供商。

Cookie 是由网站放置在您的计算机、移动设备或任何其他设备上的小型文件，其众多用途之一是包含您在该网站上的浏览历史记录详情。

数据控制者，为 GDPR（通用数据保护条例）之目的，指单独或与他人共同决定个人信息处理目的和方式的法人实体公司。为 GDPR 之目的，Meshy 是数据控制者。

个人信息（或个人数据）是与已识别或可识别的个人相关的任何信息。

为 GDPR 之目的，个人信息指与您相关的任何信息，例如姓名、身份证号、位置数据、在线标识符，或一个或多个特定于身体、生理、遗传、心理、经济、文化或社会身份的因素。

为 CPRA 之目的，个人信息指直接或间接识别、关联、描述、能够与您相关联或可以合理地与您联系起来的任何信息。

网站指 Fast3D，可通过 https://fast3d.io/ 访问。

出售指企业为金钱或其他有价对价而向另一企业或第三方披露任何个人信息。

服务指使用生成式人工智能技术创建3D内容，包括但不限于人工智能驱动的3D建模和纹理生成。

服务提供商指代表我们处理数据的任何自然人或法人。它指我们雇佣的第三方公司或个人，以促进服务、代表我们提供服务、执行与服务相关的服务或协助我们分析服务的使用情况。为 GDPR 之目的，服务提供商被视为数据处理者。

使用数据指自动收集的数据，这些数据由使用服务或服务基础设施本身生成（例如，页面访问的持续时间）。

根据 GDPR（通用数据保护条例），您可被称为数据主体或用户，因为您是使用服务的个人。

2. 我们收集哪些信息

如下文进一步描述，当您使用或以其他方式访问服务时，我们会通过多种方式收集信息，包括当您直接向我们提供信息时，以及当我们从您的浏览器或设备被动收集信息时（例如，通过记录您与我们服务的互动方式）。

2.1. 您直接向我们提供的信息

A. 注册信息

当您注册我们的服务或开设账户时，根据您选择的注册渠道，我们可能会收集您的电子邮件地址、用户名和验证码（用于多因素身份验证并向您发送重要消息），以及您选择向我们提供的任何信息（例如个人资料图片、您的公司职位）。

如果您位于欧洲，我们处理这些信息的基础是与您签订和履行合同（GDPR 第 6 条第 1 款第 1 项 b) 目）。

B. 购买信息

当您通过网站购买付费服务（例如我们服务的会员订阅）时，我们可能会收集：(i) 与您的订单相关的个人信息，例如订单号、下单时间以及您选择购买的服务；(ii) 您的财务信息，例如由我们的支付服务提供商代表我们收集的信用卡信息。如果您位于欧洲，我们处理这些信息的基础是与您签订和履行合同（GDPR 第 6 条第 1 款第 1 项 b) 目）。

C. 您通过我们的服务提供的内容

我们收集并安全存储您作为服务一部分通过我们的产品发布、发送和接收的内容，例如您输入到服务中的文本或图像提示。此内容包括您可能选择包含的任何关于您的个人信息，包括但不限于您通过我们服务创建的3D模型及相关纹理图像。此类内容还包括您上传到服务的文件和链接。对于您选择包含在内容中的任何个人信息，您承认并同意，您已获得相关数据主体的授权，已确认并同意通过我们的服务创建的3D模型及相关纹理图像符合 CC BY 4.0 许可证，并已告知他们其个人信息可能会在我们的服务上公开展示。

D. 与我们的通信

您可以通过电子邮件或其他方式与我们联系（例如，询问有关我们服务的问题、寻求客户支持，或告知我们您对新产品或现有产品修改的想法）。您也可以选择回应我们发出的调查问卷，或关于您生成的内容的查询。当您这样做时，我们会收集您选择提供给我们的信息，例如您的联系方式、您选择上传的任何图像以及您消息的内容和性质。为确保您个人信息的安全，我们恳请您避免通过我们的聊天服务或其他渠道发送任何财务或敏感数据，除非我们为向您提供服务而特别要求。如果您确实选择直接与我们分享这些信息，请知悉我们将谨慎处理，并依照我们的服务提供商的规定进行处理。

2.2. 被动或自动收集的信息

A. 使用信息

当您通过服务与我们互动时，我们会自动从您用于访问服务的设备接收和存储某些信息，例如您的 IP 地址、浏览器设置、设备信息、点击记录、崩溃数据、会话 ID、地理位置信息等。这些信息是通过各种技术被动收集的，包括您使用的互联网浏览器或移动设备的类型、您访问服务的来源网站、您的操作系统，以及通过识别您登录 Meshy 的城市和州的 IP 地址获取的位置数据。我们收集上述个人信息是为了确保我们服务提供的安全性和稳定性。

如果您位于欧洲，我们处理这些信息的基础是我们的合法利益，以支持我们的业务，且您的数据保护权利不优先于我们的利益（GDPR 第 6 条第 1 款第 1 项 f) 目）。

B. Cookie 及其他电子技术

我们通过各种常用技术收集某些类型的信息。这些技术通常包括跟踪像素、JavaScript 以及各种“本地存储数据”技术，例如 Cookie 和本地存储。根据我们使用的技术，本地存储的数据可能包括文本、个人数据（如您的 IP 地址）以及您使用 Meshy 的相关信息。

3. 我们如何使用收集到的您的信息

我们以符合本政策的方式使用从服务中收集的信息。我们将您提供（或以其他方式允许服务访问）的信息用于以下目的：

3.1. 提供服务

我们使用收集到的信息来运营、维护并向您提供服务，并根据本政策及我们服务的服务条款运营 Fast3D。我们也可能使用这些信息来限制从受限地区使用服务的尝试，以及违反适用服务条款使用服务的尝试。

3.2. 分析和改进我们的服务与平台

我们使用这些信息来管理、开发、改进和维护任何服务（包括回应和处理查询、提供维护和支持以及准备数据备份）。我们使用收集到的信息来分析数据使用趋势和偏好，以提高我们服务的准确性、有效性、安全性、可用性或受欢迎程度。

4. 我们如何披露收集到的您的信息

在某些情况下，我们会与某些第三方共享通过服务收集的信息，而无需另行通知您，具体如下。需要特别指出的是，我们不从事向广告商或其他第三方出售您信息的业务。

4.1. 代表我们处理您数据的第三方服务提供商

这包括：

A. 安全服务提供商

我们可能会（在适用法律允许的情况下）与此类提供商共享您的点击记录、崩溃数据、会话 ID 和设备信息，以改进我们的服务并保护我们服务的安全。

B. 其他第三方服务提供商

例如托管提供商、IT 服务提供商，以及我们为向您提供网站和其他业务相关服务而要求的其他类似服务。任何代表我们进行的数据处理均符合适用法律。

4.2. 政府机构/执法官员

如果为上述目的需要，或根据法律规定，或为在遵守适用法律的情况下合法保护我们的合法利益所需，个人数据也可能与政府机构和/或执法官员共享。

4.3. 潜在买家和顾问

在公司出售、合并、重组、解散、类似事件或为此类事件做准备的步骤（例如，交易中的尽职调查）中，您的个人数据可能会（在适用法律允许的情况下）与我们的顾问和任何潜在购买方的顾问共享，并将移交给业务的新所有者。

4.4. 与我们合作或提供您选择链接的服务的第三方

我们与在各种项目上与我们合作的第三方共享个人信息。当我们与第三方共享个人信息时，我们要求这些第三方根据相关法律处理信息。当您链接到或直接与第三方公司互动时，他们对您个人信息的使用以及您对其功能的使用均受这些公司的隐私声明管辖。我们鼓励您仔细阅读他们的隐私声明。

4.5. 您的同意

如果 (i) 您指示我们这样做或 (ii) 您同意此类共享，我们可能会为其他目的共享您的信息。

4.6. 汇总数据

我们对主动或被动收集的关于您的信息进行汇总、匿名化和/或去标识化处理，使信息不再与您个人相关。然后，我们将这些数据用于各种合法目的，包括但不限于我们对客户兴趣和行为的研究。我们还与我们的关联公司、代理商、业务合作伙伴、研究机构或其他第三方（例如，Google Analytics）共享此信息。

4.7. 我们服务的其他用户

如果您选择在服务的公共可访问区域（例如在您发布的内容或评论中）公开您的信息，我们会将您的信息提供给我们服务的其他用户。

5. 我们如何处理儿童的个人信息

我们的网站不针对儿童（指 13 岁以下的儿童，或在欧洲地区指 16 岁以下的儿童），我们不会故意收集儿童的个人数据。如果我们发现有儿童向我们提供了个人数据，我们将立即从我们的系统中删除此类个人数据。未经父母或监护人许可，儿童不得向我们提交任何个人数据。如果您有理由相信有儿童通过服务向我们提供了个人信息，请通过 [email protected] 联系我们，我们将根据法律要求从我们的数据库中删除该信息。

6. 安全措施

我们致力于保护您的个人数据安全，并努力维持最高的安全标准。为此，我们已采用当前最先进的技术，实施了强有力的技术和组织措施，以确保您的个人数据得到充分保护，防止丢失、滥用、未经授权的访问、披露、篡改和销毁。对于通过互联网传输特别敏感的个人数据，我们专门使用加密的传输路径。

不幸的是，通过互联网传输数据并非完全安全。因此，尽管我们将尽最大努力保护您的个人数据，但我们不能保证传输到我们网站的数据的绝对安全。任何传输都由您自行承担风险。一旦我们收到您的个人数据，我们将采用严格的程序和安全功能来防止未经授权的访问。这包括但不限于以下措施：

• 我们拥有一支专门的信息安全专业团队，并建立了信息安全体系。
• 我们已在数据收集、存储、展示、处理、使用、删除、销毁等方面采取了安全保护措施，并使用访问控制及加密技术。
• 对于可能接触到您信息的员工，我们与他们签订了保密协议，并建立了信息访问、内外部传输和解密的审批机制。我们还定期进行与个人数据保护相关的培训，以加强员工的隐私保护意识。
• 对于为我们提供数据处理服务的第三方（即外部公司），我们已要求他们遵守我们的数据隐私规定。
• 如果您认为自己发现了潜在的安全漏洞，请通过发送电子邮件至 [email protected] 告知我们。

8. 请勿追踪信号

“请勿追踪”（Do Not Track，简称“DNT”）是一些网络浏览器中用户可以设置的隐私偏好。我们不识别也不响应浏览器发起的 DNT 信号，因为互联网行业目前仍在努力明确定义 DNT 的含义、遵守 DNT 的要求以及响应 DNT 的通用方法。

9. 您的权利

根据适用法律，您对您的个人数据拥有某些权利。这些权利包括：

• 访问您的个人数据：您有权要求我们确认我们是否正在处理您的个人数据，如果是，您有权访问该个人数据并接收有关您的数据如何处理的信息，以及要求我们提供您个人数据的副本。
• 更正您的个人数据：这使您能够更正我们持有的任何不正确、不完整或不准确的关于您的数据。
• 删除您的个人数据：这使您能够要求我们删除您的个人数据，例如，当我们持有的关于您的数据不再需要或您的数据被非法处理时。
• 反对处理：您有权反对处理您的个人数据，并要求我们停止处理，例如，当这些数据被用于直接营销目的，或当我们依赖于合法利益（或第三方的合法利益）时。在某些情况下，我们可能会证明我们有凌驾于您权利和自由之上的、令人信服的合法理由来处理您的信息。
• 限制处理：这使您能够在以下情况下要求我们暂停处理您的个人数据：(a) 您希望我们确定个人数据的准确性；(b) 我们对数据的使用是非法的，但您不希望我们删除它；(c) 您需要我们保留数据，即使我们不再需要它，因为您需要它来确立、行使或捍卫法律主张；或 (d) 您已反对我们使用您的数据，但我们需要核实我们是否有凌驾于其上的合法理由来使用它。
• 以可用的电子格式接收您的个人数据并将其传输给第三方（数据可携权）：如果我们基于您的同意或合同处理您的个人数据，您可以要求以结构化、常用且机器可读的格式接收您的个人数据，并将这些数据无障碍地传输给另一位控制者。
• 撤回同意：当我们依赖同意来处理您的个人数据时，您有权随时撤回您的同意。但是，这不会影响您撤回同意之前进行的任何处理的合法性。如果您撤回同意，我们将不再处理该个人数据，但可能无法继续向您提供某些需要该个人数据的产品或服务。我们将在您撤回同意时告知您是否属于这种情况。
• 要求不受仅基于自动化处理（包括特征分析）的决策的影响，该决策对您产生法律效力或类似地对您产生重大影响。
• 向您当地的数据保护机构投诉：您有权随时向您当地的监管机构提交您的请求和投诉，特别是在您常住地、工作地或涉嫌违反 GDPR 的成员国。但是，我们希望在您接触数据保护机构之前有机会处理您的疑虑，因此请首先与我们联系。

这些权利在某些情况下可能会受到限制——例如，当我们能证明我们有法律要求处理您的数据（例如税务机关要求我们保留它）或为正常履行合同所需时。在某些情况下，这可能意味着即使您撤回同意，我们也能保留数据。如果您希望行使上述任何权利，请通过下方“如何联系我们”一节中的详细信息与我们联系。您也可以在网站设置的个人资料中更新您的个人信息。

10. 特定地区的补充条款和条件

10.1 加州居民的隐私信息

10.1.1 收集和披露的信息类别

如果您是加州居民，您根据《加州消费者隐私法案》（CCPA）享有某些权利，我们希望就我们使用我们收集的每一类个人信息（由 CCPA 定义）的目的、我们将个人信息出于商业目的或跨上下文行为广告而披露给的第三方类别，向您提供以下附加信息。这包括我们使用第三方分析服务和在线广告服务。这些在我们的 Cookie 政策中有详细描述，并可能导致在线标识符（例如，Cookie 数据、IP 地址、设备标识符和使用信息）的披露。

具体而言，您的联系信息（如电子邮件）或互联网网络和设备信息（如 Cookie 数据和 IP 地址）可能会被披露给在线广告和分析合作伙伴。

有关每类个人信息、使用目的以及我们向其披露个人信息的第三方的更多信息，请参阅本政策中的“我们收集哪些信息”、“我们如何使用收集到的您的信息”和“我们如何披露收集到的您的信息”部分。

10.1.2 其他 CPRA 权利

我们不提供任何以您的个人信息换取的经济激励。

CPRA 还允许您在您的敏感个人信息（如 CPRA 中所定义）被用于某些目的时，限制其使用或披露。请注意，我们仅为商业目的使用或披露敏感个人信息，而根据 CPRA，您不能选择退出这些目的。

请参阅本政策上文的“您的权利”部分，了解您根据加州法律对您的个人信息所拥有的其他权利以及如何行使这些权利。

10.1.3 您个人信息的保留

请参阅本政策“您的信息将如何被存储”下的信息。

10.1.4 加州“Shine the Light”法披露

加州“Shine the Light”法赋予加州居民在某些情况下选择退出将某些类别的个人信息（如 Shine the Light 法中所定义）与第三方共享用于其直接营销目的的权利，或者，我们提供一种免费的方式供消费者选择退出任何此类披露。我们目前不为第三方的直接营销目的而向其披露您的个人信息。

10.2 欧洲居民的隐私信息

如果您位于欧洲，我们处理个人信息的基础是与您签订和履行合同（GDPR 第 6 条第 1 款第 1 项 b) 目）。

10.2.2 您的信息将如何进行全球传输

对于位于欧洲经济区的用户，我们可能会为本政策所述的目的将个人数据传输给执法机构或其他组织，包括位于欧洲以外的组织。

欧洲以外某些司法管辖区的法律可能不像欧洲的数据保护法那样具有保护性。如果您的个人数据被传输到一个未受欧盟委员会充分性决定约束的国家，我们将确保为这些司法管辖区实施适当的保障措施（例如，欧盟标准合同条款或第三方的约束性公司规则），以确保对您的个人数据提供足够水平的保护。

10.3 中国大陆居民的隐私信息

10.3.1 您的信息将如何被存储

您的个人信息将被存储在海外的美国。

10.3.2 您的信息将如何进行全球传输

对于位于中国大陆的用户，我们可能会为本政策“我们如何使用收集到的您的信息”部分所述的目的，将个人信息传输给执法机构或其他组织。

我们将仅根据适用的法律法规传输您的个人信息，并将采取必要的组织和技术措施来保护您的个人数据。如需更多信息，或希望行使您作为数据主体的权利，请发送电子邮件至 [email protected]。

10.3.3 您的权利

对于位于中国大陆的用户，除了本政策的“您的权利”部分外，您还有权注销您的账户，以及有权要求我们解释您的个人信息是如何被处理的。要行使这些权利，请通过下方“如何联系我们”一节中的详细信息与我们联系。我们将在 15 个工作日内回应您的数据主体请求。

11. 本政策将如何更新

我们保留随时更新或修改本政策的权利。如果我们这样做，我们将相应地更新其首页顶部的日期，并鼓励您检查我们所做的更改。当政策的变更将对处理的性质产生根本性影响或对您产生重大影响时，我们将根据适用法律的要求，通过电子邮件或网站上的弹出横幅提前通知您，以便您有机会行使您的权利。如果您不同意我们对政策的修订，您可以停用您的账户或停止使用我们的服务。请定期查看本政策以了解任何更新或变更。如果您位于欧洲，您将无需同意本政策的任何变更，但您确实承认已阅读并理解其条款。

12. 如何联系我们

如果您对本政策或服务的用户信息处理实践有任何疑问，请随时通过以下电子邮件地址与我们联系：[email protected]