隐私政策

我们是谁

Kairo3D（以下简称“我们”）运营 kairo3d.com 网站。你可以在这里借助第三方 AI 模型，把图片或文字描述生成 3D 模型。本政策说明你使用本网站时我们会处理哪些个人信息、为什么需要、还有谁会接收这些信息，以及你可以做出的选择。

如对你的数据有任何疑问，请发邮件至 support@kairo3d.com。

简要说明

• 我们只收集运行账户、生成模型、处理付款和保障服务安全所需的信息。
• 生成模型时，你的图片或文字描述会发送给 fal.ai，并视所选引擎发送给该模型的开发公司。
• 你上传的文件和生成的模型存放在 Cloudflare 上，仅你的账户可见。
• 我们不出售你的个人信息，也不会用你的上传内容、描述或模型来训练 AI 模型。
• 你可以随时要求我们提供你的数据副本或删除你的数据。

我们收集的信息

账户信息

• 你的电子邮箱，以及你提供的姓名和头像。如果你使用 Google 登录，Google 会把这些信息提供给我们。
• 如果你用邮箱注册，我们只保存密码经过安全哈希处理后的结果，绝不保存密码原文。
• 登录会话信息，包括登录时记录的 IP 地址和浏览器信息。

你上传和生成的内容

• 用于“图片生成 3D”的图片（JPG、PNG 或 WebP）。
• 用于“文字生成 3D”的文字描述。
• 生成记录：你选择的引擎、参数设置、每个任务的状态及消耗的积分。
• 生成的 3D 模型（GLB 文件）及其预览图。

请只上传你有权使用的图片。除非已获得当事人同意，请勿上传含有他人个人信息（如人脸、证件或住址）的图片。

积分与付款

• 你的积分余额和积分记录、订单以及订阅状态。
• 付款由支付服务商处理（视结账时提供的方式，可能是 Stripe、Creem、支付宝或微信支付）。它们会向我们提供订单号、金额、币种、支付状态以及付款所用的邮箱。我们看不到、也不会保存你完整的银行卡号。

客服沟通

• 你通过工单或邮件发给我们的消息和附件。

技术数据

• IP 地址、浏览器和设备类型以及服务器日志，用于安全防护、防止滥用（如频率限制）和排查问题。

Cookie 与本地存储

• 必要 Cookie：用于保持登录状态、记住你的语言和你的 Cookie 选择。缺少它们网站将无法正常使用。
• 浏览器还可能在本地保存一些简单的偏好，例如浅色或深色主题。
• 统计分析：如果我们开启了统计分析（Google Analytics 或 Plausible），它会记录网站的使用情况，例如访问的页面、来源网站、设备类型和大致地区。Google Analytics 可能使用 Cookie，Plausible 不使用 Cookie。
• 广告：如果我们开启了 Google AdSense，Google 可能会使用 Cookie 展示和统计广告。
• 如果网站显示了 Cookie 提示栏，只有在你点击同意后才会使用 Google Analytics 的 Cookie 和 AdSense，你之后也可以通过提示栏更改选择。

免费浏览器工具

GLB 转 STL 工具和 STL 查看器完全在你的浏览器中运行，你在其中打开的文件不会上传给我们。把已生成的模型转换为 STL、OBJ 或 PLY 时也是如此。

我们如何使用这些信息

• 创建账户、让你登录并保障账户安全。
• 运行你的生成任务：把你的输入发送给你选择的引擎，保存结果并在“我的作品”中展示。
• 扣除积分、处理购买和订阅，并在生成失败时自动退还积分。
• 回复客服请求，发送服务邮件，例如邮箱验证或重置密码。
• 防范欺诈和滥用，执行我们的服务条款。
• 以汇总方式了解网站的使用情况，以便改进服务。
• 履行法律、税务和会计方面的义务。

在法律要求说明处理依据的地区（例如适用 GDPR 时），我们依据的是：履行与你之间的合同（提供你注册的服务）、我们的正当利益（安全、防范欺诈和改进服务）、你的同意（在需要同意时，适用于可选的统计和广告 Cookie）以及法定义务（如保存付款记录）。

我们不出售你的个人信息，也不会用你的上传内容、文字描述或生成的模型来训练 AI 模型。

谁会接收你的数据

我们只会与运营 Kairo3D 所必需的服务商共享数据，并且只提供各自所需的部分：

• fal.ai：负责运行 AI 引擎。它会收到你的输入图片（以上传文件链接的形式）或文字描述以及生成参数，并返回 3D 模型。
• 模型开发方：视你选择的引擎，fal.ai 可能会把你的输入转交给该模型的开发公司来完成生成，包括 Tripo AI（Tripo H3.1）、Hyper3D / Deemos（Rodin）和腾讯（混元 3D）。TRELLIS、TRELLIS 2（微软）和 Pixal3D（TencentARC）是通过 fal.ai 提供的开源模型。
• Cloudflare：托管网站和数据库，并存储你上传的图片和生成的模型（Cloudflare R2）。
• 支付服务商（Stripe、Creem、支付宝或微信支付）：在你购买积分或套餐时直接处理你的支付信息。
• Google：仅在你选择使用 Google 登录时。
• 邮件发送服务商（Resend）：发送账户和服务相关邮件。
• 统计和广告服务商（Google Analytics、Plausible、Google AdSense）：仅在我们开启时，按上文所述处理数据。

上述服务商均按照其各自的条款和隐私政策处理数据。此外，在法律要求、为保护用户或 Kairo3D 的权利与安全，或在公司合并、出售等情况下，我们也可能披露数据；在后一种情况下，本政策仍适用于你的数据。

跨境传输

我们的服务商在包括美国在内的多个国家运营，你的数据可能会在你所在国家或地区以外的地方处理。在法律有要求时，我们会依靠适当的保障措施进行传输，例如服务商提供的标准合同条款。

数据保存多久

• 你的作品：生成的模型，连同生成时使用的输入图片和文字描述，会随每个任务一起保存，直到你删除它们或注销账户。
• 你的账户：在账户存续期间保存。你要求注销账户后，我们会在 30 天内删除你的账户、上传内容和作品，但以下记录除外。
• 付款和订单记录：按税务和会计法规要求的期限保存，即使账户已注销。
• 日志和安全数据：保存一段有限的时间后删除。
• 客服沟通记录：在帮助你解决问题以及留存请求记录所需的期间内保存。

已删除的数据可能会在服务商的备份中短暂保留，之后会被覆盖。fal.ai 或模型开发方在运行生成任务期间保留的副本，适用其各自的保存政策。

你的权利

视你所在地区的法律，你可能享有以下权利：

• 查看我们持有的你的个人信息并获取副本（导出）；
• 更正错误的信息；
• 删除你的数据或注销账户；
• 反对或限制我们对你数据的某些使用，以及撤回你此前给予的同意；
• 向当地的数据保护监管机构投诉。

你可以随时在“我的作品”中下载你的模型。其他请求，包括注销账户或获取完整的数据导出，请用账户绑定的邮箱发送邮件至 support@kairo3d.com。我们可能需要先核实你的身份，并会在 30 天内回复。

数据安全

我们通过传输加密（HTTPS）、访问控制和私有文件存储来保护你的数据。任何在线服务都无法做到绝对安全，请使用强密码；如发现账户有异常，请立即告诉我们。

未成年人

Kairo3D 不面向 13 岁以下的儿童，我们也不会在知情的情况下收集他们的个人信息。如果你未满 18 岁，或未达到你所在地区规定的可自行同意处理个人信息的年龄，需要在父母或监护人同意后使用本服务。如果你认为有儿童向我们提供了个人信息，请发邮件告诉我们，我们会将其删除。

政策变更

当服务或法律发生变化时，我们可能会更新本政策。届时我们会修改本页顶部的日期；如有重大变更，还会在生效前通过邮件或在网站上通知你。

联系我们

关于隐私的问题或请求：support@kairo3d.com。