可接受使用政策

1. 适用对象与您的责任范围

您的义务及于经由您账户进行的一切行为，因为我们无法看到是谁在操作键盘。

• 您对在您账户下以及为该账户签发的每一个 API 令牌下发生的一切活动负责，包括您的员工、承包商与最终用户的活动。
• 若您嵌入挂件或经由我们的 API 转售报价服务，您自己的客户由您负责。他们不是我们的用户，我们与其并无合同，我们将向您而非向他们主张。
• 您必须对凭据保密。API 令牌属于持票凭据：持有者即可以您的名义行事。若某个令牌可能已经泄露，请立即在控制台中轮换——轮换会签发新的密钥并停用旧密钥——并告知我们。
• 您须年满 18 周岁方可持有账户。
• 若您发现账户被滥用，请发送邮件至 [email protected] 告知我们。及时告知会被作为对您有利的情节看待，而非不利情节。

2. 自动执行的限制

这些是技术限制，并非对您的评判。触及某项限制并不构成违反本政策——系统只是拒绝该请求并说明原因。

在限制范围内使用属于正当使用，紧贴上限使用亦然。不正当的是试图绕过限制——见第 4 节。

我们可能变更这些限制。若某项变更会减少您可做之事，我们将按服务条款第 19 节所述发出通知。

• 上传大小。超出所配置上限的文件在上传时被拒绝。拒绝信息会指明所适用的限制，您无需猜测。
• 模型复杂度。超出所配置三角面数的文件将被拒绝，因为对其进行分析会耗尽单次报价的内存预算。拒绝信息会同时指明您模型的面数与限制值。
• 文件格式。仅接受 STL、OBJ 与 3MF。其他格式在上传时被拒绝。
• 存储配额。每个套餐均有存储额度。额度用尽后，后续上传将被拒绝，直至您删除文件或升级至更大套餐。
• 请求频率。API 请求按令牌限速。响应包含 X-RateLimit-Limit、X-RateLimit-Remaining 与 X-RateLimit-Reset 标头，便于您的集成自行控制节奏；被拒绝的请求返回 HTTP 429 并附 Retry-After 值。
• 令牌限制。令牌可限定于特定端点、绑定特定来源、限制特定 IP 地址，并设定有效期。挂件令牌会出现在您的公开页面中，因此始终应带有权限范围与来源限制。

3. 不得上传或提交的内容

您必须有权将所上传的每一份文件交付给我们，且该文件不得属于以下任一情形。

• 您无权交付处理的内容——受他人知识产权保护的模型、您在保密义务下取得的设计，或任何您依合同不得向第三方传送之物。
• 其制造或分发在您所在地、我们所在地或印制地属违法的内容。枪支及其部件是显而易见的情形；受出口管制或制裁法规限制的物品亦然。
• 恶意软件，或为利用解析器漏洞而非为打印而构造的文件。
• 本不该出现在 3D 模型文件中的个人数据。我们不需要，也不想要；将其置于其中，会使您在没有传输法律依据的情况下成为该数据的控制者。
• GDPR 第 9 条所称特殊类别个人数据，尤其是健康数据。源自患者扫描的解剖模型是本技术的真实用途，也是真实风险：若您发送此类内容，您必须具备自身的法律依据，并应事先告知我们，以便先行订立数据处理协议。
• 在人工智能助手中，请勿粘贴身份证件号码、银行卡号、密码或 API 令牌。助手是一项支持工具；回答问题从不需要这些信息，且对话会被保存。

4. 不得对本服务实施的行为

这些规则为所有使用者保护本服务。

• 请勿规避技术限制——不得通过在多个令牌或账户之间分摊请求以绕过速率限制，不得在分别计费的组织之间共用一个账户，亦不得使用免费套餐承载生产负载。
• 请勿攻击本服务：不得实施拒绝服务，不得尝试访问其他租户的数据，未经我们书面许可不得探测漏洞。若您偶然发现漏洞，第 7 节说明应如何处理；此举受到欢迎，而非处罚。
• 请勿抓取本服务，亦不得利用其构建竞争性报价引擎；不得将我们的价格配置、机器配置或材料数据提取为数据集。
• 请勿歪曲我们的输出。如服务条款第 9 节所述，报价是一项估算。将其表述为我们给出的约束性价格，或表述为某零件可被打印的保证，均非我们所允许。
• 请勿暗示并不存在的合作关系、背书或认证，亦不得以使人误认您的输出由我们制作或批准的方式使用我们的名称或标识。
• 反向工程。您不得对本服务进行反编译或反汇编，但强制性法律允许且任何协议不得加以限制的范围除外——尤其是第 2009/24/EC 号指令第 5 条与第 6 条规定的互操作性权利。我们明确写出该项例外，因为一概禁止对其本就不可执行，而我们宁愿准确，也不求宽泛。

5. 若您基于 API 或挂件进行开发

转售或嵌入报价功能属于本服务的预期用途。条件如下。

• 必须向您自己的用户提供您自己的条款与您自己的隐私声明。就他们发送的文件而言，我们依数据处理协议的条款作为您的处理方；我们不是他们的服务提供者。
• 请勿以掩盖报价属估算、或压制 API 所返回错误的方式呈现挂件。
• 请依据速率限制标头调整集成节奏，而非在紧凑循环中重试。重试风暴与攻击无从区分，处理方式亦相同。
• 请保持您的 Webhook 端点能够接收我们的投递。对失败的投递，我们会以递增的间隔重试少数几次后停止；未投递的事件不会无限期保留。

6. 违反规则时会发生什么

我们宁愿解决问题，也不愿关闭账户，因此应对是分级的，通常从一次沟通开始。

• 自动限流。超出速率限制的集成会被减速，而非受罚。不会对您留下任何记录。
• 通知。超出上述情形的，我们会先与您联系，说明我们所观察到的情况，并给予您合理的改正机会——除非法律要求我们立即采取行动，或等待会对其他用户或本服务造成严重损害。
• 限制。在事项解决期间，我们可以停用某个特定令牌、封锁某个特定来源或暂停某项特定功能，而非停用整个账户。
• 暂停。我们可以暂停账户。暂停会中止访问；但不会删除您的数据，其本身亦不会终止您的订阅。
• 终止。对于严重或反复的违约，我们可以终止合同。若我们终止，我们《取消与退款政策》中的退款规则仍适用于您已付费的期间。
• 每当我们实施限制、暂停或终止时，我们都会告知您我们做了什么、为什么、依据哪一条规则，以及如何提出异议。请发送邮件至 [email protected]，将由真人复核。若我们判断有误，我们会恢复并如实说明。
• 除法律禁止外，暂停或终止后我们至少保留您的数据 30 天，且控制台设置中的导出功能在此期间持续可用，您无需向我们提出请求即可自行取得副本。我们不会以数据丢失作为惩罚手段。
• 本节任何内容均不限制您的法定权利，亦不要求您在寻求其他途径之前先向我们投诉。

7. 举报滥用与安全问题

二者共用一个地址，无需任何人猜测：[email protected]。我们将在 5 个工作日内确认收到。

• 举报内容。若您认为经由本服务存储或产生的某项内容违法或侵犯您的权利，请告知我们该内容为何、位于何处、您如此主张的理由，以及如何与您联系。我们将予以审查，并将我们的决定及理由告知您。
• 报告漏洞。请告知我们您的发现及复现方式。请在公开之前给予我们合理的修复时间。对于出于善意、未访问其他用户数据、未导致服务降级且未超出证明该问题所必需范围的报告，我们不会对您采取任何追究措施。
• 举报被错误限制的账户。请说明被限制的内容，以及您认为不应受限的理由。此渠道由真人处理，而非自动系统。
• 我们不设有偿漏洞赏金计划。我们直言相告，而不让研究人员事后才发现。

8. 本政策的变更

当我们所执行的内容发生变化时，我们会更新本政策。生效日期显示于本页顶部，且每一版本均有各自的标识符，以便识别过往版本。

若某项变更会实质性限制您目前获准进行的行为，我们将在其生效前至少 30 天通知您，您可在该期间内无违约金地终止合同。

关于本政策的咨询：[email protected]。依本政策提出的举报：[email protected]。