本告知依据土耳其第 6698 号《个人数据保护法》第 10 条及《履行告知义务的程序与原则通告》作出。其目的是在处理开始之前告知您：我们为何处理您的个人数据、我们所依据的合法事由，以及我们将其转移给谁。
本告知的土耳其文本为准据版本；本中文版本仅供参考。两者不一致的，以土耳其文本为准。
本文件是告知说明，而非同意书。依个人数据保护委员会 2026 年 2 月 18 日第 2026/347 号原则决定，告知与明示同意必须分别载于不同文件。凡我们依据您的明示同意之处，该同意均于相应处理发生时单独、明确地取得。
1. 数据控制者的身份
数据控制者为 VARANTECH ENERJİ SAN. TİC. LTD. ŞTİ.（“本公司”、“Quote3D”）。
就本法而言，我们未在土耳其境外指定代表；设立于土耳其的控制者无须指定代表。
- 地址：Fevzi Çakmak Mah. Orhan Gazi Cad. No:92/A, Sincan, Ankara, Türkiye
- 电子邮箱：[email protected]
- 注册电子邮件（KEP）地址：[email protected]
- MERSİS 编号：0922154514600001
2. 本告知适用于谁
数据主体分为三类，您应向谁主张权利，取决于您属于哪一类。
- 直接注册 Quote3D、请求报价、使用 API 或联系支持的人员：本公司为控制者，本告知适用于您。
- quote3d.com 的访问者：本公司为控制者，本告知适用于您。
- 通过嵌入在其他公司网站上的 Quote3D 挂件上传文件的最终用户：该公司为控制者，我们是其数据处理者。请向其行使您的权利。若您联系我们，我们无法就您的请求作出实体决定；我们会将您指引至该控制者，并告知其您已提出询问。
3. 所处理的数据、目的、合法事由与转移
就每一类数据，分别载明目的、依该法第 5 条所援引的处理条件、接收方类别及收集方式。目的按实际执行的操作命名，而非以笼统措辞表述。
身份与联系数据
姓名或显示名称、电子邮件地址、头像、语言偏好、密码哈希值。
- 目的：创建会员记录、身份验证、账户管理以及发送服务通知。
- 合法事由：第 5 条第 2 款 (c) 项——与合同的订立或履行直接相关。
- 转移：转移给我们的托管和数据库服务提供方，以便提供服务；转移给我们的邮件投递服务提供方，以便发送通知。
- 收集方式：通过网页表单和 API 调用，以完全自动化方式收集。
联合登录数据
若您选择使用 Google 或 Meta 账户登录：账户标识符、电子邮件地址、显示名称，以及在您允许的情况下的头像。
- 目的：身份验证及创建会员记录。
- 合法事由：第 5 条第 2 款 (c) 项——合同的订立或履行。使用此方式并非强制；您也可以用电子邮件地址和密码注册。
- 转移：我们从该提供方接收这些数据；我们不会向该提供方传输您的密码。
- 收集方式：并非取自数据主体，而是取自您所选择的身份提供方，以完全自动化方式收集。
上传文件与报价数据
3D 模型文件本身（STL、OBJ、3MF）、其名称、大小和格式，由原始软件写入文件的元数据，由其推导出的几何测量值，报价结果及报价参数。
- 目的：分析文件、模拟切片、计算价格、生成并展示报价，以及使您的报价历史持续可供查阅。
- 合法事由：第 5 条第 2 款 (c) 项——合同的履行。没有文件便无法生成报价。
- 转移：转移给我们的托管和数据库服务提供方，以便提供服务。您的文件不会转移给人工智能服务提供方，也不会转移给广告或分析服务提供方。
- 收集方式：通过网页表单、挂件或 API 调用，以完全自动化方式收集。
- 请注意：我们不会剥除设计或扫描软件写入文件的信息。若您的软件在文件中记录了姓名或设备标识符，这些信息会到达我们处。
交易安全与日志数据
IP 地址、浏览器与设备信息、会话记录、API 请求记录、配额计数器、登录失败计数器、滥用与安全日志、reCAPTCHA 风险信号。
- 目的：保障账户安全、防止未经授权的访问和自动化滥用、执行配额与合理使用限制，以及诊断故障。
- 合法事由：就系统安全义务而言，为第 5 条第 2 款 (ç) 项——履行法定义务；以及第 5 条第 2 款 (f) 项——在不损害您基本权利与自由的前提下，我们防止上传型服务被滥用的合法利益。该等数据不用于对您进行画像。
- 转移：转移给 Google reCAPTCHA 服务，以便机器人防护得以运行；转移给我们的托管服务提供方。
- 收集方式：由我们的服务器和您的浏览器，以完全自动化方式收集。
订阅与财务数据
所选套餐、订阅状态、续订与取消日期、套餐限额、账单国家与账单资料详情、服务提供方的参考标识符。
- 目的：设立并维持订阅、收取款项、开具发票、办理续订与取消，以及保存会计和税务记录。
- 合法事由：第 5 条第 2 款 (c) 项——合同的履行；就会计、开票和税务记录而言，为第 5 条第 2 款 (a) 项——法律明文规定，以及第 5 条第 2 款 (ç) 项——履行法定义务。
- 转移：为支付、税费和开票流程转移给 Lemon Squeezy；并在法定保存与报告义务范围内转移给主管机关。
- 卡号及等同的支付凭据从不到达我们处；由支付服务提供方处理。
- 收集方式：通过支付服务提供方的页面和我们的网页表单，以完全自动化方式收集。其中部分取自支付服务提供方而非取自您本人。
支持与 AI 助手数据
支持请求、联系表单内容、反馈；您输入 AI 在线支持助手的消息全文、助手的答复、会话标识符、您的 IP 地址及浏览器信息。
- 目的：处理您的支持请求，并诊断和解决问题。
- 合法事由：就处理支持请求而言，为第 5 条第 2 款 (c) 项——合同的履行。就使用 AI 助手而言，为第 5 条第 1 款——您的明示同意，该同意在您使用助手之前单独取得，并可随时撤回。
- 转移：您发送给助手的消息全文会转移至 Google 的 Gemini API 服务，以便生成答复。您上传的文件、几何数据、凭据和财务数据不会转移给该提供方。
- 收集方式：通过聊天界面和网页表单，以完全自动化方式收集。
- 因此，我们建议您不要将机密信息或属于他人的个人数据输入该助手。
同意与接受记录
您接受了哪份法律文件、其版本与语言、接受时间、来自哪个 IP 地址与浏览器；该文本在当时的逐字副本；您的 Cookie 偏好设置。
- 目的：能够依该法及消费者法证明同意与接受，并在发生争议时确立或抗辩权利。
- 合法事由：第 5 条第 2 款 (ç) 项——履行法定义务，因举证责任在控制者一方；以及第 5 条第 2 款 (e) 项——为确立、行使或保护权利所必需的处理。
- 转移：原则上不转移；仅在发生争议时提交主管机关。
- 收集方式：在您作出接受的当时，以完全自动化方式收集。
4. 向境外转移
我们的部分服务提供方位于土耳其境外，因此上文已载明接收方类别的数据可能被转移至境外。
依该法第 9 条，在相关国家尚无充分性决定之前，此类转移依该条规定的适当保障措施进行。如需了解在此情形下已签署的标准合同及已完成的备案，请致函 [email protected]。
境外主要接收方类别包括：支付与开票服务提供方、人工智能服务提供方、机器人防护服务提供方、邮件投递服务提供方、托管与基础设施服务提供方，以及——以您的明示同意为前提——分析与广告服务提供方。其名称及各自接收的数据公布于 /legal/subprocessors。
5. 保存期限
个人数据保存至实现目的所必需的期限，以及法律要求的任何期限。以下期限由定时任务实际执行。
保存期限届满的数据将被删除、销毁或匿名化。
- 未生成报价的上传文件：上传后 24 小时删除。这是一项运营者设置；若被更改，本政策亦随之更改，您也可以询问我们当前设定的数值。
- 已生成报价的上传文件：自最后一次使用起 365 天后删除。就同一文件请求新报价会使该期限重新起算。
- 报价记录（价格、参数与测量值，不含文件）：在您的账户存续期间保留。
- 审计日志、API 使用日志和系统日志：90 天。这是一项运营者设置；若被更改，本政策亦随之更改，您也可以询问我们当前设定的数值。
- 密码重置与邮箱验证令牌：7 天。已使用的上传会话：24 小时。
- 会员数据：在您的账户存续期间保留；若您请求删除账户，则于 30 日内删除。
- 同意与接受记录：订阅终止后 3 年。
- 发票、会计与税务记录：按适用法规要求的期限保存，该期限在账户关闭后仍持续。
- 加密备份：自从在线系统删除之日起，不迟于 35 天通过轮换予以清除，在此期间仅用于灾难恢复。
6. 个人数据的安全
依该法第 12 条采取的技术与行政措施，均按实际实施情况描述，以免作出任何夸大的安全声明。
该保护的界限必须直言：静态加密保护的是存储介质。它不是端到端加密。由于系统必须解密文件方能生成报价，文件内容在技术上是可访问的。
- 上传的文件以 AES-256-GCM 加密存储，密钥针对每一个文件单独派生；密钥派生使用 HKDF-SHA256 及每个文件随机生成的盐值。
- 加密文件格式自身带有密钥标识符，因此可在不重写现有文件的情况下轮换主密钥。
- 文件以 256 KB 的已认证区块存储；每一区块带有自身的认证标签，且区块位置与文件结尾标记均绑定于该标签之中，因此区块无法被重排、丢弃，数据流亦无法被截断。
- 往返于我们公开接口的流量以 TLS 保护。
- 对生产数据的访问基于角色，并仅按“必需知悉”原则授予；文件按账户隔离，目录权限受到限制；API 令牌限定范围并设有速率限制；账户在反复登录失败后锁定。
- 备份经过加密，可用性受到监控，保存期限由定时任务强制执行。
7. 自动化系统的分析
价格报价完全自动生成，无人工复核：系统对您的模型进行切片并计算价格。
该法第 11 条第 1 款 (g) 项赋予您对仅由自动化系统进行分析而产生的、对您不利的结果提出异议的权利。若您认为某项报价产生了对您不利的结果，请致函 [email protected] 提出异议、要求说明该报价的依据，并要求由人工予以复核。
8. 您依第 11 条享有的权利
依该法第 11 条，您可向本公司申请行使下列权利：
行使上述权利的方式、您的申请必须载明的事项以及我们的答复期限，载于《数据主体申请表》页面。请求将尽快办结，并在任何情况下于三十日内免费办结。
若您的申请被拒绝、您认为我们的答复不充分，或我们未及时答复，您可自知悉答复之日起三十日内、并在任何情况下自申请之日起六十日内，向个人数据保护委员会提出投诉。
- 获知您的个人数据是否被处理；
- 若已被处理，请求获知有关信息；
- 获知处理的目的，以及数据是否按该目的使用；
- 获知数据被转移给土耳其境内或境外的哪些第三方；
- 在数据不完整或不准确时请求更正；
- 在第 7 条的条件内请求删除或销毁；
- 请求将更正、删除和销毁情况通知数据曾被转移至的第三方；
- 对仅由自动化系统进行分析而产生的、对您不利的结果提出异议；
- 就因不法处理所受损害请求赔偿。
9. 本告知的变更
本页顶部的生效日期，即现行措辞开始生效之日，且仅在措辞变更时才会改变。
若处理目的发生变更，将依通告第 5 条 (b) 项的要求，在该处理活动开始前另行作出告知。此前版本可应请求提供。