隐私政策

1. 我们是谁，以及如何联系我们

VARANTECH ENERJİ SAN. TİC. LTD. ŞTİ.（“Quote3D”、“我们”）在 quote3d.com 运营 Quote3D 服务。我们设立于土耳其安卡拉。

我们未指定数据保护官。我们也无须指定，因为我们并未对个人进行大规模监测，亦未将大规模处理特殊类别数据作为核心业务。

欧盟代表（GDPR 第 27 条）：《欧盟代表 — 发布前待补充》。英国代表（UK GDPR 第 27 条）：《英国代表 — 发布前待补充》。

在上述事项补充完成之前，位于欧盟和英国的个人请直接通过 [email protected] 与我们联系，我们将在第 11 节所载的法定期限内答复。

• 通信地址：Fevzi Çakmak Mah. Orhan Gazi Cad. No:92/A, Sincan, Ankara, Türkiye
• 所有隐私事宜（包括请求与投诉）的电子邮箱：[email protected]

2. 何时由我们决定，何时由您的供应商决定

存在两种不同情形，您的权利在各自情形下的行使路径也不同。

当您直接与我们往来时，我们是控制者：您访问 quote3d.com、创建账户、上传模型、请求报价、订阅、以自己的凭据使用 API，或联系支持。本政策涵盖该等处理。

当您通过他人网站与我们接触时，我们是处理者。我们的客户在自己的网站上嵌入 Quote3D 挂件。若您上传文件是为了向某家打印工坊取得报价，则该工坊是控制者，由其决定为何处理您的数据；我们按其指示行事。此种情形下，请向其行使您的权利。若您转而联系我们，我们不会作实体答复，因为那并非由我们置喙的数据——我们会请您与其联系，并将您的询问告知对方。规范该关系的条款载于我们的《数据处理协议》。

3. 我们收集什么，以及数据从何而来

其中大部分直接来自您。若非如此，则会指明来源。

我们不索取 GDPR 第 9 条项下的特殊类别数据，本服务亦非为接收此类数据而设计。请注意，解剖、牙科或义肢模型可能携带健康信息。若这是您的使用场景，请在上传前联系我们，以便商定合适的条件。

4. 我们为何处理，以及依据何种法律依据

法律依据按目的逐项说明，而非笼统罗列。凡我们依赖合法利益之处，均指明具体利益，并已与您的权利进行权衡。

我们不使用您的个人数据、您上传的文件或您的几何数据训练机器学习模型。我们不出售个人数据。我们不将上传的内容用于广告。

5. 提供数据是否为必需？

第 13 条第 2 款（e）项要求我们对此说明清楚。

• 电子邮件地址是合同要求：没有它，我们无法创建账户、验证您的身份，也无法向您发送报价。若您不提供，我们便无法提供服务。
• 模型文件是履行报价合同所必需。没有文件就无从分析，因而无法生成报价。
• 对付费套餐而言，账单信息是合同要求和法定要求。没有这些信息，订阅便无法设立，也无法开具发票。
• 分析与广告 Cookie 完全可选。拒绝它们不会让您付出任何代价：服务的运作完全相同。
• 技术与安全数据是在互联网上处理请求过程中自动收集的，在使用服务期间无法关闭。

6. 谁会接收您的数据

以下是具体类别和具名接收方，而非对“值得信赖的合作伙伴”的含糊指称。载明各方所接收数据及处理地点的完整次级处理者名单，公布于 /legal/subprocessors。

上述每一方均受合同约束，限定其可对数据所为之事。我们不向任何其他人披露个人数据。

• Lemon Squeezy — 付费套餐的登记商户：结账、收款、税费与增值税认定、开具发票、续订。接收您的姓名、电子邮件、账单国家和账单信息。
• Google — 通过 Gemini API 驱动 AI 在线支持助手。接收您在其中输入的消息全文及相应答复。它不会接收您上传的文件、您的几何数据、您的凭据或您的计费数据。
• Google — 用于机器人防护的 reCAPTCHA，此项为必要且无需单独同意即会加载；Tag Manager 与分析服务，仅在您接受分析 Cookie 时加载；AdSense，仅在您接受营销 Cookie 时加载；以及联合登录，若您选择使用。
• Meta — 联合登录，仅在您选择使用时。
• 我们的邮件投递服务提供方 — 登录链接、验证、密码重置和计费通知等事务性消息。
• 我们的托管、数据库和缓存服务提供方 — 它们保管全部存储数据，其中上传的文件以加密形式保存。
• 法院、监管机构及其他主管机关，凡法律要求我们披露者。
• 在业务被出售或重组时的收购方或继受方。在您的数据转移至不同控制者之前，我们会告知您。

7. 国际传输

我们设立于土耳其，运行本服务、承载数据库并存储您文件的服务器位于土耳其，由 VG Telekomünikasyon Tic. Ltd. Şti. 代我们运营。因此，您上传的文件不会离开土耳其。我们的部分其他服务提供方——支付、AI 助手、机器人防护，以及在您同意的情况下的分析与广告——在美国和欧盟处理数据。

在欧盟委员会作出充分性决定之前，土耳其并无充分性决定。当我们将个人数据从欧洲经济区或英国继续传输给位于其域外的服务提供方时，我们依据欧盟委员会第 2021/914 号实施决定核准的标准合同条款，并就英国依据《国际数据传输附录》。您可致函 [email protected]，索取我们所依据条款及相应传输评估的副本。

有一点常被错误表述，故我们在此正确表述：当您身处欧洲经济区并亲自向我们发送您本人的数据时——无论是注册、上传文件还是致信支持——这都不构成 GDPR 第五章意义上的受限传输，因为您并非数据出口方。第五章所涵盖的，是我们的企业客户向我们的数据流动，以及我们向第 6 节所列服务提供方的后续流动。上述条款所保护的正是这些传输。

凡适用土耳其法律之处，我们依据第 6698 号法律第 9 条可用的机制，并在适用规章规定的期限内完成任何所需的备案。

8. 我们保存多久

按第 13 条第 2 款（a）项要求列明的具体期限。这些期限由定时清理任务强制执行，而非仅停留于意图。

若某项记录适用多个期限，则以较长者为准，且仅限于正当化该期限的目的。

• 未生成报价的上传文件：上传后 24 小时删除。这是一项运营者设置；若被更改，本政策亦随之更改，您也可以询问我们当前设定的数值。
• 已生成报价的上传文件：自最后一次使用起 365 天后删除。就某个文件请求新报价会重置该计时。运营者可在管理设置中缩短此期限；若被更改，本政策亦随之更改。
• 报价记录，即不含文件的价格、参数和派生测量值：在您的账户存续期间保留，以便您的报价历史始终可供查阅。
• 几何分析的派生结果：存放于以文件内容哈希值为键的共享缓存中，以便相同文件无需重复计算。它们保存的是测量值而非文件内容，且在文件被删除时，与您账户的关联即被移除。
• 审计日志、API 使用日志和系统日志：90 天。随报价记录保存的 IP 地址和用户代理也会在同一期限届满后清除；报价记录本身保留，仅清空这两个字段。这是一项运营者设置；若被更改，本政策亦随之更改，您也可以询问我们当前设定的数值。
• 密码重置与邮箱验证令牌：7 天。已使用的上传会话：24 小时。
• 账户数据：在您的账户存续期间保留。您可在控制台设置中自行删除账户，且删除立即生效，而非在 30 天内完成。在您确认之前，该界面会列出删除后仍然留存的每一项记录及其法律理由。
• 同意记录，包括您所接受文本的副本：在订阅终止后保留 3 年，因为这是我们关于双方约定内容的证据。美国的自动续订法律亦对我们有此要求。
• 开票、会计和税务记录：按适用税法要求的期限保留，该期限长于账户存续期。
• 加密备份：按其轮换周期被覆盖，并不迟于数据从在线系统删除后 35 天予以删除。在此之前，它们仅用于灾难恢复。

9. 我们如何保护数据

我们精确而非笼统地描述所采取的措施，因为夸大的安全声明本身就是一项法律风险，也因为我们受此处所公布内容的约束。

该保护的界限，直言相告：静态加密保护的是存储介质。它不是端到端加密。服务必须先解密模型才能进行分析，因此我们在技术上能够访问文件内容，您不应作相反假设。

没有绝对安全的系统。若发生可能对您的权利和自由造成高风险的个人数据泄露，我们将毫不迟延地告知您，并在适用于我们的期限内向主管机关通报。

• 上传的文件以 AES-256-GCM 在静态状态下加密，密钥针对每一个文件单独生成，通过 HKDF-SHA256 从主密钥和每个文件随机生成的盐值派生。
• 所存储的文件格式带有密钥标识符，因此可在不重写现有文件的情况下轮换和停用主密钥。
• 文件以 256 KB 的已认证分帧存储。每一帧带有自身的认证标签，且每一帧的随机数和附加认证数据将其绑定到所处位置及文件结尾，因此分帧无法在不被察觉的情况下被重排、丢弃，数据流亦无法被截断。
• 往返于我们公开接口的流量以 TLS 保护。
• 对生产数据的访问基于角色，并按“必需知悉”原则授予；文件按账户隔离并设有严格的文件系统权限；API 令牌限定范围并设有速率限制；反复登录失败会锁定账户。
• 备份经过加密。服务可用性受到监控。保存期限由定时任务强制执行，而非依赖良好意愿。
• 各项变更均由自动化测试套件覆盖，其中包括检查同意执行情况和这些法律文件内容的回归检查。

10. 自动化处理

报价系自动生成：引擎对您的模型进行切片并计算价格，无人工复核。对于这在法律上意味着什么，我们已表明立场，而非置之不理。

依我们的评估，就打印作业给出的自动化价格报价，并非 GDPR 第 22 条第 1 款意义上对您产生法律效果或以类似方式对您产生重大影响的决定。它是一项价格估算，您可自由接受、拒绝或另寻他处取得，您的权利或身份并不因此发生任何改变。

因此，我们不将报价视为第 22 条意义上的自动化决策。若就您的具体情形您持不同意见，请致函我们：您可要求对某项报价的依据作出说明，并由人工予以复核。在土耳其法律下，第 6698 号法律第 11 条第 1 款（g）项明确赋予您对仅经自动化分析所产生、且对您不利的结果提出异议的权利，我们将予以尊重。

11. 您的权利

在适用于您的法律范围内，您享有下列权利。行使方式均相同：请以您账户所载地址致信 [email protected]，或提供足以让我们找到您记录的信息。

凡适用土耳其第 6698 号法律之处，该法第 11 条另赋予您以下权利：知悉您的数据是否已在境内或境外转移及转移给何人、要求将更正或删除通知第三方，以及就因不法处理所致损害请求赔偿。

我们不对上述请求收取费用。我们在 5 个工作日内确认收到请求，并在 30 天内作出答复。请求较为复杂的，我们可延长该期限，并将在原期限届满前告知您理由。我们会请您核验身份，除此之外别无要求。

若您对我们处理某项请求的方式不满意，请告知我们。我们将在 30 天内确认收到投诉，并告知您我们打算如何应对。

• 访问权 — 获得我们是否处理您数据的确认、数据副本，以及本政策中与您相关的信息。
• 更正权 — 使不准确的数据得到更正，不完整的数据得到补充。
• 删除权 — 在符合法定条件时使您的数据被删除。您无须提出请求：控制台设置中设有删除按钮，可立即抹除账户。在您确认之前，它会逐一列明因法定义务而必须由我们保留的每一项记录及其原因。
• 限制处理权 — 在关于准确性或合法性的争议解决期间，使处理受到限制。
• 反对权 — 基于与您特定情形相关的理由，反对基于我们合法利益的处理。除非我们能够证明存在压倒您利益的令人信服的正当理由，否则我们将停止处理。
• 可携权 — 以结构化、通用且机器可读的格式接收您向我们提供的数据，并在技术可行时将其发送给另一控制者。控制台设置中设有下载按钮，可将其生成为单个 JSON 文件。您的 API 密钥被刻意排除在外。
• 撤回同意 — 对我们基于同意所为的一切，您可随时撤回，且不影响撤回前处理的合法性。Cookie 同意通过 Cookie 提示条撤回；助手的同意与营销邮件的同意，通过致信我们撤回。
• 向监管机构投诉 — 在欧洲经济区，可向您居住地、工作地或指称违法行为发生地的机关投诉；在英国，向信息专员办公室（ICO）投诉；在土耳其，向个人数据保护局（KVKK）投诉。您无须先向我们投诉。

12. Cookie、Do Not Track 与 Global Privacy Control

我们使用四类 Cookie：必要、分析、营销和功能。除必要类之外，其余默认关闭，且仅在您通过我们的 Cookie 提示条接受后才会加载。我们的《Cookie 政策》对各类别逐一作了说明。

Do Not Track：我们的服务对浏览器的 Do Not Track 信号不作不同响应。对于网站应如何回应该信号，业界尚无公认标准，与其暗示一种我们并未提供的保护，我们宁愿向您明言。

Global Privacy Control：Global Privacy Control 信号我们确会遵从。当您的浏览器发出该信号时，我们将其视为对分析与营销 Cookie 的拒绝，相关技术不会加载。该信号的效力优先于此前在我们提示条中的接受，因为一项可被先前点击推翻的拒绝，便算不上拒绝。若您希望启用分析或广告，请在浏览器中关闭该信号。

跨站点收集数据的其他方：若——且仅若——您接受分析或营销 Cookie，Google 可能以其分析与广告服务提供方的身份，收集您在本站的活动信息，并随时间推移将其与来自其他站点的信息相结合。若您拒绝上述类别，此处不会发生该等收集。包括 reCAPTCHA 在内的必要技术无论如何都会运行，但其用途在于安全，而非为您建立画像。

13. 加利福尼亚州

本节系为加利福尼亚州居民提供。我们目前尚未达到使企业受《加州消费者隐私法》规制的门槛，但仍公布本项披露，因为《加州在线隐私保护法》不论我们规模大小均予适用，也因为我们宁愿让您能够核查。

您可请求访问、删除和更正您的个人信息，且不会因提出请求而受到差别对待。请使用第 11 节所载的联系途径。

当我们为某一企业客户担任服务提供者时，我们仅按其指示并依《数据处理协议》所载合同条款处理其消费者的信息。

• 过去 12 个月内收集的个人信息类别：标识符（姓名、电子邮件、账户标识符、IP 地址）；商业信息（订阅、套餐和交易记录）；网络活动（访问的页面、与服务的交互）；出于税务和语言目的、仅从您的 IP 地址推断至国家一级的地理位置；以及您提交的内容，即您的文件和您发给支持的消息。
• 来源：您、您的浏览器、我们的支付服务提供方，以及您选择用于登录的身份提供方。
• 商业目的：第 4 节所载各项。
• 我们向其披露的第三方类别：第 6 节所列各方。
• 我们不出售个人信息，在此前 12 个月内亦未出售。
• 为跨情境行为广告而共享：我们的广告技术仅在您已接受营销 Cookie 的情况下加载。若您接受，由此产生的广告在加州法律下可能构成“共享”。拒绝营销 Cookie，或发出 Global Privacy Control 信号，即可使其停止。
• 我们不会在知情的情况下收集未满 18 周岁者的个人信息，因此我们不出售或共享未成年人的个人信息。
• 保存期限：见第 8 节所载。

14. 年龄

本服务面向年满 18 周岁的人士。创建账户须年满 18 周岁，付费套餐则要求具备订立合同的能力。

我们不会在知情的情况下收集未满 18 周岁者的个人数据。若您认为某位未成年人向我们提供了个人数据，请致信 [email protected]，我们将予以删除。若您是家长或监护人并希望核实，请与我们联系，我们将提供协助。

15. 本政策的变更

本页顶部的生效日期，即现行措辞开始生效之日。它仅在措辞变更时才会改变，因此您可以依赖它。

凡我们作出实质性变更——即影响我们收集什么、为何收集、谁会接收、保存多久或您的权利的变更——我们将在其生效前至少 30 天通过电子邮件告知账户持有人，并说明变更内容。若某项变更需要您的同意，我们将主动征求，而不作推定。

此前版本可应请求提供。