隐私政策

版本 1.0 · 2026 年 7 月 16 日生效

本《隐私政策》说明提供 hello3d.ai 的独立运营在线业务 Hello 3D 在您使用网站、AI 3D Studio、API、账号中心和客服服务（统称**“本服务”**）时，如何收集、使用、共享、存储和保护个人信息。

请将本政策与我们的《服务条款》一并阅读。如果您不同意本政策，请勿使用本服务。

1. 数据控制者与联系方式

对于为自身业务目的处理的个人信息，Hello 3D 是数据控制者。

• 数据控制者与服务运营者： Hello 3D
• 网站： https://hello3d.ai
• 隐私与客服邮箱： support@hello3d.ai
• 在线联系方式： 注册用户可进入 设置 → 客服工单 提交工单
• 通常服务时间： 周一至周五 09:00–18:00（UTC+8），法定节假日除外

鉴于现阶段的数据处理活动不要求强制任命数据保护官，Hello 3D 暂未设立数据保护官。隐私和法律通知可发送至上述邮箱。

2. 适用范围与角色

本政策适用于我们处理的网站访客、注册用户、积分购买者、API 用户及联系客服人员的信息。

如果某个机构使用本服务处理其图片、模型、提示词或其他内容中的个人信息，该机构应负责确认其是否具有提交相关信息的合法依据。在此情形下，该机构可能是数据控制者，而 Hello 3D 可能作为完成所请求任务的服务提供商或数据处理者。

3. 我们收集的信息

3.1 您主动提供的信息

我们会收集您选择提供的信息，包括：

• 账号与资料信息： 姓名、邮箱、密码哈希、头像、语言和账号偏好。
• 第三方登录信息： 使用 Google 登录时，Google 向我们提供的账号标识、姓名、邮箱、头像及授权信息。我们不会收到您的 Google 密码。
• AI 任务与内容数据： 提示词、参考图片、多视角图片、上传的模型文件、所选设置、任务指令及其他输入内容；生成的模型、纹理、预览、导出文件及其他输出内容。
• 付款与订单信息： 所选积分包、金额、币种、交易及订单编号、支付状态、付款邮箱或姓名、发票信息、折扣信息以及退款或争议记录。我们不存储完整卡号或银行卡安全码。
• 客服通信： 工单标题和消息、邮件往来、附件、反馈，以及为调查账号、账单、技术、法律或安全问题而提供的信息。
• API 信息： API Key 的名称和前缀。完整 Key 仅在创建时显示一次；我们存储的是 SHA-256 哈希，而非明文 Key。

除非您具有合法依据且本服务明确同意处理，请勿提交敏感个人信息或属于他人的机密信息。

3.2 自动收集的信息

当您使用本服务时，我们可能自动收集：

• IP 地址、根据 IP 推断的大致国家或地区、浏览器类型、操作系统、设备类型、语言、时区、User-Agent 和来源页面；
• 身份验证会话标识、登录时间、会话到期时间、安全事件及验证记录；
• 访问页面、点击按钮或使用的功能、流量来源和营销参数、任务状态、所选模型和设置、API 请求、处理时间、错误及诊断日志；
• 积分余额和流水，包括发放、购买、消耗、退款或到期的积分；以及
• 下文所述 Cookie 和类似技术的标识符。

3.3 来自其他来源的信息

当您登录时，我们可能从 Google 接收信息；在处理交易时从 Waffo Pancake 或其他结账提供商接收信息；从反欺诈或安全提供商接收信息；以及从执行 AI 任务的服务提供商接收任务状态或输出信息。

4. 我们如何以及为何使用信息

我们基于以下目的和法律依据使用个人信息：

• 提供服务并履行合同： 创建和保护账号、验证用户、接收处理并返回 AI 任务、存储和展示资产、提供导出和 API、管理积分、处理购买及退款，以及提供客服支持。
• 我们的合法利益： 维持可靠运行、诊断错误、了解功能使用、优化工作流和用户体验、防止欺诈与滥用、阻止未授权访问和拒付滥用、执行服务条款，并保护用户、公众和我们的业务。
• 您的同意： 提供可选第三方登录；在法律要求时启用非必要分析或广告；发送可选营销信息；或将内容用于另行披露的目的。您可随时撤回同意，但不影响撤回前处理的合法性。
• 法律义务： 保留交易和税务记录、响应有效法律要求、保护法律权利，并履行监管、会计、制裁和反欺诈义务。
• 保护重大利益或公共安全： 在法律允许时处理可信的严重伤害威胁。

我们可以对信息进行汇总或去标识化，用于统计、服务规划、安全和研究。对于已经适当去标识化的信息，我们不会尝试重新识别。

5. AI 内容处理

为完成任务，我们可能向 Tripo AI 和 WaveSpeed AI 等 AI 提供商发送提示词、参考图片、模型文件、所选设置、任务标识及必要技术信息。提供商处理这些数据以生成或转换您请求的资产，并返回任务状态和输出位置。

未经另行通知或取得同意，我们不会使用私密输入内容或输出内容训练通用的 Hello 3D 模型。AI 提供商根据适用的服务安排处理任务内容，并可能因交付、安全、防止滥用或履行法律义务而临时保留副本。请勿上传您无权发送给这些提供商的内容。

如果本服务将项目或输出标注为公开，或您选择公开或分享选项，相关内容及关联的资料信息可能对其他人可见。除此之外，我们将工作区内容作为账号关联内容处理，不会故意公开发布。

6. Cookie、分析与广告

我们使用 Cookie、本地存储、像素和类似技术，用于：

• 严格必要功能： 身份验证、会话安全、结账流程、反欺诈及核心服务运行。无法在保留相关核心功能的同时完全关闭这些技术。
• 功能偏好： 语言、界面及类似设置。
• 分析： Google Analytics 帮助我们了解访问量、流量来源、设备和功能使用。详见 Google 隐私政策。
• 广告效果衡量： Google Ads 可用于判断广告是否带来访问或购买，并可能为此使用 Cookie 或类似标识符。您可在 Google 我的广告中心查看广告控制选项。

根据配置，分析或广告提供商可能收到标识符、IP 推断位置、设备与浏览器信息、页面 URL、来源页、营销参数，以及交易价值和币种等转化信息。我们不会故意向分析或广告提供商发送上传图片、提示词、完整银行卡信息或生成的 3D 文件。

您可以通过浏览器限制 Cookie、使用提供商的退出控制，或联系我们。阻止严格必要的存储可能导致无法登录或结账。如果当地法律要求在使用非必要技术前取得同意，我们会在针对该用户启用前请求同意。

7. 我们如何共享信息

我们不会为金钱出售个人信息。我们仅在下列目的所合理必要的范围内披露信息：

• 支付： Waffo Pancake 以及结账页面显示的 Stripe 或其他已启用提供商，会处理付款、反欺诈检查、退款、税务或发票信息。完整银行卡数据直接提交给提供商，不存储在 Hello 3D 服务器。使用 Stripe 时可查看 Stripe 隐私政策。
• AI 处理： Tripo AI、WaveSpeed AI 及本服务披露的替代提供商，会处理提供 AI 3D 功能所需的任务输入、设置和输出。
• 身份验证： 当您选择 Google 登录时，Google 会处理相关信息。详见 Google 隐私政策。
• 托管与存储： 云托管、数据库、内容分发及对象存储提供商（包括已配置时的 Cloudflare R2 或兼容 S3 的存储）会存储或传输账号记录、上传文件及生成资产。
• 邮件与客服： 在启用相关功能时，邮件发送和客户支持提供商会传输服务通知、验证或找回消息和客服通信。
• 分析与广告： Google Analytics 和 Google Ads 处理第 6 节所述的有限网站及转化数据。
• 专业顾问与主管机关： 在合理必要或法律要求时，律师、会计师、审计师、保险机构、监管机构、法院、执法机关或其他主管机关可能收到信息。
• 业务交易： 在合并、融资、重组、资产出售、收购或破产程序中，信息可能依法转移，并遵守法律要求的通知及持续保护义务。
• 根据您的指示或同意： 当您要求共享、发布内容、连接第三方服务或另行同意时，我们会共享信息。

即使没有为数据支付金钱，某些隐私法律仍可能把特定广告披露定义为“出售”“共享”或用于定向广告。您可以使用第 6 节所述控制方式或发送邮件选择退出。

8. 数据保留期限

除非因法律索赔、反欺诈、税务、会计或监管义务需要保留更长时间，我们采用以下保留周期：

• 账号与资料记录： 账号有效期间持续保留；收到经验证的删除请求后，最多再保留 90 天，随后从活动系统删除或去标识化。
• 上传输入与生成资产： 在账号工作区需要期间保留；经验证删除账号后最多再保留 90 天。提供商的临时副本及灾难恢复备份可能按照其保留周期继续存在有限时间。
• AI 任务与使用记录： 任务完成后最多保留 24 个月，随后删除或去标识化；但解决争议或保护服务所需的记录除外。
• 客服工单与通信： 工单关闭后最多保留 24 个月。
• 身份验证、安全及诊断日志： 最多保留 12 个月；安全调查需要更长时间的除外。
• 付款、订单、发票、税务、退款和争议记录： 交易后最多保留 7 年，或适用金融法律要求的更长期限。完整银行卡数据不由 Hello 3D 持有。
• 已撤销 API Key 的哈希及审计记录： 撤销后最多保留 12 个月。
• 分析信息： 按已配置的提供商保留设置处理；对于我们控制的用户级分析信息，保留期不超过 24 个月。

删除操作可能需要额外时间才能同步到加密备份。备份与日常使用隔离，并按滚动周期删除。为执行退出选择、防止欺诈、证明合规，或建立、行使和抗辩法律权利，我们可能保留最少量的抑制记录或交易记录。

9. 数据安全

我们根据本服务的性质采取适当措施，包括使用 HTTPS/TLS 进行传输加密、密码哈希、API Key 哈希、身份验证和会话控制、基于角色的管理访问、提供商凭据保护、日志和备份。银行卡资料由结账提供商处理，而不是存储在我们的服务器。

任何系统都无法保证绝对安全。您应使用高强度密码、保护 API Key、在共享设备上退出登录，并在怀疑账号受损时立即通知我们。

如果个人数据泄露造成依法需要报告的风险，我们会在适用法律要求的期限内通知主管机关和受影响用户。如适用 GDPR 关于在 72 小时内通知主管机关的规则，我们会遵照执行。

10. 跨境数据传输

Hello 3D 及服务提供商可能在您居住国以外的国家或地区处理信息，包括亚洲和美国的处理地点。相关地区的数据保护法律可能与您所在地不同。

在法律要求时，我们会依赖充分性认定、欧盟委员会标准合同条款、英国国际数据传输附录、合同保密与安全承诺，或其他法律认可的传输机制。您可以联系我们了解与自己数据相关的保障措施。

11. 您的隐私权利

根据您所在地区，您可能有权：

• 了解我们是否处理您的个人信息并取得副本；
• 更正不准确或不完整的信息；
• 请求删除；
• 限制或反对特定处理，包括直接营销及基于合法利益的处理；
• 以可携带、机器可读的格式取得特定信息；
• 在处理基于同意时随时撤回同意；
• 选择退出适用法律定义的出售、共享或定向广告；以及
• 向当地数据保护或隐私主管机关投诉。

如需行使权利，请使用账号邮箱向 support@hello3d.ai 发送邮件并说明请求。我们可能要求提供验证身份和权限所必需的信息。对于 GDPR 类请求，我们通常会在 30 个自然日内答复；对于适用的加州请求，通常会在 45 个自然日内答复，法律允许延期的除外。如适用例外，我们会作出说明。

在当地法律允许时，您可以指定授权代理人。我们不会因您行使隐私权而进行歧视。

12. 加州隐私说明

对于加州居民，过去 12 个月内可能收集的类别包括：标识符；客户记录与商业信息；互联网或电子活动；根据 IP 推断的大致位置；账号凭据；以及有关产品使用的推断。信息来源、使用目的和接收方类别见第 3、4、7 节。

我们不会在知情情况下为金钱出售个人信息，也不会在知情情况下出售或共享未满 18 周岁人员的个人信息。依据加州法律，Google Ads 转化或广告技术可能被视为用于跨情境行为广告的“共享”。您可以通过邮件请求访问、更正、删除或选择退出；如需对处理决定申诉，可直接回复我们的答复。

13. 营销通信

我们可能发送身份验证、交易、安全、客服、重大政策变更及账号运行所必需的服务消息。这些不属于营销消息，在您使用本服务期间可能持续发送。

如发送可选营销邮件，我们会依据您所在地区要求的同意或其他合法依据发送。您可以点击消息中的退订链接或联系我们退出。退出营销不会停止必要服务消息。

14. 未成年人保护

本服务仅面向年满 18 周岁的用户。我们不会在知情情况下收集未满 18 周岁人员的个人信息。如您认为未成年人向我们提供了信息，请联系我们。经适当验证后，我们会删除相关信息，但法律要求继续保留的除外。

15. 第三方链接与服务

本服务可能链接或集成第三方网站、付款页面、登录提供商或创作工具。其隐私处理受各自政策约束。建议您在提交信息前阅读相关政策。

16. 自动化处理

我们可能使用自动化系统检测滥用、欺诈、恶意文件、账号受损或违反服务条款的行为，并用于分配 AI 任务。这些系统可能影响交易或任务是否被接受，或账号是否被临时限制。在法律要求时，您可以联系客服申请对显著影响您的决定进行人工复核。

17. 政策变更

我们可以为反映产品、提供商、法律或安全变化而更新本政策。对于重大变更，我们会至少提前 15 天通过邮件、账号通知或网站醒目公告告知；但因紧急法律或安全情况需要更快生效的除外。更新后的版本和生效日期会显示在本页顶部。

18. 联系我们

如有隐私问题、访问或删除请求、营销退出、投诉或安全报告，请通过以下渠道联系：

• 客服邮箱： support@hello3d.ai
• 在线客服： 登录后进入 设置 → 客服工单
• 网站： https://hello3d.ai
• 通常服务时间： 周一至周五 09:00–18:00（UTC+8），法定节假日除外

请使用与账号关联的邮箱联系我们，请勿通过邮件发送密码、完整卡号或银行卡安全码。