隐私政策
本政策说明 Co-Builder(下称「本服务」)如何收集、使用、储存及保护您的个人资料。 本服务由 香港港弘国际集团股份有限公司(下称「我们」)运营, 遵守香港《个人资料(私隐)条例》(Cap. 486)。使用本服务即表示您同意本政策。
1. 我们收集什么
- 账户信息:邮箱地址(注册及登录用),密码经 bcrypt 单向哈希后储存,我们无法还原原文
- 使用记录:您提交的文字描述(prompt)、生成档位、生成时间、配额扣减明细。 prompt 原文仅用于生成服务调用,我们的应用日志只保留长度、耗时等元数据,不记录原文
- 生成结果:由第三方 AI 服务生成的 3D 场景资源(全景图、模型文件等), 归属您个人,储存在第三方 CDN(目前为 Google Cloud Storage)
- 支付信息:订单金额与支付状态。信用卡卡号、CVV 等敏感支付资料由 Stripe 处理,我们不接触不储存
- 技术信息:IP 地址、浏览器 User-Agent、访问时间(用于安全风控,30 天后自动清理)
2. 我们如何使用
- 提供 3D 场景生成、预览、分享等核心功能
- 处理付款与配额结算
- 侦测滥用、防止欺诈
- 就服务变更、安全事件向您发送邮件通知(若您主动开启浏览器通知,亦会推送系统通知)
- 改进产品(基于聚合统计,不针对个人)
3. 我们共享给谁
除以下必要情形外,我们不会向任何第三方出售或出租您的个人资料:
- 第三方 AI 服务商:目前为 World Labs Inc.(美国),用于将您的 prompt 转换为 3D 场景。 其隐私政策见 worldlabs.ai/privacy
- 支付服务商:Stripe(美国),用于处理付款。其隐私政策见 stripe.com/privacy
- 基础设施服务商:云服务器(VPS)与 CDN 服务商。我们与他们签有数据处理协议
- 司法或监管要求:在收到香港或您所在地有效法律命令时,我们会配合
4. 数据跨境流动
由于我们使用美国第三方服务(Stripe、World Labs),您的部分资料(邮箱、prompt 等) 会传输至美国境内服务器处理。我们已尽合理努力评估接收方的私隐保护水平。
5. 保留期限
- 账户信息:账户存续期间一直保留;您注销账户后 30 天内删除
- 生成作品:由您自主管理,可随时在「作品库」中删除(软删保留 90 天后物理清除)
- 支付记录:依据香港税务及反洗钱法规要求,保留 7 年
- 技术日志:30 天
6. 您的权利
根据《个人资料(私隐)条例》,您享有以下权利:
- 查阅权:索取我们持有的关于您的个人资料副本
- 更正权:更正不准确的资料
- 删除/注销权:删除账户及关联资料(支付记录除外,见上文)
- 撤回同意权:停止接收非必要通知
行使上述权利,请发邮件至下方联系方式。我们会在 7 个工作日内回复。
7. 安全措施
- HTTPS 全站加密传输
- 密码 bcrypt 哈希(cost 12)储存,即使数据库泄露也无法还原
- API key、JWT secret 等凭证从不进入代码仓库
- 定期备份,异地容灾
8. 未成年人
本服务不面向 18 岁以下未成年人提供。若您未满 18 岁,请勿注册或使用。
9. 政策更新
本政策可能因法律或业务变更而更新。重大变更我们会通过邮件或应用内通知您。 变更生效后您继续使用本服务,即视为接受新政策。
10. 联系我们
香港港弘国际集团股份有限公司
电邮:vrmwnet@gmail.com
如对本政策有任何疑问、投诉或需行使私隐权利,请来邮联系。