隐私政策

1. 核心原则

应用以本地打开 3DM 为核心。除非你主动使用需要联网的服务并明确确认，模型文件不会因“打开查看”而自动上传到服务器。首次使用时，你可以选择“同意并进入”或“不同意并退出”。选择“不同意并退出”时应用退出；选择“同意并进入”后启用本政策所述的必要联网服务。可选匿名统计默认不勾选，仍须独立选择；拒绝或撤回可选匿名统计同意不影响基础功能和必要联网服务。

2. 我们可能处理的信息

• 可选匿名使用统计：只有在你单独勾选“允许匿名使用统计”后，应用才上报匿名安装与使用统计。你主动开启匿名统计时可立即上报；后续正常自动上报按以下间隔执行，失败时可重试。安装统计使用随机安装编号、随机校验令牌、应用版本、版本号、平台、发布渠道及同意版本，后续正常自动成功更新间隔不短于 24 小时。使用统计在本机聚合固定白名单事件、结果、次数、耗时档及系统 API、内存和屏幕的粗粒度分档，并通过官方 HTTPS 接口连同随机安装凭证、随机批次编号、应用版本、平台、渠道及同意版本上报，后续正常自动成功上报间隔不短于 12 小时，失败可重试同一批次；不接收自由文本，原始聚合批次最长保存 30 天，管理员只查看汇总。上述统计不采集姓名、手机号、通讯录、广告标识、Android ID、IMEI、设备序列号、3DM 模型、截图、文件名、文件路径或最近记录；拒绝或撤回该可选统计同意不影响基础功能和必要联网服务。
• 版本与授权检查：你同意隐私政策后，应用低频检查版本、官方通知和签名授权策略，自动检查间隔不短于 12 小时；版本检查使用固定 GET，只发送标准 HTTP 头和应用版本 User-Agent，不采集或发送营销渠道信息。
• 试用与设备信息：在你同意本政策后，应用读取本应用范围内的 Android ID，并仅向服务器发送带固定应用域分隔的 SHA-256 哈希、随机安装编号和校验令牌，用于试用防重复、权益核验及分享活动风控，其中试用绑定用于一台设备只领取一次 7 天试用、防止卸载或清除数据后重复领取；原始 Android ID 不上传、不保存，试用和权益状态以服务器核验结果为准。
• 好友邀请活动：只有你主动创建或确认绑定专属邀请时，服务器才处理签名邀请码或链接、随机安装凭证、不可逆设备绑定值、可选账号绑定值、邀请双方绑定关系、批次、事件和会话编号、真实 3DM 解析成功标志、合格前台秒数、风险审核、奖励状态及时间。打开链接本身不会自动绑定；受邀好友须在首次安装 7 天内于 APP 中明确确认，成功解析真实 3DM 并在同一前台会话有效使用满 180 秒，再由服务器进行反自邀、重复领取和异常流量审核。邀请活动接口不接收 3DM 模型、几何、材质、图层、文字、标注、截图、文件名、文件路径或最近记录。
• 手机号、订单与权益信息：试用阶段不要求手机号；购买、订单恢复和售后阶段处理你主动提交的手机号，以及订单号、商品、金额、支付渠道、支付状态、退款状态与权益有效期。我们不保存支付宝支付密码或短信验证码。
• 客服信息：你主动提交的问题描述、截图和联系方式。

3. 权限使用

文件选择、读取与写入权限仅用于打开你明确选择或从微信、文件管理器等应用明确交给本软件的 3DM 文件、保存截图或导出内容。一次性文件授权可能很快失效，应用只在本机校验并在成功解析后保存应用私有副本；应用不会因为获得文件权限而批量扫描或上传无关文件。微信内置浏览器可能限制直接下载 APK，官网只提供“在浏览器打开”的合规引导，不伪装下载内容、不绕过微信或手机的安全提示。具体权限以正式 APK 的系统授权清单为准。

4. 第三方服务

官网及服务接口使用阿里云中国内地基础设施，当前服务器位于华南 3（广州）。当前支付宝按你在 APP 内的选择处理必要支付数据，微信支付尚未开放；我们只依据支付宝官方异步通知验签结果或服务端主动查单结果更新订单。不会以未披露方式接入广告追踪。

5. 保存、保护与删除

网站与接口的基础访问日志可能包含公网 IP 等访问记录，用于运行、安全防护、限流和故障排查；代理日志与应用运行日志分别管理，保存期限可能超过 30 天。分享活动的 HMAC 化 IP 风控值在超过 30 天后于服务端清理时清空；分享活动原始验证事件、批次以及幂等请求与响应最长保存 90 天。为执行同一好友只计一次、奖励余额、撤销与申诉规则，邀请码、不可逆绑定关系及奖励账本在活动存续期间并于活动结束后最多保存 2 年，法律义务或未决争议另有必要的除外；届满后删除或匿名化。活动结束后不再接受新的邀请绑定或新的达标发奖；结束前已由服务器核验发放、仅因现有试用而排队的奖励仍按原顺序兑现。邀请人每个自然月最多新增 30 天，未用活动余额最多保存 60 天并可跨月使用；超过任一上限的部分不补发、不顺延，同一好友只计一次。可选匿名安装记录仅用于汇总安装与活跃趋势，匿名使用统计的原始聚合批次最长保存 30 天，管理员只查看汇总；试用设备哈希用于防止重复领取，手机号、订单与权益记录按履约、售后、财税和法律要求保存。传输使用 HTTPS，权限签发与支付密钥仅保存在服务端。你可以在“顶部 i → 隐私政策与授权服务”关闭可选匿名统计，或撤回隐私政策同意。关闭统计后停止新增采集并清除尚未发送的本机聚合；撤回政策后取消在途检查、停止后续联网、关闭匿名统计并退出软件；试用、付费功能与网络服务暂停。你也可以联系客服申请查询、更正或删除适用的个人信息及对邀请审核结果提出申诉。

6. 未成年人

本产品面向工程与设计工作场景，不以未成年人为目标用户。未成年人应在监护人同意和指导下使用付费服务。

7. 联系我们

运营主体：大万（佛山）科技有限公司；所在地：广东省佛山市；微信客服：AZ-Laoshi；电话：0757-856-18116；邮箱：469603709@qq.com。请勿通过客服渠道发送密码、验证码或完整银行卡信息。