隐私政策

1. 介绍和范围

本政策适用于我们通过服务处理的个人信息，无论您是在浏览器中使用还是作为已安装的渐进式Web应用程序（PWA）离线使用。它涵盖不使用账户的访客用户以及登录的注册用户。

您可以在不创建账户的情况下使用编辑器。当您不使用账户或未登录时，您的项目和编辑仅存储在您的浏览器中，并保留在您自己的设备上由您控制。除非您登录并选择保存或同步到我们的服务器，否则我们不会接收这些本地数据。

本政策不涵盖您可能通过服务使用的第三方服务（包括Google和Anthropic）的做法。他们对您数据的处理受其自己的隐私政策约束，我们将在下文进一步描述。

2. 我们是谁（数据控制者）

服务由[Legal Entity Name]运营，其作为本政策中描述的个人信息的数据控制者。作为控制者，我们决定在您使用服务时为何以及如何处理您的个人信息。

当我们依赖Google和Anthropic等第三方代表我们或与服务相关处理数据时，这些方作为我们的处理器、独立控制者或根据其与您自己的协议提供服务的提供者，如下文相关部分所述。

如果您对本政策有任何疑问或希望行使您的权利，您可以通过[privacy@home3dplan.com]联系我们。

3. 我们收集的信息

账户数据。您可以在没有账户的情况下使用编辑器。当您选择登录时，登录仅通过Google使用Firebase身份验证提供。我们接收您的Google账户标识符和与您的Google账户关联的电子邮件地址。该电子邮件地址由Google管理。我们不收集或存储您的密码，因为身份验证由Google处理。

Content data. When you save your work, we store the content you create, including your projects, plans, 3D models, and any materials or textures you upload. Our native project format is the .hdp file, and you can export your work as GLB or OBJ files (and, from DraftCAD, as DXF, SVG, or PDF). Content data is stored using Google Firebase and Firestore.

Shared projects. When you create a live share link, anyone who has the link can open the shared project, and where you grant edit access can change it, including people who do not have an account. Any edits a collaborator makes are stored as part of the project content. Because a shared project is visible to others with the link, please avoid including personal information you do not want shared. See Section 7 for how live share links work.

可选的AI密钥。如果您选择启用AI功能，您需要提供自己的Anthropic API密钥。我们将该密钥加密存储为密文在我们的服务器上。应用程序仅暴露一个布尔标志，指示密钥已保存。密钥本身永远不会暴露给浏览器客户端。您可以随时删除您的密钥。

分析数据。我们仅在您通过Cookie横幅选择同意的情况下收集基本的匿名使用分析数据。如果您不选择同意，我们不收集分析数据。分析默认关闭。

Cookie和本地存储。我们使用必要的Cookie（如会话、语言和安全Cookie，这些始终开启）、分析Cookie（选择加入）和营销Cookie（选择加入并保留用于可能的未来广告合作伙伴关系）。由于服务是PWA，您的项目和编辑也可能存储在您的浏览器本地，例如在本地存储中，以便服务离线工作。详情请参见第5节和我们的Cookie政策/cookies。

技术和日志数据。与大多数在线服务一样，我们的托管基础设施可能会处理有限的技术信息，这些信息是安全可靠地提供服务所需的，例如您的设备和浏览器类型以及路由和保护连接所需的信息。我们使用此信息来运营和保护服务，而不是用于识别您的个人身份。

4. 我们如何使用您的信息

我们使用您的信息来提供和运营服务。这包括在您登录时验证您的身份、跨会话和设备保存和同步您的项目、呈现您创建的实时共享链接以及启用您选择开启的可选AI功能。

我们仅在您选择同意的情况下使用分析数据，以衡量匿名使用情况，以便我们了解服务的使用方式并改进它。我们使用必要的Cookie和本地存储使服务正常运行、记住您的语言偏好、保持会话安全并支持离线使用。

法律依据（EEA和英国）。如果您位于欧洲经济区或英国，我们依赖GDPR下的以下法律依据。我们处理账户数据和内容数据以履行与您的合同并提供您请求的服务（第6(1)(b)条）。存储您的Anthropic API密钥和操作您启用的可选AI功能同样是我们与您合同的履行，或在适用的情况下基于您的同意（第6(1)(b)条或第6(1)(a)条）。我们依赖您的同意来处理分析Cookie、营销Cookie和任何依赖同意的可选功能（第6(1)(a)条），您可以随时撤回该同意。我们处理技术和日志数据，并基于我们在可靠和安全交付服务中的合法利益（第6(1)(f)条）来运营、保护和改进服务并防止欺诈和滥用，平衡您的权利。在法律要求的情况下，我们处理数据以遵守我们的法律义务（第6(1)(c)条）。

我们不出售您的个人数据，也不使用您的内容来训练AI模型。

5. Cookie和类似技术

我们使用Cookie和类似技术，包括浏览器本地存储，分为三类。必要的Cookie始终开启，是服务正常运行所必需的，包括会话、语言偏好和安全。分析Cookie是选择加入的，帮助我们了解使用情况。营销Cookie是选择加入的，保留用于可能的未来广告合作伙伴关系；目前没有活跃的营销Cookie。

您可以在首次访问时通过Cookie横幅选择允许哪些可选类别，并可以随时使用网站页脚中的Cookie设置更改您的选择。您的选择会保存在您的浏览器中，因此横幅不会不必要地重新出现。

由于服务是PWA，您的项目和编辑也可能存储在您的浏览器中以支持离线使用。这些本地数据位于您的设备上并由您控制。详情请阅读我们的Cookie政策/cookies。

6. AI功能和发送给Anthropic的数据

AI功能，包括AI平面图识别和可选的AI设计伙伴，是可选的，并使用您自己的Anthropic API密钥。除非您启用它们并保存您的密钥，否则它们处于非活动状态。

当您使用AI功能时，您的提示和相关的设计上下文会使用您的密钥发送给Anthropic（Claude模型的提供者）进行处理。Anthropic根据其自己的服务条款和隐私政策处理该信息，并由Anthropic直接向您计费。我们不控制Anthropic对您的提示或设计上下文的处理。

我们不使用您的内容来训练AI模型。我们仅将您的Anthropic API密钥作为加密密文存储在服务器上，从不暴露给浏览器客户端；客户端只能看到指示密钥已保存的标志。如果您不启用AI功能，则不会向Anthropic发送任何提示或设计上下文。

7. 我们如何共享您的信息

我们仅在运营服务所需时共享信息，并如本政策所述。我们不出售您的个人数据。

Live share links. When you create a live share link for a project, that project becomes viewable, and where you grant edit access editable, by anyone who has the link. No account is needed to open a shared project. Anyone who has the link can view the shared content, and change it if you shared an edit link. You control whether to create a share link, so share it only with people you intend to give access.

第三方和子处理器。我们依赖以下服务提供商。Google提供Firebase身份验证、Firestore数据库和托管，并处理账户数据和内容数据以便我们可以验证您的身份并存储您的项目。Anthropic在您启用AI功能时通过您自己的API密钥提供AI处理。这些提供商各自根据其自己的政策处理数据。

如果法律要求，我们也可能披露信息以响应有效的法律程序，保护我们用户或服务的权利、安全和安全，或与合并、收购或资产出售相关，在这种情况下，我们将继续按照本政策保护您的信息。

8. 数据保留

我们保留您的项目和关联数据，直到您删除它们或删除您的账户。在您的账户处于活动状态时，我们保留您的账户数据和内容数据以便我们可以继续向您提供服务。

当您删除项目或账户时，关联数据会从我们的活动系统中迅速删除，如第10节所述。保留在常规系统备份中的剩余副本会在我们的常规备份周期中清除，通常在30天内。如果法律要求或为了保护服务的安全和完整性，我们可能会保留有限的信息更长时间。

我们收集的任何匿名使用分析数据（如果您选择同意）仅以汇总和匿名形式保留，不与您的账户关联，因此不会作为账户删除的一部分被删除。您在离线或未登录时创建的数据仅存在于您的浏览器中，并保留在您的设备上由您控制。您可以随时通过浏览器清除这些本地数据。

9. 您的权利和选择

根据您居住的地方，您可能对您的个人信息拥有权利。我们尽可能为所有用户尊重这些权利。

EEA和英国（GDPR）。如果您位于欧洲经济区或英国，您有权访问您的个人数据、纠正不准确的数据、删除您的数据、接收数据的便携副本、限制或反对某些处理以及在依赖同意的情况下（如分析）撤回同意。撤回同意不影响撤回前进行的处理。您还有权向当地数据保护机构投诉。

加利福尼亚（CCPA和CPRA）。如果您是加利福尼亚居民，您有权知道我们收集哪些个人信息以及我们如何使用和披露它，有权访问和删除您的个人信息，有权纠正不准确的信息，有权限制使用和披露任何敏感个人信息，以及有权不因行使您的权利而受到歧视。根据要求，我们将披露我们收集的个人信息类别、收集来源类别、收集的商业或商业目的、我们与之共享的第三方类别（包括第7节中描述的子处理器）以及我们持有的关于您的具体个人信息。您可以提出可验证的请求以访问此信息，包括您请求前12个月的信息，并且您可以使用授权代理代表您提交请求，但需验证。我们不出售或共享您的个人信息（如加利福尼亚法律定义的这些术语），因此无需选择退出销售。

如何行使您的权利。您可以直接从服务中的“设置和资料”面板访问、编辑、导出和删除大部分信息，包括删除您的账户和所有关联数据。您可以通过网站页脚中的Cookie设置管理您的Cookie和分析同意。对于您无法自行完成的任何请求，或询问有关您的权利的问题，请联系我们[privacy@home3dplan.com]，我们将根据适用法律要求作出回应。我们可能需要在处理请求前验证您的身份。

10. 账户删除和数据导出

您可以随时从“设置和资料”面板删除您的账户和所有关联数据。删除是永久性的，因此在删除账户前请导出或备份您希望保留的任何内容。

您可以随时从服务中使用支持的导出格式（包括GLB、OBJ和PDF以及原生.hdp项目文件）导出您的工作。这为您提供了设计的便携副本。

您在离线或未登录时创建的数据仅存储在您的浏览器中并由您控制。您可以通过清除服务的浏览器存储来删除它。

11. 国际数据传输

我们和我们的服务提供商在全球运营。您的信息可能会在美国或Google和Anthropic运营的其他国家处理，这些国家的数据保护法律可能与您所在国家不同。

当个人数据从EEA或英国转移出去时，我们寻求确保根据适用法律认可的适当保护措施到位以保护它，并且我们的服务提供商（如Google和Anthropic）实施其自己的转移保护措施，如其政策所述。您可以联系我们[privacy@home3dplan.com]以获取有关您的数据在国际转移时如何保护的更多信息。

12. 安全

我们采取合理的技术和组织措施保护您的信息。身份验证由Google通过Firebase身份验证处理，您的内容使用Google Firebase和Firestore存储。您的可选Anthropic API密钥仅作为加密密文存储在服务器上，从不暴露给浏览器客户端。

No method of transmission or storage is completely secure, and we cannot guarantee absolute security. You also play an important role in keeping your information safe, for example by protecting access to your Google account and by sharing live share links only with people you trust, since anyone with a link can view the shared project, and change it if you shared an edit link.

13. 儿童隐私

服务不面向儿童，我们不会在知情的情况下从适用法律在您所在司法管辖区规定的年龄以下的儿童（例如，美国13岁以下，或EEA和英国的相关数字同意年龄）收集个人信息。

如果您认为儿童在没有适当同意的情况下向我们提供了个人信息，请联系我们[privacy@home3dplan.com]，我们将采取措施删除该信息。

14. 第三方链接和服务

服务依赖并可能链接到第三方服务，包括Google和Anthropic，并可能导出您可以在其他应用程序中打开的文件。当您使用自己的Anthropic API密钥使用AI功能时，您与Anthropic的互动受Anthropic的条款和隐私政策约束，并由Anthropic直接向您计费。

我们对第三方服务的隐私实践或内容不负责。我们鼓励您查看您在服务中使用的任何第三方的隐私政策。

15. 本政策的变更

我们可能会不时更新本政策以反映服务、我们的做法或法律的变化。当我们做出更改时，我们将修订本页面上显示的“最后更新”日期。

如果我们做出重大更改，我们将采取合理措施通知您，例如通过服务。您在更新生效后继续使用服务即表示您接受修订后的政策。

16. 联系我们

如果您对本政策或您的个人信息有任何问题、疑虑或请求，您可以通过[privacy@home3dplan.com]联系我们。

有关更多信息，请参阅我们的服务条款/terms和我们的Cookie政策/cookies。如果本政策提到解决隐私事项的管辖司法管辖区，则该司法管辖区为[Jurisdiction]。