隐私政策

生效时间： 2026年4月27日 ·  最后更新时间： 2026年4月28日

1. 我们是谁

Brethof AI（“我们”、“我们”、“我们的”）正在运营 brethofai.com，一个用于销售可3D打印模型的数字商店。本隐私政策说明了当您访问该网站或购买模型时我们会收集哪些个人数据，以及我们会如何使用这些数据。

我们的总部位于波兰。制定本政策是为了遵守欧盟《通用数据保护条例》（GDPR）以及波兰的数据保护法律。

2. 我们收集哪些数据

2.1 当您创建账户时

• 您的电子邮箱地址（用于登录和发送订单收据）
• 您的显示名称（可选，仅向您本人显示）
• 您密码的bcrypt哈希值（我们从不存储密码本身）
• 邮箱验证码和密码重置码（使用后或过期后会自动删除）

2.2 当您下单时

• 您的账单详情和卡片信息已输入 直接在Stripe上操作 — 他们从不接触我们的服务器。我们只会收到订单确认信息、金额以及Stripe客户ID。
• 您购买了什么、何时购买的以及选择了哪种许可证（个人版还是商业版）
• 下载历史记录（时间戳+文件格式），以便为您提供终身访问权限

2.3 当您访问该网站时

• 来自我们托管服务提供商的标准服务器日志（IP 地址、请求路径、时间戳、用户代理）。用于安全和调试，保留时间最长为 30 天。
• 注重隐私的分析功能（自托管版Umami）——无需使用cookies，不会进行跨站跟踪，也不会采集用户指纹信息。我们只能查看页面浏览总量及访问来源，而无法知晓具体是哪位访客。
• 一个技术型 Cookie（即 JWT） httponly 仅限登录后使用此表单，有效期为72小时。

3. 我们为何使用它（GDPR的法律依据）

• 合同 — 用于处理您的订单、交付文件以及管理您的账户。（第6(1)(b)条）
• 法律义务 — 按波兰税法要求保留必要的发票记录（目前为5年）。（第6条第1款c项）
• 合法利益 — 用于安全日志与综合分析，同时兼顾您的隐私权益。（第6条第1款f项）

我们会的 不 我们依赖用户同意进行营销，因为我们不发送营销邮件。如果将来发送，也仅基于用户主动选择。

4. 我们与谁共享它

我们仅与提供服务所必需的第三方共享数据：

• Stripe (Stripe Payments Europe Ltd，爱尔兰)——支付处理服务商。 Stripe隐私政策
• Cloudflare (美国 Cloudflare Inc.) — 为我们的静态资产提供 CDN 服务及 DDoS 防护。 Cloudflare隐私政策
• Hostinger （立陶宛Hostinger国际有限公司）——API和数据库的托管服务
• Hostinger SMTP — 用于发送事务性邮件（验证码、收据）

这些处理器均具备相应的数据处理协议（DPA），并提供符合GDPR要求的数据传输。Stripe和Cloudflare在向欧洲经济区外传输数据时均依赖标准合同条款。

我们会的 不 出售您的数据，将其分享给广告商，或用于行为分析。

5. 您的数据存储位置

账户和订单数据存储在位于欧盟的PostgreSQL数据库中（由Hostinger的欧洲数据中心托管）。您购买的文件通过Cloudflare R2提供，并具备欧盟边缘缓存功能。备份数据在静态状态下会经过加密处理。

6. 我们保留多久

• 账户数据 只要您的账户存在，就会一直如此。如果您删除账户，我们将在30天内删除相关个人数据。
• 订单/发票 ——根据波兰税法规定，自订单下达5年后。此后，数据将被匿名化并汇总，仅用于统计分析。
• 服务器日志 — 30天后会被删除。
• 邮箱验证码 — 直到您使用它们或24小时，以先到者为准。

7. 您在《通用数据保护条例》下的权利

您拥有以下权利：

• 访问 — 请索取我们保存的关于您的资料副本
• 修正 — 更正任何不准确之处
• 删除 “被遗忘权”——在符合法律保留要求的前提下，请求我们删除您的数据。
• 便携性 — 以机器可读格式接收您的数据
• 限制条件 — 请在争议解决期间要求我们暂停处理
• 异议 — 反对基于合法利益的任何处理行为
• 撤销同意 — 用于所有需要该功能的处理过程

如需行使上述任何权利，请发送邮件 [email protected]我们将在30天内予以回复。

您也有权向波兰数据保护机构提出投诉： 波兰个人数据保护局（UODO）华沙斯塔夫基街2号，邮编00-193 uodo.gov.pl.

8. Cookie

我们仅使用一种技术型Cookie：

• brethof_session —— JWT会话令牌。在登录时设置。 HttpOnly, Secure, SameSite=Lax72小时后失效。

我们使用的是 localStorage 以便在您多次访问之间保留您的购物车内容。这些信息会存储在您的设备上，在您完成结账之前不会被发送给我们。

我们不会使用任何第三方跟踪Cookie、广告像素或指纹识别技术。由于没有需要选择的选项，因此也不存在“接受所有Cookie”的提示框。

9. 儿童

我们的店铺不面向16岁以下儿童。我们不会故意收集儿童数据。如果您认为有儿童创建了账户，请与我们联系，我们将删除该账户。

10. 本政策的修改

如果我们修改本政策，将更新上方的“最后更新日期”。对于重大变更（新的处理者、新的数据类别），我们将在变更生效前至少14天向已注册用户发送电子邮件通知。

11. 联系方式

隐私相关问题、数据请求或投诉： [email protected]对于一般性咨询，我们将在5个工作日内回复；对于正式的GDPR请求，我们将在30天内回复。