隐私政策与数据保护（GDPR）
最后更新：2026年10月23日
1. 引言
网站 digital3d.com（以下简称“本网站”）尊重您的隐私，并承诺根据《通用数据保护条例》（GDPR - 欧盟 2016/679）保护您的个人数据。
本政策说明我们收集哪些数据、为何收集这些数据、如何使用这些数据，以及您享有哪些权利。
2. 数据处理负责人
数据处理负责人是David Dolinski，以Digital3D名义经营的自然人企业。
- 比利时1390 Grez-Doiceau，Rue Célestin Cherpion 17
- 企业编号（增值税号）：BE 0558.686.841
- 电子邮箱：support@digital3d.com
您也可以随时通过联系页面与我联系。
3. 收集的数据
我们收集以下数据：
注册时（用户账户）
- 用户名: 用于在网站上识别您的身份
- 电子邮箱地址: 用于登录、找回密码和接收通知
- 密码: 仅以哈希形式存储，从不以明文存储
- 注册 IP 地址: 以假名化形式（HMAC-SHA256）记录，用于防止滥用
- 最后登录日期: 用于账户管理
- 新闻简报偏好: 自愿选择加入，并记录同意日期及用于证明同意的假名化 IP 地址
浏览时（分析）
- 假名化 IP 地址: 在记录到我们的统计数据之前通过哈希（SHA-256）进行转换。这是假名化，而非匿名化。
- 大致位置: 根据您的 IP 地址推断出的国家、城市和互联网服务提供商
- 浏览器 User-Agent: 用于兼容性统计（浏览器、操作系统）
- 访问的页面: 用于了解网站的使用情况
- 来源页（referrer）: 您访问的来源页面
- 参与度衡量（first-party）: 活跃访问时长、滚动深度以及指向外部链接的点击次数，由我们的网站直接测量，不使用第三方服务。这些数据经过假名化，仅用于改进我们的内容。
使用网站时
- 博客评论: 与您的用户账户相关联
- 文章订阅: 用于在更新时通过电子邮件接收通知
- 新闻简报: 对于每次发送，记录电子邮件的投递状态（已发送、已接受、已拒绝）
- 联系消息: 通过电子邮件发送，不会存储在我们的数据库中
使用我们的软件和 API 时
- 使用遥测数据: 使用的账户、设备指纹、产品、版本、平台、使用事件和假名化 IP 地址
- 试用期和许可证: 激活时的设备指纹和 User-Agent，用于防止重复试用
- 下载和 API 调用: 与您的账户相关的历史记录和计数器，用于执行配额限制
订阅时（付款）
- 付款由 Stripe 处理。我们不存储任何银行卡号。
- 我们保留您客户账户和订阅的 Stripe 标识符、订阅状态、付款金额和日期、银行卡品牌及卡号后四位数字，以及由 Stripe 提供的技术指纹。
- 如果您填写账单信息：公司名称、地址、增值税号和账单电子邮箱。
付费订阅：防止欺诈
对于订阅账户，我们会保留订阅、登录和终止订阅时的 IP 地址、日期和设备类型，以便在您向银行提出付款争议时证明订阅和使用情况。法律依据：我们为防止欺诈和维护自身权利而享有的合法利益（《通用数据保护条例》第 6.1.f 条）。接收方：Stripe，以及发生争议时的您的银行和银行卡组织。保存期限：24 个月。您可以反对；但是，只要这些数据仍用于处理正在进行的争议，我们仍可能继续保留。
4. 处理目的
您的数据仅用于：
- 提供我们的服务: 账户管理、软件访问、API
- 保障网站安全: 防止滥用、限制 API 请求次数
- 改进网站: 匿名化浏览统计
- 通知您: 您订阅的文章有更新时通知（仅限主动选择加入）
- 管理付款: 通过 Stripe 处理订阅
我们绝不向第三方出售您的数据。本网站不使用任何广告。
5. Cookie（Cookies）
本网站仅使用最少量的 Cookie，全部为功能性或内部测量用途（不含广告 Cookie）：
| Cookie | 期限 | 用途 |
|---|---|---|
d3d_session | 会话期间，勾选“记住我”时为 30 天 | 保持您登录账户 |
theme_preference | 1 年 | 记住您选择的主题（浅色/深色） |
user_language | 1 年 | 记住您偏好的语言 |
analytics_session | 30 天，每次访问时续期 | 用于内部统计的匿名化访客标识符 |
d3d_device | 2 年 | 账户安全：设备的随机标识符，在登录时设置；对于订阅账户，在对付款提出异议时，用于证明订阅和使用情况 |
.AspNetCore.* | 会话期间 | Blazor Server 技术 Cookie（网站运行所需） |
您的浏览器本地存储还会保存您的登录标识符以及您对 Cookie 横幅的回应。
本网站未使用任何第三方广告或受众测量工具（Google Analytics、Facebook Pixel 等）。Google reCAPTCHA 可能会设置其自身的技术 Cookie。
6. 第三方服务
以下第三方服务可能会在网站运行过程中接收数据：
- Stripe（stripe.com）： 支付处理：支付时输入的电子邮件、姓名、账单地址和增值税号。 Stripe 隐私政策
- Google reCAPTCHA v3: 用于注册、登录、忘记密码和联系表单的反机器人保护；该脚本会在网站页面上加载。 Google 隐私政策
- Gravatar（gravatar.com）： 根据您的电子邮件（MD5 哈希）显示您的头像。 Automattic 隐私政策
- ip-api.com: 根据您的 IP 地址获取大致位置（国家、城市、互联网服务提供商），用于我们的统计
- Google Fonts、jsDelivr 和 cdnjs: 您的浏览器会从这些服务下载网站显示所需的字体和库，这会向其传达您的 IP 地址
我们不会将您的数据传输给任何其他第三方。
7. 您的权利
8. 保存期限
- 用户账户: 只要账户处于活跃状态就会保留。未经验证的账户将在 45 天后停用。已删除的账户将被停用；其数据可应要求删除。
- 分析数据: IP 地址在记录前会通过哈希进行假名化处理。浏览和互动度量事件最多保留 24 个月，之后自动删除。
- 产品遥测数据: 我们软件和 API 的使用事件会进行假名化处理，最多保留 24 个月，之后自动删除。
- 评论: 只要文章存在就会保留。
- 支付数据: 订阅历史和发票因法律及会计原因予以保留（7 年，依据比利时法规）。
- 网站向您发送的电子邮件：这些邮件及其日期、主题和正文会被保存，作为发生付款争议时的证据，并用于维护我们的权利（合法利益）。保存期限：对于至少完成过一次付款的账户，保存7年；其他情况下保存24个月，包括账户删除后。
9. 安全性
我们高度重视您的数据安全：
- HTTPS: 与网站的所有通信均通过 TLS 加密
- 密码: 经过哈希处理，从不以明文存储（当前网站创建或重置的所有密码均使用 BCrypt）
- 假名化 IP: 在记录到统计数据之前，使用 SHA-256 或带密钥的 HMAC-SHA256 进行哈希处理
- 支付: 完全由 Stripe（通过 PCI DSS 认证）处理
- 访问受限: 只有管理员可以访问数据库
安全负责人：Digital3D 的创建者兼管理员 David Dolinski 亲自负责其运营的应用程序和基础设施的安全，包括访问权限管理、安全维护和漏洞修复。您可以通过网站的联系页面与他联系。
10. 联系方式
如有任何关于您个人数据的问题，或希望行使您的《通用数据保护条例》权利，您可以联系我们：
如果您认为自己的权利未得到尊重，您可以向所在国家的数据保护机构提出投诉（在比利时：autoriteprotectiondonnees.be）。