Конфиденциальность

Данные, которые мы собираем

То, что хранится, зависит от того, как вы используете продукт — гости и зарегистрированные пользователи не одно и то же.

• Аккаунт: электронная почта, хэш пароля на сервере, и google_sub / facebook_sub, когда вы входите через Google или Facebook
• Вход в систему: IP-адрес, время входа и связанный адрес электронной почты при входе с паролем или обмене кодом OAuth Google/Facebook — используется для безопасности и проверки доступа
• Выход: IP-адрес и время, когда вы выбираете «Выйти», когда срок сеанса истекает или когда вы закрываете вкладку/окно (по возможности)
• Дизайны: спецификация JSON, которую вы сохраняете на сервере после входа в систему
• Опорные модели: сетки, которые вы загружаете, ближайшие совпадения из библиотеки примеров на сервере или результаты службы генерации человека, когда вы решаете её использовать
• Браузер: JWT и электронная почта в localStorage, чтобы вы оставались вошедшими в систему (AuthSession); cookie threed_device_id (UUID), чтобы ограничить, сколько аккаунтов один браузер может зарегистрировать за настроенное окно — не cookie для входа в систему
• Сервер: HTTP-журналы на уровне, настроенном в сервисе — необработанные пароли не записываются в журналы; успешные регистрации могут добавлять строку register_device_events, связанную с идентификатором устройства
• Использование продукта (вовлечённость): просмотренные страницы, клики по меню, время на каждой странице, идентификатор сеанса и IP — записываются в журналы Nest (`[evt]`) для анализа продукта

Как мы используем данные

Мы используем данные, чтобы предоставить то, что вы запрашиваете: вход в систему, библиотеку дизайнов, редактор, драпировку и печать узоров.

Записи об IP-адресах и времени входа и выхода используются для безопасности учетной записи и расследования подозрительного доступа — не для рекламы.

Мы не продаем личные данные и не используем ваши данные о шаблонах для обучения встроенных AI-моделей.

Сторонние сервисы

Внешние подключения начинаются с вашего действия — мы не отправляем данные без необходимости.

• Google OAuth — когда вы выбираете Войти через Google (Nest хранит секрет клиента; портал не общается с Google напрямую)
• Facebook OAuth — когда вы выбираете Войти через Facebook (Nest хранит секрет приложения; портал не взаимодействует с Facebook напрямую)
• human-api — когда вы создаёте параметрическое тело через MakeHuman (отдельный сервис; AGPL изолирован от Nest/портала)
• Хостинг/инфраструктура — тот, кто управляет этой инстанцией (облако или серверы вашей организации)

Кредиты открытого исходного кода и наборов данных

Tailorsim запускает открытое исследовательское программное обеспечение и наборы данных на сервере для предоставления сервиса — мы не распространяем полные пакеты или библиотечные сборки для загрузки, но мы указываем авторов. Любой, кто хочет их использовать повторно, должен брать их из исходных проектов в соответствии с лицензией каждого проекта.

• GarmentCode / pygarment (MIT) — Мария Коростелева и соавторы · построение выкроек и запекание сетки на сервере · https://github.com/maria-korosteleva/GarmentCode
• Пример библиотеки тел (~5000) — из GarmentCodeData (Коростелева и др.) · используется для поиска ближайшей сетки на основе измерений на сервере · https://igl.ethz.ch/projects/GarmentCodeData/
• MakeHuman — исходный код под AGPL-3.0 · работает отдельно как human-api · смотрите GET /license этого сервиса и https://www.makehumancommunity.org/

Удержание

Дизайны на стороне сервера остаются до тех пор, пока вы не удалите их или администратор не удалит аккаунт.

Записи об IP-адресах и времени входа и выхода остаются в базе данных экземпляра до тех пор, пока оператор их не удалит или в соответствии с политикой хранения вашей организации.

События взаимодействия хранятся в лог-файлах Nest в соответствии с LOG_RETENTION_DAYS для данного экземпляра.

Токены браузера остаются до тех пор, пока вы не выйдете из системы, не очистите данные сайта или не смените устройство.

Работа гостевого редактора в основном остаётся в браузере — она не загружается до тех пор, пока вы не сохраните после входа в систему.

Ваши выборы

• Используйте редактор без регистрации — OAuth не требуется
• Выйдите из системы, чтобы удалить токен из вашего браузера
• Удалите дизайны из `/designs` самостоятельно
• Запрос на удаление аккаунта или вопросы о данных — см. страницу с инструкциями по удалению данных или свяжитесь с оператором используемой вами инстанции

Безопасность

Вызовы API с авторизацией используют Bearer JWT · используйте HTTPS в производственной среде

Не делитесь ссылками или файлами, которые раскрывают токены или конфиденциальную работу над шаблонами

Изменения в политике

Мы можем обновлять эту страницу, когда изменяются функции или законы — дата в верхней части этой страницы будет соответствующим образом изменяться.