Quyền riêng tư

Dữ liệu chúng tôi thu thập

Những gì được lưu phụ thuộc cách bạn dùng sản phẩm — khách và người đã đăng nhập không giống nhau.

• Tài khoản: email, hash mật khẩu trên máy chủ, và google_sub / facebook_sub khi đăng nhập bằng Google hoặc Facebook
• Đăng nhập: địa chỉ IP, thời gian đăng nhập và email liên quan khi đăng nhập bằng mật khẩu hoặc đổi mã OAuth Google/Facebook — dùng cho bảo mật và rà soát truy cập
• Đăng xuất: địa chỉ IP và thời gian khi bạn chọn Đăng xuất, khi phiên hết hạn, hoặc khi đóng tab/cửa sổ (best-effort)
• Mẫu: specification JSON bạn lưu lên máy chủ sau khi đăng nhập
• Hình người tham chiếu: mesh bạn tải lên, kết quả gần nhất từ thư viện mẫu trên máy chủ, hoặc kết quả từ dịch vụ tạo hình người khi bạn chọn dùng
• Trình duyệt: JWT và email trong localStorage để giữ đăng nhập (AuthSession); cookie threed_device_id (UUID) để giới hạn số tài khoản một trình duyệt đăng ký trong cửa sổ cấu hình — không phải cookie đăng nhập
• Máy chủ: log HTTP theo mức cấu hình trong service — mật khẩu thô không ghi vào log; đăng ký thành công có thể thêm hàng register_device_events gắn device id
• Sử dụng sản phẩm (engagement): trang đã xem, click menu, thời gian trên mỗi trang, session id và IP — ghi vào file log Nest (`[evt]`) để phân tích sản phẩm

Cách chúng tôi dùng dữ liệu

Chúng tôi dùng dữ liệu để cung cấp những gì bạn yêu cầu: đăng nhập, thư viện mẫu, editor, mô phỏng và in mẫu.

Bản ghi IP và thời gian đăng nhập/đăng xuất dùng cho bảo mật tài khoản và điều tra truy cập đáng ngờ — không dùng để quảng cáo.

Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu mẫu của bạn để huấn luyện mô hình AI trong sản phẩm.

Dịch vụ bên thứ ba

Kết nối bên ngoài bắt đầu từ hành động của bạn — chúng tôi không gửi dữ liệu khi không cần.

• Google OAuth — khi bạn chọn Đăng nhập với Google (Nest giữ client secret; portal không nói chuyện trực tiếp với Google)
• Facebook OAuth — khi bạn chọn Đăng nhập với Facebook (Nest giữ app secret; portal không nói chuyện trực tiếp với Facebook)
• human-api — khi bạn tạo hình người parametric qua MakeHuman (dịch vụ tách; AGPL tách khỏi Nest/portal)
• Hosting/hạ tầng — bên vận hành instance này (cloud hoặc máy chủ tổ chức của bạn)

Ghi nhận mã nguồn mở và tập dữ liệu

Tailorsim chạy phần mềm nghiên cứu mở và tập dữ liệu trên máy chủ để cung cấp dịch vụ — chúng tôi không phân phối lại toàn bộ gói hoặc thư viện hình người để tải về, nhưng ghi nhận tác giả. Ai muốn tái sử dụng nên lấy từ dự án gốc theo giấy phép của từng dự án.

• GarmentCode / pygarment (MIT) — Maria Korosteleva và cộng sự · dựng mẫu và bake mesh trên máy chủ · https://github.com/maria-korosteleva/GarmentCode
• Thư viện hình người mẫu (~5000) — từ GarmentCodeData (Korosteleva et al.) · dùng tìm mesh gần theo số đo trên máy chủ · https://igl.ethz.ch/projects/GarmentCodeData/
• MakeHuman — mã nguồn AGPL-3.0 · chạy riêng như human-api · xem GET /license của dịch vụ đó và https://www.makehumancommunity.org/

Lưu trữ

Mẫu trên máy chủ giữ đến khi bạn xóa hoặc quản trị viên gỡ tài khoản.

Bản ghi IP và thời gian đăng nhập/đăng xuất giữ trong cơ sở dữ liệu instance đến khi vận hành viên xóa hoặc theo chính sách lưu trữ của tổ chức.

Sự kiện engagement nằm trong file log Nest theo LOG_RETENTION_DAYS của instance.

Token trên trình duyệt giữ đến khi bạn đăng xuất, xóa dữ liệu trang, hoặc đổi thiết bị.

Công việc editor dạng khách chủ yếu ở trình duyệt — không tải lên đến khi bạn lưu sau đăng nhập.

Lựa chọn của bạn

• Dùng editor mà không đăng ký — không bắt buộc OAuth
• Đăng xuất để xóa token khỏi trình duyệt
• Tự xóa mẫu từ `/designs`
• Yêu cầu xóa tài khoản hoặc hỏi về dữ liệu — xem trang hướng dẫn xóa dữ liệu, hoặc liên hệ người vận hành instance bạn dùng

Bảo mật

Gọi API khi đã đăng nhập dùng Bearer JWT · dùng HTTPS trong production

Không chia sẻ liên kết hoặc file làm lộ token hoặc mẫu bí mật kinh doanh

Thay đổi chính sách

Chúng tôi có thể cập nhật trang này khi tính năng hoặc luật thay đổi — ngày ở đầu trang sẽ đổi tương ứng.