隐私

我们收集的数据

所存内容取决于使用方式 — 访客与已登录用户并不相同。

• 账户：邮箱、服务器上的密码哈希，以及通过 Google 或 Facebook 登录时的 google_sub / facebook_sub
• 登录：使用密码登录或用 Google/Facebook OAuth 换码时的 IP、登录时间及相关邮箱 — 用于安全与访问审查
• 退出：选择退出登录、会话过期，或关闭标签页/窗口时的 IP 与时间（尽力记录）
• 设计：登录后保存到服务器的 specification JSON
• 参考人台：你上传的网格、服务器样本库的最近匹配，或你选择使用人体生成服务时的结果
• 浏览器：localStorage 中的 JWT 与邮箱以保持登录（AuthSession）；threed_device_id cookie（UUID）用于在配置窗口内限制同一浏览器可注册的账户数 — 不是登录 cookie
• 服务器：按服务配置级别的 HTTP 日志 — 原始密码不写入日志；注册成功可能新增与设备 id 关联的 register_device_events 行
• 产品使用（engagement）：浏览页面、菜单点击、各页停留时间、session id 与 IP — 写入 Nest 日志文件（`[evt]`）用于产品分析

我们如何使用数据

我们用数据提供你所请求的服务：登录、设计库、编辑器、模拟与纸样打印。

登录/退出的 IP 与时间记录用于账户安全与调查可疑访问 — 不用于广告。

我们不出售个人数据，也不用你的纸样数据训练产品内 AI 模型。

第三方服务

外部连接由你的操作发起 — 我们不会无故发送数据。

• Google OAuth — 当你选择使用 Google 登录（Nest 持有 client secret；门户不直接与 Google 通信）
• Facebook OAuth — 当你选择使用 Facebook 登录（Nest 持有 app secret；门户不直接与 Facebook 通信）
• human-api — 当你通过 MakeHuman 生成参数化人台（独立服务；AGPL 与 Nest/门户隔离）
• 托管/基础设施 — 运行本实例的一方（云或你组织的服务器）

开源与数据集致谢

Tailorsim 在服务器上运行开放研究软件与数据集以提供服务 — 我们不重新分发完整软件包或人台库供下载，但会致谢作者。若要复用，请从各上游项目按其自身许可证获取。

• GarmentCode / pygarment (MIT) — Maria Korosteleva 及合作者 · 服务器上的纸样构建与网格 bake · https://github.com/maria-korosteleva/GarmentCode
• 样本人台库（约 5000）— 来自 GarmentCodeData（Korosteleva 等）· 用于服务器上按尺码的最近网格搜索 · https://igl.ethz.ch/projects/GarmentCodeData/
• MakeHuman — 源码 AGPL-3.0 · 作为 human-api 独立运行 · 见该服务的 GET /license 与 https://www.makehumancommunity.org/

保留期限

服务器端设计保留至你删除或管理员移除账户。

登录/退出的 IP 与时间记录保留在实例数据库中，直至运营方删除或按你组织的保留政策处理。

engagement 事件按实例的 LOG_RETENTION_DAYS 保存在 Nest 日志文件中。

浏览器令牌保留至你退出登录、清除站点数据或更换设备。

访客编辑器工作主要留在浏览器 — 登录后保存前不会上传。

你的选择

• 可不注册使用编辑器 — 不强制 OAuth
• 退出登录以从浏览器移除令牌
• 自行从 `/designs` 删除设计
• 申请删除账户或询问数据 — 见数据删除说明页，或联系你所使用实例的运营方

安全

登录后的 API 调用使用 Bearer JWT · 生产环境应使用 HTTPS

勿分享会暴露令牌或机密纸样工作的链接或文件

政策变更

功能或法规变化时我们可能更新本页 — 页面顶部日期会相应更新。