隐私政策

一、引言与适用范围

我们按照合法、正当、必要、诚信和公开透明的原则处理您的个人信息。本政策适用于账号、个人资料、素材上传、AI 图像及三维模型生成、资产管理、预览、AR、发布、互动、分享、下载、积分、会员、支付、在线打印和客服等 Meshleap 功能。

请特别关注敏感个人信息规则。您可以只浏览无需登录的公开内容；拒绝提供非必要信息，不影响其他不依赖该信息的功能。

本政策不适用于通过 Meshleap 跳转或接入、但由第三方独立运营的服务，请在使用前阅读该第三方的个人信息处理规则。

二、我们如何收集和使用个人信息

2.1 个人信息处理清单

微信手机号快捷登录及账号识别

经您授权，我们处理微信手机号、登录临时凭证、OpenID、UnionID（如微信返回）、Meshleap 用户 ID、登录令牌、最近登录 IP、时间和账号状态，用于创建或识别账号、维持登录和防止冒用。手机号属于敏感个人信息；拒绝后仍可浏览公开内容，但不能使用创作、资产、互动、支付和打印等登录功能。

个人资料、服务安全和本地存储

我们处理您提供的昵称、头像及更新时间；处理 IP、请求时间和结果、账号 ID、设备品牌和型号、系统、平台、屏幕尺寸、像素比、必要错误信息、任务状态及随机请求标识，用于资料展示、稳定运行、防重、安全和故障排查，不收集 IMEI、通讯录或精确位置。本地缓存会保存登录令牌、当前用户资料、任务防重标识、待确认支付订单、模板选择、下载请求标识和临时导航状态。

图片上传与图像生成

我们处理您选择的图片及其文件名、格式、大小、宽高、摘要或校验值、对象路径、模板或风格、来源资产、任务记录、结果和失败原因，用于 萌趣手办、萌宠手办、文创作品、制作同款、图生图和图生三维等服务，以及格式校验、内容审核、任务调度和结果交付。拒绝后无法使用对应功能。

视频上传与真人三维重建

我们处理您选择的视频及其中可能包含的人脸、身体形象、声音和环境内容，以及缩略图、文件信息、对象路径、任务记录、结果和失败原因，用于写实手办或视频三维重建、格式校验、内容审核和结果交付。视频可能包含敏感个人信息，仅在您主动提交后处理。

资产、发布、互动、分享和下载

我们处理素材和生成资产、名称、类型、封面、时间、关联任务、标签、发布或删除状态、来源关系，以及浏览、点赞、制作同款、下载和打印统计，用于资产管理、再次创作和公开互动。您主动分享时，我们还会处理资产 ID、分享人 ID、分享标识、公开副本、封面和状态；持有链接的人可能访问或继续转发。下载时会处理下载格式、状态、积分扣减记录和临时地址。

AR 预览

相机权限用于把三维模型叠加到现实场景。当前实现仅在设备上实时使用相机画面、屏幕尺寸及姿态渲染数据，不主动拍照、录像或向服务器上传相机画面。拒绝相机权限不影响普通三维预览。

积分、会员和微信支付

我们处理用户 ID、积分余额及变动、会员计划、状态、有效期和购买记录，用于权益结算。您购买时，我们还处理 OpenID、支付及商户订单号、商品类型、金额、币种、渠道、状态、微信交易号、时间、客户端结果和必要错误信息，用于发起虚拟支付或 JSAPI 支付、核验、防重、履约和对账。支付信息属于敏感个人信息；我们不收集银行卡号、支付密码或完整金融账户信息。

在线打印和物流

我们处理收货人姓名、联系电话、完整地址、订单备注、模型及打印规格、数量、订单号、结算信息、打印状态、物流公司和运单号，用于实体 3D 打印、支付、生产、配送、查询及售后。收货信息属于敏感个人信息；拒绝后无法完成打印配送，但不影响数字服务。

客服和争议处理

我们处理客服会话中的微信账号信息，以及您主动提供的联系方式、问题描述、文字、图片、视频、订单或任务编号和沟通记录，用于咨询、故障定位、投诉、售后和争议处理。请勿提供无关的敏感信息。

2.2 敏感个人信息和他人信息

本服务可能处理手机号、精确收货地址、支付交易信息，以及素材中的人脸、身体形象、声音等敏感个人信息。我们仅在登录、AI 创作、实体订单、支付或履行法定义务所必要的范围内处理，并在适用情形下取得单独同意。拒绝仅影响对应功能。

请勿上传身份证、银行卡、病历、家庭住址、私密空间、未公开商业资料等无关信息。文件可能附带拍摄时间、位置等元数据，建议上传前自行清除。

上传、发布或分享包含他人肖像、声音、姓名、住所等信息的素材前，您应取得覆盖 AI 生成、存储、必要第三方处理及公开发布或分享的合法授权。涉及不满十四周岁儿童时，应取得监护人明确同意。未经授权引发投诉时，我们可能依法限制处理、停止展示或删除。

2.3 依法无需另行征得同意的情形

法律允许时，为订立或履行合同、履行法定义务、应急保护生命健康和财产安全、在合理范围内处理您自行公开或其他合法公开的信息，以及法律、行政法规规定的其他情形，可能无需另行取得同意。

三、设备权限

手机号、相册、头像、相机和客服能力

手机号授权用于登录；相册或媒体选择仅上传您确认提交的图片或视频；头像选择仅上传您确认保存的头像；相机仅用于本地 AR 预览；企业微信客服仅在您主动发起会话时使用。拒绝某项权限只影响对应功能，您可在微信小程序设置中撤回。

当前版本未因业务功能申请精确地理位置、通讯录或麦克风录音权限，也未接入第三方广告 SDK。未来新增权限、个性化推荐或广告功能时，我们将更新政策并依法告知或征得同意。

四、本地存储、Cookie 与同类技术

微信小程序不依赖传统浏览器 Cookie 维持登录。本地存储用于保持登录、恢复任务及防止重复提交。退出登录会清除本地令牌和当前用户资料；防重或待确认支付标识会在流程结束后清理。您还可清理微信缓存或删除小程序，但服务端已成立的订单、资产和法定留存记录不会因此自动删除。通过 WebView 打开的其他协议页面可能按其规则使用 Cookie 或同类技术。

五、AI 生成、内容安全审核和公开内容

5.1 AI 生成和审核

为完成图像或三维生成，我们会处理您选择的素材、模板或风格、必要参数和任务标识。部分任务由第三方 AI 服务商受托完成；我们可能生成临时或受控素材地址，或在任务期间复制到其可访问的存储位置。我们或服务商还可能自动分析素材、参数和结果是否违法、不良、侵权或高风险；审核未通过时，任务可能被拒绝、停止、重试或限制发布，并记录必要状态和原因。您可通过第十三条申请复核。

未经另行明确告知并取得必要同意，我们不会将能够识别您的输入素材用于训练通用模型，并会要求受托服务商仅在约定目的和必要期限内处理。

AI 结果可能存在不准确、相似性、偏差或安全风险，请勿用于身份认证、医疗、金融、司法等需要专业判断或高准确性的场景。

5.2 发布和分享

私人资产不会仅因生成完成而自动公开。只有在您主动发布并确认标签后，作品、封面、标签及必要作者信息才会公开展示。

您可以取消发布。主动分享后，获得链接的人可能访问或继续转发；请勿分享不愿公开的信息。如需停止分享内容访问，可通过客服或本政策邮箱联系我们。

六、委托处理、共享和第三方服务

我们不会出售您的个人信息。仅为提供您主动使用的功能或依法履行义务，才会在必要范围内委托处理或向接收方提供信息。

微信开放平台和微信支付

微信开放平台处理登录凭证、OpenID、UnionID、手机号授权、客服和分享所需信息，用于小程序运行及对应能力。微信支付在您购买时处理 OpenID、订单、商品描述、金额、币种、支付状态、微信交易号和必要错误信息，用于支付、对账和风控。

百度智能云对象存储 BOS

处理头像、图片、视频、缩略图、模型、生成结果、文件信息、对象路径和必要访问日志，用于上传、受限或公开存储、临时访问、内容分发、备份及安全保障。

AI 生成服务

处理输入素材及访问地址、模板提示、任务标识、参数、结果、审核结果和必要错误信息。根据任务类型及实际启用情况，可能使用阿里云百炼/DashScope 的 Tripo、腾讯混元或火山引擎方舟 Seedream 等服务；实际服务商以小程序隐私保护指引及页面公示为准。

3D 打印和物流服务

在您提交实体打印订单并进入生产或配送环节时，处理模型、规格、数量、订单号、收货人姓名、电话、地址、备注和物流信息，用于生产、包装、配送、查询及售后；具体接收方以订单页面和履约告知为准。

第三方服务的实际主体及规则，以 Meshleap 页面和微信小程序《用户隐私保护指引》公示为准。向其他个人信息处理者提供信息时，我们将依法告知接收方、联系方式、目的、方式和信息种类，并在适用情形下取得单独同意。

七、转让、公开披露和跨境处理

我们原则上不转让个人信息。因合并、分立、解散、破产或资产转让需要转移时，将依法告知接收方并要求其继续履行相关义务。除您主动发布或分享、法律法规或行政司法机关依法要求外，我们不会公开披露；披露敏感个人信息时会依法取得单独同意。当前版本原则上在中华人民共和国境内存储和处理；未来确需向境外提供时，将依法完成适用程序、告知境外接收方和处理规则，并在适用情形下取得单独同意。

八、个人信息的保存期限和删除方式

我们仅在实现目的所需的最短期限内保存；法律要求更久或处理争议、保护权益确有必要的，将在法定或合理期限内限制为存储、安全、审计和履行义务等处理。

账号、本地缓存和创作资产

账号资料通常保存至注销完成；本地令牌和资料保存至退出登录、失效、清理缓存或删除小程序。素材、结果和资产关系保存至您删除、注销或目的完成；删除会先停止前台展示和常规访问，底层对象及备份按安全清理周期删除或匿名化。

任务、发布、互动和分享记录

在任务结算、申诉、安全审计或维持相关关系所必要期间保存；取消相关操作后按业务清理周期删除或匿名化。

交易、物流、日志和客服记录

按交易履约、售后、对账、税务、审计、网络安全和争议处理所需期限保存。适用的电子商务交易信息自交易完成之日起不少于三年；网络日志依法需留存的通常不少于六个月；其他法律要求更长的，从其规定。

备份信息可能不会实时删除，但会隔离、限制访问并在备份覆盖周期内删除，在此期间不用于恢复和安全保护之外的目的。

九、您如何管理个人信息

您依法享有查阅、复制、更正、补充、删除、限制处理、撤回同意、注销账号、要求解释规则，以及符合法定条件时请求转移个人信息等权利。您可以在“我的”编辑资料，在“资产”查看或删除素材和模型，在资产详情发布或取消发布，在相关页面查看积分、会员、支付和打印订单，并在微信设置中撤回权限。

退出登录仅清除本地登录状态，不等同于注销账号，也不会删除服务端资产、订单和法定留存记录。

您可通过“我的—设置—联系客服”或发送邮件至 meshweb@deepmesh.tech 申请注销账号、撤回同意或处理分享内容。我们可能要求身份验证。注销后将停止账号服务并依法处理信息；未完成订单、售后、退款、争议或法定留存信息会在必要期限内限制处理，而非立即删除。撤回不影响此前处理。

其他权利请求请说明账号、请求类型和必要验证信息。我们原则上在十五个工作日内答复；复杂情形会说明原因和预计期限。合理请求原则上免费；无端重复、明显超出合理限度或损害他人权益、商业秘密或网络安全的请求，可能依法拒绝并说明理由。

十、我们如何保护个人信息

我们采取 HTTPS 传输保护、身份认证、权限和资源归属校验、受限对象存储、临时凭证或限时签名地址、支付签名验证、订单和任务防重、状态核验、异常监控、最小访问权限、安全事件响应、备份恢复、投诉和供应商管理，并依法评估高风险处理。

互联网无法保证绝对安全。如发生或可能发生泄露、篡改或丢失，我们会立即补救并依法报告；可能危害个人权益时，将通过站内提示、微信通知、电话、邮件或公告等适当方式告知。

十一、未成年人个人信息

未满十八周岁的用户请在监护人指导下阅读和使用。本服务当前主要面向具备完全民事行为能力的用户。

不满十四周岁的儿童应在监护人阅读本政策及儿童个人信息规则并明确同意后使用。在有效监护人同意机制提供前，儿童请勿自行注册、上传素材或使用付费、发布和分享功能。

如发现未经监护人同意收集了儿童个人信息，我们会尽快停止处理并删除或匿名化，法律另有规定的除外。儿童及监护人可通过第十三条联系我们。

十二、政策更新

我们可能因功能、处理目的、信息种类、第三方服务、法律法规或安全措施变化更新政策，不会借更新削减您的法定权利。重大更新会通过小程序弹窗、显著提示等方式说明，并在需要时重新取得同意。更新后的政策会标明发布日期和生效日期。

十三、联系我们

个人信息处理者

Meshleap 小程序服务提供者

电子邮箱

meshweb@deepmesh.tech

企业微信客服入口

Meshleap 小程序“我的—设置—联系客服”或相关页面的“联系客服”按钮

如对本政策、个人信息处理或您的权利有疑问、意见、投诉或举报，请通过上述方式联系。我们原则上在十五个工作日内核验并答复。您也可向有管辖权的网信、通信管理、市场监督管理、公安等部门投诉举报，或依法向人民法院提起诉讼。