个人数据处理政策
1. 总则
1.1. 本政策适用于运营方因本服务而借助或不借助自动化手段处理的所有个人数据。
1.2. 通过polyzon.org账号登录本服务。本服务与polyzon.org属于同一运营方；polyzon.org上账号数据的处理由polyzon.org的相关文件说明。
1.3. 个人数据依据第4条所列的法律基础进行处理。本服务的运行无需另行取得处理同意：该处理是履行用户作为一方当事人的《用户协议》和要约所必需的。如运营方开始进行需要同意的处理（例如营销邮件或数据分析），将与其他文件分开单独征求同意。
2. 运营方信息
- 个体经营者Nikulin Artem Andreevich
- INN（纳税人识别号）：434547133957，OGRNIP（个体经营者国家注册主号）：326430000048653
- 国家注册：2026年7月30日，基洛夫州联邦税务局
- 接收咨询的邮寄地址：office 1022, 109 Lenina St., Kirov, Russia
- 个人数据主体咨询邮箱：support@polyzon.org
- 负责组织个人数据处理工作的人员：运营方本人。
3. 处理原则
运营方处理个人数据时：
- 合法、公正，且仅用于第4条中预先确定的目的；
- 仅限于实现上述目的所必需的范围，不合并目的互不相容的数据库；
- 确保数据准确，并采取措施删除或更正不准确的数据；
- 保存时间不超过处理目的、合同或法律所要求的期限，期满后销毁数据或对其进行去标识化处理。
4. 目的、数据范围、法律依据和保存期限
| 目的 | 数据 | 法律依据 | 期限 |
|---|---|---|---|
| 登录及账户维护 | polyzon.org账号的假名化标识符；经用户允许传输的电子邮箱地址、姓名和头像地址；邀请码；创建日期；所接受文件的版本和接受时间、接受时的IP地址 | 履行合同（个人数据法第6条第1款第5项） | 保存至账户删除。文件接受记录在删除后保存3年（诉讼时效期间），用于保护运营方的权利（第6条第1款第7项） |
| 提供本服务 | 描述和消息，上传的图片、照片和3D模型，生成的成果，生成记录和助手对话记录，公开链接，收藏的工具，设置 | 履行合同（第6条第1款第5项） | 保存至用户删除相应材料或账户 |
| 付款及积分核算 | 积分包，付款金额、日期和状态，YooKassa中的付款标识符，用于接收收据的电子邮箱地址，积分余额变动记录 | 履行合同（第6条第1款第5项）；收银设备、税务和会计方面法律规定的义务（第6条第1款第2项） | 交易发生年度结束后5年 |
| 邀请计划 | 邀请码、“邀请人—被邀请人”关系、已发放的积分；Cookie：studio_ref | 履行合同（第6条第1款第5项） | 保存至账户删除；奖励记录作为余额变动记录的一部分保存 |
| 客服、索赔及反馈 | “帮助”对话和电子邮件中的消息、对助手回复的评分和反馈、申请和索赔中的信息 | 履行合同（第6条第1款第5项）；运营方在改进本服务和保护自身权利方面的合法利益（第6条第1款第7项） | 保存至账户删除，但自最后一条消息起不超过3年 |
| 安全及防止滥用 | IP地址、浏览器数据（User-Agent）、会话密钥哈希值、登录和请求时间、频率限制计数器、技术日志 | 运营方在保护本服务和用户方面的合法利益（第6条第1款第7项） | 会话：保存至退出登录或到期（30天）；技术日志：不超过12个月 |
| 履行法律要求 | 答复个人数据主体、法院和主管机关的请求所需的信息 | 法定义务（第6条第1款第2项） | 在法律规定的期限内 |
4.1. 其数据被处理的主体：本服务的用户、网站访客，以及向运营方提交咨询或申请的人士。
4.2. 运营方不处理特殊类别的个人数据和生物识别个人数据：上传的照片仅用于根据请求生成图片和3D模型，不用于识别身份。
4.3. 运营方不有针对性地收集第三方的信息。如用户上传他人的照片，须取得该人的同意（《用户协议》第8条）。应照片中人物的请求，此类材料将被删除。
4.4. 本服务不面向未满14周岁的人士。此类人士的账户，经其法定代理人申请或在发现该情况时，连同数据一并删除。
4.5. 运营方不会仅基于自动化处理作出对用户产生法律后果的决定。AI服务商的自动过滤机制可能拒绝生成；此类生成的积分将被退还，用户也可以联系客服。
5. 处理的程序和条件
5.1. 处理包括收集、记录、系统化、积累、存储、更新、提取、使用、传输（提供、访问）、去标识化、封锁、删除和销毁。处理主要以自动化方式进行。
5.2. 数据来自用户本人，以及登录时来自polyzon.org。俄罗斯联邦公民个人数据的记录、系统化、积累、存储、更新和提取，在位于俄罗斯联邦境内服务器上的数据库中进行（个人数据法第18条第5款）。
5.3. “工具”栏目中的工具在用户的浏览器中运行：上传到其中的文件不会传输给运营方，除非用户自行将成果发送至Studio、作品库或助手。
6. 数据传输
6.1. 运营方仅在实现目的所必需的范围内传输个人数据：
- 传输给YooMoney非银行信贷机构有限责任公司（YooKassa服务，俄罗斯），用于收款和发送收银收据：金额、购买说明、订单和用户在本服务中的标识符，以及接收收据的电子邮箱地址。用户在YooKassa一方输入银行卡信息，运营方不会获得这些信息；
- 传输给主机托管服务商（位于俄罗斯的数据中心），用于托管本服务并受运营方委托存储数据；
- 传输给AI服务商，用于执行用户的请求：OpenRouter, Inc.（美国）及其转发请求所至的人工智能模型，以及用于3D模型的Meshy（美国）。仅传输请求内容（描述、发给助手的消息、上传的图片和模型），不包括姓名、电子邮箱地址和账户标识符；
- 在法律规定的情形下并按法律规定的程序，传输给国家机关和法院。
6.2. 向AI服务商的传输属于跨境传输，目的地国家不在确保个人数据主体权利获得充分保护的国家名单之内。该传输依照个人数据法第12条进行，且仅为履行与用户之间的合同、应用户请求而进行。只有当用户本人在请求中包含个人数据时，个人数据才会到达AI服务商。请勿在描述和消息中填写个人数据，上传他人照片须事先征得其同意。
6.3. AI服务商按照其网站上公布的规则处理所收到的内容。运营方不将用户材料用于训练人工智能模型，也不出售个人数据。
7. 停止处理与销毁
7.1. 在以下情况下，运营方停止处理并销毁个人数据：目的已实现、第4条规定的期限届满、撤回同意（如处理系基于同意进行）、数据主体要求停止基于合法利益的处理，或发现非法处理；期限依个人数据法第21条的规定，一般不超过30天。
7.2. 用户可在本服务中自行删除其材料，即在作品库和“账号”页面中删除；整个账户由运营方应请求删除。运营方依法必须保存的数据（第4条“付款及积分核算”）单独保存至期限届满，且不用于其他目的。备份中的数据在定期覆盖时删除。
7.3. 销毁以书面记录和日志摘录确认，程序依Roskomnadzor（俄罗斯联邦个人数据保护主管机关）的规定。
8. 个人数据保护
8.1. 运营方采取法律、组织和技术保护措施，包括：
- 通过polyzon.org按OpenID Connect协议（authorization code + PKCE）登录：本服务不接收也不存储密码；
- 会话密钥仅以SHA-256哈希值形式存储；
- 使用TLS协议加密连接；
- 对数据和管理功能实行访问权限分级；
- 防范暴力破解和滥用：请求频率限制、CSRF防护、输入校验；
- 定期更新软件并修复漏洞；
- 数据备份，以及监督本政策的执行情况。
8.2. 对于导致数据主体权利受到侵犯的个人数据非法传输，运营方在24小时内通知Roskomnadzor，并在72小时内通报调查结果（个人数据法第21条第3.1款）。
9. 个人数据主体的权利
9.1. 个人数据主体有权：
- 获取有关其个人数据处理情况的信息；
- 如数据不完整、过时、不准确、系非法获取或对于所声明的目的并非必要，要求更正、封锁或销毁数据；
- 要求停止基于运营方合法利益进行的处理；如处理系基于同意进行，可撤回同意；
- 就运营方的行为向Roskomnadzor或法院提出申诉，要求赔偿损失和精神损害。
9.2. 请求可使用账户绑定的电子邮箱发送至support@polyzon.org，或以信函方式寄至：office 1022, 109 Lenina St., Kirov, Russia。请求中应载明能够证明与运营方之间关系的信息（例如账户的电子邮箱地址）以及要求的具体内容。
9.3. 运营方自收到请求之日起10个工作日内答复。经发送说明理由的通知，该期限可延长，但延长不超过5个工作日。
10. Cookie
本服务仅使用必要和功能性Cookie；不使用分析类和广告类Cookie。详情请见《Cookie政策》。
11. 政策的变更
11.1. 运营方有权变更本政策。新版本自发布之时起生效，但新版本另有规定的除外；对于重大变更，运营方会在本服务中予以通知。
11.2. 现行版本可随时在https://studio.polyzon.org/zh/legal/data-processing查阅。