隐私政策

数据控制者——即 GDPR 第 4 条第 7 款意义上决定处理目的与方式的一方——为：

公司名称

待补全

企业编号（BCE/KBO）

待补全

注册地址

待补全

数据保护联系方式

hello@occlusia.app

未指定数据保护官。GDPR 第 37 条仅在以下情形下要求设立：公共机构、对个人进行大规模系统性监控，或大规模处理特殊类别数据。Occlusia 均不属于上述情形，因此数据保护相关请求由上述联系地址直接处理。

本政策适用于 occlusia.app 网站及其所开通的 Occlusia 账户。Occlusia 应用程序，以及面向 SketchUp 与 Blender 的 Occlusia Link 插件，适用其各自的文档与条款。

仅限服务运行所必需的内容。以下是本网站目前保存的关于您的全部信息：

• 账户信息——您的电子邮件地址、显示名称、订阅方案与状态、账户创建日期、最近一次登录日期，以及您注册时所接受条款的版本与时间戳。您的密码不在其中：所保存的是 Argon2id 哈希值，一种无法反推出原始密码的单向变换结果。
• 会话与设备——每一次有效登录对应：来源 IP 地址、浏览器的用户代理字符串、设备标签、会话类型（网页或应用程序），以及创建时间与最近使用时间。您可在「账户 → 会话」中自行查看该列表，并撤销其中任意一项。
• 安全验证——在登录或注册页面打开期间，一项 Cloudflare Turnstile 验证会在由 Occlusia 账户 API 提供的内嵌框架（iframe）中运行。为区分真人与自动化程序，Cloudflare 会读取您浏览器的技术信号以及您的 IP 地址。Occlusia 仅从中获得一个一次性、有效期五分钟的令牌，并将其连同您的 IP 地址发回 Cloudflare 进行确认。Occlusia 不保留该验证的任何信息，该验证也不会在本网站设置任何 Cookie。
• 设备存储——六个严格必要的 Cookie 和一条会话存储（session storage）记录，每一项都在《Cookie 政策》中列明名称、用途与有效期。
• 往来函件——若您来信，我们会保留您的消息与我们的回复，以保持对话的上下文。

除此之外别无其他。没有访问统计、没有广告标识符、没有跟踪像素、没有画像分析、除安全验证的判定（真人或程序）之外没有任何行为评分，也没有对您产生法律效果的自动化决策。

以下每一项处理都需要 GDPR 第 6 条项下的合法基础。其中没有一项依赖您的同意，因为都不需要：同意适用于可选的处理活动，而此处并不存在可选的处理活动。

保存期限是有界的，且其中多数由软件强制执行，而非仅凭善意承诺：

• 只要账户仍然开通，您的账户及其数据即予保存。
• 当您删除账户时，账户立即停用，所有会话同时被撤销。数据随后在 30 天后被永久清除——设置这一窗口期，是为了让误删仍可通过联系我们予以恢复。在这 30 天内，您的电子邮件地址保持占用，不能用于开设新账户。
• 会话在最后一次使用后 60 天过期，且在任何情况下都不会存续超过 365 天。退出登录、撤销会话或更改密码，都会立即删除相应会话。
• 登录 Cookie 有效期为 60 天，且每次使用后都会替换为新值。权限 Cookie 有效期为 24 小时。
• 支持往来函件在交流结束后保存 24 个月。
• 发票与会计凭证保存 7 年，因为比利时法律有此要求。

您的数据绝不出售、出租，也不会为他人的营销目的而共享。数据由 Occlusia 及运行本服务所必需的服务商处理——托管、支付、事务性邮件——每一家都受 GDPR 第 28 条项下的数据处理协议约束，该协议禁止其将您的数据用于自身目的。有一项例外需要明确说明：负责登录与注册页面安全验证的 Cloudflare，会代表我们处理该验证的信号以完成验证，同时还会以独立数据控制者的身份使用这些信号来改进其对自动化程序的识别，正如其《Turnstile 隐私附录》（Turnstile Privacy Addendum）所述。

待补全 服务商的最终名单，连同各自的角色与托管区域，正在确定之中，并将在付费方案开放之前公布于此。

若某服务商在欧洲经济区之外处理数据，该跨境传输将依据欧盟委员会的充分性决定，或依据标准合同条款，并辅以个案所需的补充措施。

只有在有效且具约束力的法律要求迫使我们时，才会向公共机关披露数据，且绝不超出该要求所涵盖的范围。

此处的安全性是实现层面的属性，而非一句愿望：

• 密码以 Argon2id 哈希处理，绝不以可读形式存储或传输。Occlusia 无人能读取您的密码，即使数据库泄露也不会暴露密码。
• 会话凭据存放在 httpOnly Cookie 中，并标记为 Secure 与 SameSite=Lax。JavaScript 无法读取，因此任何脚本——无论是我们的还是他人的——都无法从您的浏览器中取走可用的令牌。唯一的例外是您从这里打开 Occlusia 应用程序时本网站交给它的一次性代码：只有该应用程序的登录页面能够读取，有效期一分钟，仅可用于一次登录。
• 您的浏览器从不向账户 API 发送任何凭据：账户请求经由本网站自己的服务器转发，凭据由该服务器代为持有。您的浏览器从该 API 加载的唯一页面是安全验证页面，其中不含任何账户数据。唯一的例外：当您从本网站打开 Occlusia 时，本服务器会向 Occlusia 应用程序的登录页面提供一个一次性代码，有效期为一分钟；该页面向 API 用此代码换取自己的会话，让您无需输入任何内容即可在那里登录。
• 登录凭据每次使用后都会被替换，因此先前截获的副本会随即失效。
• 更改密码将撤销所有其他会话；删除账户将撤销全部会话。
• 登录与注册按电子邮件地址和 IP 地址分别限制频率，并受安全验证保护。
• 您的浏览器与 Occlusia 之间的全部通信均通过 HTTPS 进行。

GDPR 赋予您对自身数据的下列权利。行使这些权利不收取费用，也绝不会因此降低服务质量：

• 访问权——获知我们处理了您的哪些数据，并取得其副本（第 15 条）。
• 更正权——更正不准确的信息，补全不完整的信息（第 16 条）。
• 删除权——要求删除您的数据，法律要求我们保留的凭证除外（第 17 条）。
• 限制处理权——在准确性或合法性争议解决期间暂停处理（第 18 条）。
• 可携带权——以结构化、机器可读的格式获取您提供的数据，或要求将其传输给另一控制者（第 20 条）。
• 反对权——基于您的特殊处境，反对以正当利益为基础的处理（第 21 条）。

其中三项无需提出任何申请。您的姓名与电子邮件地址可在「账户 → 设置」中修改；会话可在「账户 → 会话」中查看并撤销；账户可在「账户 → 设置」中，经密码确认后删除。

其余事项，一封普通邮件即可——无需表单，也无需特定措辞： hello@occlusia.app

我们将在一个月内答复，如 GDPR 第 12 条第 3 款所要求。若请求确属复杂，该期限可再延长两个月；我们会在第一个月内告知您延期及其理由。

若您认为您的数据被不当处理，我们希望能先从您那里听到——但您完全有权直接向监管机构投诉，且投诉不收取任何费用。对 Occlusia 而言，该机构为：

您也可以向您居住地、工作地或涉嫌违规行为发生地所在欧盟国家的监管机构提出投诉。

本网站既不接收也不存储您的三维模型或图纸。它只用于展示产品、承载文档并管理您的账户，仅此而已。Occlusia 应用程序与 Occlusia Link 插件如何处理您的文件，请参见其各自的文档与条款。

不存在此类决策。不存在 GDPR 第 22 条意义上、以自动化方式作出且对您产生法律效果或类似重大影响的决定。您的订阅方案决定可使用哪些功能；不存在任何对您的画像分析。

Occlusia 是一款专业制图工具，并非面向儿童。我们不会在知情的情况下为未满 16 周岁者创建账户。若您认为有儿童完成了注册，请写信至上述联系地址，该账户将被移除。

本政策变更时，修订版本将连同页首的新日期一并公布于此。若某项变更实质性影响您的数据处理方式，账户持有人将在其生效前收到电子邮件通知。此前版本可应要求提供。