隱私政策

1. 我們收集的信息

我們收集您直接提供的信息、您使用服務生成的信息以及來自第三方的信息。信息類型包括：

• 帳戶信息：創建帳戶或通過第三方提供商（Google、Microsoft 等）登錄時的電子郵件地址、姓名、頭像、公司名稱、職位和認證憑證。
• BIM 模型數據：您上傳的 CAD 文件、IFC 模型、Revit 文件、DWG 圖紙和其他建築項目文件，以及相關元數據如文件名、大小、上傳時間戳和版本歷史。
• AI 對話數據：您發送給 AI 助手的問題、提示和消息，以及生成的響應、模型查詢和分析報告。
• 項目協作數據：您在共享模型中創建的共享設置、協作者列表、評論、註釋、測量和標記。
• 使用分析：查看的頁面、使用的功能、會話持續時間、點擊模式、設備信息（瀏覽器類型、操作系統、屏幕分辨率）和用於服務優化的 IP 地址。
• 支付信息：通過安全的第三方支付提供商處理的帳單詳情、訂閱計劃和交易記錄。
• Cookie 和跟踪技術：通過 Cookie、網絡信標和類似技術收集的信息，用於維護會話、記住偏好和改善用戶體驗。

2. 我們如何使用您的信息

我們使用收集的信息來提供、維護、改進和保護服務。具體目的包括：

• 服務交付：啟用 BIM 模型上傳、轉換、查看和協作功能；處理 AI 查詢並生成智能響應。
• 帳戶管理：創建和維護您的帳戶、驗證訪問、管理訂閱和處理付款。
• 通信：發送服務更新、安全警報、技術通知、帳單提醒和響應支持請求。
• AI 模型訓練：使用匿名化和聚合的交互數據來改進我們 AI 助手對建築和工程術語的理解（您可以選擇退出）。
• 產品改進：分析使用模式以增強用戶體驗、優化性能並開發新功能。
• 安全和欺詐預防：檢測和預防未經授權的訪問、濫用、垃圾郵件和其他惡意活動。
• 法律合規：滿足監管要求、響應法律請求和執行我們的服務條款。

3. BIM 模型數據處理

我們理解您的 BIM 模型可能包含敏感的項目信息。以下是我們如何處理您的模型數據：

• 所有權：您保留對上傳的所有 BIM 模型和項目文件的完全所有權。我們不主張對您內容的任何知識產權。
• 處理：使用安全的服務器端處理將模型轉換和優化為網頁查看。原始文件在靜態存儲時加密。
• 訪問控制：只有您和您明確授權的協作者才能訪問您的模型。我們的技術人員只能在嚴格協議下為故障排除目的訪問數據。
• AI 分析：當您使用 AI 功能時，相關模型元數據和元素信息可能被處理以生成響應。未經您同意，這些數據不會用於訓練 AI 模型。
• 刪除：當您刪除模型時，它會被標記為永久刪除，並在 30 天內從我們的系統中完全清除，包括所有備份。

4. AI 功能和數據處理

我們的 AI 功能在設計時考慮了隱私：

• 對話隱私：AI 聊天會話與您的帳戶關聯，不會與其他用戶共享。您可以隨時查看和刪除您的對話歷史。
• 數據最小化：AI 僅處理響應您查詢所需的信息。它無法訪問無關的帳戶數據或其他用戶的信息。
• 第三方 AI 服務：某些 AI 功能可能使用第三方 AI 提供商（如 OpenAI、Google AI）。發送給這些提供商的數據受其隱私政策和我們的數據處理協議約束。
• 退出選項：您可以選擇不使用 AI 功能。禁用 AI 聊天不會影響核心模型查看功能。
• 無自動決策：我們不使用 AI 做出會顯著影響您帳戶或服務訪問權限的自動決策。

5. 我們如何共享信息

我們不出售、出租或交易您的個人信息。我們僅在以下情況下共享信息：

• 經您同意：當您明確共享模型、邀請協作者或將內容發布到公共鏈接時。
• 服務提供商：與幫助我們運營服務的可信第三方供應商（雲託管、支付處理、電子郵件傳遞、分析），受保密協議約束。
• 法律要求：當法律、傳票、法院命令或政府要求時，或為保護 BIMGO、我們用戶或公眾的權利、財產或安全。
• 業務轉讓：與合併、收購或資產出售相關，用戶數據可能作為交易的一部分轉移（事先通知您）。
• 聚合數據：我們可能會為研究或營銷目的共享無法識別個人用戶的匿名化、聚合統計數據。

6. Cookie 和跟踪技術

我們使用 Cookie 和類似技術來增強您的體驗：

• 必要 Cookie：用於身份驗證、會話管理和安全所需。如果禁用將影響核心功能。
• 功能 Cookie：記住您的偏好（語言、主題、查看器設置）以提供個性化體驗。
• 分析 Cookie：幫助我們通過 Google Analytics 等工具了解用戶如何與服務交互。數據匿名收集。
• 管理 Cookie：您可以通過瀏覽器設置或我們的 Cookie 同意橫幅控制 Cookie 偏好。禁用某些 Cookie 可能會限制功能。
• 請勿跟踪：在支持的情況下，我們尊重瀏覽器的「請勿跟踪」信號，儘管處理它們沒有通用標準。

7. 數據安全

我們實施全面的安全措施來保護您的信息：

• 加密：所有數據在傳輸中使用 TLS 1.3 加密，在靜態時使用 AES-256 加密存儲的文件和數據庫記錄。
• 基礎設施：我們的服務在企業級雲基礎設施（AWS/阿里雲）上運行，符合 SOC 2 Type II 標準。
• 訪問控制：基於角色的訪問控制、多因素身份驗證和審計日誌記錄可防止未經授權的訪問。
• 定期審計：我們進行定期安全評估、滲透測試和漏洞掃描。
• 事件響應：我們維護事件響應程序，並會在檢測到數據洩露後 72 小時內通知受影響的用戶。
• 您的責任：您有責任維護帳戶憑證的保密性並及時報告任何未經授權的訪問。

8. 數據保留

我們僅在本政策描述的目的所需的時間內保留您的信息：

• 活躍帳戶：帳戶信息和相關數據在您的帳戶保持活躍期間保留。
• 模型數據：上傳的模型會保留到您刪除它們或帳戶終止。已刪除的模型在 30 天內清除。
• AI 對話：聊天歷史默認保留 12 個月。您可以隨時刪除對話。
• 日誌和分析：使用日誌和分析數據保留最長 24 個月，用於安全和改進目的。
• 法律義務：如果法律、稅務或監管合規要求，某些數據可能會保留更長時間。
• 帳戶關閉：收到帳戶刪除請求後，我們將在 30 天內刪除您的個人數據，除非法律要求保留。

9. 國際數據傳輸

BIMGO 在全球運營，您的數據可能會在國際間傳輸：

• 我們的服務器位於美國、歐盟和亞太地區，以確保最佳性能。
• 在跨境傳輸數據時，我們依靠標準合同條款（SCC）、充分性決定或您的明確同意等法律機制。
• 對於歐洲經濟區（EEA）、英國或瑞士的用戶，我們確保對傳輸到這些地區以外的個人數據提供充分保護。
• 我們與維護 ISO 27001、SOC 2 和 GDPR 合規認證的雲提供商合作。

10. 您的隱私權利

根據您所在的位置，您可能對您的個人信息擁有以下權利：

• 訪問權：請求獲取我們持有的關於您的個人數據的副本。
• 更正權：更正您帳戶中不準確或不完整的信息。
• 刪除權：請求刪除您的個人數據，但須遵守法律保留要求。
• 可攜帶權：以結構化、機器可讀的格式接收您的數據，以便轉移到其他服務。
• 限制處理權：在某些情況下限制我們如何處理您的數據。
• 反對權：反對基於合法利益的處理，包括直接營銷。
• 撤回同意權：在基於同意進行處理的情況下，您可以隨時撤回，而不影響之前的處理。

11. 兒童隱私

本服務不適用於 16 歲以下的用戶。我們不會故意收集兒童的個人信息。如果我們得知我們收集了兒童的數據，我們將立即刪除。如果您認為兒童向我們提供了個人信息，請立即聯繫我們。

12. 政策變更

我們可能會不時更新本隱私政策，以反映我們實踐、法律要求或服務功能的變化。重大變更將通過電子郵件或服務上的顯著通知進行溝通。變更生效後繼續使用服務即表示接受更新的政策。我們鼓勵您定期查看本政策。

13. 聯繫我們

如果您對本隱私政策或您的個人數據有任何問題、疑慮或請求，請聯繫我們的隱私團隊： Email: support@bimgo.net