1. Chi è responsabile delle tue informazioni
L'ufficio indicato di seguito gestisce le richieste e i reclami relativi alla privacy per Goblin3D. Le informazioni aziendali previste dalla legge sono disponibili nel piè di pagina del sito.
| Articolo | Dettagli |
|---|---|
| Affari/servizi | colinkoko / Goblin3D |
| Contatto privacy | Ufficio Privacy Goblin3D · privacy@goblin3d.ai |
| Telefono | 070-4571-5764 |
2. Informazioni che raccogliamo
- Conto e profilo: indirizzo e-mail, provider di autenticazione e identificatori, nome visualizzato, nome utente, avatar, impostazioni locali, preferenze dell'account e record di consenso.
- Contenuti della creazione: prompt di testo, immagini caricate o di riferimento, immagini generate, fotogrammi e fogli sprite, modelli 3D, titoli, impostazioni di visibilità, impostazioni di generazione tecnica, ID attività del fornitore e relativi record di errori o elaborazioni.
- Attività Community: contenuti che pubblichi deliberatamente, dettagli del profilo del creatore, Mi piace, elenchi e date di pubblicazione.
- Fatturazione e crediti: Paddle cliente, cassa, abbonamento, fattura, rimborso, saldo del credito, prenotazione, utilizzo e record contabili. Goblin3D non memorizza i numeri completi delle carte di pagamento.
- API e accesso al desktop: Nome chiave API, prefisso, ultimi quattro caratteri e hash unidirezionale, timestamp di utilizzo, nome dispositivo, piattaforma, token sessione desktop con hash e risorse sincronizzate con l'app desktop.
- Dati tecnici e di supporto: Indirizzo IP, dati del browser/dispositivo, registri di richiesta e sicurezza, eventi di limite di velocità, pagina/funzionalità coinvolta, messaggi, screenshot e altre informazioni inviate all'assistenza.
We collect information directly from you, automatically from your use of the Service, from Google, Apple, or GitHub if you choose the corresponding sign-in method, and from Paddle for payment status and transaction administration.
3. Perché utilizziamo le informazioni
| Scopo | Informazioni tipiche | Base giuridica ove richiesto |
|---|---|---|
| Crea account e autentica gli utenti | E-mail e identificatori di autenticazione | Contrarre; consenso ove richiesto |
| Genera, archivia, visualizza in anteprima, esporta e sincronizza le risorse | Prompt, caricamenti, output, impostazioni, record di attività | Contratto e richiesta dell'utente |
| Pubblica i contenuti scelti per Community | Risorsa pubblica e profilo del creatore | Richiesta/consenso dell'utente |
| Gestisci abbonamenti, crediti, rimborsi e supporto | Record di fatturazione, registro, account e supporto | Contratto e obblighi di legge |
| Proteggi gli utenti e il Servizio | Dati IP/dispositivo, registri, limiti di velocità, eventi di sicurezza | Interessi legittimi e obblighi di legge |
| Eseguire il debug e migliorare l'affidabilità | Errori, metadati delle attività e informazioni sull'utilizzo anonime o aggregate | Interessi legittimi; consenso ove richiesto |
Goblin3D non utilizza richieste utente, caricamenti privati o contenuti generati privati per addestrare i propri modelli IA. I fornitori di generazione esterni possono elaborare tali contenuti solo come descritto nella presente Informativa e nei termini commerciali/API applicabili.
4. Lavoro privato e contenuto pubblico Community
Le immagini e i suggerimenti di origine rimangono privati a meno che non li pubblichi separatamente. Nel piano gratuito, gli output generati sono pubblici e possono essere elencati in Community; il controllo Visibilità lo mostra prima della generazione. I piani a pagamento possono offrire visibilità dell'output privato. Una pagina autore pubblica può mostrare il nome visualizzato, il nome utente, l'avatar e le risorse pubblicate da te scelte.
Non pubblicare materiale personale, riservato o di terze parti che non hai il diritto di divulgare. I motori di ricerca, i visitatori e altri servizi possono copiare o memorizzare nella cache i contenuti pubblici. La rimozione o l'eliminazione dei contenuti dall'elenco interrompe la futura visualizzazione da parte di Goblin3D, ma le copie effettuate da altri potrebbero rimanere fuori dal nostro controllo.
5. Per quanto tempo conserviamo le informazioni
| Documentazione | Conservazione |
|---|---|
| Account, profilo, contenuti privati e cronologia della generazione | Mentre l'account è attivo o fino all'elaborazione della richiesta di contenuto/eliminazione, a meno che non sia richiesto per legge un periodo più lungo |
| Contenuti pubblici Community | Fino alla pubblicazione, all'eliminazione o alla chiusura dell'account; le cache di breve durata potrebbero richiedere più tempo per essere cancellate |
| Chiave API e record di autorizzazione desktop | Fino alla revoca, alla scadenza o alla chiusura dell'account; gli hash unidirezionali possono essere conservati brevemente per indagini di sicurezza |
| Contratti e registri di cancellazione/recesso | 5 anni secondo la legge coreana sul commercio elettronico |
| Audit di chiusura del conto legato a un conto pagato | Solo i riferimenti minimi di chiusura, contratto e pagamento richiesti per rivendicazioni legali, fino a 5 anni |
| Registrazioni dei pagamenti e delle forniture | 5 anni secondo la legge coreana sul commercio elettronico |
| Reclami dei consumatori e gestione delle controversie | 3 anni secondo la legge coreana sul commercio elettronico |
| Record di visualizzazione della pubblicità, se applicabile | 6 mesi secondo la legge coreana sul commercio elettronico |
| Dati di generazione lato provider | Come mostrato nella tabella di elaborazione all'estero di seguito e nel contratto del fornitore applicabile |
Al termine della conservazione, i record elettronici vengono cancellati in modo sicuro o resi anonimi in modo irreversibile. Le copie residue nei backup protetti vengono isolate e rimosse in base al relativo ciclo di backup, a meno che la legge non richieda la conservazione.
6. Prestatori di servizi e trattamenti all'estero
Goblin3D utilizza i seguenti provider per eseguire il Servizio. Un fornitore di generazione riceve il contenuto solo quando viene utilizzata la funzionalità o il modello corrispondente. I processori facoltativi sono elencati solo quando è configurata la loro integrazione. I paesi di destinazione devono corrispondere alla regione di produzione e all'attuale contratto di fornitura.
| Destinatario/contatto | Scopo e dati | Paese | Quando e come | Conservazione |
|---|---|---|---|---|
| Supabase, Inc. (supabase.com/privacy) | Autenticazione, database degli account e record di servizio. E-mail, identificatori di account, profilo, metadati dei contenuti, record di fatturazione e utilizzo | Repubblica di Corea | Continuamente durante l'utilizzo dell'account/servizio, su una rete crittografata | Per il periodo di conservazione dell'account/servizio; i backup seguono il ciclo del provider |
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | Archiviazione di oggetti privati/pubblici, consegna CDN e controlli di sicurezza Turnstile quando abilitati. Immagini caricate, file generati, miniature, IP/dispositivo e segnali di sicurezza | Stati Uniti e Spazio economico europeo; l'archiviazione R2 usa l'indicazione di posizione Asia-Pacifico | Quando i file o le richieste vengono archiviati, consegnati o sottoposti a controlli di sicurezza su una rete crittografata | Fino alla cancellazione del contenuto; i dati di sicurezza seguono il periodo di conservazione del fornitore |
| Vercel, Inc. (privacy@vercel.com) | Hosting delle applicazioni, recapito delle richieste e log di sicurezza operativa. Richiedere dati, indirizzo IP, informazioni sul dispositivo/browser e registri operativi | Stati Uniti | Quando si accede al sito o a API, su una rete crittografata | Per il periodo di hosting e conservazione dei log configurato |
| Paddle.com Market Limited and relevant Paddle affiliates (privacy@paddle.com) | Checkout del commerciante registrato, abbonamento, imposte, pagamenti, rimborsi e prevenzione delle frodi. E-mail dell'account, identificatori del cliente e della transazione, informazioni di fatturazione e pagamento | Stati Uniti e Regno Unito | Al momento del pagamento e durante eventi di fatturazione, abbonamento, rimborso o frode, su una rete crittografata | Per il rapporto di pagamento e i termini richiesti dalla legge finanziaria o dal commercio elettronico |
| Google LLC (policies.google.com/privacy) | Google accesso selezionato dall'utente. Indirizzo e-mail e identificatori di autenticazione Google | Stati Uniti | Quando l'utente sceglie l'accesso Google, tramite la comunicazione OAuth crittografata | Per la relazione di accesso collegata o fino allo scollegamento/eliminazione |
| Apple Inc. (apple.com/legal/privacy) | Apple sign-in selected by the user. Email or private relay email and Apple authentication identifiers | Stati Uniti | When the user chooses Apple sign-in, through encrypted OAuth communication | Per la relazione di accesso collegata o fino allo scollegamento/eliminazione |
| GitHub, Inc. (docs.github.com/site-policy/privacy-policies) | GitHub sign-in selected by the user. Email, GitHub account information, and authentication identifiers | Stati Uniti | When the user chooses GitHub sign-in, through encrypted OAuth communication | Per la relazione di accesso collegata o fino allo scollegamento/eliminazione |
| OpenAI, L.L.C. (privacy@openai.com) | Community classificazione delle risorse quando è configurata la codifica AI. Titolo della risorsa pubblica, richiesta, dati tecnici e miniatura | Stati Uniti | Quando una risorsa Community viene classificata, tramite una connessione API crittografata | In base ai controlli dei dati e ai termini di conservazione OpenAI business/API configurati |
| PixelLab (support@pixellab.ai) | Generazione di personaggi e animazioni in pixel art. Suggerimenti, immagini di riferimento, impostazioni di scheletro/animazione e fotogrammi generati | Svezia | Quando l'utente richiede la funzione sprite corrispondente, tramite una connessione API crittografata | Per tutto il tempo necessario a fornire e sostenere la generazione secondo la politica del fornitore |
| RunPod, Inc. (privacy@runpod.io) | Rigging, remeshing o elaborazione delle miniature serverless quando configurato. Immagini di riferimento, file 3D, impostazioni delle attività e output generati | Repubblica Ceca, Francia, Regno Unito, Norvegia, Romania o Stati Uniti (assegnazione dinamica) | Quando viene eseguito il processo di elaborazione corrispondente, utilizzando collegamenti di trasferimento firmati crittografati | Per il periodo necessario per completare e risolvere i problemi di elaborazione previsti dal contratto del fornitore |
È possibile rifiutare l'elaborazione all'estero non utilizzando la relativa funzionalità di accesso, pagamento, generazione, pubblicazione o elaborazione o richiedendo l'eliminazione dell'account/contenuto tramite privacy@goblin3d.ai. Il rifiuto potrebbe rendere indisponibile quella funzionalità o il Servizio laddove il trasferimento sia necessario per dare esecuzione al contratto richiesto. Potrebbero ancora applicarsi la conservazione legale e le registrazioni già trattate legalmente.
8. I tuoi diritti alla privacy
A seconda del luogo in cui vivi, potrai richiedere l'accesso, la correzione, la cancellazione, la limitazione, l'opposizione, la portabilità o la revoca del consenso, nonché presentare reclamo all'autorità garante della privacy competente. E-mail privacy@goblin3d.ai dall'e-mail del tuo account e descrivi la richiesta. Possiamo verificare l'identità prima di agire e conservare i documenti che la legge ci impone di conservare.
Gli utenti coreani possono anche chiedere aiuto al Centro di segnalazione delle violazioni delle informazioni personali (118) o al Comitato di mediazione delle controversie sulle informazioni personali. Gli utenti del SEE/Regno Unito possono contattare la propria autorità di vigilanza locale e gli utenti di altri paesi possono utilizzare i rimedi disponibili ai sensi della legge locale.
9. Bambini e minorenni
Goblin3D non è destinato ai bambini di età inferiore a 14 anni o al di sotto dell'età minima per il consenso digitale nel loro paese, a seconda di quale sia la più alta. Non creiamo consapevolmente account per tali utenti. Un minore al di sotto della maggiore età locale deve avere il permesso di un genitore o tutore legale. Gli acquisti a pagamento possono essere effettuati solo da un adulto o muniti di valida autorizzazione del tutore. In Corea la maggiore età è 19 anni.
Contatto privacy@goblin3d.ai se ritieni che un bambino abbia fornito informazioni senza il consenso richiesto. Lo investigheremo e lo elimineremo quando richiesto dalla legge.
10. Sicurezza e modifiche alla presente Politica
Utilizziamo controlli di accesso, hashing unidirezionale per API e token desktop, percorsi di archiviazione di oggetti privati, crittografia in transito, credenziali di servizio con privilegi minimi, limiti di velocità e monitoraggio appropriato per il Servizio. Nessun sistema online può garantire la sicurezza assoluta, pertanto gli utenti devono proteggere i collegamenti di accesso, i dispositivi e le chiavi API.
Potremmo aggiornare questa Politica quando il Servizio, i fornitori o la legge cambiano. Le modifiche sostanziali verranno annunciate nel Servizio o tramite e-mail prima che abbiano effetto, ove richiesto. La versione e la data in alto identificano la Policy applicabile.