个人数据处理及 Cookie 使用告知
3DG 网站及软件 · 最后更新：2026年9月24日
本译文仅供参考，以意大利语版本为准。
本告知依据欧盟第 2016/679 号条例，即《通用数据保护条例》（GDPR）第13条和第14条作出，适用于浏览 3dgsoftware.com 网站以及使用 3DG 软件两种情形。
1. 数据控制者
Guido Bazzotti，以“3DG”品牌发布其软件（下称“数据控制者”）
认证电子邮箱（PEC）[email protected] — 意大利曼托瓦
增值税号 IT01914500200
电子邮箱：[email protected]
2. 网站浏览
数据控制者在用户浏览网站期间不收集任何个人数据，也不使用任何跟踪、统计或用户画像工具。托管本网站的 Cloudflare, Inc. 会处理用户设备的 IP 地址，用于提供网页并保护网站免遭滥用。法律依据：正当利益（GDPR 第6条第1款(f)项）。
Cookie
本网站仅使用技术性 Cookie，此类 Cookie 无需征得用户同意，包括：基础设施（Cloudflare）为保护网站免遭滥用而可能设置的安全 Cookie，以及保存在浏览器中、用于记住用户已关闭 Cookie 提示的一项信息。本网站不使用用户画像 Cookie、统计工具或第三方内容：就连字体也由本网站自身提供，浏览时不会向其他服务发出任何请求。
3. 软件的使用：所处理的数据及处理目的
工作文件不会离开用户的电脑。相机计算在用户的电脑上进行：照片、模型及文件名绝不会传输给数据控制者或任何第三方。数据控制者的服务器仅接收下文所列的与许可证相关的数据。
本软件采用在线许可证系统，为使该系统运作，将处理以下数据：
| 电子邮箱地址 | 由用户在申请免费试用时提供，或在购买时填写。用于发送验证码和许可证密钥、将许可证与用户关联，以及技术支持方面的沟通。法律依据：履行合同（GDPR 第6条第1款(b)项）。 |
|---|---|
| 电脑标识符 | 由软件以系统标识符的加密指纹（SHA-256 哈希值）形式生成：不包含任何明文序列号。用于将许可证与已注册的电脑关联，并统计正在使用的席位数量。法律依据：履行合同，以及防止滥用的正当利益（GDPR 第6条第1款(b)项和(f)项）。 |
| 电脑名称 | 从操作系统读取，用于向用户显示许可证正在其哪一台电脑上使用。法律依据：履行合同。 |
| 软件版本及宿主程序 | 插件的版本，以及安装该插件的三维程序的名称和版本，在每次激活和验证时传输，用于技术支持以及确保更新的兼容性。法律依据：正当利益（GDPR 第6条第1款(f)项）。 |
| 来源渠道 | 如软件系从经销商网站下载，则为该经销商的代码，随试用申请一并传输，用于确定销售归属。法律依据：正当利益。 |
| 请求的 IP 地址、日期和时间 | 在每次激活和验证时由服务器记录，用于安全保障、防止滥用及故障诊断。法律依据：正当利益（GDPR 第6条第1款(f)项）。 |
| 许可证密钥、许可证类型及状态 | 由许可证系统生成，用于许可证管理和技术支持。法律依据：履行合同。 |
| 支付及开票数据 | 由 Paddle 在购买时收集。数据控制者无法访问支付数据。法律依据：履行合同及履行法定义务。 |
此外，本软件会定期从网站查询可用版本列表，以便提示更新；该请求除 IP 地址外不包含任何其他用户数据，IP 地址由 Cloudflare 按第 2 条所述方式处理。
4. 数据接收方
数据由以下服务提供商处理，它们以数据处理者的身份代表数据控制者开展处理：
- Cloudflare, Inc. — 许可证服务器、数据库及网站托管；
- Resend, Inc. — 发送含有验证码和许可证密钥的电子邮件；
- 技术支持邮箱所用的电子邮件服务提供商。
支付则由一个不代表数据控制者行事的主体负责：
- Paddle.com Market Ltd（英国）和 Paddle.com Inc.（美国）— 以记录商户（merchant of record）身份运营的经销商：Paddle 是面向客户的卖方，负责收取价款和税款并开具发票。Paddle 作为独立的数据控制者，依照其自身的隐私政策处理与购买相关的数据，并向数据控制者提供签发许可证所需的电子邮箱地址和订单数据。
Cloudflare, Inc. 和 Resend, Inc. 的注册地位于美国，数据传输的依据是欧盟委员会就“欧盟—美国数据隐私框架”（EU-U.S. Data Privacy Framework）作出的充分性认定（两者均已加入该框架），以及各自数据处理协议中所载的标准合同条款。电子邮件服务提供商的注册地位于意大利，并将数据存储在欧洲经济区内。
数据不会出售或转让给第三方用于营销目的。
5. 保存期限
| 许可证、已注册电脑、电子邮箱 | 在许可证有效期内及其后 10 年，用于证明许可权利并维护数据控制者的权利（普通诉讼时效期间） |
|---|---|
| 未转为购买的免费试用 | 自注册之日起 24 个月，用于防止重复试用 |
| 与技术支持的往来邮件 | 自最后一次往来起 24 个月；仅在处理争议所必需时延长保存，直至争议结束 |
| 含 IP 地址的技术事件 | 12 个月 |
| 通过电子邮件发送的验证码 | 10 分钟 |
6. 数据主体的权利
数据主体可随时行使 GDPR 第15–22条规定的权利，尤其是可以请求访问、更正、删除其个人数据，请求限制处理及行使数据可携带权，并可反对基于正当利益进行的处理，只需写信至 [email protected]。数据主体还有权向意大利个人数据保护局（Garante per la protezione dei dati personali，garanteprivacy.it）提出投诉。
删除许可证数据将导致无法使用本软件，因为软件的运行依赖在线验证。
7. 提供数据的性质
提供电子邮箱地址和电脑标识符是使用本软件的必要条件：如不提供，将无法激活试用和许可证。
8. 安全
软件与数据控制者服务器之间的通信通过加密连接（HTTPS）进行。许可证授权由服务器进行数字签名，并由软件加以验证。电脑标识符仅以哈希形式保存。
9. 修订
本告知可能会不时更新；现行有效的版本以本页面所发布的版本为准，其日期见页首。