1. 谁对您的数据负责？
BiteTheBytes GmbH
Mainzer Str. 9
36039 Fulda
Germany
总经理：Stefan Kraus
在富尔达初级法院登记，HRB 5804
电子邮件：support@bitethebytes.com
如有任何数据保护方面的问题，或需行使您的权利，请发送电子邮件至support@bitethebytes.com，或写信至上述邮寄地址。
2. 访问我们的网站
服务器日志和CDN日志
当您打开bitethebytes.com上的页面时，您的浏览器会自动传输技术数据：您的IP地址、日期和时间、所请求的地址、来源页面、您的浏览器和操作系统、传输的数据量以及响应状态。我们的托管服务提供商STRATO和我们的内容分发网络Bunny.net会处理这些数据，以便提供页面并保持服务的安全与稳定。STRATO最多保存IP地址七天，用于发现和抵御攻击。Bunny.net在德国保存其访问日志三天，并且仅以截短后的IP地址向我们显示这些日志。
法律依据：GDPR（《通用数据保护条例》）第6条第1款(f)项，即我们在网站安全且正常运行方面的正当利益。
不使用Cookie，不进行跟踪
我们的网站不设置任何Cookie。我们不使用任何分析工具、跟踪像素、广告网络或浏览器指纹识别。字体、图标、图片和视频均来自我们自己的服务器和我们的内容分发网络。
您浏览器的本地存储会保存您选择的浅色或深色模式以及少量显示设置，例如您是否收起了促销横幅。您登录客户门户后，本地存储还会保存您的登录令牌。该令牌仅发送到我们自己的服务器，用于识别您的账户；退出登录即会将其删除。公开页面数据（例如当前优惠）的短期副本会保留在您浏览器的会话存储中，直至您关闭该标签页。所有这些对于您所使用的功能而言都是严格必要的（TDDDG第25条第2款第2项），无需征得同意。您可以随时在浏览器设置中将其删除。
其他提供商的内容，仅在您请求时加载
- 结账：FastSpring结账页面仅在您开始购买时才会加载（参见第4节）。
- 文档中的视频：托管在YouTube或Vimeo上的视频只有在您点击播放后才会加载。从那一刻起，提供商会收到您的IP地址和该页面的地址，并可能设置Cookie或类似技术。YouTube视频以隐私增强模式（youtube-nocookie.com）嵌入。提供商：Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）和Vimeo.com, Inc.（330 West 34th Street, 10th Floor, New York, NY 10001, USA）。法律依据：您通过点击作出的同意，即GDPR第6条第1款(a)项和TDDDG第25条第1款。
- 社交网络：指向我们在YouTube、Instagram、X和Discord上的主页的链接均为普通链接。只有当您点击这些链接时，相关平台才会收到数据。
安全报告
为保护网站免受注入内容的侵害，您的浏览器可能会向我们的服务器报告被拦截的内容（内容安全策略）。此类报告包含页面地址、被拦截的资源以及您浏览器的详细信息。我们的服务器会将其写入错误日志，但不记录您的IP地址，并在14天后将其删除。
法律依据：GDPR第6条第1款(f)项，即我们在网站安全方面的正当利益。
3. 您的客户账户和客户门户
您的客户账户会在以下情况下创建：您购买产品、注册或兑换产品密钥时；或者，如果您以前是World Creator客户，在我们将您的账户从之前的许可证系统迁移过来时。我们为您的账户存储以下信息：您的姓名、电子邮件地址、首选语言和时区，您的合同、许可证和席位及其购买、维护服务和订阅日期，订单号和订阅编号，指向您在FastSpring的发票的链接，以及您使用我们应用程序的设备（参见第5节）。
密码和登录。我们的系统会生成您的密码并通过电子邮件发送给您；我们仅以加密哈希值的形式存储密码。您可以随时申请新密码。为阻止密码猜测，系统会统计登录失败的次数；如果在十五分钟内失败五次，账户将被短时锁定。当您登录客户门户时，您的浏览器会收到一个登录令牌，该令牌在30天未使用后失效。
双重身份验证。如果您启用该功能，我们会以加密形式存储密钥，并仅以哈希值形式存储您的恢复码。在连续第五次输入错误的验证码后，我们会通过电子邮件向您发出警告，并在邮件中附上该次尝试的IP地址。
活动日志。对于您账户中的变更，例如邀请团队成员、分配席位或移除设备，我们会保存一份日志，记录日期、操作、执行操作的人员、IP地址以及浏览器标识。账户所有者在门户中看到的这些条目不包含IP地址和浏览器详细信息。
公司账户。如果账户管理员将您添加到公司账户，我们会从该管理员处获得您的电子邮件地址，并向您发送邀请。管理员和共同管理员可以看到成员和席位持有人的姓名和电子邮件地址，以及他们使用的设备（设备名称、操作系统、应用程序版本、上次使用时间），但看不到他们的IP地址。如果您兑换了来自经销商的密钥，您的账户会显示该经销商的公司、姓名和电子邮件地址。
法律依据：为提供您的账户和许可证，依据GDPR第6条第1款(b)项；为保护账户免遭滥用和记录变更，依据GDPR第6条第1款(f)项，对于公司账户的成员，还包括该公司管理其许可证的正当利益。
4. 通过FastSpring购买
我们的产品通过FastSpring（Bright Market, LLC, Santa Barbara, USA）销售，FastSpring以经销商和记录商户（merchant of record）的身份行事。FastSpring自行负责运营结账流程，处理付款、税费和发票，并适用其自身的隐私政策（fastspring.com/privacy）。您的支付信息（例如支付卡或银行数据）绝不会传送给我们。结账页面还会加载FastSpring用于支付方式、欺诈防范、错误报告及其自身统计的服务；FastSpring同样对这些服务负责。
购买完成后，FastSpring会将订单通知我们。我们从这些通知中使用您的姓名和电子邮件地址、产品、订单号和订阅编号、已使用的优惠券、指向您发票的链接，以及续订、付款失败、取消、退款和拒付等付款事件。我们会按收到时的形式保存这些通知，作为我们会计记录的一部分；其中可能包含您在结账时输入的其他信息，例如公司、地址或增值税识别号。当您打开客户门户的账单页面时，该页面会从FastSpring加载您的订单和发票。当您在门户中取消或重新激活订阅，或更改席位数量时，我们会将此指令转交给FastSpring。
法律依据：为提供您所购买的内容，依据GDPR第6条第1款(b)项；为保存订单和会计记录，依据GDPR第6条第1款(c)项结合AO第147条和HGB第257条。
5. 我们的桌面应用程序
登录。Byte Installer、Byte Editor、Material Creator和World Creator均使用您的BiteTheBytes账户。只有在您登录时，您的电子邮件地址和密码才会发送给我们；应用程序不会存储您的密码。此后，应用程序使用登录令牌，并将其保存在您操作系统的安全凭据存储中（Windows凭据管理器、macOS钥匙串或Linux密钥服务），直到您退出登录。
许可证检查和设备。为检查您的许可证，应用程序会发送登录令牌，以及设备标识符、您计算机的名称、操作系统和应用程序版本。Byte Editor、Material Creator和World Creator在运行期间每15分钟重复一次该检查，Byte Installer则在启动时和每次构建前进行检查。设备标识符是对您操作系统安装实例的某个标识符进行单向哈希运算得到的值；原始值绝不会离开您的设备。对于每台设备，我们会存储其标识符、名称、操作系统、应用程序版本、上次检查的时间以及检查请求所来自的IP地址。这样，您和您的账户管理员就可以在客户门户中查看和释放设备，我们也能够执行每个许可证的设备数量限制。您许可证的一份签名副本（其中包含您的电子邮件地址）会保留在您的设备上，使应用程序在没有互联网连接的情况下最多可继续运行14天。
World Creator的旧版本（2026.4及更早版本）通过我们以前的激活服务进行激活，该服务会将您的电子邮件地址、您的密码、硬件ID、构建日期和操作系统传递给我们的平台。我们会像存储当前应用程序的设备一样存储该激活。
更新。Byte Installer、Byte Editor、Material Creator和World Creator会在启动后不久检查更新，之后大约每十二小时检查一次。更新检查会发送应用程序版本和构建号、操作系统及其版本、处理器架构、安装类型、更新通道和界面语言，以及登录令牌和设备标识符。我们仅将这些数据用于选择合适的更新，不会存储这些数据。更新通过一个有效期为五分钟的链接，从我们在Bunny.net的下载服务器下载。
无使用统计。我们的应用程序不发送任何使用统计、分析数据或遥测数据。崩溃报告保留在您的设备上；是否将其发送给我们的支持团队由您决定。
安装程序。在安装之前，我们应用程序的Windows安装程序会检查是否可以访问www.bitethebytes.com。除了每个连接都会携带的IP地址之外，该请求不包含任何个人数据。
与其他提供商的连接。部分功能会连接到其他提供商，但仅在您使用这些功能时才会连接：
- World Creator中的地图：如果您在设置中输入自己的MapTiler密钥，World Creator会直接从瑞士的MapTiler AG加载地图、高程和卫星数据以及地点搜索。MapTiler会收到您的IP地址、您查看的地图区域和您的搜索词，并依据其自身的隐私政策处理这些数据。我们不提供密钥，也不会收到任何此类数据。
- NVIDIA DLSS：在配备受支持的NVIDIA显卡的Windows系统上，World Creator 4会加载NVIDIA的DLSS软件。World Creator本身不会向NVIDIA发送任何数据。
- Material Creator中的视频导出：如果您将转台动画导出为MP4视频，而您的计算机上未安装FFmpeg，Material Creator会从FFmpeg分发方的服务器下载FFmpeg（Windows上为gyan.dev，macOS上为evermeet.cx或osxexperts.net，Linux上为johnvansickle.com）。该服务器会收到您的IP地址。
- Byte Editor中的网站和服务器：Canvas画板上的网页卡片会加载您输入的网站，该网站会收到您的IP地址，并可能设置其自己的Cookie。Byte Editor仅在您设置了SFTP、FTP和Git服务器时才会连接这些服务器。
- Byte Installer每天从我们的内容分发网络加载一次已知必备组件的最新列表。从Microsoft下载WebView2运行时、下载构建工具和必备组件文件以及使用代码签名服务，均仅在您提出请求时进行，并直接连接相关提供商。您使用Byte Installer构建的安装程序不会联系我们；如果您配置了必备组件下载，您的安装程序将从您输入的地址加载这些组件。
- MCP服务器：Material Creator和World Creator内置的MCP服务器在您的计算机上本地运行，并且只与您选择的AI客户端通信。您的AI客户端如何处理这些数据，受其提供商的规定约束。
World Creator 3的旧版本。在2026.4及更早的版本中，World Creator 3还会连接到我们以前的服务器world-creator.com和world-creator.de（同样由STRATO托管）：每次启动时连接，以加载界面翻译、新闻和最新版本号；以及在您打开示例项目或模板时连接。这些请求包含您的IP地址和应用程序版本；我们的服务器会将这些请求记入日志并保存30天。发生崩溃后，这些版本会询问是否发送崩溃报告。如果您同意，崩溃报告将包含您的电子邮件地址、应用程序版本、操作系统及其语言、错误详细信息、您在应用程序中的最近操作以及您显卡的详细信息。
法律依据：就许可证和更新而言，依据GDPR第6条第1款(b)项；依据GDPR第6条第1款(f)项，即我们在防止许可证被滥用方面的正当利益；就崩溃报告而言，依据您的同意，即GDPR第6条第1款(a)项。
6. 联系、支持和申请
支持。您可以通过联系表单、客户门户中的支持工单或发送电子邮件至support@bitethebytes.com联系我们的支持团队。我们会处理您的姓名、电子邮件地址、主题、类别、所涉及的产品或许可证、您的消息及所有附件，对于电子邮件，还会处理技术性邮件头信息。支持请求在我们自己的工单系统中处理，该系统运行在我们位于德国的服务器上。附件以非公开方式存储，并且只能通过一小时后失效的链接查看；您在门户中上传但未发送的图片会在24小时后删除。电子邮件会送达我们在STRATO的邮箱；邮件进入工单系统后，我们会在90天后将其从邮箱中删除。法律依据：如果您的请求涉及合同或购买，依据GDPR第6条第1款(b)项；否则依据GDPR第6条第1款(f)项，即我们在答复您的请求方面的正当利益。
折扣申请。如果您申请教育、非营利组织或其他折扣，我们会处理您的姓名和电子邮件地址、您的身份、您所在机构的名称、地址和税号、联系人、内部订单参考号、您的预期用途，以及您上传的证明文件（如有）。如果我们向您提供报价，我们会将您的姓名、电子邮件地址以及该机构的名称和地址传递给FastSpring，由FastSpring创建报价。
经销商申请。如果您申请成为经销商，我们会处理您的公司名称、网站、国家/地区、增值税识别号、联系人、您的预期用途、申请的折扣，以及您上传的证明文件（如有）。
申请的法律依据：GDPR第6条第1款(b)项，即应您的要求在订立合同前采取的措施。
7. 向我们的画廊投稿作品
当您投稿作品时，我们会收到您的名字和姓氏、您的电子邮件地址、可选的个人主页链接以及图片，我们会将该图片转换为我们自己的图片格式。如果我们发布该作品，画廊会展示该图片以及您的姓名、您输入的链接和年份；您的电子邮件地址绝不会被公开。提交投稿即表示您确认您拥有相关权利并同意发布。您可以随时撤回此同意；届时我们会将该图片从画廊中移除。如果我们拒绝某项投稿，我们会立即删除该图片。法律依据：您的同意，即GDPR第6条第1款(a)项。
8. 新闻通讯
如果您订阅，我们会向您输入的地址发送一封确认邮件，只有当您点击其中的链接后，您的订阅才会开始。在您确认之前，我们会保存您的电子邮件地址、语言、时间和您的IP地址，作为该请求的证明；确认链接的有效期为48小时。您确认后，您的地址将存储在我们的电子邮件服务提供商Brevo处，而不是我们自己的服务器上。Brevo会记录新闻通讯的送达、打开和点击时间，以便我们检查送达情况，并了解读者对哪些主题感兴趣。
法律依据：您的同意，即GDPR第6条第1款(a)项。您可以随时通过每封新闻通讯中的链接或在bitethebytes.com/newsletter/unsubscribe上退订。届时我们会将您的地址从我们的新闻通讯列表中删除。
9. 我们发送给您的电子邮件
我们通过Brevo发送有关您的账户、您的许可证和购买、邀请、支持回复以及安全事件的电子邮件。每封电子邮件均包含其用途所需的内容，例如新密码、许可证详细信息、支持回复的正文，或者在安全警告中包含某次登录失败的IP地址。当您的电子邮件程序加载图片时，它会从我们的内容分发网络获取我们的徽标，并从Brevo获取一个计数像素，且邮件中的链接会经由Brevo跳转。Brevo仅以匿名方式按总数统计这些电子邮件的打开和点击次数，不会将其与您的电子邮件地址或IP地址相关联。法律依据：GDPR第6条第1款(b)项；对于安全警告和匿名送达统计，依据GDPR第6条第1款(f)项。
10. 谁会收到您的数据
我们使用以下服务提供商，它们代表我们并按照我们的指示处理数据：
- STRATO GmbH（Otto-Ostrowski-Straße 7, 10249 Berlin, Germany）：托管我们的网站、客户平台、数据库和电子邮件邮箱，以及我们以前的World Creator服务器。
- BunnyWay d.o.o.（Dunajska cesta 165, 1000 Ljubljana, Slovenia）：内容分发网络以及我们下载文件的存储。
- Brevo GmbH（Köpenicker Str. 126, 10179 Berlin, Germany）：发送电子邮件和我们的新闻通讯。
FastSpring作为独立控制者接收您在结账时输入的数据（参见第4节）。仅在法律要求我们这样做时，我们才会向有关当局传递数据。我们不出售个人数据。
11. 向欧盟以外地区的传输
我们的网站、客户平台以及许可证和更新服务均在位于德国的服务器上运行。Bunny.net是一家欧盟境内的公司，并将其日志存储在德国；如果您位于欧盟以外，它会从您附近的服务器向您提供内容。FastSpring在美国处理结账数据；一旦您开始播放视频，Google和Vimeo可能会在美国处理数据。这三家公司均已根据欧美数据隐私框架获得认证，欧盟委员会已就该框架通过了充分性决定。
12. 社交网络和广告
我们在YouTube、Instagram、X和Discord上运营主页。当您访问这些主页时，平台运营方会依据其自身的隐私政策处理您的数据。对于平台向我们展示的有关我们主页的统计数据，我们可能与该运营方共同负责（GDPR第26条）。我们还在社交网络和视频平台上投放广告。我们的网站不包含这些平台的任何跟踪像素或转化标签，因此它们不会从我们这里得知您是否访问过我们的网站或购买过任何东西。
13. 我们保存您数据的期限
我们仅在实现收集目的所需的期限内，或在法律要求我们保存的期限内保存个人数据。具体如下：
- 账户数据在您的账户存续期间保存。当您要求我们删除您的账户时，我们会删除您的数据或将其匿名化，但法律要求我们保存的记录除外。
- 订单和会计记录（包括FastSpring通知、合同和发票）按商法和税法规定的期限保存（AO第147条、HGB第257条），最长十年。
- 设备数据在其所属许可证存续期间保存；对于已移除的设备，我们会在移除30天后删除其IP地址。
- 活动日志：IP地址和浏览器标识在90天后删除，条目本身在三年后删除。
- 登录令牌在最后一次使用30天后删除。
- 支持请求在最后一条记录产生三年后删除；我们邮箱中的电子邮件在进入工单系统90天后删除；您在门户中上传但未发送的图片在24小时后删除。
- 申请：证明文件在我们作出决定六个月后删除，被拒绝或已过期的申请在六个月后全部删除，已批准的申请在您的账户存续期间保存。
- 画廊投稿在作品发布期间保存；对于被拒绝的投稿，图片会立即删除，您的姓名和电子邮件地址在六个月后删除。
- 新闻通讯数据保存至您退订为止；未确认的订阅请求在30天后删除。
- 日志：STRATO最多在七天后删除访客的IP地址，Bunny.net在三天后删除其访问日志，我们的服务器在14天后删除其错误日志，我们以前的World Creator服务器的请求日志在30天后删除。
- 备份：我们删除的数据也会随着数据库备份的更替而从备份中消失，通常在30天内。
14. 您的权利
您有权查阅我们持有的有关您的个人数据（GDPR第15条），有权要求更正（第16条）或删除（第17条）这些数据，有权要求限制其处理（第18条），有权以可携带的格式获取这些数据（第20条），并有权反对基于我们正当利益的处理（第21条）。您可以随时撤回同意，该撤回对将来生效（第7条第3款）。如需行使这些权利，请发送电子邮件至support@bitethebytes.com。
您还有权向数据保护监管机构提出投诉（GDPR第77条），例如在您居住的国家提出投诉。负责监管我们的机构是黑森州数据保护与信息自由专员（Der Hessische Beauftragte für Datenschutz und Informationsfreiheit），Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Germany，datenschutz.hessen.de。
15. 安全
与我们的网站、客户平台和应用程序之间的所有连接均经过加密（TLS）。密码由我们的系统生成，并且仅以哈希值形式存储。客户门户提供可选的双重身份验证，该功能对我们的团队是强制性的。登录失败的尝试次数受到限制。只有工作中需要使用个人数据的员工才能访问这些数据，且我们的员工均负有保密义务。
16. 您是否必须提供您的数据？
您无需提供任何个人数据即可访问我们的网站。为了购买、激活和使用我们的应用程序，我们需要第3节至第5节所述的数据；没有这些数据，我们就无法为您提供许可证。我们不会对您作出自动化决策，也不会创建有关您的用户画像（GDPR第22条）。
17. 本政策的变更
当我们的服务或法律发生变化时，我们会更新本政策。最新版本始终可在本页面查阅，页面顶部的日期显示最近一次变更的时间。