プライバシー
施行日：2026年9月23日
TO3D（以下「当社」）は to3d.app を運営しています。本ポリシーでは、収集するデータ、その目的、およびお客様による管理方法を説明します。
1. 収集するデータ
Google ログイン
Google でログインすると、Google OAuth 2.0（スコープ：openid、email、profile）を通じて氏名、メールアドレス、プロフィール画像を受け取ります。これらは TO3D アカウントの作成と識別にのみ使用します。Google ドライブ、連絡先、カレンダーなど、他の Google サービスにはアクセスしません。
送信された画像
3Dモデルを生成するため、アップロードされた画像（JPG または PNG、1枚最大10MB）を保存します。画像は処理のために第三者の AI モデル提供者に送信され、モデルの学習には使用されません。
請求データ
支払いは Stripe が処理します。当社がお客様のカード番号全体を閲覧または保存することはありません。取引履歴を表示するため、Stripe からカードのブランド、末尾4桁、請求用メールアドレスを受け取ります。
サービスログ
サービスの運用と不具合調査のため、API 呼び出し、生成状態、エラーを記録します。ログには時刻、アカウント識別子、リクエストのメタデータ（IP アドレス、ユーザーエージェント）が含まれます。画像の内容はサービスログに記録しません。
2. データの利用目的
- アカウントの認証とセッションの管理
- 画像から3Dモデルへの生成リクエストの処理
- 生成履歴とダウンロードの管理
- 支払いの処理と不正行為の防止
- カスタマーサポートの提供
- サービスの稼働監視と不具合の修正
個人データを販売することはありません。アップロードされた内容や生成されたモデルを AI モデルの学習に使用することもありません。
3. 第三者のサービス
サービスの運用に必要な場合に限り、以下の提供者とデータを共有します。
- Google — OAuth 認証（氏名、メールアドレス、プロフィール画像）
- Stripe — 支払い処理（請求情報）
- PlanetScale — データベースのホスティング（アカウントデータ、生成記録）
- AI モデル提供者 — 画像から3Dへの処理（アップロード画像）
4. データの保存期間
アカウントが有効な間、アカウントデータと生成履歴を保持します。アカウント削除をご依頼いただいた場合、30日以内に個人データとアップロード内容を削除します。匿名化されたサービスログは、運用上の目的でより長く保持する場合があります。
5. お客様の権利
いつでも個人データへのアクセス、訂正、削除を請求できます。また、機械で読み取り可能な形式でのデータのエクスポートも請求できます。これらの権利を行使するには、support@to3d.app までメールでご連絡ください。
EU または EEA にお住まいの場合、GDPR に基づき、処理への異議申立て、処理の制限、および地域のデータ保護機関への苦情申立てなど、追加の権利があります。
6. クッキー
ログイン状態を維持するためにセッションクッキーを使用します。広告や追跡のためのクッキーは使用しません。厳密に必要なクッキーのみを設定するため、クッキーバナーは不要です。
7. セキュリティ
すべての通信は TLS で暗号化されます。認証トークンも保存時に暗号化されます。業界標準の手法でデータを保護していますが、完全に安全なシステムはありません。Google アカウントには強力なパスワードを使用し、2段階認証を有効にしてください。
8. 児童
TO3D は13歳未満の児童を対象としていません。児童のデータを意図的に収集することはありません。児童が個人データを当社に提供したと思われる場合はご連絡ください。該当データを削除します。
9. 変更
本ポリシーを更新する場合があります。重要な変更は施行日を更新したうえで本ページに掲載します。変更後もサービスを利用し続けた場合、変更に同意したものとみなされます。
10. お問い合わせ
本ポリシーに関するご質問は support@to3d.app までメールでお送りください。