개인정보 처리방침
시행일: 2026년 9월 23일
TO3D(이하 “당사”)는 to3d.app을 운영합니다. 이 방침은 수집하는 데이터, 수집 목적, 사용자가 데이터를 관리하는 방법을 설명합니다.
1. 수집하는 데이터
Google 로그인
Google로 로그인하면 Google OAuth 2.0을 통해 이름, 이메일 주소, 프로필 사진을 받습니다(권한 범위: openid, email, profile). 이 정보는 TO3D 계정을 만들고 식별하는 데만 사용합니다. Google Drive, 연락처, 캘린더 또는 다른 Google 서비스에는 접근하지 않습니다.
제출한 이미지
3D 모델을 생성하기 위해 업로드한 이미지(JPG 또는 PNG, 각각 최대 10MB)를 저장합니다. 이미지는 처리를 위해 외부 AI 모델 제공업체에 전송되며 어떤 모델의 학습에도 사용되지 않습니다.
청구 정보
결제는 Stripe가 처리합니다. 당사는 전체 카드 번호를 보거나 저장하지 않습니다. 거래 내역을 표시할 수 있도록 Stripe에서 카드 브랜드, 끝 네 자리, 청구용 이메일 주소를 제공합니다.
서비스 로그
서비스 운영과 디버깅을 위해 API 호출, 생성 상태, 오류 이벤트를 기록합니다. 로그에는 타임스탬프, 계정 식별자, 요청 메타데이터(IP 주소, 사용자 에이전트)가 포함됩니다. 이미지 내용은 서비스 로그에 기록하지 않습니다.
2. 데이터 이용 목적
- 계정 인증 및 세션 관리
- 이미지 기반 3D 생성 요청 처리
- 생성 기록 및 다운로드 관리
- 결제 처리 및 사기 방지
- 고객 지원 제공
- 서비스 상태 모니터링 및 오류 수정
개인정보를 판매하지 않습니다. 업로드한 자료나 생성된 모델을 AI 모델 학습에 사용하지 않습니다.
3. 외부 서비스
서비스 운영에 필요한 경우에만 다음 제공업체와 데이터를 공유합니다.
- Google — OAuth 인증(이름, 이메일, 프로필 사진)
- Stripe — 결제 처리(청구 정보)
- PlanetScale — 데이터베이스 호스팅(계정 데이터, 생성 기록)
- AI 모델 제공업체 — 이미지를 3D로 처리(업로드한 이미지)
4. 데이터 보관
계정이 활성 상태인 동안 계정 데이터와 생성 기록을 보관합니다. 계정 삭제를 요청하면 30일 이내에 개인정보와 업로드한 자료를 삭제합니다. 익명화된 서비스 로그는 운영 목적상 더 오래 보관할 수 있습니다.
5. 사용자의 권리
언제든 개인정보의 열람, 정정 또는 삭제를 요청할 수 있습니다. 기계가 읽을 수 있는 형식으로 데이터 내보내기를 요청할 수도 있습니다. 권리를 행사하려면 support@to3d.app으로 이메일을 보내 주세요.
EU 또는 EEA에 거주하는 경우 GDPR에 따라 처리에 대한 이의 제기, 처리 제한, 관할 개인정보 보호기관에 대한 민원 제기 등 추가 권리를 갖습니다.
6. 쿠키
로그인 상태를 유지하기 위해 세션 쿠키를 사용합니다. 광고 또는 추적 쿠키는 사용하지 않습니다. 꼭 필요한 쿠키만 설정하므로 쿠키 배너가 필요하지 않습니다.
7. 보안
모든 통신은 TLS로 암호화됩니다. 인증 토큰도 저장 시 암호화됩니다. 업계 표준 방식으로 데이터를 보호하지만 완벽하게 안전한 시스템은 없습니다. Google 계정에 강력한 비밀번호를 사용하고 2단계 인증을 활성화하세요.
8. 아동
TO3D는 만 13세 미만 아동을 대상으로 하지 않습니다. 아동의 데이터를 알면서 수집하지 않습니다. 아동이 당사에 개인정보를 제공했다고 생각하면 연락해 주세요. 해당 정보를 삭제하겠습니다.
9. 변경
이 방침은 업데이트될 수 있습니다. 중요한 변경은 갱신된 시행일과 함께 이 페이지에 게시됩니다. 변경 후 서비스를 계속 이용하면 변경 사항에 동의한 것으로 봅니다.
10. 문의
이 방침에 대해 궁금한 점이 있나요? support@to3d.app으로 이메일을 보내 주세요.