隐私政策
生效日期：2026年9月23日
TO3D（“我们”）运营 to3d.app。本政策说明我们收集哪些数据、收集原因以及你如何管理这些数据。
1. 我们收集的数据
Google 登录
通过 Google 登录时，我们会经 Google OAuth 2.0 接收你的姓名、电子邮件地址和头像，授权范围为 openid、email、profile。这些信息仅用于创建和识别你的 TO3D 账户。我们不会访问你的 Google 云端硬盘、联系人、日历或任何其他 Google 服务。
你提交的图片
我们会保存你上传的图片（JPG 或 PNG，每张最大 10 MB），用于生成三维模型。图片会发送给第三方 AI 模型提供商处理，不会用于训练任何模型。
账单数据
支付由 Stripe 处理。我们无法查看或保存完整银行卡号。Stripe 向我们提供卡片品牌、卡号后四位及账单邮箱，以便展示你的交易记录。
服务日志
我们记录 API 调用、生成状态和错误事件，以运行和调试服务。日志包含时间戳、账户标识和请求元数据（IP 地址、用户代理）。服务日志不记录图片内容。
2. 我们如何使用你的数据
- 验证账户身份并管理会话
- 处理图片转三维的生成请求
- 维护你的生成历史与下载记录
- 处理支付并防范欺诈
- 提供客户支持
- 监测服务运行状况并修复错误
我们不会出售你的个人数据，也不会使用你上传的内容或生成的模型来训练 AI 模型。
3. 第三方服务
我们仅在运行服务所需的范围内，与以下提供商共享数据：
- Google — OAuth 身份验证（姓名、邮箱、头像）
- Stripe — 支付处理（账单信息）
- PlanetScale — 数据库托管（账户数据、生成记录）
- AI 模型提供商 — 图片转三维处理（上传的图片）
4. 数据保留
账户处于有效状态期间，我们会保留账户数据和生成历史。如果你请求删除账户，我们会在 30 天内删除你的个人数据和上传内容。出于运营需要，匿名化的服务日志可能保留更长时间。
5. 你的权利
你可以随时请求访问、更正或删除个人数据，也可以请求以机器可读格式导出数据。如需行使上述任何权利，请发送邮件至 support@to3d.app。
如果你位于欧盟或欧洲经济区，你还享有 GDPR 规定的其他权利，包括反对处理、限制处理，以及向当地数据保护机构投诉的权利。
6. Cookie
我们使用会话 Cookie 来保持你的登录状态，不使用广告或跟踪 Cookie。由于仅设置严格必要的 Cookie，因此无需 Cookie 提示横幅。
7. 安全
所有网络流量均通过 TLS 加密。身份验证令牌在存储时也会加密。我们遵循行业标准保护你的数据，但任何系统都无法保证绝对安全。请为 Google 账户使用高强度密码，并启用双重身份验证。
8. 儿童
TO3D 不面向 13 岁以下儿童。我们不会故意收集儿童的数据。如果你认为某位儿童向我们提供了个人数据，请联系我们，我们会予以删除。
9. 政策变更
我们可能更新本政策。重大变更将发布在本页面，并更新生效日期。变更后继续使用本服务，即视为接受变更。
10. 联系我们
对本政策有疑问？请发送邮件至 support@to3d.app。