ImageToSTL 隐私政策
最后更新：2026 年 10 月 15 日
版本：2026-10-15
本版本自发布之日起适用于新用户。对现有用户的重大变更，在第 11 节规定的通知期届满后生效。需要同意的数据处理仅在取得相应同意后开展。
1. 谁负责处理你的数据
Kerwin 是在中国以个人身份运营 ImageToSTL.dev 的数据控制者，负责本网站和服务中的个人信息处理（下文称“ImageToSTL”或“我们”）。
隐私、支持及数据权利请求均可发送至 support@imagetostl.dev。
2. 我们收集的信息
我们仅收集运营、保护、支持服务及处理账单所合理需要的信息：
- 账户信息： 电子邮箱地址、显示名称、账户标识、头像、身份验证服务提供商的标识及登录记录。如果你使用邮箱和密码登录，我们还会保存密码哈希及密码重置验证记录，不会保存明文密码。
- 用户内容： 上传的原始图片、提示词、修改指令、生成的四视图图片、3D 模型、纹理、可打印文件及相关项目元数据。
- 使用及权益数据： 生成请求、所选 AI 模型、任务状态、积分扣除与返还、下载解锁、订阅档位、功能使用情况及支持记录。
- 交易信息： 订单号、购买的产品、价格、币种、支付状态、退款状态、账单邮箱及支付服务提供商的标识。完整银行卡号和银行卡安全码由 Waffo Pancake 处理，不会存储在我们的服务器上。
- 技术及安全数据： IP 地址、浏览器和设备信息、时间戳、请求日志、错误记录、欺诈信号，以及用于身份验证、偏好设置、安全和可选分析的 Cookie 或类似标识。
- 沟通信息： 你发送给客户支持、隐私、法律、版权或内容安全渠道的消息及文件。
请勿上传创建模型所不需要的敏感个人信息。
3. 我们如何使用信息及法律依据
以下法律依据在适用法律认可的范围内适用；需要同意的处理依照该地区法律取得同意。
| 使用目的 | 相关数据 | 法律依据 |
|---|---|---|
| 创建及保护账户、提供生成、预览、存储和交付 | 账户资料、输入输出、任务及权益记录 | 履行合同 |
| 计费、积分、订阅、退款和账单支持 | 交易、积分及权益使用记录 | 履行合同；依法保留记录时为法律义务 |
| 客户支持和处理数据权利请求 | 联系方式、消息、相关账户或项目资料 | 履行合同、合法利益或法律义务，视请求而定 |
| 账单、安全和服务变更等必要通知 | 联系方式和相关事件记录 | 履行合同、合法利益或法律义务 |
| 安全、欺诈防范、内容安全和条款执行 | 技术日志、输入输出、账户及使用记录 | 维护用户和服务安全的合法利益；法律义务 |
| 排错和改进服务可靠性 | 必要的错误记录和汇总使用情况 | 维护服务的合法利益 |
| Google Analytics 网站分析 | 经你同意的浏览器、页面访问和使用数据 | 同意 |
| 营销邮件（如另行启用） | 联系邮箱、营销订阅选择 | 单独取得的同意 |
| 税务、会计、消费者保护及监管要求 | 必要的交易、支持及合规记录 | 法律义务 |
你可以撤回对未来处理活动的同意，不影响撤回前处理的合法性。拒绝可选分析或营销，不影响核心服务。ImageToSTL 未经你另行明确同意，不使用你的输入或输出训练 AI 模型。
4. 你的内容与 AI 处理
我们会处理你提交的图片、提示词、修改指令、模型文件及设置，以生成、修改、存储、预览和交付你请求的结果。处理范围限于相应功能所需的信息，以及必要的安全或支持操作。
输入和输出可能接受自动化安全检查。为排查问题、响应你的支持请求或调查举报，获授权人员可在必要范围内查看相关内容。
为完成上述目的，我们可能向受保密及数据保护义务约束的授权处理服务提供必要信息，或依法进行披露。我们不出售你的个人信息，也不会将非公开项目用于公开广告。
5. Cookie、分析及营销选择
| 类型 | 用途及控制 |
|---|---|
| 必要 Cookie 或本地存储 | 登录、会话、安全及保存隐私选择；浏览器可控制，禁用可能影响核心功能 |
| 偏好存储 | 语言及界面设置；可通过界面或清除浏览器存储修改 |
| 可选分析 | Google Analytics 衡量页面访问及网站使用；仅在你明确允许后加载，可随时拒绝或撤回 |
Google Analytics 可能使用 Cookie 和标识符，并接收页面网址、设备及浏览器信息、网络信息和互动数据。我们不主动向分析工具发送密码、原始图片、模型文件或提示词。其处理见 Google 隐私政策及合作网站说明。
分析启用时，你可以选择仅必要 Cookie或允许分析 Cookie，并随时点击页面的隐私选项更改选择。撤回会停止后续分析加载并清理本网站可访问的分析 Cookie；不会自动删除此前已经发送的数据，可另行申请删除。你也可使用 Google Analytics 停用插件。
创建账户不会自动订阅营销邮件。如果今后发送营销邮件，会另行征得同意，并提供邮件退订方式；也可发送邮件至 support@imagetostl.dev 撤回营销同意。退订不影响账单、安全、密码重置及政策更新等必要服务通知。
6. 信息保留期限
以下期限为运营及删除安排；文件可访问期和后台保留期分别说明，访问到期并不等于即时物理删除：
| 数据 | 保留及到期处理 |
|---|---|
| 账户资料和登录凭据 | 账户有效期间；核实删除请求后 30 天内删除或匿名化，必须保留的记录除外 |
| 原始图片、生成视图及项目历史 | 免费及 Hobby 历史访问期 30 天，Creator 180 天，Studio 365 天；适用期限届满或删除请求获批后 30 天内完成删除 |
| 归档模型文件 | 通常保留 90 天并在期满后删除；临时文件格式可能更早失效，以界面显示为准 |
| 订单、支付、退款和税务记录 | 最长 7 年；法律或未解决的争议要求时可能更长 |
| 支持、隐私及安全举报 | 处理完成后最长 2 年，法律诉求或严重安全事件所需的记录除外 |
| 安全及应用日志 | 通常最长 12 个月 |
| 备份 | 按备份周期删除或覆盖，通常额外不超过 30 天 |
保留结束后删除或匿名化；法律要求继续保留的记录将限制用途及访问。为解决争议、防止欺诈或保存依法要求的证据，可以保留必要记录，不延长无关内容的日常使用。
7. 你的数据权利及账户删除
根据适用法律，你可能享有以下权利：
- 了解我们如何处理你的信息；
- 访问并获取你的个人信息副本；
- 更正不准确或不完整的信息；
- 请求删除账户、上传图片、生成的资产及其他个人信息；
- 在特定情况下限制处理；
- 在适用时，以常用的机器可读格式获取可携带的数据；
- 反对基于合法利益或直接营销目的进行的处理；
- 撤回对基于同意进行的处理的同意；
- 向当地隐私或数据保护主管机关投诉。
如需行使权利或关闭账户，请使用注册邮箱发送邮件至 support@imagetostl.dev。邮件主题请使用 Data Rights Request（数据权利请求） 或 Delete My ImageToSTL Account（删除我的 ImageToSTL 账户），说明你希望行使的权利，并指明相关账户或项目。我们可能要求提供合理的信息，以核实身份并防止未经授权的删除。
我们会确认收到请求，并通常在 30 个自然日 内回复。如果请求特别复杂或数量较多，我们可能在法律允许的范围内延长处理期限，并说明原因。删除账户将撤销访问权限并安排删除账户内容，但交易、欺诈防范、安全及法律记录可能按上述期限继续保留。
8. 安全
我们采取合理的技术及组织安全措施，包括传输加密、密码哈希、账户访问控制及安全日志。内容交付可能使用对象链接，持有该链接的人可能直接访问对应文件；请勿上传不必要的敏感信息，也请谨慎分享文件链接。
任何网络或存储系统都无法保证绝对安全。发生依法需要报告的数据泄露时，我们按照适用法律通知监管机构；在 GDPR 适用且须报告的情况下，知悉后无不当延迟并尽可能在 72 小时内报告。需要通知受影响用户的情形，将无不当延迟通知，并说明影响和应对措施。
9. 跨境传输
运营者位于中国，账户数据库和文件存储主要位于美国；网站交付、安全、支付、登录及 AI 服务可能在其他处理地区运行。因此，你的信息可能跨境传输至与你所在国家保护制度不同的地区。
涉及跨境处理时，我们会依适用法律采取所需措施，例如取得必要同意、开展相应评估或采用适用的传输保障安排。你可以通过支持邮箱了解与你的信息相关的处理地区及保障信息。
10. 儿童隐私
本服务仅面向年满 18 周岁的人士。我们不会明知而为儿童创建账户，也不会明知而直接收集儿童的个人信息。包含未成年人的图片，仅可由具备合法权限并已取得处理所需同意的成年人上传。任何涉及性化、剥削、虐待或其他危害儿童安全的内容均被严格禁止。
如果你认为儿童提供了个人信息，或服务中存在危害儿童安全的内容，请立即发送邮件至 support@imagetostl.dev，并使用主题 Urgent Child Safety Report（紧急儿童安全举报） 。我们会调查，并依法删除信息，或保留及报告相关信息。
11. 本政策的变更
我们会随服务、数据处理方式或法律义务变化更新本政策。重大变更至少在生效前 15 天通过本服务公布或发送至注册邮箱，并更新日期；紧急法律或安全要求所需的变更除外，并会尽快通知。需要另行取得同意的处理，不仅以继续使用服务代替同意。
12. 联系方式
- 服务及数据控制者： Kerwin，ImageToSTL.dev 个人运营者
- 经营国家： 中国
- 隐私及支持邮箱： support@imagetostl.dev
- 服务时间： 每周 7 天、每天 24 小时接收请求，一般在 48 小时内答复；数据权利请求适用第 7 条的处理时限
- 网站： https://imagetostl.dev
版本记录： 2026-10-15 版精简内容处理及跨境传输说明，并整合政策结构。
© 2026 ImageToSTL.dev。保留所有权利。