隱私權政策
最後更新：2026-08-16
「Mardafy 3D TECH」（下稱「我們」、「本服務」）非常重視您的個人資料隱私。
本政策說明我們依據中華民國《個人資料保護法》（下稱「個資法」）蒐集、處理及利用您個人資料的方式與目的。
一、蒐集的個人資料項目
| 類別 | 具體項目 | 來源 |
|---|
| 識別類 | 帳號名稱、Email、密碼雜湊（不存明碼） | 您於註冊／訂閱時提供 |
| 訂閱資訊 | 訂閱方案、有效期間、付款紀錄 | 您訂閱／我們開通帳號時產生 |
| 使用紀錄 | 登入時間、登入次數、最後活動時間、App 開啟次數 | 系統自動紀錄 |
| 技術資訊 | IP 位址、瀏覽器類型（為基本伺服器日誌） | 系統自動紀錄 |
| 用戶內容 | 您上傳之 3D 模型、貼圖、貼花、專案設定 | 儲存於您本機瀏覽器（IndexedDB）；雲端版本啟用後始上傳至我們的伺服器 |
二、蒐集目的
- 提供本服務（包括帳號驗證、訂閱期限管理、使用記錄）
- 客戶服務與技術支援
- 服務改善與安全性維護（如偵測異常登入、防止濫用）
- 合約履行（包含發票、收據、退費爭議處理）
- 依法律規定之必要利用
三、個資利用之期間、地區、對象及方式
- 期間：自您註冊使用本服務起，至您要求刪除帳號或本服務停止營運止；法令另有規定（如稅務憑證至少保存 5 年）者，依其規定。
- 地區：本服務伺服器位於日本。如部署於境外，視為跨境傳輸，我們將採取合理保護措施。
- 對象：原則上僅本服務內部處理。下列情形例外：
- 金流服務商（如綠界）：為處理付款；其依法亦受個資法拘束。
- Email 發送服務商（如 Resend / SendGrid / Gmail SMTP）：為寄送服務通知信。
- 主機代管服務商（如 Zeabur / Render）：為提供基礎運算與儲存。
- 司法或行政機關依法調閱：依法配合提供。
- 方式：以資料庫加密儲存、傳輸採 HTTPS 加密、密碼以 bcrypt 雜湊不可逆加密。
四、Cookie 政策
本服務僅使用必要功能性 Cookie（如登入維持），不使用追蹤性或廣告性 Cookie。如您拒絕 Cookie，可能無法正常登入。
五、您依個資法享有之權利
依個資法第 3 條，您可向我們行使以下權利：
- 查詢或請求閱覽您的個人資料
- 請求製給複本
- 請求補充或更正
- 請求停止蒐集、處理或利用
- 請求刪除
請以 email 寄至 mardafy3d@gmail.com 提出申請，我們將於合理期間內回覆。為確認申請人身分，我們可能要求您提供必要之驗證資訊。
六、個資安全保護
- 密碼採用業界標準 bcrypt 雜湊加密儲存，我們本身也無法得知您的明碼密碼。
- 對外傳輸採 HTTPS（TLS）加密。
- 內部存取採最小權限原則，僅必要人員可接觸後端資料。
- 本服務無法完全保證您的資料免於遭非法存取、駭客攻擊或其他不可預見之事件；您理解此一風險。
七、未成年人
本服務不主動針對未滿 18 歲之未成年人提供服務。如您發現有未成年人未經其法定代理人同意使用本服務，請聯絡我們，我們將儘速處理。
八、政策變更
本政策可能不時修訂。重大變更我們將於本網頁公告，並以 email 通知已註冊用戶。您於變更後繼續使用本服務，視為同意修訂後之版本。
九、聯絡我們
Privacy Policy
Last updated: 2026-08-16
"Mardafy 3D TECH" ("we," "us," or "the Service") takes the privacy of your personal data seriously.
This policy explains how and why we collect, process, and use your personal data under Taiwan's Personal Data Protection Act ("PDPA").
1. Personal Data We Collect
| Category | Specific Items | Source |
|---|
| Identification | Account username, email, password hash (plaintext never stored) | Provided by you at registration / subscription |
| Subscription Info | Subscription plan, validity period, payment records | Generated when you subscribe / we activate your account |
| Usage Records | Login times, login count, last activity time, app open count | Recorded automatically by the system |
| Technical Info | IP address, browser type (as basic server logs) | Recorded automatically by the system |
| User Content | 3D models, textures, decals, and project settings you upload | Stored in your local browser (IndexedDB); only uploaded to our servers once the cloud feature is enabled |
2. Purposes of Collection
- Providing the Service (including account authentication, subscription-period management, usage logging)
- Customer service and technical support
- Service improvement and security maintenance (e.g. detecting anomalous logins, preventing abuse)
- Contract performance (including invoices, receipts, refund dispute handling)
- Use as necessary under applicable law
3. Period, Region, Recipients, and Method of Use
- Period: From your registration for the Service until you request account deletion or the Service permanently ceases operation; where law requires otherwise (e.g. tax records must be retained for at least 5 years), that requirement governs.
- Region: The Service's servers are located in Japan. If deployed outside Taiwan, this is treated as a cross-border transfer, for which we take reasonable protective measures.
- Recipients: In principle, your data is processed only internally within the Service. The following are exceptions:
- Payment service providers (e.g. ECPay): to process payments; they are likewise bound by the PDPA.
- Email delivery providers (e.g. Resend / SendGrid / Gmail SMTP): to send service notification emails.
- Hosting providers (e.g. Zeabur / Render): to provide underlying compute and storage.
- Judicial or administrative authorities acting under lawful authority: we will cooperate as legally required.
- Method: Encrypted database storage, HTTPS-encrypted transmission, and passwords stored as irreversible bcrypt hashes.
4. Cookie Policy
The Service uses only essential functional cookies (e.g. to maintain your login session) and does not use tracking or advertising cookies. If you decline cookies, you may not be able to log in normally.
5. Your Rights Under the PDPA
Under Article 3 of the Personal Data Protection Act, you may exercise the following rights with us:
- Inquire about or request to review your personal data
- Request a copy of your personal data
- Request supplementation or correction
- Request that we stop collecting, processing, or using your data
- Request deletion
Please submit requests by email to mardafy3d@gmail.com; we will respond within a reasonable period. To verify your identity, we may request additional information from you.
6. Security Measures
- Passwords are stored using industry-standard bcrypt hashing — we ourselves cannot see your plaintext password.
- All external transmission is encrypted via HTTPS (TLS).
- Internal access follows the principle of least privilege; only necessary personnel can access backend data.
- The Service cannot fully guarantee your data will be free from unauthorized access, hacking, or other unforeseeable events; you understand and accept this risk.
7. Minors
The Service is not knowingly directed at minors under 18. If you become aware that a minor is using the Service without the consent of a legal guardian, please contact us and we will address it promptly.
8. Changes to This Policy
This policy may be revised from time to time. Material changes will be posted on this page and registered users will be notified by email. Your continued use of the Service after such changes constitutes acceptance of the revised policy.
9. Contact Us
プライバシーポリシー
最終更新日：2026年8月16日
「Mardafy 3D TECH」（以下「当社」または「本サービス」といいます）は、お客様の個人データのプライバシーを重視しています。
本ポリシーは、台湾の個人情報保護法（以下「個資法」といいます）に基づき、当社がお客様の個人データを収集、処理、利用する方法および目的について説明するものです。
第1条（収集する個人データの項目）
| 分類 | 具体的な項目 | 取得元 |
|---|
| 識別情報 | アカウント名、メールアドレス、パスワードハッシュ（平文は保存しません） | 登録／サブスクリプション時にお客様が提供 |
| サブスクリプション情報 | プラン、有効期間、支払い履歴 | サブスクリプション時／アカウント開通時に生成 |
| 利用記録 | ログイン日時、ログイン回数、最終活動日時、アプリ起動回数 | システムが自動的に記録 |
| 技術情報 | IPアドレス、ブラウザの種類（基本的なサーバーログとして） | システムが自動的に記録 |
| ユーザーコンテンツ | お客様がアップロードする3Dモデル、テクスチャ、デカール、プロジェクト設定 | お客様のローカルブラウザ（IndexedDB）に保存。クラウド機能を有効化した場合のみ当社サーバーにアップロード |
第2条（収集目的）
- 本サービスの提供（アカウント認証、サブスクリプション期間管理、利用記録を含む）
- カスタマーサービスおよび技術サポート
- サービス改善およびセキュリティ維持（異常ログインの検知、不正利用の防止等）
- 契約の履行（請求書、領収書、返金に関する紛争対応を含む）
- 法令に基づき必要な利用
第3条（個人データ利用の期間、地域、提供先および方法）
- 期間：お客様が本サービスの利用登録をした時から、アカウント削除をご請求いただくとき、または本サービスが運営を終了するときまで。法令に別段の定めがある場合（税務書類の少なくとも5年間の保存義務等）は、その定めによります。
- 地域：本サービスのサーバーは日本に設置されています。台湾域外に配置される場合は越境移転として取り扱い、当社は合理的な保護措置を講じます。
- 提供先：原則として本サービス内部でのみ処理します。以下は例外です。
- 決済サービス事業者（ECPay等）：決済処理のため。これらの事業者も法令上、個人情報保護に関する規制に服します。
- メール配信サービス事業者（Resend／SendGrid／Gmail SMTP等）：サービス通知メール送信のため。
- ホスティング事業者（Zeabur／Render等）：基盤となる演算・保存機能の提供のため。
- 司法機関または行政機関からの適法な照会：法令に従い協力します。
- 方法：データベースは暗号化して保存し、通信はHTTPSで暗号化、パスワードはbcryptによる不可逆ハッシュ化を行います。
第4条（Cookieポリシー）
本サービスは、ログイン状態の維持等に必要な機能的Cookieのみを使用し、トラッキングや広告目的のCookieは使用しません。Cookieを拒否された場合、正常にログインできないことがあります。
第5条（個資法上のお客様の権利）
個資法第3条に基づき、お客様は当社に対して以下の権利を行使できます。
- ご自身の個人データの照会または閲覧の請求
- 複製物の交付請求
- 補充または訂正の請求
- 収集、処理または利用の停止請求
- 削除請求
お申し出は、メール（mardafy3d@gmail.com）にてご連絡ください。当社は合理的な期間内にご回答いたします。本人確認のため、必要な確認情報の提供をお願いする場合があります。
第6条（個人データの安全管理措置）
- パスワードは業界標準のbcryptハッシュ方式で暗号化保存しており、当社自身もお客様の平文パスワードを知ることはできません。
- 外部への送信はHTTPS（TLS）で暗号化しています。
- 内部アクセスは必要最小限の権限の原則に従い、必要な担当者のみがバックエンドデータにアクセスできます。
- 本サービスは、不正アクセス、ハッキング、その他予見不可能な事象からお客様のデータを完全に保護することを保証するものではなく、お客様はこのリスクを理解するものとします。
第7条（未成年者）
本サービスは、18歳未満の未成年者を対象として積極的に提供するものではありません。法定代理人の同意なく未成年者が本サービスを利用していることが判明した場合は、当社までご連絡ください。速やかに対応いたします。
第8条（本ポリシーの変更）
本ポリシーは随時改定されることがあります。重要な変更は本ページにて公告するとともに、登録済みユーザーにはメールにて通知します。変更後に本サービスの利用を継続した場合、お客様は改定後のポリシーに同意したものとみなされます。
第9条（お問い合わせ）
隐私权政策
最后更新：2026-08-16
「Mardafy 3D TECH」（下称「我们」、「本服务」）非常重视您的个人数据隐私。
本政策说明我们依据中华民国《个人资料保护法》（下称「个资法」）收集、处理及利用您个人数据的方式与目的。
一、收集的个人数据项目
| 类别 | 具体项目 | 来源 |
|---|
| 识别类 | 账号名称、Email、密码哈希（不存明文） | 您于注册／订阅时提供 |
| 订阅信息 | 订阅方案、有效期间、付款记录 | 您订阅／我们开通账号时产生 |
| 使用记录 | 登录时间、登录次数、最后活动时间、App 开启次数 | 系统自动记录 |
| 技术信息 | IP 地址、浏览器类型（作为基本服务器日志） | 系统自动记录 |
| 用户内容 | 您上传之 3D 模型、贴图、贴花、项目设置 | 储存于您本机浏览器（IndexedDB）；云端版本启用后才上传至我们的服务器 |
二、收集目的
- 提供本服务（包括账号验证、订阅期限管理、使用记录）
- 客户服务与技术支持
- 服务改善与安全性维护（如侦测异常登录、防止滥用）
- 合约履行（包含发票、收据、退费争议处理）
- 依法律规定之必要利用
三、个人数据利用之期间、地区、对象及方式
- 期间：自您注册使用本服务起，至您要求删除账号或本服务停止营运止；法令另有规定（如税务凭证至少保存 5 年）者，依其规定。
- 地区：本服务服务器位于日本。如部署于境外，视为跨境传输，我们将采取合理保护措施。
- 对象：原则上仅本服务内部处理。下列情形例外：
- 金流服务商（如绿界）：为处理付款；其依法亦受个资法拘束。
- Email 发送服务商（如 Resend / SendGrid / Gmail SMTP）：为寄送服务通知信。
- 主机代管服务商（如 Zeabur / Render）：为提供基础运算与储存。
- 司法或行政机关依法调阅：依法配合提供。
- 方式：以数据库加密储存、传输采 HTTPS 加密、密码以 bcrypt 哈希不可逆加密。
四、Cookie 政策
本服务仅使用必要功能性 Cookie（如登录维持），不使用追踪性或广告性 Cookie。如您拒绝 Cookie，可能无法正常登录。
五、您依个资法享有之权利
依个资法第 3 条，您可向我们行使以下权利：
- 查询或请求阅览您的个人数据
- 请求制给复本
- 请求补充或更正
- 请求停止收集、处理或利用
- 请求删除
请以邮件寄至 mardafy3d@gmail.com 提出申请，我们将于合理期间内回复。为确认申请人身份，我们可能要求您提供必要之验证信息。
六、个人数据安全保护
- 密码采用业界标准 bcrypt 哈希加密储存，我们本身也无法得知您的明文密码。
- 对外传输采 HTTPS（TLS）加密。
- 内部存取采最小权限原则，仅必要人员可接触后端数据。
- 本服务无法完全保证您的数据免于遭非法存取、黑客攻击或其他不可预见之事件；您理解此一风险。
七、未成年人
本服务不主动针对未满 18 岁之未成年人提供服务。如您发现有未成年人未经其法定代理人同意使用本服务，请联络我们，我们将尽速处理。
八、政策变更
本政策可能不时修订。重大变更我们将于本网页公告，并以邮件通知已注册用户。您于变更后继续使用本服务，视为同意修订后之版本。
九、联络我们