隱私權政策
1. 我們是誰
TrailMark3D 是一款將 GPS 軌跡檔案（GPX）轉換為可 3D 列印地形模型的網頁應用程式。我們提供的是工具與運算資源 ，也就是將你的 GPX 軌跡與開放地圖資料處理成模型的軟體與伺服器，而非其背後的地圖內容本身。本服務由 TrailMark3D（「我們」、「我方」、「我們的」）營運。
聯絡方式：carlo@trailmark3d.com
2. 我們收集哪些資料
帳戶資訊
當你建立帳戶時，我們會收集：
- 電子郵件地址：用於身分驗證與帳戶復原
- 姓名（若透過 Google 登入提供），用於顯示
- 驗證權杖：儲存在你瀏覽器本機（localStorage），而非我們的伺服器
GPX 檔案
當你上傳 GPX 檔案以產生 3D 模型時：
- 你的 GPX 檔案會在我們的伺服器上處理以產生地形模型
- GPX 檔案包含 GPS 座標（緯度、經度、海拔），可能透露你的位置紀錄
- 若你已登入，你最近一次的 GPX 檔案與產生的模型（連同一張小型路線預覽圖與你的產生設定）會儲存到你的帳戶中的 Supabase Storage，讓你日後可從儀表板檢視與下載。這些檔案會在你產生新模型時被覆寫，並在你刪除帳戶時一併刪除
- 免費方案帳戶：已儲存的檔案也會在數天後自動移除以釋放空間，若從未下載，約在產生後 3 天移除；若已下載，約在你首次下載後 2 天移除。專業版帳戶保留最近檔案時不受此時間限制
- 若你未登入（匿名使用），你的 GPX 檔案與產生的模型僅為暫存，會在處理完成後不久移除（約 15 分鐘內）
使用資料
- 產生次數：我們會記錄你今天（UTC）已產生的模型數量，以執行免費方案的每日上限，並持續累計每月總數作為使用統計
- 第一方使用指標：我們會在自己的資料庫中記錄基本的產品使用訊號，以了解服務的使用情況並加以改進：例如工作的狀態與錯誤類型，以及產生的模型是否被下載（包括會提示登入的下載點擊）。這些資料會與你的帳戶連結；匿名使用時則與該暫時性工作連結。我們不會利用這些資料建立廣告輪廓
- 不使用第三方分析或追蹤指令碼：我們不使用 Google Analytics、Facebook Pixel 或任何第三方追蹤或廣告工具
- 不使用追蹤 Cookie：我們僅將 localStorage 用於驗證權杖
付款資訊（專業版方案）
若你訂閱付費方案：
- 付款由 Paddle 處理，我們絕不會看到或儲存你的信用卡資料
- 我們會從 Paddle 收到你的電子郵件、訂閱狀態與交易 ID
贊助
若你提供贊助，無論是否擁有帳戶：
- 付款由 Paddle 處理，與上述完全相同，我們絕不會看到你的卡片資料
- 我們會儲存你的電子郵件、金額與交易 ID，以便向你致謝並保留付款紀錄
- 我們只會為了感謝你的贊助而寄送電子郵件。只有在你結帳時勾選了行銷訂閱選項，我們才會向贊助者寄送產品消息，而你可隨時取消訂閱
3. 我們如何使用你的資料
| 資料 | 用途 |
|---|---|
| 電子郵件 | 建立帳戶、身分驗證、密碼復原 |
| 姓名 | 在應用程式中顯示（選填） |
| GPX 檔案 | 產生你的 3D 地形模型（已登入使用者會儲存，匿名使用者為暫存，見下文） |
| 產生次數 | 執行免費／專業版方案的上限 |
| 使用指標（第一方） | 了解並改進服務（例如工作狀態／錯誤、下載活動） |
| 付款資訊 | 管理你的訂閱 |
我們不會：
- 將你的資料出售給任何人
- 將你的資料用於廣告
- 與第三方分享你的資料（下列情況除外）
- 以你的 GPX 檔案或產生的模型訓練 AI 模型
4. 第三方服務
我們使用下列第三方服務：
| 服務 | 用途 | 其隱私權政策 |
|---|---|---|
| Supabase | 身分驗證與使用者資料庫 | supabase.com/privacy |
| Google OAuth | 可選的登入方式 | policies.google.com/privacy |
| Railway | 伺服器代管 | railway.app/legal/privacy |
| Paddle | 付款處理 | paddle.com/legal/privacy |
| Resend | 寄送電子郵件（贊助致謝信、帳戶郵件） | resend.com/legal/privacy-policy |
| Mapterhorn / AWS Terrain Tiles / OpenTopoData | 海拔資料（由我們的伺服器擷取） | 開放資料，僅傳送邊界框座標，不含個人資料 |
| Copernicus Sentinel-2（AWS Open Data） | 衛星影像（由我們的伺服器擷取） | 開放資料，僅傳送邊界框座標，不含個人資料 |
| 地圖圖磚供應商（OpenFreeMap、Mapterhorn） | 路線地圖與3D 預覽中顯示的底圖圖磚，以及路線地圖上的地形陰影 | 由你的瀏覽器直接載入；這些供應商可能會收到你的 IP 位址與你檢視的地圖範圍 |
產生地形模型時，我們的伺服器會將你模型範圍內的地理座標傳送給海拔資料來源 ，通常是邊界框，部分供應商則是其中的取樣點網格。我們不會傳送你的完整 GPX 軌跡或任何個人資訊。底圖圖磚由你的瀏覽器直接向上述地圖供應商載入，因此他們會收到你的 IP 位址與你正在檢視的範圍，如同任何嵌入地圖的網站一樣。關於地圖背後的資料授權，請參閱我們的 資料來源聲明頁面。
5. 資料儲存與安全
- 使用者帳戶儲存於 Supabase（代管於美國）
- 驗證權杖儲存於你瀏覽器的 localStorage
- GPX 檔案與產生的模型在已登入使用者的情況下儲存於 Supabase Storage（每個帳戶一組有效檔案，會被你下一次的產生覆寫；免費方案的檔案也會在數天後自動過期）；匿名使用時則為暫存，並在處理完成後不久移除
- 密碼由 Supabase 進行雜湊處理（bcrypt），我們無法看到你的密碼
- 所有連線均使用 HTTPS 加密
6. 你的權利
你可以：
- 隨時透過應用程式存取你的帳戶資料
- 透過聯絡我們刪除你的帳戶，我們會移除你的全部資料
- 透過聯絡我們匯出你的資料
- 改用電子郵件／密碼登入以不使用 Google 登入
若你位於歐盟／歐洲經濟區（GDPR）或加州（CCPA），你還享有其他權利，包括被遺忘權、資料可攜權以及反對處理的權利。請聯絡我們以行使這些權利。
7. 資料保留
| 資料 | 保留期限 |
|---|---|
| 帳戶資訊 | 直到你刪除帳戶為止 |
| GPX 檔案與模型（專業版） | 最近一組保留在你的帳戶中；會被你下一次的產生覆寫；刪除帳戶時一併刪除 |
| GPX 檔案與模型（免費方案） | 若未下載，約在產生後 3 天自動移除；若已下載，約在首次下載後 2 天移除；同樣會被你下一次的產生覆寫，並在刪除帳戶時一併刪除 |
| GPX 檔案與模型（匿名） | 處理完成後不久移除（約 15 分鐘） |
| 使用次數 | 每日計數於每個 UTC 日重設，每月總數逐月重設；歷史紀錄隨帳戶保留 |
| 付款紀錄 | 依法律要求保留（通常為 7 年） |
8. 兒童隱私
TrailMark3D 並非針對 13 歲以下兒童設計。我們不會在知情的情況下收集兒童的資料。若你認為有兒童向我們提供了資料，請聯絡我們，我們將予以刪除。
9. 本政策的變更
我們可能不時更新本政策。變更會公布於本頁面，並更新「最後更新」日期。變更後繼續使用本服務即視為接受變更。
10. 聯絡方式
如有隱私權相關問題、資料請求或疑慮：