隐私政策

1. 本政策的适用范围

本政策适用于本公司服务。

本公司服务可能链接至第三方运营的网站或服务。该等第三方服务中的个人信息处理，适用该等第三方的隐私政策。本公司对第三方服务中的个人信息处理不承担任何责任。

2. 本公司收集的信息

本公司在提供本公司服务时，可能收集以下类型的信息。本公司并非在所有本公司服务中始终收集以下全部信息。实际收集的信息类型、使用目的以及是否存在向第三方提供或共享，通过各应用程序或服务的功能、设置、App Store 产品页上的"App 隐私"标签以及产品专用隐私政策进行说明。

本公司的应用未嵌入任何分析或广告 SDK。只有在用户开启 Apple 的「与 App 开发者共享」设置时，应用的使用情况与崩溃信息才会以 Apple 汇总后的形式提供给本公司。

• 您通过咨询表单等向本公司提供的信息（姓名、电子邮箱地址、所属组织、咨询内容等）
• 您在应用程序内自愿输入的信息（资料、设置信息、用户生成内容等）
• 关于应用程序使用情况的信息（操作日志、功能使用频率、崩溃报告、性能信息、使用环境的诊断信息等）
• 关于设备及通信的信息（操作系统类型与版本、设备型号、语言设置、时区、IP 地址等）
• 关于计费、购买及订阅的信息（通过 App Store 的交易标识符、购买记录、订阅状态等。本公司不收集信用卡号及其他支付认证信息；Apple Inc. 根据其规定的条件进行处理。）
• 仅在特定应用程序在功能上需要时收集的信息（麦克风、摄像头、位置信息、通讯录、照片库等。使用前通过操作系统的权限对话框获取明示同意。）

2-2. 本公司目前不做的事项

上一条列举的是本公司服务整体上可能收集的信息类型，并不意味着始终收集全部信息。截至本政策最后更新日，以下事项不适用于本公司。若今后开始其中任何一项，本公司将更新本政策，并在必要时事先取得同意。

• 本公司网站未设置任何访问统计分析工具，也不使用 Cookie
• 本公司目前提供的应用程序均不展示广告，不使用第三方广告网络，也不使用 IDFA 等广告标识符
• 本公司不向第三方出售个人信息，也不进行 CCPA/CPRA 所称的"共享"（即为跨情境行为广告目的而提供）
• 本公司不进行仅基于自动化处理、且对用户产生法律效果或类似重大影响的决策
• 各应用程序实际收集的数据，请查阅其 App Store 产品页上的"App 隐私"标签及相应的专用政策
• 本公司未将中国大陆列为应用程序的 App Store 分发地区，亦未面向位于中国大陆的人士提供、销售或宣传本公司的应用程序或相关服务

3. 使用目的及处理的法律依据

本公司在以下目的范围内使用所收集的个人信息。

• 本公司服务的提供、维护、改进及新功能的开发
• 响应用户的咨询及支持请求
• 提供付费功能及订阅、计费处理、购买记录管理及退款处理
• 服务条款违反行为及不正当使用的检测与应对
• 使用情况分析、质量改进及缺陷修复
• 重要通知及更新信息的告知
• 遵守法律义务、纠纷解决及合同履行
• 制作统计数据（加工为无法识别特定个人的形式后加以使用）

3-2. GDPR 项下的法律依据（EEA 内的用户）

在处理位于欧洲经济区（EEA）内用户的个人数据时，本公司基于以下 GDPR 第6条第1款规定的法律依据进行处理。

• 履行合同及合同缔结前的措施（第6条第1款(b)项）：本公司服务的提供、计费处理、订阅管理。关于咨询的响应，根据咨询内容，以履行合同/合同缔结前的措施、正当利益或同意作为法律依据。
• 同意（第6条第1款(a)项）：已取得用户明示事前同意的处理。用户可以随时撤回该等同意，撤回方式与取得同意的方式同等便利。
• 正当利益（第6条第1款(f)项）：在本公司的正当利益不被用户的权利与自由不当压倒的情况下进行的使用情况分析、服务改进、不正当使用检测、服务运营。本公司根据需要确认该等利益与用户权利之间的平衡；应用户的请求，在适用法律允许的范围内，在合理范围内说明该等判断的概要。
• 遵守法律义务（第6条第1款(c)项）：对法律、行政机关要求及司法程序的响应。

3-3. 异议权

在基于正当利益进行处理时，位于欧盟的用户有权根据 GDPR 第21条对该等处理提出异议。

4. 向第三方提供

除以下任一情形外，本公司未经用户同意不向第三方提供个人信息。

• 法律有规定的情形
• 为保护人的生命、身体或财产所必需，且难以取得用户同意时
• 为改善公共卫生或促进儿童健全养育而特别必要，且难以取得用户同意时
• 需要协助国家机关、地方公共团体或其受托人执行法律规定事务，而取得用户同意可能妨碍该等事务执行时
• 因合并、业务转让或其他事由发生事业承继而附带提供个人信息时

4-2. 代表本公司处理个人信息的受托方

本公司在本公司服务的提供、维护、支持、安全保障等所需范围内，可能将个人信息处理的全部或部分委托给外部事业者。在此情况下，本公司对受托方进行必要且适当的监督，受托方按照本公司的指示处理个人信息。

截至本政策最后更新日，本公司使用的受托方如下。

• Cloudflare, Inc.（美国）——本网站的托管、内容分发（CDN）及 DNS。访问日志（包括 IP 地址）按该公司的标准保存期限予以保存
• Microsoft Corporation（美国）——本网站的咨询表单（Microsoft Forms）及本公司的业务邮箱（Microsoft 365）

4-3. 独立处理个人信息的公司

Apple Inc. 就 App Store 的账户、购买、支付、下载及平台安全等事项，由其自行确定处理目的与法律依据。在该范围内，Apple Inc. 并非本公司的受托方，而是独立处理个人信息的公司，适用其自身的隐私政策。本公司从 Apple Inc. 取得的是销售额等汇总信息。

本公司今后如引入目前未使用的分析、崩溃报告、广告或认证服务，将在引入前进行必要的法律与技术评估，更新本政策及相应的 App Store 隐私说明，并取得必要的同意。

5. 数据的国际传输

本公司使用的部分服务提供商在日本境外（主要为美国、欧盟成员国、新加坡、英国等）设有数据中心。因此，用户的个人信息可能被传输至日本境外并在其境外保存。

发生国际数据传输时，本公司将根据传输的来源地、目的地以及适用于该处理的法律，确认有效的传输依据——充分性认定、适用的标准合同条款、数据处理协议或其他合法依据。必要时，本公司还会评估目的地的法律制度以及已有的合同与技术保障措施，并定期复核。

当向位于境外的第三方提供个人数据时，本公司根据《个人信息保护法》及其他适用法律，提供必要的信息、取得同意或确认等同效力的保护措施。

关于各事业者所在国的个人信息保护制度详情，请参阅日本个人信息保护委员会的公开资料（https://www.ppc.go.jp/enforcement/infoprovision/laws/ ）。

6. 保存期限

本公司仅在实现使用目的所需的期限内保存所收集的个人信息。期限届满后，以不可恢复的方式删除或匿名化。但备份数据可能按照通常的备份管理周期，在限制其恢复使用的前提下，依次删除。

在法律要求保存的情况下，按照该等法律规定的期限保存。

按主要数据类别，保存期限或决定保存期限的标准如下。

• 咨询响应记录：在响应完成后，在为纠纷预防及质量改进所合理必需的期限内保存。
• 计费及购买相关信息：按法律所要求的期限或 App Store 交易管理所必需的期限保存。
• 崩溃日志及诊断信息：在分析目的所必需的期限内保存后，删除或匿名化。
• 应用程序内的用户数据：在具有账户功能时，保存至账户删除或停止使用为止；在不具有账户功能时，保存于用户的设备内，或在提供该等功能所必需的期限内保存。

7. Your Rights（本人的权利）

在适用法律允许的范围内，用户对本公司保有的自身个人信息享有以下权利。即使本公司在法律上并非严格地负有义务，本公司也将在合理可行的范围内，不论用户的居住地为何，响应该等请求。

• 公开请求权：请求公开本公司保有的个人信息的权利
• 更正、追加或删除请求权：在个人信息内容存在错误时，请求更正、追加或删除的权利
• 停止使用或删除请求权：请求停止使用或删除个人信息的权利
• 停止向第三方提供请求权：请求停止向第三方提供的权利
• 数据可携权：以结构化的、机器可读的格式接收或转移个人信息的权利
• 请求停止个人信息销售或共享的权利（"Do Not Sell or Share My Personal Information"）：在适用法律允许的情况下，请求停止向第三方销售或共享个人信息的权利
• 关于自动化处理的权利：就包括用户画像在内的自动化决策，请求人类介入、表达意见、对决策提出异议的权利
• 向监管机构提出投诉的权利（适用于位于欧盟的用户）

7-2. 权利的行使方式

行使该等权利时，请通过第12条所记载的联系方式与本公司联系。

请求的响应程序如下。

• 本人确认：为确认请求者本人，本公司可能在联系时要求提供追加信息。
• 手续费：原则上免费。但在适用法律允许的情况下，如同一请求在短期内反复提出，或请求明显无根据或过度等，本公司可能在合理范围内收取手续费或拒绝响应请求。
• 响应期限：原则上自收到请求之日起 1 个月内响应。请求较为复杂或请求数量较多时，可再延长最多 2 个月。在此情形下，本公司将在最初的 1 个月内，连同延期的理由一并通知用户。
• 不予公开的事由：在法律不允许公开，或可能侵害第三方权利等情况下，本公司可能不予公开。

7-3. Global Privacy Control（GPC）及投诉

在本公司技术上可检测的范围内，本公司将"Global Privacy Control（GPC）"信号视为"停止销售或共享个人信息"的意思表示予以尊重。

位于欧盟的用户如对本公司的处理不满，可向其居住的成员国个人信息保护监管机构提出投诉。

8. 儿童的个人信息

本公司服务原则上不以儿童为主要对象。

本公司根据各国家、地区的法律，未经必要的同意，不会有意从需要监护人或法定代理人同意的年龄的儿童处收集个人信息。年龄标准因各国家、地区的法律而异（例如美国为13岁，欧盟为13至16岁等）。

在提供以儿童为主要对象的应用程序时，在该应用程序专用的隐私政策中另行明示对象年龄层及取得同意的具体机制。

万一发现在未取得必要同意的情况下收集了儿童的个人信息，本公司将在合理可行的最短时间内删除或停止使用该等信息。如有疑虑的监护人，请通过第12条所记载的联系方式与本公司联系。

9. Cookie、设备标识符等跟踪技术

本公司网站不使用 Cookie，也未设置任何用于识别访问者的机制或访问统计分析工具。

本公司网站会在浏览器的本地存储（localStorage）中保存少量设置值，用于记住您所选择的显示语言与配色主题。保存的仅为语言代码（例如 ja）与主题选择，不含任何可识别个人身份的信息，也不会发送至本公司服务器。您可以随时通过浏览器设置删除本站点数据来清除这些值。清除后，下次访问时的显示语言将根据您浏览器的语言设置重新判定。

截至本政策最后更新日，本公司发布的应用程序不展示广告，也不使用 IDFA 或其他广告标识符、第三方广告网络或广告中介服务。今后如引入上述任何一项，本公司将在引入前更新本政策及 App Store 的隐私标签，并依据适用法律与 Apple 的要求取得必要的事前同意。

在本公司使用需要用户同意的 Cookie、设备标识符或类似技术时，本公司根据适用法律，事先取得必要的同意。

10. 数据安全

为防止个人信息的泄露、灭失、毁损及其他泄露等（包括相当于 GDPR 中"personal data breach"的概念。以下简称"泄露等"），本公司采取以下技术性及组织性的安全管理措施。

• 通信路径的加密（适当的加密技术，如 TLS 1.2 以上）
• 存储数据的加密（在适用范围内）
• 访问权限的管理及定期审视
• 操作日志及访问日志的记录及根据需要的确认
• 在第三方服务提供商的选定时及根据需要，确认其安全信息、公开资料、合同条件等
• 处理个人信息的人员对处理程序及法律义务的确认
• 外部环境的掌握：在外国保存个人数据时，本公司在掌握该国个人信息保护制度的基础上实施安全管理措施。截至本政策最后更新日，本公司所使用的主要服务提供商的数据保存地包括美国。各国制度的详情，请参阅个人信息保护委员会公布的资料（https://www.ppc.go.jp/enforcement/infoprovision/laws/）

10-2. 泄露等事件的应对

当发生泄露等时，本公司根据各地区适用的法律，向相关监管机构报告并向受影响的用户通知。主要法定期限如下。

• 位于欧盟的用户：根据 GDPR 第33条，自本公司知悉泄露等之时起72小时内向主管监管机构通报。在可能对用户的权利与自由造成高风险的情况下，根据 GDPR 第34条，无不当延迟地通知本人。
• 位于日本的用户：根据《个人信息保护法》第26条及其施行规则，自知悉泄露等之时起约3至5日内向日本个人信息保护委员会（https://www.ppc.go.jp/ ）提交速报，约30日内（涉及需特别注意的个人信息的泄露等及其他特定情况为约60日内）提交确报。同时，无不当延迟地通知受影响的本人。
• 其他地区：根据各地区适用的法律，适当地予以应对。

11. 本政策的变更

本公司可能因法律变更、服务内容变更或其他事由而变更本政策。

进行重要变更时，本公司根据变更内容，设置合理的事前通知期限予以通知。对于对用户权利义务有重大影响的变更，原则上在生效日的至少30日前，通过本公司服务内、本公司网站或发送至已注册电子邮箱地址的通知，告知用户。

错字订正、表述明确化、参照 URL 的更新等不重要的变更，可能未经事先通知而进行。

本政策的最后更新日期记载于页面顶部。

12. 联系方式及经营者信息

关于本政策的咨询、关于个人信息处理的咨询、用户权利的行使等，请通过以下方式与本公司联系。咨询表单与电子邮件两种途径，无论使用哪一种，都将得到同等的响应。

CONEX, K.K. — Data Protection Contact

咨询表单：https://conex-cp.com/zh-cn/contact/

电子邮件：[email protected]

面向位于巴西的数据主体及 ANPD（巴西国家数据保护局）的联络窗口（LGPD 第41条规定的 encarregado）：代表董事 道浦贞赖。联络方式同上。可使用葡萄牙语与我们联系。

关于个人信息的请求，以第7条规定的期限为参考予以响应。其他咨询，亦将努力在合理期限内响应。

经营者信息如下。

• 经营者名称：CONEX, K.K.
• 地址：Futaba Bldg. 8b, 1-16-6 Dogenzaka, Shibuya, Tokyo 150-0043, Japan
• 代表人：代表董事 道浦贞赖

12-2. 投诉申诉渠道

关于个人信息处理的投诉申诉渠道如下。

• 本公司（通过上述联系方式）
• 日本个人信息保护委员会：https://www.ppc.go.jp/
• 各欧盟成员国的个人信息保护监管机构（适用于位于欧盟的用户）：用户所居住成员国的监管机构

12-3. 适用法律及管辖

本政策的解释及适用，以日本法为准据法。

因本政策产生纠纷时，以东京地方法院为第一审专属合意管辖法院。

但根据日本或各国的消费者保护法律，认可用户本国法院管辖的，从其规定。

本条不限制适用法律赋予用户的管辖权或救济途径。本公司在欧盟成员国并无设立地；当 GDPR 或其他适用法律允许用户向其惯常居住地或其他法院提起诉讼时，用户可行使该等法定权利。第12-2条所载向监管机构提出投诉的权利，亦不因本条而受影响。

12-4. 可分割性

本政策的部分条款在某一法域被认定为无效或不可执行时，不影响其他条款的效力。

12-5. 语言

本政策以日语撰写，并为用户便利及各地区的透明度提供各语言的翻译版本。日语版本作为本公司版本管理与解释上的原文使用。

但是，基于向用户呈现的翻译版本、依适用法律所享有的权利或保护，不因与日语版本存在差异而受到限制。当地强制性法律规定或强制性披露要求适用时，以其为准。

本公司在知悉翻译存在差异时，将在合理可行的最短时间内予以更正。