隐私政策

简介

Sokuto 由 Delgado G.K.（デルガド合同会社）在日本运营，隶属于 TechBridge Solutions 团队。本隐私政策说明我们如何根据《个人信息保护法》（APPI）、其施行令以及个人信息保护委员会（PPC）相关指引处理个人信息。

本中文译文仅供参考。如本译文与日文版隐私政策之间存在任何不一致或冲突，一切以日文版隐私政策的内容为准。

运营者及联系方式

• 事业运营者：Delgado G.K.（デルガド合同会社）
• 运营部门：TechBridge Solutions
• 服务名称：Sokuto
• 注册办公地址：Eagle Hamamatsucho Tensho Office Hamamatsucho Daimon 5F Suite 510, 2-7-17 Hamamatsucho, Minato-ku, Tokyo 105-0031, Japan
• 联系邮箱：[email protected]
• 联系电话：仅通过电子邮件提供支持，地址为 [email protected]。

如需咨询隐私相关事项，请使用日语、英语、意大利语或中文与我们联系。我们将在可行范围内于十个工作日内回复您的隐私咨询。

本政策的适用范围

本政策适用于我们在以下情形中处理的个人数据：

• 您访问 sokuto.app 网站时；
• 您与我们的市场推广内容互动时；
• 您使用 Sokuto 应用及其相关 API 时。

当我们将可识别个人的信息与特定用户相关联时，该信息也按照本政策作为个人数据进行处理。

使用目的

我们将个人数据的使用目的限制在下列范围内，并按照 APPI 第 17 条的要求保存内部记录以证明合规性：

• 帐户注册、认证以及组织管理
• 提供 Sokuto 各项功能，包括 AI 辅助起草、日程安排、本地化、分析仪表盘，以及（在您启用相关集成时）对转发的消息进行解析、匹配客户身份、生成 AI 草稿，并为用户主动/明确确认后发送的 LINE/WhatsApp 消息进行准备
• 客户支持、客户成功联络以及运营通知
• 产品分析、诊断以及性能评估
• 安全监控、防止滥用以及事件响应
• 为履行法律义务、回应政府机关要求以及执行《服务条款》所必需的处理

我们处理的数据类别

根据您与 Sokuto 的关系，我们可能处理以下类别的数据：

• 个人资料信息，如姓名、电子邮件地址、认证要素、语言偏好以及组织成员信息
• 通过表单、聊天或支持工单提交的业务联络信息
• 在服务中生成的使用元数据和消息事件（例如时间戳、预订状态、自动化触发器）
• 在您启用消息转发/Relay 功能时，为实现该功能所需的客户别名、消息账号标识符（如 LINE 用户 ID、WhatsApp ID 等）、转发消息内容、发送者元数据及送达时间
• 设备、浏览器和网络标识符（IP 地址、用户代理、时区、区域设置等）
• 用于会话管理和可选分析的 Cookie 及类似标识符
• 您在支持沟通中自愿提供的通信内容及附件
• 为处理付款所需的计费元数据（当您订阅付费方案时）

我们不会有意收集需要特别谨慎处理的个人信息。如在支持交流中意外收到此类信息，我们会以安全方式处理，并在完成相关请求后予以删除。

Cookie 与分析

我们使用严格必要的 Cookie 来维护安全的登录会话。可选的分析 Cookie（Google Analytics 4）仅在您通过 Cookie 横幅或帐户设置给予同意后才会加载。拒绝分析 Cookie 不会影响核心功能。您可以随时在应用内设置中更新偏好，或通过联系我们来更改。 我们不会使用用于行为定向广告或第三方广告追踪的 Cookie。如未来引入此类 Cookie，我们会以清晰方式进行说明，并在需要时事先获取您的同意。

第三方处理者与跨境传输

我们会谨慎选择服务提供商，并在必要时与其共享个人数据。每一项向第三方提供的记录会按照 APPI 第 31-3 条的要求至少保存三年。

• Supabase Inc.（托管数据库和认证，主要区域为东京/新加坡，在美国和欧盟设有备份） —— 保存帐户记录、应用内容、审计日志及文件上传。隐私政策：https://supabase.com/privacy
• Stripe, Inc. 与 Stripe Payments Japan, K.K.（计费和支付处理，基础设施位于日本、美国及欧盟） —— 处理订阅者信息、计费联系人以及支付方式令牌。隐私政策：https://stripe.com/privacy
• Google LLC（Google Analytics 4，基础设施位于美国及全球） —— 接收假名化标识符、事件元数据、IP 地址（匿名化后）以及设备信息，用于使用情况分析。隐私政策：https://policies.google.com/privacy
• Resend, Inc.（交易型邮件发送，基础设施位于美国及欧盟） —— 发送入门邮件、认证邮件以及支持邮件。隐私政策：https://resend.com/privacy
• Vercel Inc.（应用托管，基础设施位于美国、欧盟及全球边缘网络） —— 托管 Sokuto Web 体验及静态资源。隐私政策：https://vercel.com/legal/privacy-policy
• OpenAI, L.L.C.（用于可选起草功能的 AI 文本生成，基础设施位于美国及全球） —— 在您调用 AI 草稿功能时接收提示文本、客户上下文（如服务请求、偏好时间）及翻译结果。隐私政策：https://openai.com/policies/privacy-policy
• LINE 株式会社（LINE Messaging API，基础设施位于日本） —— 当您连接 LINE 官方账号时，LINE 会将收到的消息（含发送者标识、昵称及内容）转发至 Sokuto。仅当用户在产品内明确发起/确认发送时，Sokuto 才会向终端客户发送消息。隐私政策：https://linecorp.com/en/privacy
• Meta Platforms, Inc.（WhatsApp Business Platform，基础设施位于美国及欧盟） —— 当您开启 WhatsApp Relay 功能时，Meta 会将收到的 WhatsApp 消息（含发送者电话号码/ID 及内容）转发至我们。仅当用户在产品内明确发起/确认发送时，Sokuto 才会向终端客户发送消息。隐私政策：https://www.whatsapp.com/legal/business-privacy-policy

当我们将个人数据传输至日本以外国家/地区时，会评估接收方的数据保护框架，签署必要的合同保障措施，限制访问权限，并要求其采取同等的安全措施。使用 Sokuto 并启用分析、AI 草稿或消息转发（LINE/WhatsApp）等功能，即表示您同意上述跨境数据传输。您可在设置中停用相关集成（例如断开 LINE/WhatsApp 或 AI 草稿）或联系我们撤回同意；除非法律要求继续处理或为履行您请求的合同所必需，我们将停止相应传输。

安全措施

我们根据 PPC 指南维护管理、技术及物理层面的安全措施，包括但不限于：

• 基于角色的访问控制、最小权限审查以及安全凭证管理
• 传输中使用 TLS 1.2 及以上版本加密，并依赖服务提供商对静态数据进行加密
• 为管理员帐户启用多因素认证，对生产访问实施硬件密钥要求
• 定期进行漏洞评估、依赖项修补以及变更管理审查
• 启用日志与监控、自动告警以及文档化的事件响应流程
• 对分处理方开展尽职调查，签订保密协议并定期审计

保留与删除

我们仅在为实现上述使用目的或履行法律义务所必需的期间内保留个人数据。合同终止后，一般会在九十天内安排删除或匿名化工作区数据，除非法律要求更长保留期限。汇总后的分析数据可能以去标识化形式保留，用于趋势分析。

您在 APPI 下的权利

依据 APPI，您可以行使以下权利：

• 请求告知个人数据的使用目的
• 请求披露保有个人数据及向第三方提供记录
• 请求纠正、补充或删除不准确的保有个人数据
• 在符合法定条件时，请求停止使用、删除数据或停止向第三方提供
• 就我们处理个人数据的方式提出投诉或咨询

提交请求的方式

请发送电子邮件至 [email protected]，并在主题中包含“APPI request”，说明您希望行使的权利。我们会确认请求人的身份或权限，并在可行的情况下于五个工作日内发送确认通知，通常在三十天内给出回复。如我们必须拒绝或延迟处理请求，将说明适用的法律理由。

记录管理与事故通报

我们会至少保存三年与个人数据提供及获取相关的记录。若发生 APPI 施行令第 26 条规定的需通报事故，我们将及时通知受影响客户，向个人信息保护委员会报告，并实施补救措施。

个人相关信息的处理

当我们从合作伙伴处接收分析标识符等“个人相关信息”时，会评估其是否构成个人数据。如我们将该信息与可识别的用户相关联，则会将其视为个人数据，并适用本隐私政策进行处理。

儿童隐私

Sokuto 面向企业用户，不以 18 岁以下儿童为目标人群。我们不会有意收集儿童的个人数据。如您认为儿童向我们提供了个人数据，请联系我们以便删除相关信息。

本政策的更新

我们可能会因服务或法律义务的变化而修订本政策。对于重大更新，我们会至少提前十四天进行公告。自新版本生效之日起继续使用 Sokuto，即视为您同意修订后的政策。

联系方式

如有疑问、反馈或需要撤回同意，请发送电子邮件至 [email protected]，或邮寄至 Eagle Hamamatsucho Tensho Office Hamamatsucho Daimon 5F Suite 510, 2-7-17 Hamamatsucho, Minato-ku, Tokyo 105-0031, Japan。