WeProcess 隐私政策

第1条（收集的信息）

本公司在提供本服务时收集以下信息。

1. 用户直接提供的信息

1. 账户注册信息（姓名、电子邮件地址、密码等）
2. 个人资料信息（显示名称、头像图片等）
3. 支付信息（信用卡信息等。但支付处理由Stripe, Inc.执行，本公司不直接保存信用卡号码。）
4. 咨询内容（通过电子邮件、电话等进行的沟通内容）
5. 团队信息（团队名称、受邀成员的电子邮件地址等）

2. 使用本服务时自动收集的信息

1. 访问日志（IP地址、浏览器类型、访问日期和时间、引荐URL等）
2. 使用情况信息（使用的功能、操作历史、使用时间等）
3. 设备信息（操作系统、屏幕分辨率、语言设置等）
4. 通过Cookie及类似技术收集的信息

3. 从第三方获取的信息

1. 使用外部认证服务（如Google）创建账户时，由该服务提供的信息（姓名、电子邮件地址、个人资料图片等）

第2条（使用目的及法律依据）

本公司将收集的个人信息用于以下目的。对于受GDPR约束的用户，同时列明各使用目的对应的法律依据。

第3条（向第三方提供个人信息）

除以下情形外，本公司不会在未经用户同意的情况下向第三方提供个人信息。

1. 法律要求的情况
2. 为保护个人生命、身体或财产安全所必需，且难以取得用户本人同意的情况
3. 为提高公共卫生水平或促进儿童健康发展特别需要，且难以取得用户本人同意的情况
4. 国家机关或地方政府机关或受其委托的人员执行法律规定的事务时需要协助，且取得用户本人同意可能妨碍该事务执行的情况

第4条（向委托方提供）

本公司可能在实现使用目的所必要的范围内，将个人信息处理的全部或部分委托给外部服务提供商。在此情况下，本公司将对委托方进行必要且适当的监督，以确保个人信息的安全管理。

本服务的主要委托方如下。

1. Stripe, Inc. — 支付处理
2. 托管服务提供商 — 服务器运营及数据存储
3. 分析服务提供商 — 使用情况分析

对于处理受GDPR约束的用户数据的委托方，本公司将根据GDPR第28条签订数据处理协议，确保适当的保护措施。

第5条（Cookie的使用）

1. 本公司在本服务中使用Cookie及类似技术。
2. Cookie分为以下类别。

   类别	目的	是否需要同意
   必要Cookie	维持登录状态、确保安全等本服务基本运行所不可或缺的Cookie	不需要（服务提供所必需）
   功能Cookie	保存用户设置和偏好（语言、主题等）	需要
   分析Cookie	分析和改善服务使用情况	需要

3. 对于从EEA（欧洲经济区）、英国或瑞士访问的用户，首次访问时将请求用户同意使用除必要Cookie以外的Cookie。
4. 用户可以随时通过浏览器设置或Cookie设置界面更改Cookie接受设置。但是，拒绝必要Cookie可能导致本服务无法正常运行。

第6条（安全管理措施）

本公司采取以下措施防止个人信息泄露、丢失或损坏，确保个人信息的安全管理。

1. 组织安全管理措施 — 设立个人信息处理负责人，明确处理的个人信息范围。
2. 技术安全管理措施 — 实施通信加密（SSL/TLS）、访问控制、数据加密等技术措施。
3. 物理安全管理措施 — 采取措施防止处理个人信息的设备和电子介质被盗或丢失。

第7条（数据保存期限）

1. 本公司在实现使用目的所必要的期间内保存个人信息。保存期限根据法律义务、合同必要性及用户的合理期望确定。
2. 账户删除后的数据处理如下。
   1. 用户内容 — 账户删除后保存30天，之后删除。
   2. 账户信息 — 账户删除后立即删除。但法律要求保存的，按照相关法律规定的期限保存。
   3. 支付记录 — 根据法律（如《电子账簿保存法》等）要求保存必要期限。
   4. 访问日志 — 出于安全和防止滥用目的，最长保存1年。

第8条（用户权利 — 日本《个人信息保护法》）

根据日本《个人信息保护法》，用户可以向本公司提出以下请求。本公司将在确认请求人为用户本人后，在合理期限内予以回复。

1. 信息公开请求 — 用户可以请求公开本公司持有的个人信息。
2. 更正、补充、删除请求 — 个人信息内容不实时，用户可以请求更正、补充或删除。
3. 停止使用、消除请求 — 个人信息超出使用目的范围被使用时，用户可以请求停止使用或消除。
4. 数据可携性 — 用户可以通过本服务的账户设置界面导出用户内容。

第9条（用户权利 — GDPR）

居住在EEA、英国或瑞士的用户，根据GDPR，除第8条规定的权利外，还享有以下权利。

1. 访问权（第15条） — 有权获取本公司处理的个人数据副本。
2. 更正权（第16条） — 有权要求更正不准确的个人数据。
3. 删除权（被遗忘权）（第17条） — 在特定条件下，有权要求删除个人数据。除因遵守法律义务需要保留外，本公司将及时处理。
4. 限制处理权（第18条） — 在特定条件下，有权要求限制个人数据的处理。
5. 数据可携权（第20条） — 有权以结构化、通用且机器可读的格式接收用户提供给本公司的个人数据。
6. 异议权（第21条） — 有权对基于正当利益的处理提出异议。对于营销目的的处理异议将无条件接受。
7. 撤回同意权 — 对于基于同意的处理，有权随时撤回同意。撤回同意不影响撤回前处理的合法性。
8. 向监管机构投诉权 — 有权就本公司的个人数据处理向所在国的数据保护监管机构提出投诉。

如需行使上述权利，请通过第15条所述联系方式与我们联系。本公司原则上将在1个月内予以回复。如请求复杂或数量较多，可能延长2个月。届时将连同延长原因通知用户。

第10条（跨境信息传输）

1. 如本服务的服务器或委托方位于海外，用户的个人信息可能被传输到日本境外。
2. 将居住在EEA、英国或瑞士的用户的个人数据传输到欧盟委员会未认定具有充分数据保护水平的国家时，本公司将采取以下保护措施之一。
   1. 签订欧盟委员会批准的标准合同条款（SCC）
   2. 确认数据传输目的地已获得适当的数据保护认证
   3. GDPR认可的其他适当保护措施
3. 用户可以通过第15条的联系方式了解数据传输保护措施的详细信息。

第11条（未成年人的使用）

1. 在日本，未成年人（18岁以下）使用本服务需要法定代理人的同意。
2. 在EEA、英国或瑞士，16岁以下的人使用本服务需要监护人的同意。但如果成员国法律降低了该年龄限制，则适用该法律。
3. 本公司不会在未经监护人同意的情况下故意收集未达到上述年龄的人的个人信息。如发现未经监护人同意收集了此类个人信息，本公司将立即删除。

第12条（AI助手功能中的信息处理）

1. 用户在AI助手功能中输入的信息将用于生成对该用户的回复。
2. 本公司不会将用户在AI助手功能中输入的信息用于AI模型训练目的。
3. 在提供AI助手功能时，可能会向外部AI服务提供商发送信息。在此情况下，本公司将与该提供商签订适当的合同，确保信息的安全管理。
4. 将居住在EEA、英国或瑞士的用户数据发送给外部AI服务提供商时，将采取第10条规定的保护措施。

第13条（数据泄露应对）

1. 发生个人数据泄露（泄漏、未经授权访问等）时，本公司将立即调查原因并努力防止损害扩大。
2. 根据日本《个人信息保护法》，发生需要报告的情况时，本公司将向个人信息保护委员会报告并通知用户。
3. 对于涉及受GDPR约束的用户数据的泄露，本公司将在发现泄露后72小时内向主管数据保护监管机构报告。如泄露可能对用户的权利和自由构成高风险，还将毫不迟延地通知用户。

第14条（本政策的变更）

1. 本公司可能因法律修订、本服务变更或其他原因变更本政策。
2. 进行重大变更时，本公司将在变更生效日期前至少30天，通过本服务上的通知及用户注册的电子邮件地址通知用户。
3. 对于影响受GDPR约束的用户的变更，本公司将明确说明变更内容，必要时重新获取同意。
4. 变更后的政策除本公司另有规定外，自生效日起生效。

第15条（联系方式）

关于本政策的咨询及个人信息相关权利行使的请求，请联系以下窗口。

• 经营者名称: 杉内 貢
• 地址: 〒150-0021 东京都涩谷区惠比寿西2丁目4番8号 Wind惠比寿大厦8F
• 电子邮件: support@weprocess.site
• 电话: 050-8896-2477

受GDPR约束的用户如对本公司的回复不满意，可以向所在国的数据保护监管机构提出投诉。