隐私政策（含 DPA）| siftbeam

定义

• 个人信息/个人数据：依据 APPI 的定义。
• 用户数据：用户向本公司提供的数据（原始数据、日志、指示、元数据等），可能包含个人信息。
• 输出数据：由本服务生成/处理的结果（包括 CSV 等导出）。
• 处理：包括收集、记录、编辑、存储、使用、提供、删除等全部操作。
• 受托方/再受托方：本公司委托的服务商（如：AWS、Stripe）。

公司信息

• 公司名称：Connect Tech Inc.
• 地址：日本静冈县滨松市中央区和合町315-1485 迪亚斯和合202号
• 代表者：Kazuaki Matsui（松井一晃）
• 联系方式：connectechceomatsui@gmail.com

收集的信息类别

• 账户信息（姓名、邮箱、组织、职务等）
• 认证与日志信息（认证ID、访问日志、IP 地址、设备信息、Cookie/类似技术）
• 支付信息（通过 Stripe 处理；卡片信息由 Stripe 管理）
• 用户数据（上传数据、用于处理/学习的数据、指示内容）
• 支持沟通（聊天内容）

使用目的

• 提供、运营、功能改进与质量提升（包括模型训练、评估与调优）
• 认证、安全、故障处理、日志分析
• 计费、开票与防欺诈
• 支持（聊天）、通知与政策/条款更新
• 统计信息的制作与发布（不得识别个人或特定用户）
• 遵守法律与权利保护

存储地点、保存期限与删除

存储区域：原则上为日本（东京区域）。如有变更，将提前通知。

区域变更时，原则上至少提前30天通过邮件和/或管理界面公告（紧急/法定情形除外）。

保存期限：处理后的数据保存1年，随后自动删除。用户可单独删除数据。

结算与支付：每月月末结算（当月1日至月末的使用量）。发票签发日：次月1日。付款截止日：次月15日。

账户删除：申请后逻辑删除，于90天后彻底删除（备份可能需要额外时间）。

技术故障时：为调查/解决问题，可能在最小必要范围内访问/使用用户数据；解决后将及时删除或匿名化。

第三方提供、共同使用与委托

• 第三方提供：除法律另有规定外，未经同意不向第三方提供。
• 委托：主要受托方为 AWS（基础设施）与 Stripe（支付）。我们将进行适当监督。
• 再委托：除上述以外，未经用户事先许可不再委托（如属不可避免的维护/替代，将采取同等或更高的保护措施并及时通知）。
• 跨境传输：因 Stripe 等情形，数据可能在日本境外（例如美国）存储/处理，并将采取法律要求的保障措施。

发生跨境传输时，本公司将视适用情况采用适当保障措施，如欧盟标准合同条款（SCC）、英国 IDTA/UK SCC 附件、瑞士 FDPIC 附件（详见附录B）。

学习使用与退出

• 用户数据可能用于模型改进。
• 退出（Opt-out）：可按账户或按“已处理文件”维度排除用于学习，可能影响服务质量。

安全

• 实施包括访问控制、传输/静态加密、职责分离、审计日志与漏洞管理等安全措施。
• 对员工与受托方施加保密义务并进行培训。
• 发生重大泄露时，将依法采取措施并通知监管机构/当事人。

用户权利

用户可申请查阅、更正、追加、删除、停止使用或停止向第三方提供（须进行本人确认）。联系方式：connectechceomatsui@gmail.com

处理的法律依据与角色（控制者/处理者）

• 对于账户管理、计费、服务运营相关的个人信息，本公司作为“业务经营者”（相当于控制者）处理。
• 对于客户委托给本公司的用户数据（在客户使用目的范围内处理的个人数据），本公司作为“处理者”处理。
• 在适用美国州法（如 CCPA/CPRA）的范围内，本公司将履行“服务提供者/处理者”的义务（见附录C）。
• 本政策以日本法为基础；在适用 EU/EEA 等法域的情况下，将采取必要的附加措施（如 SCC）。

Cookie、分析与性能监测

为提升易用性、安全与分析，我们可能使用 Cookie/类似技术。用户可在浏览器中禁用，但部分功能可能受影响。

【Google Analytics】本网站使用 Google Analytics 以改进服务。Google Analytics 使用 Cookie 收集用户行为数据。收集的数据根据 Google 隐私政策进行管理，IP 地址经过匿名化处理。收集的信息包括页面浏览量、会话时长、使用设备、浏览器、操作系统、地理位置（国家/城市级别）、来源页面等。如需停用 Google Analytics 数据收集，可安装 Google 提供的浏览器插件（https://tools.google.com/dlpage/gaoptout）。详情请参阅 Google 隐私政策（https://policies.google.com/privacy）。

【Vercel Analytics / Speed Insights】本网站使用 Vercel Analytics 和 Vercel Speed Insights 进行注重隐私的访问分析和性能测量。这些工具不使用 Cookie，不收集可识别个人身份的信息（如 IP 地址）。收集的信息包括页面浏览量、设备类型、大致地理位置（国家级别）、来源信息、页面加载时间、交互响应时间等。这些信息仅用于统计分析，无法识别个人身份。这些工具符合 GDPR 和 CCPA 标准。

未成年人的个人信息

原则上不设想未成年人在未获监护人同意的情况下使用本服务。

本政策的变更

重要变更将提前通知。通知后继续使用即视为同意变更。

联系

有关个人信息处理的咨询，请联系：connectechceomatsui@gmail.com。仅提供聊天支持，目标在三个工作日内回复。