隐私政策

1. 概述

本隐私政策解释了JapanRita如何根据日本的《个人信息保护法》（個人情報の保護に関する法律，“APPI”）收集、使用和保护您的个人信息。

2. 数据控制者

负责处理您的个人信息的实体是在法律声明（Imprint）页面中标识的JapanRita的运营商。

3. 我们收集的信息

我们收集以下类别的个人信息：

• 帐户信息：姓名、电子邮件地址、首选语言
• 认证数据：密码（哈希）、社交登录标识符（Google、LINE、Apple）
• 上传的文档：您提交翻译的图像、PDF和其他文件（加密处理和存储）
• 支付信息：由Stripe处理—我们不直接存储信用卡号码
• 使用数据：功能使用情况、上传次数、时间戳

3b. 敏感个人信息 (要配慮個人情報)

上传的文档可能包含APPI定义的敏感个人信息（要配慮個人情報），包括医疗记录、税务信息和其他受保护的类别。我们仅为提供翻译服务的目的处理此类信息。

未经用户明确上传此类文档的操作，我们不会获取敏感个人信息。通过上传包含敏感信息的文档，您同意仅为翻译目的处理该信息。

4. 使用目的 (利用目的)

根据APPI第18条，我们将您的个人信息用于以下目的：

• 提供和运营翻译和文档分析服务
• 管理您的账户、订阅和账单
• 沟通服务更新、安全警报和支持响应
• 提高服务质量和开发新功能

5. 第三方服务

我们与以下第三方处理器共享数据，仅用于提供服务的目的：

• OpenAI — 用于AI驱动的翻译和文档分析（文档文本将被发送进行处理）
• Google Cloud Vision — 用于上传文档图像的OCR（光学字符识别）
• Stripe, Inc. — 用于支付处理和订阅管理。Stripe接收您的姓名、电子邮件地址、支付卡信息（卡号、到期日、CVC）、账单地址和交易金额。Stripe获得PCI DSS一级认证。我们不直接存储您的信用卡号码 — 所有卡数据均由Stripe独家处理和存储。Stripe的隐私政策：https://stripe.com/privacy
• 云托管提供商 — 用于服务器基础设施和数据存储

跨境数据传输 (越境移転)

为了提供我们的服务，您的个人数据可能会被转移到以下国家并进行处理： • 美国（OpenAI LLC）— 用于AI驱动的文档翻译和分析。美国有特定行业的数据保护法律，但没有与APPI等效的综合框架。我们依赖与OpenAI的合同保障（数据处理协议）。 • 美国（Stripe, Inc.）— 用于支付处理。Stripe符合PCI DSS标准，并保持强有力的数据保护措施。 • 美国/全球（Google Cloud）— 通过Google Cloud Vision API进行OCR（光学字符识别）。Google保持APPI认可的等效保护措施。 使用我们的服务即表示您同意根据APPI第28条所述，将您的数据转移到上述国家。

6. 数据安全

我们实施适当的技术和组织安全措施，以保护您的个人信息免受未经授权的访问、更改、披露或破坏。所有数据均通过加密连接（TLS/SSL）传输。

7. 数据保留

只要您的账户处于活跃状态，我们将保留您的个人信息。账户删除后，您的个人数据和上传的文档将在30天内永久删除。支付记录可能会根据日本税法（税法）的要求保留更长时间。

数据保留期限

我们保留您的个人数据的期限如下： • 账户数据：直到账户删除，再加30天用于备份移除。 • 上传的文档和翻译：直到您删除它们或您的账户被删除。 • 支付和发票记录：自财政年度结束起7年，符合公司税法（法人税法）和所得税法（所得税法）的要求。 • AI使用日志：12个月，然后匿名化用于汇总统计。 • 电子邮件发送记录：12个月。 • 同意记录：保留至您的账户期间加1年。

8. 您的权利

根据APPI（第28-34条），您有权：

• 请求披露我们持有的关于您的个人信息
• 请求更正不准确的个人信息
• 请求删除您的个人信息
• 请求暂停使用您的个人信息

9. Cookies

JapanRita使用必要的cookies进行会话管理、语言偏好和身份验证。经您同意，我们还使用Google Analytics cookies来了解访问者如何使用我们的网站。您可以通过cookie横幅管理您的cookie偏好。我们不使用第三方广告cookies。

数据泄露通知

如果涉及个人信息的数据泄露事件发生，我们将： • 根据APPI第26条的要求，在3-5个工作日内（初步报告）和30天内（完整报告）向个人信息保护委员会（個人情報保護委員会）报告。 • 及时通知受影响的个人，说明泄露的详细信息、涉及的数据以及采取的补救措施。 • 立即采取措施遏制泄露并防止进一步的未经授权访问。

隐私查询和行使您的权利

如有隐私相关的查询、请求披露、更正、删除或暂停使用您的个人数据（APPI第28-34条），请联系我们的指定隐私联系人： 电子邮件：privacy@japanrita.com 我们将在14个工作日内验证您的身份并回复。除非请求明显无根据或过度，否则披露请求不收取费用。

10. 本政策的变更

我们可能会更新本隐私政策，以反映我们的实践或法律要求的变化。更新版本将发布在此页面上，并附有修订日期。