隐私政策

1. 我们是谁

Keigo服务（keigo.tokyo）由I-TECH2发布，这是一家在SIREN 930 686 456下注册的法国简化股份公司（SASU），注册办事处位于法国92160 Antony，161 Avenue du Bois de Verrieres。I-TECH2是下述个人数据的数据控制者，Imed Telili是出版总监。

如果您对您的数据有疑问，或希望行使下文列出的某项权利，请发送邮件至hello@keigo.tokyo。我们会在30天内回复所有请求。

2. 我们收集哪些数据

我们仅收集服务实际需要的数据。Keigo 的大部分功能——指南、计算器、目录——无需账户即可使用，当您只是阅读页面时，我们不会收集您的任何个人数据。

账户数据（仅当您创建账户时）：

• 您的电子邮件地址，用于登录、验证账户和向您发送服务消息。
• 您的显示名称（如果您提供）。
• 如果您使用 Google 登录：您的 Google 账户与我们共享的电子邮件地址、姓名和个人资料图片（头像）。我们绝不会收到您的 Google 密码，也不会读取您的 Gmail、云端硬盘、联系人或日历。
• 经过哈希处理的密码，如果您使用电子邮件和密码注册而非 Google 登录。
• 您的语言偏好、您的套餐和购买历史记录。

使用数据：

• 浏览的页面、使用的功能、大概的国家/地区以及设备或浏览器类型——仅在您接受分析 Cookie 后收集。
• 一个无需 Cookie 和同意的匿名页面计数器，因为它无法识别您的身份：浏览的页面、您来自的网站、界面语言以及设备是手机还是电脑——绝不会收集您的 IP 地址、标识符或会话。它只告诉我们哪些指南有帮助以及读者来自哪里。
• 为安全、防止滥用和调试而保留的技术日志（IP 地址、时间戳、错误追踪）。

您存储在 The Vault 中的文件（仅当您订阅并上传时）：

• 您上传的文件——居留卡、税单、合同、市政府信函及类似文件。
• 我们的 AI 从这些文件中提取的文本，以及由此派生的标签、日期和提醒，以便 The Vault 可以命名、分类和提醒您每个文件。
• 您使用 CV Pack 生成的简历和职业文件，以及您在其中输入的文本。

我们刻意不收集某些信息：您的银行卡号直接发送给 Stripe，绝不会触及我们的服务器；除了您选择存储在自己的 The Vault 中的任何内容之外，我们不要求提供健康或宗教等特殊类别数据。

3. 我们为何使用这些数据

每个类别都有一个明确的用途，我们不会将其用于任何其他目的：

• 账户数据：用于创建和保护您的账户、登录并让您恢复访问权限。
• 购买数据：用于收款、管理您的订阅、开具收据并履行我们的会计义务。
• The Vault 文件及其提取的文本：用于存储、命名、分类、搜索和显示您的文件，生成您要求的截止日期提醒和清单，以及编写您请求的简历或信函。
• 使用数据：用于了解哪些页面对用户有帮助，哪些没有，以便我们改进指南和工具。
• 技术日志：用于保持服务运行、检测滥用和调查事件。
• 您的电子邮件地址：用于发送事务性消息（验证、密码重置、收据、到期提醒），并且，仅在您要求的情况下，发送我们的新闻通讯——每份新闻通讯都带有一键取消订阅链接。

我们不会出售、出租或交易您的个人数据。我们不会使用您的文件、您的简历或您输入的文本来训练 AI 模型，我们也绝不会将其用于广告。

4. 法律依据和适用法律

如果您居住在欧洲经济区或英国，我们将根据 GDPR 在以下基础上处理您的数据：

• 履行合同：您的账户、您的 Vault、您的订阅以及我们为您生成的文档。
• 您的同意：分析性 Cookie 和新闻通讯。您可以随时通过 Cookie 设置或退订链接撤回同意，这不会使我们之前的行为变得非法。
• 我们的合法权益：确保服务安全、防止欺诈和滥用以及修复错误。
• 法律义务：在法律要求的期限内保存发票和会计记录。

如果您居住在日本，我们将根据《个人信息保护法》（APPI）处理您的数据：我们在收集前说明使用目的，并在此目的范围内行事，未经您的同意，我们不会将您的数据提供给第三方，法律允许的情况除外。

5. Cookie 和类似技术

必要的 Cookie 和本地存储可让您保持登录状态，记住您的语言和主题，并保护我们的表单免受滥用。它们无法在不中断服务的情况下关闭，并且不包含任何广告标识符。

分析性 Cookie（PostHog 和 Google Analytics 4）仅在您在 Cookie 横幅中接受后才会设置。您可以随时改变主意；当您撤回同意时，这两个工具都会关闭并停止收集数据。

我们不运行广告网络、不使用重定向像素，也不进行跨站跟踪。我们的字体由我们自己的服务器提供，因此字体提供商永远不会看到您的 IP 地址。

6. 谁为我们处理数据

Keigo 团队规模较小，因此我们依赖于一份简短的指定服务提供商列表。每个提供商仅接收其所需的数据，并根据合同规定不得将其用于自身目的：

• 亚马逊云服务 (AWS)，东京区域 (ap-northeast-1) — 应用程序、PostgreSQL 数据库、Redis 缓存以及存储您的 The Vault 文件的加密对象存储的托管服务。
• Stripe — 支付处理和订阅账单。您的银行卡详细信息直接发送给 Stripe。
• Google — Google 登录 (OAuth)，用于阅读和标记您上传文档的 Gemini AI 模型，以及仅在您同意后运行的 Google Analytics 4。
• Anthropic — 用于起草和翻译简历、信函和礼貌日语的 Claude AI 模型。
• PostHog（服务器位于欧盟）— 产品分析，仅在您同意后运行。
• Resend — 事务性电子邮件和新闻通讯。
• Sentry — 错误监控，可能会捕获包含您的用户标识符的技术追踪。

AI 提供商处理您的文本以返回结果。根据我们的协议，他们不会保留您的文本来训练其模型，并在请求后将其删除。

7. YouTube API 服务

Keigo Studio 是我们的内部发布工具，它使用 YouTube API 服务来上传和管理 Keigo 频道的视频。因此，Keigo Studio 受 Google 隐私政策 (https://policies.google.com/privacy) 和 YouTube 服务条款 (https://www.youtube.com/t/terms) 的约束。

只有 Keigo 团队登录该工具，并且它仅作用于我们自己的 YouTube 频道，不涉及其他。我们不从 keigo.tokyo 的访问者那里收集任何 YouTube 用户数据，也不存储任何数据：没有观看历史记录、没有订阅、没有 YouTube 标识符。

您可以随时在 Google 安全设置页面上查看和撤销 Keigo Studio 或任何其他应用程序对您 Google 帐户的访问权限：https://security.google.com/settings/security/permissions。

8. 您的数据去向

Keigo 的服务器位于日本（AWS 东京）。我们的一些服务提供商会在其他地区处理数据：Stripe、Google、Anthropic、Resend 和 Sentry 在美国和欧盟运营，而 PostHog 将我们的分析数据存储在欧盟。

对于从欧洲经济区以外的传输，我们依赖欧盟委员会的标准合同条款，或在存在充分性决定的情况下依赖该决定——自 2019 年以来，日本已获得欧盟委员会的充分性决定。

9. 我们会保留多久

• 账户数据：只要您的账户存在，并在账户删除后 30 天内删除。
• The Vault 文档及其提取的文本：直到您删除文档，或在账户删除后 30 天内删除。删除文档会同时移除文件及其提取的文本。
• 支付和发票记录：10 年，因为法国会计法要求如此。这些记录包含金额和日期，绝不包含银行卡号。
• 技术和安全日志：90 天。
• 分析数据：14 个月，之后进行汇总或删除。
• 电子报订阅：直到您取消订阅，外加一份禁止发送记录，以避免我们再次误发邮件给您。

您可以从账户设置中自行删除账户。删除是永久性的——我们无法恢复文档，因此如果您仍需要它们，请先导出。

10. 您的权利

您可以随时：

• 访问我们持有的您的个人数据。
• 更正任何不准确的信息。
• 将您的数据（包括您的 The Vault 文档）导出为 ZIP 压缩文件。
• 删除您的账户及所有相关信息。
• 反对或要求我们限制某些处理。
• 撤回您对分析或新闻通讯的同意。

大部分操作都可以在您的账户设置中一键完成。对于其他任何事项，请发送邮件至 hello@keigo.tokyo — 我们会在 30 天内回复，并且从不收取任何请求费用。如果您在欧盟，并且我们的答复未能令您满意，您可以向您所在国家的个人数据保护机构投诉（在法国，是 CNIL）。在日本，您可以联系个人信息保护委员会 (PPC)。

11. 我们如何保护您的数据

所有流量均通过 HTTPS 运行。密码使用现代算法进行哈希处理，绝不以明文存储。The Vault 文件在对象存储中进行静态加密，并通过过期的签名链接提供服务，因此复制的 URL 不会持续可用。数据库访问仅限于应用程序，已实施速率限制和内容安全策略标头，并且备份已加密。

没有系统是完美的。如果发生任何影响您数据的数据泄露事件，我们将在法律规定的期限内通知您和主管机构。

12. 儿童

Keigo 专为在日本处理文书工作的成年人设计，不适用于 16 岁以下的任何人。我们不会有意收集儿童数据。如果您认为有儿童创建了账户，请发送邮件至 hello@keigo.tokyo，我们将删除该账户。

13. 本政策的变更

我们可能会随着服务的演进更新本政策。顶部的日期始终反映当前版本，任何重大变更生效前，我们都会通过电子邮件通知账户持有人。

14. 联系方式

有关本政策的问题，或关于您的数据请求：hello@keigo.tokyo。

I-TECH2 — 161 Avenue du Bois de Verrieres, 92160 Antony, France。