隐私政策（含 DPA）

定义

• 个人信息/个人数据：依据 APPI 的定义。
• 用户数据：用户向本公司提供的数据（员工信息、排班条件、工作偏好、所需人数、账户信息、日志等），可能包含个人信息。
• 输出数据：由本服务生成的排班表（优化结果）。
• 处理：包括收集、记录、编辑、存储、使用、提供、删除等一切行为。
• 受托方/再受托方：本公司委托的服务商（例如 AWS、Stripe）。

经营者信息

• 名称：Solver
• 地址：日本埼玉县さいたま市大宮区宮町5丁目126番地2 Acoマンション101
• 代表：松井一晃（Kazuaki Matsui）
• 联系方式：connectechceomatsui@gmail.com

收集的信息类别

• 账户信息（姓名、邮箱、组织、职务等）
• 认证与日志信息（认证 ID、访问日志、IP 地址、设备信息、Cookie/类似技术）
• 支付信息（通过 Stripe 处理；卡片信息由 Stripe 管理）
• 用户数据（员工姓名、可排班时段、排班条件、所需人数等输入数据）
• 支持沟通（聊天内容）

利用目的

• 本服务的提供、运营、功能改进与质量提升（执行排班优化计算）
• 认证、安全、故障应对与日志分析
• 计费、开票与防欺诈
• 支持（聊天）、通知及政策/条款更新
• 统计信息的制作与发布（仅以无法识别个人或特定用户的形式）
• 法令遵守与权利保护

存储地点、保存期限与删除

存储区域：原则上为日本（东京区域）。变更时将事先通知。

区域变更时，原则上至少提前 30 天通过邮件及/或服务内公告通知（紧急或依法要求的情形除外）。

保存期限：体验区（Playground）数据在 24 小时（TTL）后自动删除。免费/付费套餐数据在保存期间（例如 3 年）届满后删除。

账户删除：依申请进行逻辑删除，90 日后彻底删除（备份可能需要额外时间）。

发生技术故障时：本公司可在调查与解决所需的最小范围内访问或使用用户数据，解决后将及时删除或匿名化。

向第三方提供、共同利用与委托处理

• 向第三方提供：除依法要求外，未经同意不向第三方提供。
• 委托处理：主要受托方为 AWS（基础设施）与 Stripe（支付）。本公司进行适当监督。
• 再委托：除上述以外，未经用户事先许可不再委托（如属不可避免的维护/替代，将采取同等或更高保护措施并及时通知）。
• 跨境传输：因 Stripe 等情形，数据可能在日本境外（例如美国）存储或处理，并将依法采取必要保障措施。

发生跨境传输时，本公司将视情况采用欧盟标准合同条款（SCC）、英国 IDTA/UK SCC 附件、瑞士 FDPIC 附件等适当保障措施（详见附录 B）。

数据利用

• 本服务不会将用户数据用于 AI 模型的训练或改进。
• 输入数据仅用于优化计算，计算结果（排班表）向用户返回。

安全

• 实施访问控制、传输与存储加密、职责分离、审计日志、漏洞管理等安全管理措施。
• 对从业人员与受托方施加保密义务并进行培训。
• 发生重大泄露时，将依法采取并向监管机构及本人通知等措施。

用户权利

用户可申请查阅、更正、追加、删除、停止使用或停止向第三方提供等（须进行本人确认）。联系方式：connectechceomatsui@gmail.com

法律依据与角色（控制者/处理者）

• 与账户管理、计费、服务运营相关的个人信息，本公司作为「经营者」（相当于控制者）处理。
• 客户委托本公司的用户数据（在客户利用目的范围内处理的个人数据），本公司作为「处理者」处理。
• 在适用美国州法（如 CCPA/CPRA）的范围内，本公司履行「服务提供者/处理者」的义务（见附录 C）。
• 本政策以日本法为基础；在适用欧盟/欧洲经济区等其他法域时，将按要求采取附加措施（如 SCC）。

Cookie、分析与性能监测

为提升易用性、安全与分析，我们可能使用 Cookie 及类似技术。您可在浏览器设置中禁用，但部分功能可能受影响。

【Google Analytics】本网站使用 Google Analytics 以改进服务。Google Analytics 使用 Cookie 收集用户行为数据。收集的数据依据 Google 隐私政策管理，IP 地址经匿名化处理。收集的信息包括页面浏览量、会话时长、设备类型、浏览器、操作系统、地理位置（国家/城市级别）、来源页面等。如需停用 Google Analytics 数据收集，可安装 Google 提供的浏览器插件（https://tools.google.com/dlpage/gaoptout）。详情请参阅 Google 隐私政策（https://policies.google.com/privacy）。

【Vercel Analytics / Speed Insights】本网站使用 Vercel Analytics 与 Vercel Speed Insights 进行注重隐私的访问分析与性能测量。这些工具不使用 Cookie，不收集可识别个人身份的信息（如 IP 地址）。收集的信息包括页面浏览量、设备类型、大致地理位置（国家级别）、来源信息、页面加载时间、交互响应时间等。该等信息仅用于统计分析，无法识别个人。相关工具符合 GDPR 与 CCPA。

未成年人的个人信息

原则上，未设想未成年人在未获监护人同意的情况下使用本服务。

本政策的变更

重要变更将事先通知。通知后继续使用即视为同意变更后的政策。

咨询

有关个人信息处理的咨询请联系：connectechceomatsui@gmail.com。支持仅通过聊天提供，目标在三个工作日内回复。