隐私政策

第1条（我们收集的信息）

在提供本服务的过程中，我们收集以下信息：

1. 注册信息：邮箱地址、密码（仅以加密形式保存）和名字
2. 用户输入的信息：保存的原帖网址、备注、卡片、菜单、评分、标签和举报内容
3. 为 AI 分析发送的信息：用户本人拍摄的图片和视频。视频在分析完成后删除（第6条）。
4. 自动收集的信息：IP 地址、设备和浏览器类型、访问日期和时间、操作日志（包括本服务内广告的展示和点击等记录）以及 AI 分析的使用次数
5. 保存在设备上的信息：用于保持登录状态的信息，以及界面设置（例如是否已看过首次使用指南）
6. 咨询信息：向我们咨询的内容以及权利人的请求中包含的姓名、联系方式及其他内容

第2条（使用目的）

1. 提供本服务、确认身份和保持登录状态
2. 通过 AI 分析生成卡片、制作菜单以及提供分享功能
3. 防止不当使用、处理举报、了解使用情况以及改进本服务
4. 在本服务内投放广告（包括根据用户保存的卡片的运动项目以及正在显示的页面的运动项目选择广告）、衡量广告效果、向广告主提供统计信息，以及显示指向销售商品的网站的推荐链接。我们只向广告主提供经汇总、无法识别个人的数字，不向其提供用户的个人信息。
5. 回复咨询以及处理权利人的请求
6. 联系用户（注册确认、密码重置及重要变更的通知）
7. 依法律要求作出回应

第3条（向第三方提供）

除以下情形外，未经用户事先同意，我们不向第三方提供个人信息：

1. 法律要求的情形
2. 为保护人的生命、身体或财产所必需，且难以取得用户同意的情形
3. 需要协助国家机关、地方公共团体或其受托人执行法律规定的事务，且取得用户同意可能妨碍该事务执行的情形
4. 因合并或其他原因导致业务承继而提供个人信息的情形

第4条（委托与位于日本境外的服务商）

1. 为提供本服务，我们将个人信息的处理委托给以下服务商，或通过其服务处理个人信息。上述服务商均位于日本境外（美国）。
2. 我们对这些服务商进行必要且适当的监督，以确保个人信息得到安全管理。

• Supabase, Inc.（美国）：数据库、认证以及上传文件的临时保存
• Vercel, Inc.（美国）：托管与服务器处理
• Google LLC（美国）：AI 分析（Gemini API）。发送原帖的公开信息（仅限 YouTube 视频和 TikTok 的说明文字）、用户的备注，以及用户拍摄的图片和视频。
• Cloudflare, Inc.（美国）：检测机器人进行的不当注册和登录

第5条（向外部发送信息）

在本服务中，以下情形会从用户的设备向外部服务商发送信息。所发送信息的处理适用各服务商的隐私政策。

• 原帖的播放与显示：显示 Instagram、TikTok 或 YouTube 的官方嵌入内容时，为播放和显示原帖，会将你的 IP 地址、设备和浏览器信息、本服务页面的地址以及各服务保存在你设备上的信息（Cookie 等）发送给各服务。
• 缩略图的显示：显示原帖缩略图时，为显示缩略图，会将你的 IP 地址以及设备和浏览器信息发送给各服务的图片分发服务器。
• 机器人检测：在注册和登录页面，为防止机器人进行不当注册和登录，会将你的 IP 地址、设备和浏览器信息以及页面上的操作信息发送给 Cloudflare, Inc.（Turnstile）。
• 字体：显示本服务的介绍页（/lp）或训练文章（/labo）时，为显示字体，会将你的 IP 地址和浏览器信息发送给 Google LLC（Google Fonts）。
• 广告和推荐链接：本服务内的广告由我们投放，我们不使用广告经营者的计量程序（标签）。仅当用户选择某个广告或指向销售商品的网站（如 Amazon.co.jp、乐天市场）的推荐链接时，才会打开该网站，并为显示该网站、衡量广告效果以及确认通过推荐进行的购买，将你的 IP 地址、设备和浏览器信息以及表明你来自哪个广告或链接的信息（不含可识别你的信息）发送给其运营者。

第6条（保存与删除）

1. 用户可随时通过设置页面的“删除账号”删除账号。删除账号后，注册信息、卡片、菜单、评分和标签将被删除，且无法恢复。
2. 为 AI 分析上传的视频在分析完成后立即删除。
3. 用于区分原帖的信息（网址）由多位用户共享，因此即使删除账号也会保留在本服务中。这些信息不包含任何可识别用户的信息。
4. 为防止不当使用，举报记录和运营方的处理记录在账号删除后可能会保留一定期间。
5. 删除账号后，广告的展示和点击等记录将与用户解除关联，此后仅用于汇总统计。
6. 访问日志在我们的受托服务商规定的期间届满后删除。

第7条（安全管理措施）

为防止个人信息泄露、丢失或损毁，我们采取以下措施：

1. 组织措施：我们指定个人信息处理负责人，并定期检查处理情况。
2. 人员措施：我们对参与本服务运营的人员进行个人信息处理方面的必要培训，并要求其履行保密义务。
3. 物理措施：我们防止业务所用设备和介质被盗或丢失。
4. 技术措施：我们对通信进行加密，在数据库中实施行级访问控制，对运营者账号使用两步验证，并限制访问权限。
5. 了解外部环境：我们在了解受托服务商所在国美国的个人信息保护制度的基础上采取上述措施。
6. 发生个人信息泄露或类似事件时，我们将依法向个人信息保护委员会报告并通知用户。

第8条（用户的权利）

1. 用户可在设置页面确认和修改注册信息，或删除账号。
2. 用户可以请求我们公开所持有的其本人的个人信息（包括向第三方提供的记录的公开），更正、补充或删除其内容，停止使用或删除，或停止向第三方提供。
3. 前款的请求通过第11条所列的联系窗口受理。我们将在确认请求人身份后，依法及时予以回应。

第9条（未成年人的个人信息）

1. 本服务面向从事体育或其他运动指导的人员，并非面向未成年人提供。
2. 我们收到未成年人的法定监护人提出的删除该未成年人个人信息等请求时，将在确认身份后予以回应。

第10条（本政策的变更）

1. 我们认为必要时可以变更本政策。变更后的政策自在本服务中显示时起生效。
2. 作出对用户有重大影响的变更时，我们将通过在本服务中显示或其他方式事先告知。

第11条（咨询与经营者信息）

1. 关于个人信息处理的咨询，请通过support@plaxapp.com联系。
2. 运营本服务的个人信息处理经营者为plax japan（代表 森川弘章）。我们的地址及代表者姓名将在收到请求后及时提供。