隐私政策

运营setups.（以下简称"本服务"）的setups.运营事务局（以下简称"运营者"）就本服务中用户个人信息的处理，制定以下隐私政策（以下简称"本政策"）。

第1条（收集的信息）

运营者在提供本服务时收集以下信息。

1. 用户直接提供的信息

• 账户信息：邮箱地址、用户名、显示名称
• 个人资料信息：头像、个人简介、X（Twitter）账户
• 发布内容：布置照片、产品信息、评论等

2. 自动收集的信息

• 使用信息：访问时间、浏览页面、搜索关键词、点赞·收藏记录
• 设备信息：IP地址、浏览器类型、操作系统、设备类型
• Cookie信息：请参阅后述"关于Cookie"部分

3. 从第三方获取的信息

• 社交登录：使用Google账户登录时，从该服务获取的邮箱地址、姓名、头像

第2条（信息的使用目的）

运营者将收集的信息用于以下目的。

1. 本服务的提供·运营·改进
2. 用户账户的创建·管理·认证
3. 响应用户咨询
4. 提供个性化内容（推荐布置展示等）
5. 本服务使用情况的分析·统计
6. 应对违反使用条款的行为
7. 发送本服务相关的重要通知
8. 新功能、更新信息、活动等通知（用户选择接收时）
9. 上述目的的附属目的

第3条（向第三方提供信息）

运营者除以下情况外，不会在未经用户同意的情况下向第三方提供个人信息。

1. 基于法律法规的情况
2. 为保护人的生命、身体或财产而必要，且难以获得本人同意的情况
3. 为提高公共卫生或促进儿童健康成长而特别必要，且难以获得本人同意的情况
4. 国家机关或地方政府或其委托方执行法定事务需要协助，且获得本人同意可能妨碍该事务执行的情况
5. 因合并、业务转让或其他原因进行业务继承而提供个人信息的情况

第4条（外部服务的使用）

本服务使用以下外部服务。关于这些服务中的信息处理，请确认各服务的隐私政策。

1. 基础设施·托管

| 服务名称 | 提供者 | 使用目的 | 隐私政策 | | ------------ | ------------------------ | ----------------------- | ----------------------------------------------------------- | | Supabase | Supabase Inc.（美国） | 认证、数据库 | 链接 | | Cloudflare | Cloudflare, Inc.（美国） | 网页托管、图片分发、CDN | 链接 | | Google Cloud | Google LLC（美国） | 后端服务器 | 链接 |

2. 联盟营销

| 服务名称 | 提供者 | 使用目的 | 隐私政策 | | ----------------- | ------------------------ | ------------ | -------------------------------------------------------------------------------------- | | Amazon Associates | Amazon.com, Inc.（美国） | 提供商品链接 | 链接 |

第5条（数据的跨境传输）

本服务收集的信息可能通过第4条所述的外部服务存储和处理在日本境外（主要是美国）的服务器上。这些服务提供商采取了适当的数据保护措施。

第6条（关于Cookie）

1. 什么是Cookie

Cookie是网站存储在用户浏览器中的小型文本文件。本服务出于以下目的使用Cookie。

2. 使用的Cookie类型

| 类型 | 目的 | 保存期限 | | ---------- | ---------------------- | ------------------ | | 必要Cookie | 维持登录状态、安全 | 会话结束至最长30天 | | 功能Cookie | 保存用户设置（语言等） | 最长1年 | | 分析Cookie | 分析服务使用情况 | 最长2年 |

3. Cookie管理

用户可以通过浏览器设置拒绝Cookie。但如果拒绝某些Cookie，本服务的功能可能会受到限制。

第7条（信息的保存期限）

运营者按以下期限保存收集的信息。

1. 账户信息：账户删除后30天内删除（包括备份）
2. 发布内容：用户删除后出于备份目的最长保留90天
3. 使用日志：最长2年
4. 法律规定必须保存的信息：法律规定的期限

第8条（信息的安全管理）

运营者为防止收集信息的泄露、丢失或损坏等安全管理，采取以下措施。

1. SSL/TLS通信加密
2. 密码哈希化
3. 实施访问控制
4. 定期安全审计

但是，无法保证互联网通信的完全安全。

第9条（用户的权利）

用户对自己的个人信息享有以下权利。

1. 查阅请求：可以请求查阅运营者持有的自己的个人信息
2. 更正·删除请求：如果自己的个人信息有误，可以请求更正或删除
3. 停止使用请求：可以请求停止使用自己的个人信息
4. 数据可携带性：可以请求导出自己的发布内容

这些请求请联系本政策末尾的咨询窗口。经身份确认后，我们将在合理期限内予以处理。

第10条（儿童的个人信息）

本服务面向13岁以上的用户。如果发现收集了13岁以下儿童的个人信息，运营者将立即删除该信息。

第11条（本政策的变更）

1. 运营者可能因法律法规变更、本服务变更或其他原因变更本政策。
2. 如进行重大变更，将通过本服务上的公告、向注册邮箱发送通知等适当方式通知用户。
3. 变更后的隐私政策自在本服务上发布时起生效。

第12条（咨询窗口）

关于本政策的咨询，请联系以下窗口。

• 运营者：setups.运营事务局
• 邮箱地址：[email protected]

2024年6月29日 制定 2026年1月15日 修订