隐私政策
服务名称：Profilecode
版本：3.0
最后更新：2026年1月20日
1. 引言（适用范围）
欢迎使用Profilecode（以下"本服务"）。我们（服务运营者）重视您的隐私。
本隐私政策（以下"本政策"）说明了本服务中个人信息的收集·使用·共享·保护方法，以及适用法令（例如：GDPR、CCPA/CPRA等）规定的权利。
本政策适用于iOS/Android应用和Web（profilecode.codes）（子域名除外）。
使用本服务即视为您同意本政策的内容。
如果您不同意本政策，请停止使用本服务。
2. 收集的信息
2.1 您提供的信息
- 账户信息：电子邮件地址（以及认证所需的信息）。密码由认证系统管理，我们无法以明文形式查看。
- 用户输入数据：性格诊断的问题回答、分数（原始分数/汇总分数）、回答历史、显示名称（如已设置）等
- 生成结果：基于用户输入数据生成的个人资料、匹配测试结果等
- 咨询内容：联系支持时的邮件正文、附件信息等
2.2 自动收集的信息
- 使用数据：浏览的页面、操作日志、会话时间、崩溃信息等（用于服务改进和安全目的）
- 设备/连接信息：IP地址、设备类型、操作系统、浏览器类型、语言设置、时区等
- Cookie/类似技术：在Web上可能用于分析或保持设置（详见第8条）
- 广告相关标识符：应用中进行广告投放时，广告ID等可能被广告服务商使用（详见第8条）
2.3 共享链接相关信息
- 共享链接令牌：为相性诊断等而发布的链接（令牌）
- 共享时可能提供给对方的信息：用户ID、显示名称（如已设置）、分数等
- 访问方式：共享链接可能无需登录即可查看（参见第6条）
2.4 儿童隐私
本服务原则上不面向16岁以下的用户。
如发现我们在未获得监护人同意的情况下从16岁以下用户处收集了信息，将在合理范围内迅速删除。
3. 信息使用目的
我们将收集的信息用于以下目的：
- 服务提供：诊断·分析·个人资料/匹配测试结果的生成、显示、功能提供
- 数据关联：账户化及设备间继承（回答历史·分数等的同步）
- 质量改进：故障修复、UX改进、功能追加、使用情况分析
- 广告投放（应用）：广告显示、广告测量、防止欺诈广告
- 安全：检测、防止、调查滥用、反垃圾邮件措施、访问控制
- 法律合规：应对法律义务、纠纷应对、权利保护
GDPR规定的处理法律依据（如适用）
- 合同履行：为用户要求的本服务提供所必需的处理
- 同意：Cookie同意、特定个性化、可选功能（如适用）
- 合法利益：安全、服务改进、运营维护（但用户权利优先）
- 法律义务：根据法令需要应对的处理
4. 数据共享（第三方提供·委托）
我们原则上不出售您的个人信息。但在以下情况下，我们可能在必要范围内共享：
4.1 服务提供所需的委托方（处理器）
- Supabase：认证、数据库、托管等（账户信息、回答/分数/历史、共享链接令牌、组信息等）
- 生成AI服务：为生成诊断文本等，可能发送部分用户输入数据或分数（发送范围限于必要最小限度）
4.2 分析·测量
- Google Analytics（Web）：用于Web使用情况分析（可能使用Cookie等）
4.3 广告（应用）
- AdMob（应用）：用于广告投放和测量、防欺诈（可能使用广告ID等）
4.4 法律合规·安全确保
为应对基于法令的请求、确保用户安全、保护权利，可能向当局·专家等披露信息。
4.5 基于您同意的共享
当用户向第三方提供信息时（例如发布共享链接），将在该共享所需范围内向第三方提供信息（第6条）。
5. 数据存储和保留期间
5.1 匿名使用（未创建账户）
- Web：诊断回答等可能保存在浏览器的存储区域（例如：Web内存/存储）。可通过删除浏览器数据来清除。
- 应用：诊断回答等可能保存在设备内的离线数据库等中。可通过删除应用或设备端操作来清除。
5.2 账户使用（账户创建·关联）
-
用户创建账户或从匿名使用转为账户化时，
为进行数据关联（设备间同步和继承等），会将数据发送并保存到服务器（例如：Supabase）。
- 保存的信息（示例）：电子邮件、用户ID、诊断回答、分数（原始/汇总）、回答历史、共享链接令牌、组信息等
- 保留期间：原则上，直到您删除账户
5.3 共享链接的保留
- 有效期：原则上自发布起30天
- 撤销：目前不支持在任意时间点失效（撤销）
5.4 账户删除
当您进行账户删除时，我们将在合理期限内，原则上删除服务器上的用户数据、共享链接令牌、组相关信息、日志等。
但是，为法律合规、安全确保、纠纷应对等而需要保留的信息，在该范围内可能存在例外。
6. 诊断结果或分数的共享（共享链接）
- 共享是任意的：共享链接的发布和共享由用户自行决定。
- 无需登录的查看：共享链接可能无需登录即可查看。
- 可能共享的信息：用户ID、显示名称（如已设置）、分数等可能为了相性诊断等目的而同步到对方。
- 同意的理解：用户将共享链接提供给第三方时，视为用户已同意在该共享所需范围内提供信息。
免责声明：我们对本服务外（SNS等）共享的数据的第三方使用不承担责任。
7. 您的权利
GDPR（EU）规定的权利（如适用）
- 访问：请求个人数据的副本
- 更正：更正不准确或不完整的数据
- 删除：在特定条件下请求删除数据
- 使用限制：请求限制数据使用
- 数据可携性：以机器可读格式接收数据
- 异议：对特定处理提出异议
CCPA/CPRA（加利福尼亚州）规定的权利（如适用）
- 知情权：请求披露收集的个人信息
- 删除：除法律例外外，请求删除个人信息
- 更正：请求更正不准确的个人信息（如适用）
- 选择退出：（如适用）选择退出构成"销售"或"共享"的处理
行使权利请联系 privacy@profilecode.codes。
为进行身份验证，我们可能要求合理的额外信息。
8. Cookie·跟踪·广告
8.1 Web（Google Analytics）
Web上可能使用Google Analytics来掌握使用情况并改进服务。
Google Analytics可能使用Cookie等技术收集数据。
可在浏览器设置中禁用Cookie。
8.2 应用（AdMob）
应用中为广告投放和测量使用AdMob。
因此，广告ID等可能被广告服务商使用。
广告相关设置（广告个性化等）可在设备操作系统设置中更改。
8.3 同意（如适用的法域）
在法律要求同意的地区，我们可能提供适当的机制来获取Cookie等使用的同意。
9. 数据安全
我们采取合理的技术和组织安全管理措施（例如：通信加密、访问控制等）。
但是，任何方法都无法保证完全的安全性。
用户应在理解此点的基础上使用本服务。
10. 数据泄露时的通知
万一发生数据泄露，我们将根据适用法令，向受影响的用户和相关当局发出通知（如需要）。
11. 国际数据传输
我们或委托方（Supabase、分析/广告/生成AI等）可能在您居住国以外的国家·地区处理数据。
在这种情况下，我们将努力采取标准合同条款（SCCs）等符合适用法令的适当保护措施。
12. 本政策的修订
本政策可能随时修订。如有重要变更，将在本服务上通知。
修订后继续使用本服务即视为同意修订后的内容。
13. 联系方式
关于本政策的疑问或不明之处，请联系：
隐私窗口： privacy@profilecode.codes
一般窗口： info@profilecode.codes
地址： 日本国神奈川县相模原市南区旭町24-13-2