隱私政策
服務名稱：Profilecode
版本：3.0
最後更新：2026年1月20日
1. 引言（適用範圍）
歡迎使用Profilecode（以下「本服務」）。我們（服務運營者）重視您的隱私。
本隱私政策（以下「本政策」）說明了本服務中個人資訊的收集·使用·共享·保護方法，以及適用法令（例如：GDPR、CCPA/CPRA等）規定的權利。
本政策適用於iOS/Android應用和Web（profilecode.codes）（子域名除外）。
使用本服務即視為您同意本政策的內容。
如果您不同意本政策，請停止使用本服務。
2. 收集的資訊
2.1 您提供的資訊
- 賬戶資訊：電子郵件地址（以及認證所需的資訊）。密碼由認證系統管理，我們無法以明文形式查看。
- 用戶輸入數據：性格診斷的問題回答、分數（原始分數/匯總分數）、回答歷史、顯示名稱（如已設置）等
- 生成結果：基於用戶輸入數據生成的個人資料、匹配測試結果等
- 諮詢內容：聯繫支持時的郵件正文、附件資訊等
2.2 自動收集的資訊
- 使用數據：瀏覽的頁面、操作日誌、會話時間、崩潰資訊等（用於服務改進和安全目的）
- 設備/連接資訊：IP地址、設備類型、操作系統、瀏覽器類型、語言設置、時區等
- Cookie/類似技術：在Web上可能用於分析或保持設置（詳見第8條）
- 廣告相關標識符：應用中進行廣告投放時，廣告ID等可能被廣告服務商使用（詳見第8條）
2.3 共享鏈接相關資訊
- 共享鏈接令牌：為相性診斷等而發布的鏈接（令牌）
- 共享時可能提供給對方的資訊：用戶ID、顯示名稱（如已設置）、分數等
- 訪問方式：共享鏈接可能無需登錄即可查看（參見第6條）
2.4 兒童隱私
本服務原則上不面向16歲以下的用戶。
如發現我們在未獲得監護人同意的情況下從16歲以下用戶處收集了資訊，將在合理範圍內迅速刪除。
3. 資訊使用目的
我們將收集的資訊用於以下目的：
- 服務提供：診斷·分析·個人資料/匹配測試結果的生成、顯示、功能提供
- 數據關聯：賬戶化及設備間繼承（回答歷史·分數等的同步）
- 質量改進：故障修復、UX改進、功能追加、使用情況分析
- 廣告投放（應用）：廣告顯示、廣告測量、防止欺詐廣告
- 安全：檢測、防止、調查濫用、反垃圾郵件措施、訪問控制
- 法律合規：應對法律義務、糾紛應對、權利保護
GDPR規定的處理法律依據（如適用）
- 合同履行：為用戶要求的本服務提供所必需的處理
- 同意：Cookie同意、特定個性化、可選功能（如適用）
- 合法利益：安全、服務改進、運營維護（但用戶權利優先）
- 法律義務：根據法令需要應對的處理
4. 數據共享（第三方提供·委託）
我們原則上不出售您的個人資訊。但在以下情況下，我們可能在必要範圍內共享：
4.1 服務提供所需的委託方（處理器）
- Supabase：認證、數據庫、託管等（賬戶資訊、回答/分數/歷史、共享鏈接令牌、組資訊等）
- 生成AI服務：為生成診斷文本等，可能發送部分用戶輸入數據或分數（發送範圍限於必要最小限度）
4.2 分析·測量
- Google Analytics（Web）：用於Web使用情況分析（可能使用Cookie等）
4.3 廣告（應用）
- AdMob（應用）：用於廣告投放和測量、防欺詐（可能使用廣告ID等）
4.4 法律合規·安全確保
為應對基於法令的請求、確保用戶安全、保護權利，可能向當局·專家等披露資訊。
4.5 基於您同意的共享
當用戶向第三方提供資訊時（例如發布共享鏈接），將在該共享所需範圍內向第三方提供資訊（第6條）。
5. 數據存儲和保留期間
5.1 匿名使用（未創建賬戶）
- Web：診斷回答等可能保存在瀏覽器的存儲區域（例如：Web內存/存儲）。可通過刪除瀏覽器數據來清除。
- 應用：診斷回答等可能保存在設備內的離線數據庫等中。可通過刪除應用或設備端操作來清除。
5.2 賬戶使用（賬戶創建·關聯）
-
用戶創建賬戶或從匿名使用轉為賬戶化時，
為進行數據關聯（設備間同步和繼承等），會將數據發送並保存到伺服器（例如：Supabase）。
- 保存的資訊（示例）：電子郵件、用戶ID、診斷回答、分數（原始/匯總）、回答歷史、共享鏈接令牌、組資訊等
- 保留期間：原則上，直到您刪除賬戶
5.3 共享鏈接的保留
- 有效期：原則上自發布起30天
- 撤銷：目前不支持在任意時間點失效（撤銷）
5.4 賬戶刪除
當您進行賬戶刪除時，我們將在合理期限內，原則上刪除伺服器上的用戶數據、共享鏈接令牌、組相關資訊、日誌等。
但是，為法律合規、安全確保、糾紛應對等而需要保留的資訊，在該範圍內可能存在例外。
6. 診斷結果或分數的共享（共享鏈接）
- 共享是任意的：共享鏈接的發布和共享由用戶自行決定。
- 無需登錄的查看：共享鏈接可能無需登錄即可查看。
- 可能共享的資訊：用戶ID、顯示名稱（如已設置）、分數等可能為了相性診斷等目的而同步到對方。
- 同意的理解：用戶將共享鏈接提供給第三方時，視為用戶已同意在該共享所需範圍內提供資訊。
免責聲明：我們對本服務外（SNS等）共享的數據的第三方使用不承擔責任。
7. 您的權利
GDPR（EU）規定的權利（如適用）
- 訪問：請求個人數據的副本
- 更正：更正不準確或不完整的數據
- 刪除：在特定條件下請求刪除數據
- 使用限制：請求限制數據使用
- 數據可攜性：以機器可讀格式接收數據
- 異議：對特定處理提出異議
CCPA/CPRA（加利福尼亞州）規定的權利（如適用）
- 知情權：請求披露收集的個人資訊
- 刪除：除法律例外外，請求刪除個人資訊
- 更正：請求更正不準確的個人資訊（如適用）
- 選擇退出：（如適用）選擇退出構成「銷售」或「共享」的處理
行使權利請聯繫 privacy@profilecode.codes。
為進行身份驗證，我們可能要求合理的額外資訊。
8. Cookie·跟蹤·廣告
8.1 Web（Google Analytics）
Web上可能使用Google Analytics來掌握使用情況並改進服務。
Google Analytics可能使用Cookie等技術收集數據。
可在瀏覽器設置中禁用Cookie。
8.2 應用（AdMob）
應用中為廣告投放和測量使用AdMob。
因此，廣告ID等可能被廣告服務商使用。
廣告相關設置（廣告個性化等）可在設備操作系統設置中更改。
8.3 同意（如適用的法域）
在法律要求同意的地區，我們可能提供適當的機制來獲取Cookie等使用的同意。
9. 數據安全
我們採取合理的技術和組織安全管理措施（例如：通信加密、訪問控制等）。
但是，任何方法都無法保證完全的安全性。
用戶應在理解此點的基礎上使用本服務。
10. 數據洩露時的通知
萬一發生數據洩露，我們將根據適用法令，向受影響的用戶和相關當局發出通知（如需要）。
11. 國際數據傳輸
我們或委託方（Supabase、分析/廣告/生成AI等）可能在您居住國以外的國家·地區處理數據。
在這種情況下，我們將努力採取標準合同條款（SCCs）等符合適用法令的適當保護措施。
12. 本政策的修訂
本政策可能隨時修訂。如有重要變更，將在本服務上通知。
修訂後繼續使用本服務即視為同意修訂後的內容。
13. 聯繫方式
關於本政策的疑問或不明之處，請聯繫：
隱私窗口： privacy@profilecode.codes
一般窗口： info@profilecode.codes
地址： 日本國神奈川縣相模原市南區旭町24-13-2