隐私政策
2026-10-04
本页为中文参考译文；如与日文版本有出入，以日文版本为准。
本政策说明Northpine Labs LLC（以下简称“我们”）依据日本《个人信息保护法》（APPI）及其他适用法律，在PR Payment Audit中如何处理个人信息。本政策另有日文版本；如各版本内容不一致，以日文版本为准。
1. 我们是谁
Northpine Labs LLC，一家美国公司。联系方式：[email protected]。我们的地址及代表人姓名，如有请求，将毫不迟延地披露。
2. 我们收集的信息
| 数据 | 目的 | 时机 |
|---|---|---|
| 您上传的文件（照片、PDF）——在长身份号码被涂黑之后 | 读取缴纳期限、缴纳日期和金额 | 免费检查、核查 |
| 从中读取的数值（缴纳期限、缴纳日期、金额、文件类型、市区町村）以及您所做的更正 | 生成您的时间线和报告 | 核查 |
| 您的回答（申请类别、在留期間、入境/结婚日期、工作与保险经历、是/否回答） | 适用与您申请类别相应的规则 | 免费检查、核查 |
| 电子邮件地址 | 发送订单链接、报告、您要求的提醒以及登录链接 | 您提供时 |
| 支付信息（金额、Stripe ID） | 处理付款和退款。我们从不接收您的卡号。 | 购买时 |
| 技术数据（Cookie ID、浏览器类型、浏览的页面） | 安全、防止滥用以及改进服务 | 所有访问 |
我们从不收集マイナンバー（個人番号）。 请在上传前将其遮盖。作为保障措施，我们的服务器会在每份上传文件中查找10至13位的号码（例如マイナンバー和基礎年金番号），并在任何内容被存储或发送读取之前将其涂黑。如果之后仍检测到マイナンバー，所存储的副本将被删除，并请您重新上传。
您文件上的姓名和地址不会被提取到我们的数据库中。它们只保留在经过涂黑处理的页面图像中，直至这些图像被删除。
3. 利用目的
- 提供免费检查和PR Payment Audit：读取文件、计算时间线、回答自查问题、计算记录无瑕疵的最早日期，以及列出缺失的证明书。
- 发送您要求的邮件（订单链接、报告、提醒）和登录链接。
- 付款、退款和会计处理。
- 安全、防止滥用，以及修正您报告的读取错误。
- 利用不含任何文件数据（不含金额、日期、姓名或地址）的汇总分析数据改进服务。
我们不会使用您的文件训练AI模型，也不会出售个人信息。
4. 保存期限
| 数据 | 保存至 |
|---|---|
| 上传的文件（已涂黑处理） | 报告生成后7天；如未生成报告，则为付款后30天；或在您按下“删除”时立即删除 |
| 免费检查（回答、文件、结果） | 7天 |
| 报告 | 生成后90天 |
| 您申请的提醒所用的电子邮件地址 | 直至提醒发送或取消 |
| 支付记录 | 按税务和会计法律要求的期限 |
数据库备份从不包含上传的文件（上传文件单独存储，不做备份）。备份保存30天。
5. 向位于外国（美国）的第三方提供
您的数据由以下服务提供商在美国处理。在取得您的单独同意（上传前和付款前的复选框）后，我们为上述目的向其提供个人信息：
| 接收方 | 内容 | 所在地 |
|---|---|---|
| OVHcloud US（我们的服务器，弗吉尼亚州Vint Hill） | 本服务的全部数据 | 美国 |
| Anthropic PBC（Claude API） | 经涂黑处理的页面图像，用于读取 | 美国 |
| Stripe, Inc. | 支付数据 | 美国 |
| Resend（邮件发送） | 电子邮件地址和邮件内容 | 美国 |
| Cloudflare, Inc. | 网络流量（内容分发和安全） | 美国及其全球网络 |
| PostHog, Inc.（分析） | 假名化的使用事件——不含文件数据 | 美国 |
美国的个人信息保护制度。 美国没有与APPI相当的综合性联邦隐私法。个人信息受到各行业的联邦法律、联邦贸易委员会（FTC）针对不公平或欺骗性行为的执法，以及各州法律（例如加利福尼亚州和弗吉尼亚州的综合性消费者隐私法）的保护。日本个人信息保护委员会（個人情報保護委員会）公布了相关详情：外国における個人情報の保護に関する制度等の調査（アメリカ合衆国）。
接收方采取的措施。 各提供商均依据合同（数据处理条款）处理数据，合同将数据用途限定于向我们提供其服务，并要求其采取安全措施。Anthropic的商业条款规定，默认情况下不会使用API的输入和输出训练其模型。文件在我们的服务器上以加密形式存储。
6. 安全管理措施
- 上传的文件按文件分别使用独立密钥加密（AES-256-GCM）；删除密钥记录后，文件将无法读取。
- 全程使用加密连接（TLS）；服务器只接受经由Cloudflare的网络流量。
- 访问订单页面需要使用创建该订单的浏览器、已登录的电子邮件地址，或购买确认邮件中的专属链接。
- 速率限制和支出上限可防止自动化滥用。
- 对外部环境的把握： 数据在美国存储和处理（见第5节）。
7. 分析与Cookie
我们使用第一方Cookie来维持您的会话，以及您的浏览器与免费检查或订单之间的关联。我们使用PostHog进行分析，并关闭了会话录制和自动点击捕获功能；事件只包含类型和数量。您可以在浏览器中屏蔽分析功能，不会因此失去任何功能。
8. 您的权利
您可以要求我们披露、更正、补充、删除、停止利用您的个人信息，或停止向第三方提供您的个人信息，也可以要求披露向第三方提供的记录。大部分删除操作您可以自行完成：在订单页面使用“立即删除我上传的文件”和“删除与此订单相关的全部数据”，或在账户中使用“删除我的数据”。如有其他请求，请用您使用过的邮箱地址发送邮件至[email protected]；我们会在2周内回复。不收取任何费用。
9. 变更
如有重大变更，我们会在变更生效前于本页公布，并注明日期。