隐私政策
最后更新日期：2026年3月
SHISHO（以下简称「本服务」）尊重您的隐私，并对个人信息保护给予最高关注。本隐私政策描述了本服务从您那里收集的信息、如何使用、如何披露以及您的权利。
1. 运营者信息
有关运营者的详细信息（名称、地址、联系方式），请参阅特定商交易法页面。
2. 我们收集的信息
本服务可能收集以下信息： - 账户信息：账户注册时提供的信息，例如用户名、电子邮件地址和密码（哈希处理）。 - 使用信息：您使用本服务的信息（例如，笔记创建/编辑历史、AI功能使用情况、登录历史）。 - 设备信息：设备类型、操作系统、浏览器类型、IP地址等。 - 支付信息：如果您使用付费计划，支付信息通过Stripe处理。本服务不直接存储您的信用卡信息。
3. 信息使用目的
收集的信息用于以下目的： - 提供、运营、维护和改进本服务。 - 提供客户支持并回应咨询。 - 分析数据以开发新功能和改进服务。 - 防止欺诈性使用并确保安全。 - 用于账单和支付处理。
4. 信息共享与披露
除以下情况外，本服务不会向第三方披露或共享您的个人信息： - 征得您的同意。 - 法律要求或政府机构要求时。 - 将必要操作外包给第三方时（例如，Stripe用于支付处理，Google Gemini用于AI处理，GCP用于基础设施）。 - 对违反本服务使用条款的行为采取法律行动时。 - 为保护本服务的权利、财产或安全。
5. 数据处理的法律依据 (GDPR 合规性)
本服务基于以下法律依据处理您的个人信息： - 同意：您已同意特定处理目的。 - 合同必要性：处理对于履行与您的合同是必要的。 - 法律义务：处理对于遵守法律义务是必要的。 - 合法利益：处理对于我们的合法利益是必要的，除非您的权利和自由凌驾于这些利益之上。
6. 数据主体权利 (GDPR/CCPA/APPI 合规性)
您对您的个人信息拥有以下权利： - 访问权：确认您的个人数据是否正在被处理以及访问该数据的权利。 - 更正权：更正不准确个人数据的权利。 - 删除权（被遗忘权）：在某些情况下删除您的个人数据的权利。 - 限制处理权：在某些情况下限制处理您的个人数据的权利。 - 反对权：在某些情况下反对处理您的个人数据的权利。 - 数据可移植权：以机器可读格式接收您的个人数据的权利。 - 撤回同意权：随时撤回基于同意的处理的同意的权利。 您可以通过「设置」页面直接行使大部分这些权利：账户删除、数据导出（JSON格式，包含媒体下载链接）和偏好管理均可自助完成。对于任何其他请求，请联系 [email protected]。
7. 国际数据传输
本服务将您的个人信息存储在日本境内的GCP区域。但是，在使用Stripe（支付处理）和Google Gemini（AI处理）等第三方服务时，您的个人信息可能会被传输到日本境外并进行处理。这些国际数据传输将根据适用的数据保护法律（例如GDPR、APPI）进行，并采取适当的保障措施。
8. 不出售个人信息 (CCPA 合规性)
本服务不会将您的个人信息出售给任何第三方。
9. 儿童隐私
本服务不会有意收集13岁以下儿童的个人信息。如果我们发现13岁以下儿童向我们提供了个人信息，我们将立即删除此类信息。
10. Cookie 和追踪技术
本服务可能使用Cookie来提供服务和改进功能。您可以通过浏览器设置拒绝使用Cookie，但本服务的某些功能可能因此无法使用。
11. AI处理详情
本服务执行以下AI处理： - 备忘录文本被发送到Google Generative AI (Gemini) 以生成元数据（标题、标签、类别、情感、重要性）、生成日记和月度报告、提供聊天回复以及进行自然语言搜索。 - 从备忘录文本生成向量嵌入 (gemini-embedding-001) 用于语义搜索。 - 根据Google的政策，您的数据不会用于训练AI模型。 - AI处理结果的准确性不作保证。
12. 安全性
本服务采取技术和组织安全措施，以防止您的个人信息泄露、丢失或损坏。数据在GCP上使用AES-256进行静态加密，并使用TLS进行传输加密。行级安全确保用户之间严格的数据隔离。
13. 数据用于AI训练
本服务未来可能会开发和改进自己的AI模型（「SHISHO AI」）。为此，您的图书馆数据（备忘录、会话、书籍）可能会被匿名化并用作训练数据。 - 这只会在您通过「设置」页面明确选择加入（默认为关闭）的情况下发生。 - 用于训练的数据将进行匿名化处理，删除所有个人身份信息。 - 您可以随时通过「设置」页面选择退出，退出后将不再使用新数据。 - 如果您希望请求删除已用于训练的数据，请联系 [email protected]。
14. 隐私政策的变更
本服务可能根据需要修订本隐私政策。我们将通过服务或电子邮件通知您任何重大变更。
15. Cookie 与访问分析（用户信息的外部传输）
本网站为了解使用情况并改进网站，使用 Google 跟踪代码管理器和 Google Analytics 4（均由 Google LLC 提供）。因此，以下用户信息将被发送至 Google LLC。 - 发送的信息：所浏览页面的 URL、浏览日期和时间、浏览器及设备信息、IP 地址、Cookie 等标识符 - 使用目的：用于本网站的访问分析和改进 - 接收方的处理：请参阅 Google 隐私权政策（https://policies.google.com/privacy） 如果您不希望 Google Analytics 收集您的信息，可以使用 Google Analytics 停用浏览器插件（https://tools.google.com/dlpage/gaoptout），或在浏览器设置中禁用 Cookie。
16. Account Deletion
You can delete your account yourself at any time. Deletion takes effect immediately and cannot be undone. Deleting from the web app Settings (https://shisho.me/settings) → "Danger Zone" → "Delete Account" → type DELETE in the confirmation field → "Delete My Account". To prevent impersonation, you will be asked to re-enter your password or sign in again with Google / GitHub / Apple (re-authentication) right before the deletion runs. Deleting from the iOS / Android app Account menu (the person icon) → "Delete account" → "Delete permanently". If your last sign-in was more than 5 minutes ago, sign out, sign back in, and try again. What is deleted Running the deletion immediately erases the following from our servers: - Memos (text, handwriting, and attached photos, images, and other media files) and coding session records - Books (diaries, monthly reports, topic notes, albums), annotations, and book share links - Tags, folders, and chat history - Preferences, usage records, API keys, and CLI / device credentials - Push notification device registrations (device tokens) - Your Stripe customer record (any paid plan is cancelled at that moment and no further charges occur) - Your sign-in account in Firebase Authentication What remains for a limited time - Database backups: the daily backups we keep for disaster recovery may contain your pre-deletion data for up to 14 days, after which they are automatically erased. Backups are used only for recovery; we never restore an individual deleted account from them. - Payment records held by Stripe: Stripe, our payment processor, retains billing and receipt records under its own retention policy to meet its legal record-keeping obligations. - Server access logs (the device information in Section 2): kept for a limited period for security and incident response, then erased. Requesting deletion by email If you cannot do this yourself — for example, because you can no longer sign in — email [email protected] from the address registered to your account with the subject "Account deletion request". After verifying your identity we will carry out the same deletion described above and let you know when it is done.