1. 事业者信息与适用范围
本政策中的「运营方」「我们」指运营本服务的主体（法人名称：〔待填写〕，所在地：〔待填写〕，个人信息保护负责人：〔待填写〕）。本政策适用于你访问、注册与使用本服务时，我们对你个人信息的全部处理。
2. 我们收集的信息
你主动提供的信息
- 账户信息：邮箱、显示名、密码（仅以哈希形式存储，绝不保存明文）、界面语言偏好。
- 画像（个人资料，均为自愿填写）：国籍·地区、母语、学历阶段与在读院校·专业、成绩（GPA、JLPT / TOEFL / IELTS / EJU 等）、目标升学阶段·年份·院校·专业·教授、在留资格状态、研究与就职意向等。填写范围由你决定，仅填写为获得相应功能所需的信息即可。
- 用户内容：你在各工具中提交的文本（研究计划书、志望理由书、ES、邮件草稿等）、上传的文件（PDF、截图、简历等）、语音输入的音频及其转写文本，以及由此生成并保存的结果（草稿、评审、经历卡、错题本、时间线等）。
- 咨询与预约信息：你通过咨询·预约表单提交的显示名、邮箱或微信号等联系方式。
- 支付相关信息：付费方案的订阅与权益状态、点数余额与消耗记录。银行卡信息由结账页面所示的支付服务商直接处理，我们不保存你的完整卡号。
我们自动收集的信息
- 认证与安全数据：登录时的 IP 地址与设备信息（User-Agent）；一次性验证码仅以哈希（HMAC）形式存储、一次有效并限制尝试次数，绝不保存明文。
- 会话数据：服务端会话令牌及其创建·活动·过期时间，以及相关 IP 与设备信息。
- 访问与使用日志：访问时间、页面路径、功能使用事件，以及 AI 功能的用量与成本记录（用于额度管理与计费）。
- 分析数据：我们以第一方方式记录页面浏览与功能使用事件，并在浏览器本地存储中保存一个随机生成的匿名标识（anon_id），用于把登录前后的使用旅程串联起来；在启用的情况下，我们还使用产品分析工具 PostHog（见第 7 节）。
3. 利用目的
我们在以下目的的必要范围内使用你的个人信息：
- 提供、维持与个性化本服务的各项功能（检索·匹配·生成·评审·练习·时间线等）；
- 运行 AI 功能：将你提交的输入发送至第三方 AI 服务商以生成结果（见第 4 节）；
- 账户认证、会话管理、防止不正当使用与保障安全；
- 处理订阅、点数与计费（通过结账页面所示的支付服务商），并按特定商取引法等作出必要联络；
- 回应你的咨询与请求，发送与服务相关的重要通知；
- 以汇总·统计形式分析使用状况，改进功能与体验、开发新功能；
- 履行法令上的义务，处理纠纷并保护合法权益。
超出上述目的使用个人信息时，除法令允许的情形外，我们将事先取得你的同意。
4. AI 处理与第三方模型服务商
本服务的生成·评审·匹配·解析·转写功能依赖第三方大规模语言模型（LLM）等 AI 服务商（目前包括 DeepSeek、Google（Gemini）等，以实际启用为准）。你在 AI 工具中提交的文本、上传的文件与语音数据，会在生成结果所必需的范围内发送给这些服务商处理。
- 我们不会将你的用户内容用于训练我们自有的模型；向第三方服务商的发送仅以生成你请求的结果为目的；
- 生成结果作为你的运行历史与保存内容留存于你的账户，可由你自行删除；
- 请不要在 AI 工具中提交你不希望被第三方处理的高度敏感信息（见第 12 节）。
5. 语音输入的处理
使用语音输入时，按你的浏览器环境，处理路径为以下之一：
- 浏览器内语音识别：使用浏览器提供的语音识别功能（如 Web Speech API）时，你的语音由浏览器厂商（如 Google）按其条款处理，我们仅接收转写后的文本；
- 服务器转写：在浏览器不支持或功能启用时，录音会上传至我们的服务器，并发送至语音转文本服务商进行转写；音频仅用于生成转写文本。
6. Cookie 与本地存储
我们使用 Cookie 与浏览器本地存储实现以下用途：维持登录会话、记住语言偏好、保存界面状态（如清单展开状态）、保存用于分析的匿名标识（anon_id）。我们不使用第三方广告 Cookie，也不为广告目的追踪你。
你可以通过浏览器设置管理或清除 Cookie 与本地存储；禁用部分项目可能导致登录等功能无法正常使用。
7. 产品分析（PostHog）
在启用的情况下，我们使用产品分析工具 PostHog 了解功能使用情况并改进本服务。收集内容为页面浏览、功能使用事件与设备·浏览器的概要信息，用于汇总分析；我们不将其用于广告投放。相关数据可能在日本境外处理（见第 9 节）。你可以通过浏览器设置拒绝相关 Cookie；这不影响核心功能的使用。
8. 向第三方提供与委托处理
我们不出售你的个人信息。除以下情形外，未经你同意，我们不向第三方提供个人信息：
- 委托处理：在利用目的所必需的范围内，我们将部分处理委托给以下类别的服务商，并对受托方进行必要且适当的监督——AI 模型服务商（DeepSeek、Google 等）、支付处理（结账页面所示的支付服务商）、邮件发送（Resend 等）、短信发送（启用时）、云基础设施·托管（〔待填写：托管服务商〕）、产品分析（PostHog，启用时）；
- 法令依据：基于法令的要求，或为保护人的生命·身体·财产所必需且难以取得本人同意等法令允许的情形；
- 事业承继：因合并、事业转让等事业承继而提供时（受让方同样受本政策约束）。
9. 向境外第三方的提供
上述受托服务商中，部分位于日本境外：AI 模型服务商包括位于中国的 DeepSeek、位于美国的 Google 等；支付服务商可能依部署与地区而为 Stripe 或 Creem，其所在地与跨境处理说明以结账页面及该服务商的隐私政策为准；邮件发送（Resend）、产品分析（PostHog）等主要位于美国；云托管所在地：〔待填写〕。因此，在委托处理的必要范围内，你的个人信息可能被提供至境外。
- 关于各接收国个人信息保护制度的信息，可参考日本个人信息保护委员会（PPC）公布的各国制度调查；
- 我们通过合同条款等方式，要求境外接收方采取与日本法相当的保护措施，并持续确认其实施状况；
- 在法令要求取得同意的情形下，我们会在你使用相关功能（AI 生成、支付等）前，通过本政策及页面提示取得你的同意。
10. 安全管理措施
- 组织·人员措施：明确个人信息处理的责任人，限定可接触个人数据的人员范围，并进行必要的教育与监督；
- 技术措施：通信全程加密（TLS）；密码以哈希形式存储；一次性验证码以 HMAC 哈希存储、限次限时；实施访问控制与操作日志记录；
- 会话保护：你登出、修改密码或账户被停用时，相关会话将被即时吊销；
- 外部环境把握：在把握境外托管·处理环境所在国制度的基础上实施安全管理（见第 9 节）。
任何传输与存储方式都无法保证绝对安全，请妥善保管你的密码。如发生应报告的泄露等事态，我们将依法令向个人信息保护委员会报告并通知本人。
11. 保存期间与删除
- 在账户存续期间，我们为持续提供服务而保存你的账户信息、画像与用户内容；
- 你可以随时在本服务内删除保存的内容与运行历史；
- 你删除账户时，我们将删除与账户关联的个人信息；为安全、纠纷处理或履行法令义务所必需的日志与交易记录，将在法定或必要期限内保留后删除。
12. 敏感个人信息（要配虑个人信息）
我们不会主动要求你提供日本法所称的「要配虑个人信息」（健康·病史、身心障碍、信仰、犯罪经历等）。你在自由输入栏或上传文件中包含此类信息时，即视为同意我们按本政策（含第 4 节的 AI 处理）处理该信息。我们建议你避免提交非必要的敏感信息；已提交的内容可随时删除，或通过第 15 节的窗口请求删除。
13. 未成年人
未满 18 岁者请在法定代理人同意后使用本服务。我们不面向未满 13 岁者提供服务；如发现在未经法定代理人同意的情况下收集了未成年人的个人信息，我们将及时删除。
14. 你的权利（开示等请求）
就我们保有的你的个人数据，你可以依法请求：利用目的的告知、开示（含向第三方提供记录的开示）、更正·补充·删除、停止利用·停止向第三方提供。
- 账户信息、画像与保存内容的大部分，可直接在本服务内查看、修改或删除；
- 其余请求请通过第 15 节的窗口提出。我们将核实请求人为本人或其法定代理人后，在合理期限内处理并回复；
- 开示等请求原则上不收取手续费；以邮送等方式回复需要实费时，将事先说明。
15. 咨询窗口·政策变更
关于个人信息处理的咨询、投诉与开示等请求，请联系：个人信息咨询窗口 ryugakujinja@gmail.com。我们将诚实、迅速地应对。若你认为我们的处理不当，也可向日本个人信息保护委员会（PPC）咨询或投诉。
本政策的内容可能随法令或服务变化而更新。更新时我们将修改本页顶部的更新日期；重大变更将以本服务页面公示或邮件等适当方式另行告知。
