プライバシーポリシー
最終更新日：2026年10月5日
Guwaxi（以下「当社」）は、お客様の個人情報を尊重し保護します。本プライバシーポリシーは、中華人民共和国個人情報保護法（PIPL）、中華人民共和国サイバーセキュリティ法（CSL）、中華人民共和国データセキュリティ法（DSL）、ネットワークデータセキュリティ管理規則、一般データ保護規則（GDPR）、カリフォルニア州消費者プライバシー法（CCPA）を含む適用法令に基づき制定されています。当社がお客様の個人情報をどのように収集、使用、保存、共有、保護するかを説明します。各セクションを慎重にお読みください。
1. 概要と適用範囲
本ポリシーは、お客様がGuwaxiウェブサイト、クライアント、関連サービス（総称して「本サービス」）を使用する際に係る個人情報の取扱活動に適用されます。「個人情報」とは、電子的またはその他の方法で記録された、特定された自然人または特定可能な自然人に関連する各種情報を指し、匿名化された情報は除きます。「個人情報取扱事業者」とは、取扱目的と方法を決定する組織としての当社を指します。本ポリシーは、お客様が使用する可能性のある第三者ソフトウェアのプライバシーポリシーには適用されません。そのような場合はそれぞれの第三者の責任となります。14歳未満の場合は、保護者の監督の下で本ポリシーをお読みいただき、本サービスをご利用ください。お客様の個人情報の取扱いには保護者の同意が必要です。
2. 収集する個人情報
本サービスの提供に必要な最小限の情報のみを収集します：（1）登録・認証：中国大陸の携帯電話番号、ユーザー名、PBKDF2-HMAC-SHA256（600,000 回反復）による一方向ハッシュ化したパスワード；（2）アカウント・注文：サブスクリプション記録、支払い注文、支払い手段識別子（完全なカード番号は保存しません）；（3）元宝・紹介：元宝残高と取引記録、出金時の受取人名義・受取口座（暗号化保存）・身分証番号下4桁等の照合情報；（4）AIサービス：AI機能に入力した内容、生成結果、課金ログ；（5）利用行動：ソフトウェアのダウンロード・更新記録、バージョン情報、デバイス識別子；（6）フィードバック・通知：ユーザーが提出したフィードバック内容と通知設定；（7）セキュリティ・監査：ログインIP、ログイン時刻、操作ログ。本サービスに無関係な情報や、端末の連絡先・アルバム等の不要な権限データは収集しません。
3. 収集方法と法的根拠
個人情報を取扱う法的根拠には以下が含まれます：(1)お客様の同意（マーケティング通知の受信、招待報酬機能の利用など）；(2)契約の締結または履行に必要な場合（アカウント登録、ソフトウェア配信とアップデートの提供、有料注文の処理など）；(3)法定の義務または責任を履行するために必要な場合（CSLに基づきネットワークログを6ヶ月以上保持、規制検査への協力など）；(4)公衆衛生上の緊急事態への対応または緊急時に生命と健康を保護するために必要な場合。当社は上記の法的根拠に基づき、目的限定とデータ最小化の原則に従ってお客様の個人情報を取扱います。取扱目的、方法、または情報の種類が変更される場合、法律で要求される通りに再通知し同意を取得します。
4. 利用目的
収集した個人情報は以下の目的で使用されます：(1)ソフトウェア配信、バージョンアップデート、ダウンロードサービスの提供；(2)アカウント認証とセッション管理；(3)サブスクリプション、注文、支払いの処理；(4)システム通知、セキュリティアラート、サービスアナウンスの送信；(5)集計統計と匿名化分析によるプロダクト体験の向上；(6)システムセキュリティの確保、不正・悪用の防止；(7)ユーザーフィードバックとサポートリクエストの処理。記載以外の目的で個人情報を使用することはありません。目的の変更がある場合は法律で要求される通りに別途通知し同意を取得します。アカウント設定からいつでも非必須の通知（マーケティングなど）を無効化でき、コアサービスの利用には影響しません。
5. 個人情報の共有・移転・公開
原則として第三者に個人情報を共有しません。以下の場合に必要な範囲で共有することがあります：（1）ユーザーの個別同意を得た場合；（2）当社に委託するサービス提供者（SMS・メール・決済ゲートウェイ等）への共有（必要範囲に限り守秘義務を負担）；（3）AIモデルサービス提供者：AI機能利用時に、入力内容を選択または設定された大規模モデル提供者へ伝送します。中国国外の提供者が含まれる場合があります（越境伝送の詳細は第7条）；（4）法令または行政・司法機関の法定手続きによる要求。個人情報を販売することはありません。合併・買収等の際は承継者に本ポリシーの履行を求めます。それ以外の移転・公開では、受取人と目的を告知し、法令に従い個別同意を取得します。
6. 保存と保護
個人情報は中国大陸境内のサーバーに保存します（法令に別段の定めがある場合を除く）。安全措置：（1）パスワードは PBKDF2-HMAC-SHA256（600,000 回反復）による不可逆ハッシュで保存；（2）受取口座・鍵類の機密データは AES-256-GCM で暗号化保存、全伝送は TLS で暗号化、データは app_id 単位で分離；（3）パラメータ化クエリで SQL インジェクション防止、CSP・HSTS でクロスサイト攻撃防止；（4）管理者操作は全て監査ログに記録し、重要操作は二重認証；（5）定期的なセキュリティ評価と脆弱性修正。個人情報は目的達成に必要な最短期間のみ保持し、アカウント削除後15営業日以内に削除または匿名化します（法令が定める場合を除く、例：ネットワークログは6か月以上）。漏えい・改ざん・紛失が発生またはその恐れがある場合は、直ちに是正措置を講じ、法令に従いユーザーと監督機関に通知します。
7. データの越境移転
中国大陸境内で収集・生成した個人情報は、原則として境内に保存します。AI機能利用時、入力内容はプラットフォームに大規模モデル能力を提供する事業者へ伝送されます。当該事業者が国外にある場合または処理が国外に関わる場合、個人情報保護法第38条〜42条に基づく義務（安全評価、個人情報保護認証、または省级網信部門への標準契約备案、いずれか適用）を履行し、個別同意を取得し、国外の受領者が本ポリシー以上の保護水準を確保することを求めます。実際に有効化されているモデル提供者はAI機能画面で公示します。GDPR の適用を受けるユーザーについては、GDPR 第5章および標準契約条項（SCC）に従います。
8. Cookieおよび類似技術
httpOnly、SecureのCookieを使用して認証トークンを保存しセッション管理を行います。これらのCookieには個人を特定できる情報は含まれず、セッション中のみ有効です。第三者トラッキングCookieは使用しません。ウェブサイト分析は自己ホストのPostHogサービスで集計統計とプロダクト改善のためにのみ収集し、第三者広告プラットフォームとは共有しません。ブラウザの設定からいつでもCookieを管理・削除できますが、ログイン状態や一部機能に影響する場合があります。使用するCookieの種類は以下のとおりです：厳格に必要なCookie（認証セッション）と分析Cookie（PostHog集計統計）で、いずれもクロスサイトトラッキングは行いません。
9. お客様の権利とその行使方法
PIPL、GDPR、CCPAに基づき、個人情報に関する以下の権利を有します：(1)知情権・決定権：取扱目的、方法、範囲を理解し、取扱いを制限または拒否する権利；(2)アクセス権・複製権：個人情報の閲覧と複写の請求；(3)訂正権・補充権：不正確な情報の訂正や不完全な情報の補充を請求；(4)削除権：目的達成時、同意撤回時、違法な取扱いの場合に削除を請求；(5)データポータビリティ権：構造化され一般的に使用される形式で個人情報を取得・移転；(6)同意撤回権：以前に与えた同意をいつでも撤回（撤回前の取扱いには影響しません）；(7)自動化意思決定への異議権：自動化手段のみで行われる重大な影響を伴う決定を拒否；(8)説明権：取扱ルールの説明を請求。これらの権利を行使するにはprivacy@guwaxi.comまでメールしてください。15営業日以内に回答します。
10. 未成年者の保護
未成年者の個人情報保護を極めて重視しています。14歳未満の未成年者は、保護者の監督の下で本ポリシーをお読みいただき、本サービスをご利用ください。未成年者の個人情報の取扱いには保護者の同意が必要です。未成年者について以下の特別な保護措置を講じています：(1)専用の取扱ルールを制定し、本サービスに必要な情報のみを収集；(2)自動化意思決定による未成年者への商業マーケティングは行わない；(3)保護者は未成年者の個人情報へのアクセス、訂正、削除、同意撤回の権利を有する。保護者が同意なしに未成年者の情報が取扱われていることを発見した場合、いつでも当社に連絡して削除を求めることができます。本サービスは14歳未満のユーザーには積極的に提供しません。そのような登録が発見された場合、法律で要求される通りに関連情報を削除します。
11. ポリシーの更新とお問い合わせ
本ポリシーは随時更新される場合があります。重要な変更（取扱目的の拡大、情報の種類の追加、共有範囲の変更など）がある場合、ウェブサイト公告またはメールで30日前に事前通知します。更新されたポリシーに同意しない場合、本サービスの使用を停止するかアカウントを削除することができ、継続使用は同意とみなされます。プライバシー問題を担当するデータ保護責任者（DPO）を任命しており、privacy@guwaxi.comで連絡可能です。個人情報の取扱いに関するご質問、苦情、ご提案がある場合は、まず当社までご連絡ください。当社の回答にご満足いただけない場合は、サイバー空間管理部門またはその他の管轄規制当局に苦情を申し立てることができます。本ポリシーの解釈権は当社に属します。