隐私政策(个人信息保护政策)

回复订单

提供和运营服务

答复客户询问（包括核实客户身份）

发送电子邮件，通知客户正在使用的服务的新功能、更新、活动等，以及公司提供的其他服务

对产品和服务运营情况进行调查和监控

为了提供产品的维护和支持，在有重要通知等必要的时候与客户联系

识别违反使用条款或试图以欺诈或不正当目的使用服务的客户，并拒绝其使用服务

允许用户查看、更改或删除自己的注册信息，或查看自己的服务使用状态

向购买产品和付费服务的用户收取费用

上述使用目的的附带目的

委托处理
◼︎为达到上述使用目的，在必要范围内，个人数据的处理可能会外包给第三方。
◼︎对我们委托处理个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的要求、本个人信息保护政策以及其他任何相关的保密和安全措施来处理个人信息。

共享
◼︎除以下公司、我们不会与本公司以外的任何公司、组织和个人分享您的个人信息，除非获得您的明确同意。
a) …… Basement Factory Design Co.,Ltd
b) …… PIALA Inc.
◼︎我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。

转让
◼︎由于我们通过位于日本的服务器提供产品的服务，因此在中华人民共和国收集和生成的个人信息会跨境传输至日本，并在中华人民共和国和日本境内被访问。
◼︎我们确保提供与中华人民共和国实施的同等的个人信息保护措施。
◼︎我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：
a) 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
b) 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织
◼︎继续受此个人信息保护政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

公开披露
◼︎我们仅会在以下情形下，公开披露您的个人信息：
a) 获得您明确同意后；
b) 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制 性要求的情况下，我们可能会公开披露您的个人信息。

我们已使用符合业界标准的安全防护措施保护您提供的个人信息， 防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。

我们的数据安全能力：
ISO/IEC27001
认证注册范围：本公司所开发云端服务的运营基础架构系统设计、架构及维护认
证注册日： 2011年11月10日
认证注册编号：IS 577142
认证注册机关：BSI集团日本股份有限公司

ISO/IEC 27017
认证注册范围：作为才望云、cybozu.com、Garoon、Cybozu Office、Mailwise的云端服务提供商，用于系统运行与维护ISMS 云端安全管理系统认
证注册日： 　2019年11月10日
认证注册编号：CLOUD 715091
认证注册机关：BSI集团日本股份有限公司

我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。

我们将定期更新并公开安全风险、个人信息安全影响评估等报告的有关内容。

互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权 益受损，我们将承担相应的法律责任。

万一发生个人信息安全事件时，我们将按照法律法规的要求，及时向您告知事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时把事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。 同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

访问您的个人信息。
◼︎您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，请联系我们。
◼︎我们将在30天内回复您的访问请求。
◼︎对于您在使用我们的产品或服务过程中产生的其他个人信息，只要我们不需要过多投入，我们会向您提供。如果您想行使数据访问权，请联系我们。

更正您的个人信息
◼︎当您发现我们处理的关于您的个人信息有错误时，您有权要求我们作出更正。如需更正，请联系我们。
◼︎我们将在30天内回复您的更正请求。

删除您的个人信息
◼︎在以下情形中，您可以向我们提出删除个人信息的请求：
1、如果我们处理个人信息的行为违反法律法规；
2、如果我们收集、使用您的个人信息，却未征得您的同意；
3、如果我们处理个人信息的行为违反了与您的约定；
4、如果您不再使用我们的产品或服务，或您注销了账号；
5、如果我们不再为您提供产品或服务。

◼︎若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
◼︎当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。

改变您授权同意的范围
◼︎每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。
◼︎当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

个人信息主体注销账户
◼︎您随时可注销此前注册的账户。如果您希望删除账户，请联系我们。
◼︎在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求， 删除您的个人信息，法律法规另有规定的除外。

个人信息主体获取个人信息副本
◼︎您有权获取您的个人信息副本。如需副本，请联系我们。
◼︎在技术可行的前提下，如数据接口已匹配，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。

约束信息系统自动决策
◼︎在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您有权要求我 们作出解释，我们也将提供适当的救济方式。

响应您的上述请求
◼︎为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
◼︎我们将在三十天内作出答复。
◼︎对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法 权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。 在

以下情形中，我们将无法响应您的请求：
1.与个人信息控制者履行法律法规规定的义务相关的；
2.与国家安全、国防安全直接相关的；
3.与公共安全、公共卫生、重大公共利益直接相关的；
4.与刑事侦查、起诉、审判和执行判决等直接相关的；
5.个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；
6.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
7.响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的； 涉及商业秘密的。