隐私政策

一、我们是谁（运营主体与适用法律）

RakutenOps（以下称"本工具"）由日本法人〈日本法人名 未定〉（以下称"本公司"）开发并运营，所在地为日本国内〈所在地 未定〉，联系方式为 support@rakutenops.example（暫定）。本工具是一款安装在用户个人电脑上的乐天店铺运营辅助客户端，为第三方辅助工具，与乐天（Rakuten）官方及其关联公司无隶属、代理或合作关系。

本政策依据日本《个人信息保护法》（個人情報の保護に関する法律，下称 APPI）制定，并参照业务所涉地区的通用隐私保护要求。本公司仅在必要范围内处理个人信息，并采取本政策所述的安全管理措施。

二、数据存放位置

本工具采用"本地优先"架构，以下隐私数据保存在您本机：

• 订单明细、商品数据、库存数据
• 客户姓名、地址、电话、邮箱等联系信息
• 客服聊天记录与邮件原文
• 您的店铺账号配置与 API 密钥
• L3 店铺私有词库

以上内容保存在您的电脑上，本工具不上传、不留存、不对外提供。脱敏后的经营数据与使用统计的上云范围，见本政策第三条。

三、我们收集哪些数据

① 只存本机、不外传的隐私数据：客户姓名、地址、电话、邮箱，订单明细与订单号、运单号，聊天与邮件原文，以及您的店铺账号与 API 密钥。这些数据保存在您的电脑上，本工具不上传、不留存、不对外提供。

② 脱敏后上云的经营数据：店铺基础信息与订单经营数据经脱敏后上传，用于多店铺汇总分析与行业报告（商业洞察档位）；同时上传功能使用次数、成功率、错误类型等使用统计，用于产品改进与故障定位。以上可在客户端「设置 → 隐私 → 关闭数据共享」中随时关闭。

③ 知识库分层：L1 通用词库与 L2 场景词库由云端按需取用；L3 店铺私有词库只存本机、永不上云，客户端接口层即拦截其出网请求。

脱敏处理不包含可识别到具体客户的信息；经营数据的上云仅用于汇总分析，不公开任何单一店铺的经营细节。

四、账号与设备信息

• 注册信息：邮箱（用于登录、找回、激活码发放）
• 设备标识：用于设备绑定与授权校验，不做他用
• 登录态：长效 token 有效期 30 天，支持离线宽限 7 天

五、知识库分层与数据处理

本工具的知识库分三层。L1 通用词库与 L2 场景词库由云端按需提供：客户端向云端请求，云端只返回本次命中的内容，不下发整库。L3 店铺私有词库由您自己的店铺数据沉淀，只存本机、永不上云，客户端接口层即拦截其出网请求。客户端安装包不包含任何知识库内容，装完首次联网自动预热；断网时按远端优先、本地加密缓存、L1 兜底的顺序降级（3 秒超时即降级），不阻塞界面。

六、依据日本个人信息保护法（APPI）的处理

本公司作为 APPI 项下的个人信息处理业者（個人情報取扱事業者），对个人信息的处理如下。就本工具而言，客户订单、联系方式与聊天记录等数据保存在用户本机、由用户自行管理，不属本公司取得与利用的对象。

• 取得的信息范围（個人情報の範囲）：邮件地址、设备标识与授权状态，脱敏后的功能使用统计（使用次数、成功率、错误类型、客户端与系统版本），以及用于多店铺汇总分析的脱敏经营数据（店铺基础信息、订单经营数据）。客户姓名、地址、电话、邮箱、订单号、聊天原文，以及 L3 店铺私有词库，均不属本公司取得与利用的对象。
• 利用目的（利用目的）：①提供、维持并验证账号与授权；②设备绑定与防滥用；③产品改进、故障定位与兼容性支持；④与用户联络（通知、支持应答）；⑤多店铺汇总分析与行业报告（限于脱敏经营数据）。除上述目的外不利用个人信息。
• 向第三者提供（第三者提供）：除法令规定的情形外，非经用户同意，不向第三者提供个人信息；脱敏经营数据仅用于本公司自身的汇总统计与分析。不将用户数据用于广告投放，或向第三方出售、交换。
• 向外国第三者提供与越境移转：云端服务与知识库取数可能在用户所在国以外（含日本）的服务器上处理，处理内容限于本政策第三条所列的脱敏经营数据与使用统计。如涉及向位于日本境外的第三方提供个人信息，本公司将依据 APPI 第 28 条采取必要措施（取得本人同意，或确认接收方处于相当的保护水准并采取相当措置）。
• 受托方的监督（委託先の監督）：如将个人信息处理委托给云服务商等第三方，本公司将依据 APPI 进行必要且适当的监督，并要求受托方采取不低于本公司的安全管理措施。
• 安全管理措置（安全管理措置）：涵盖组织性、人员、物理与技术四个层面——明确处理责任与权限、限定接触个人信息的从业人员范围、本地数据加密存储、通信全程使用 HTTPS、访问遵循最小权限原则、密钥与日志分离管理。
• 开示等请求（開示等の請求）：用户可依 APPI 请求告知利用目的、开示、订正、追加或删除、停止利用及消除所持有的个人信息。请求请通过 support@rakutenops.example（暫定）提出，本公司在确认本人身份后按法定期间处理。
• 匿名加工信息与外部送信：本工具不制作匿名加工信息，也不进行与广告投放相关的个人信息外部送信。

如本政策内容与 APPI 出现不一致，以 APPI 规定为准；正式上线的最终文字以日本法务审阅定稿为准。

七、您的权利

• 可随时在客户端设置中关闭脱敏经营数据与统计上报
• 可在账号中心解绑设备、注销账号
• 卸载客户端即停止全部数据交互；本机数据由您自行删除
• 依 APPI 可请求告知利用目的、开示、订正、追加或删除、停止利用及消除所持有的个人信息
• 可来信索取或删除与您账号相关的注册信息（受理窗口：support@rakutenops.example 暫定）

如认为本公司对个人信息的处理存在不当，可向日本个人情報保護委員会（PPC）或所在地区的监管机构提出反映。

八、安全管理措置

本地数据以加密方式存储；账号密钥不写入日志；云端传输使用 HTTPS；内部访问遵循最小权限原则；并对外部受托方实施必要且适当的监督。尽管如此，任何系统都无法保证绝对安全，请妥善保管您的电脑与账号密码。

九、政策更新

本政策如有重大变更（含因适用法律变化而调整），将通过客户端内通知或官网公告告知，并在本页更新生效日期。继续使用即视为接受更新后的政策。