VosCMS 隐私政策
生效日期: 2026年3月2日
生效日期: 2026年3月2日
第一条（处理目的）
株式会社ザボスＥＣＯ研究所（以下简称"公司"）就免费的开源 CMS "VosCMS"（以下简称"本软件"）按必要最低限度处理个人信息，处理目的为：voscms.com 注册与客服；附属云服务（市场、许可证验证、自动更新）；问询与故障处理；履行法律义务。仅下载、安装、运行本软件原则上不涉及个人信息收集。
第二条（处理的项目）
| 目的 | 数据项目 |
|---|---|
| voscms.com 账户 / 登录 | 姓名/昵称、邮箱、哈希密码、登录时间、IP |
| 开发者注册与结算 | 另含：经营者类型、商号、商业编号、T编号、地址、银行账户、PayPal 邮箱、税务资料 |
| 市场购买 | 另含：经支付服务商处理的支付信息（公司不留存卡号）、购买记录 |
| 咨询 | 邮箱、咨询内容、附件 |
| 访问日志 / 统计 | IP、浏览器、来源、Cookie ID（仅用于服务改进统计） |
第三条（保留期限）
- 账户：至注销（30天内删除；部分识别符至多保留90天防滥用）。
- 交易/支付：7年（日本税法）。
- 访问日志：6个月。
- 咨询：3年。
第四条（第三方提供 / 委托）
未经事先同意原则上不向第三方提供，但因法律要求或如下业务委托除外：
| 受托方 | 委托业务 |
|---|---|
| 支付服务商（Stripe、PayPal 等） | 支付处理（公司不直接留存卡号；在服务商安全环境中处理） |
| 云托管服务商 | 服务器运营与数据存储 |
| 邮件发送服务 | 系统邮件（账户验证、通知） |
委托合同约定目的限制、技术/管理措施和责任，并对受托方进行监督。
第五条（信息主体的权利）
- 查阅（日本 APPI 第33条）。
- 更正、补充、删除（第34条）。
- 暂停处理或第三方提供（第35条）。
- 撤回同意（向后生效）。
第六条（安全保护措施）
- 全通信 SSL/TLS 加密。
- 密码以哈希（bcrypt 等）保存，不以明文存储。
- 敏感信息加密存储。
- 最小权限和日志定期审查。
- 主要系统备份及灾难恢复计划。
- 员工隐私培训。
第七条（Cookies）
Cookies 用于分析、登录状态、偏好。用户可在浏览器设置中拒绝；部分功能可能受限。
第八条（个人信息保护负责人）
- 部门：株式会社ザボスＥＣＯ研究所 个人信息保护组
- 地址：福岡県福岡市博多区古門戸町１０番５－５０１号
- 电话：(092) 282-4518
第九条（权利救济）
如发生侵害，可联系日本个人信息保护委员会（PPC — https://www.ppc.go.jp/）或消费者热线 188，或向有管辖权的法院提起诉讼。
第十条（政策变更）
变更将在 voscms.com 至少提前 7 天公告；重大权利影响时提前 30 天，并发送邮件至注册邮箱。适用法律：日本法律；专属管辖：福冈地方法院。
（本政策以日文版为正本，与其他语言版本不一致时以日文版为准。）
