VosCMS 隱私政策
生效日期: 2026年3月2日
生效日期: 2026年3月2日
第一條（處理目的）
株式会社ザボスＥＣＯ研究所（以下簡稱「公司」）就免費的開源 CMS「VosCMS」（以下簡稱「本軟體」）按必要最低限度處理個人資料，處理目的為：voscms.com 註冊與客服；附屬雲端服務（市集、授權驗證、自動更新）；詢問與故障處理；履行法定義務。僅下載、安裝、運行本軟體原則上不涉及個人資料蒐集。
第二條（處理的項目）
| 目的 | 資料項目 |
|---|---|
| voscms.com 帳戶 / 登入 | 姓名/暱稱、信箱、雜湊密碼、登入時間、IP |
| 開發者註冊與結算 | 另含：經營者類型、商號、商業編號、T編號、地址、銀行帳戶、PayPal 信箱、稅務資料 |
| 市集購買 | 另含：經支付服務商處理的支付資訊（公司不留存卡號）、購買紀錄 |
| 諮詢 | 信箱、諮詢內容、附件 |
| 存取日誌 / 統計 | IP、瀏覽器、來源、Cookie ID（僅用於服務改善統計） |
第三條（保存期限）
- 帳戶：至註銷（30日內刪除；部分識別符至多保留90日以防濫用）。
- 交易/支付：7年（日本稅法）。
- 存取日誌：6個月。
- 詢問：3年。
第四條（第三方提供 / 委託）
未經事先同意原則上不向第三方提供，但因法律要求或如下業務委託除外：
| 受託方 | 委託業務 |
|---|---|
| 支付服務商（Stripe、PayPal 等） | 支付處理（公司不直接留存卡號；於服務商安全環境中處理） |
| 雲端託管服務商 | 伺服器運營與資料儲存 |
| 郵件發送服務 | 系統郵件（帳戶驗證、通知） |
委託合約規定目的限制、技術/管理措施與責任，並對受託方進行監督。
第五條（資訊主體權利）
- 查閱（日本 APPI 第33條）。
- 更正、補充、刪除（第34條）。
- 暫停處理或第三方提供（第35條）。
- 撤回同意（向後生效）。
第六條（安全保護措施）
- 全通訊 SSL/TLS 加密。
- 密碼以雜湊（bcrypt 等）保存，不以明文儲存。
- 敏感資料加密儲存。
- 最小權限與日誌定期審查。
- 主要系統備份及災難復原計畫。
- 員工隱私訓練。
第七條（Cookies）
Cookies 用於分析、登入狀態、偏好。使用者可於瀏覽器設定中拒絕；部分功能可能受限。
第八條（個人資料保護負責人）
- 部門：株式会社ザボスＥＣＯ研究所 個資保護組
- 地址：福岡県福岡市博多区古門戸町１０番５－５０１号
- 電話：(092) 282-4518
第九條（權利救濟）
如發生侵害，可聯絡日本個人資料保護委員會（PPC — https://www.ppc.go.jp/）或消費者熱線 188，或向有管轄權之法院提起訴訟。
第十條（政策變更）
變更將於 voscms.com 至少提前 7 日公告；重大權利影響時提前 30 日，並寄送 email 至註冊信箱。適用法律：日本法律；專屬管轄：福岡地方法院。
（本政策以日文版為正本，與其他語言版本不一致時以日文版為準。）
