注册
简体中文

隐私政策

制定日期：2026年10月29日 · 最后修订日期：2026年11月1日

本页为参考译文。正本为日语版，如内容不一致，以日语版为准。

阅读日语版（正本）

我们收集的信息

  1. 株式会社ALGX（以下简称“运营方”）为提供 Sakuranbo AI（以下简称“本服务”），收集以下信息。
  2. 账户：从身份验证服务商处获取的电子邮箱和用户 ID、运营方分配的账户 ID、创建时间、状态（包括停用的时间和原因）、推荐记录（推荐码、推荐人、推荐赠送）。运营方不处理用户的密码。
  3. 年龄确认和同意：声明已年满 18 周岁的时间，以及同意服务条款的时间和版本。
  4. API 密钥：不保存密钥的完整内容，仅保存用于校验的哈希值、末尾 4 个字符、名称、使用上限额、有效期、吊销时间和最后使用时间。
  5. 使用记录：每次请求的模型、状态、预留和确定的金额、所用的 API 密钥、幂等键、输入的指纹（哈希值）、错误、生成物列表和时间，以及余额记录（充值单位、使用记录、预留）。此外，运营方还会保存对账户的操作记录（创建、年龄和条款的同意、API 密钥的创建和吊销、Webhook 端点的注册、变更、停用和删除、MCP 客户端连接的授权和撤销、低余额提醒设置的变更）：操作的类型、对象的 ID、操作者的种类（用户、运营方、自动处理）以及日期和时间。该记录不包含提示词、生成物、Webhook 的 URL 和 API 密钥的完整内容。
  6. 输入和输出：提示词和参考图像为生成而处理，但不保存到数据库（会作为执行中处理的状态暂时保留）。对话的回复不予保存。生成的图像和视频保存在运营方的存储中。
  7. 参考图像：以 URL 或 data URI 接收。以 URL 指定的图像，由运营方获取并检查，AI 模型提供商也会获取。
  8. 支付：卡号等银行卡信息由用户直接输入支付服务商的输入框，并由支付服务商获取和管理，不会到达运营方的服务器。运营方记录的是充值的状态、记入的金额、日元扣款金额、换算汇率以及支付服务商的交易 ID。加密货币充值时，运营方记录分配给用户的充值地址，以及每笔收到的转账的转出地址和接收地址、交易 ID、金额、换算为 USD 的汇率、记入的金额以及确认和暂缓的状态；Bitcoin 还记录报价（USD 和 BTC 金额、换算汇率和有效期限）。
  9. Webhook 和外部应用的连接：用户注册的 Webhook URL、订阅的事件、加密的签名密钥、发送记录（包括发送的内容和部分响应）。与 MCP 客户端等外部应用的连接中，应用的注册信息、用户的授权以及访问令牌的记录。
  10. 设置：低余额提醒的阈值等控制台设置。
  11. 举报：举报内容、可选的联系方式、举报人 IP 地址的哈希值。
  12. 日志：运营方写出的日志中，为处理故障和运营，记录每个请求的摘要（所调用功能的种类、方法、状态、耗时、请求 ID、账户 ID、API 密钥 ID），以及任务 ID、模型、错误代码等标识符。功能的种类以 URL 的形式（不含标识符的具体值）记录，不记录 URL 的实际值、正文、电子邮箱、API 密钥或签名 URL。除举报人外，运营方不在数据库中保存请求的 IP 地址。对于 API 的请求，运营方已进行设置，使基础设施服务商的 Workers 日志不记录 URL。但基础设施服务商的机制可能会对包括 API 请求在内的所有请求，为处理故障而在一定期间内保留请求记录（URL、连接来源信息等）。
  13. Cookie：控制台使用 Cookie 保存显示语言和主题设置（1 年）、推荐链接的推荐人（30 天），以及确认授权外部应用连接的流程。此外，身份验证服务商、机器人防护和支付服务商为保持登录状态和防止欺诈，会使用 Cookie 等技术。不使用用于分析或广告的统计标签和 Cookie。
  14. 咨询：通过电子邮件收到的内容以及发件人的电子邮箱。

信息的使用目的

  1. 运营方将收集的信息用于以下目的。
    • 提供本服务（账户身份验证、API 密钥的发放和校验、请求的执行和结果的交付、余额、计费、充值、退款的处理，以及推荐计划的运营）
    • 执行使用规范（受理和处理举报、限制和停止使用），以及依法应对
    • 应对经济制裁（将加密货币充值的转出地址与美国财政部外国资产控制办公室（OFAC）的 SDN 名单进行比对）
    • 答复咨询和调查计费错误
    • 条款变更、故障等有关本服务的重要通知（在网站和控制台上公告）
    • 为调查故障、防止欺诈和改进本服务而进行的统计和分析
  2. 运营方不出售或出租个人信息，也不将其用于广告投放或个性化。
  3. 使用目的仅在与变更前的使用目的被合理认为具有关联性的范围内变更，并公布变更后的目的。超出该范围变更时，将事先征得本人同意。

保存期限

  1. 提示词和参考图像等输入以加密的形式，作为执行中处理的状态保留，在处理完成后 1 天、失败后 3 天消除。仅在执行生成的处理内部解密，运营方的管理界面、基础设施服务商的管理界面和日志中都无法读取。不保存到数据库。对话的回复不予保存。
  2. 生成的图像和视频保存 7 天。期满后不再返回其 URL，并在约 24 小时内从存储中删除。
  3. 生成物的 URL 包含难以猜测的字符串，任何知道该 URL 的人都可以在期满前无需身份验证即可获取。删除后，用户保存的文件、打开过该 URL 的人的浏览器缓存（最长 1 小时）以及传给第三方的副本无法删除。
  4. AI 模型提供商可能按其规定的条件和期限保留所收到的输入和生成物。运营方无法缩短提供商一方的保存期限。
  5. 账户信息、API 密钥的记录（包括吊销后）、使用记录、余额记录和充值记录，在账户存续期间以及关闭后法律要求保存的期间内保留。
  6. Webhook 的发送记录保存 30 天。
  7. 日志保存 7 天，用于统计的计量数据保存 3 个月。
  8. 举报记录在处理和防止欺诈所需的期间内保留。
  9. 显示设置的 Cookie 在 1 年后失效，推荐人的 Cookie 在 30 天后失效。
  10. 为防止个人数据泄露等，运营方采取以下安全管理措施。
    • 技术措施：API 密钥和举报人的 IP 地址以哈希值保存，Webhook 的签名密钥以及执行中处理的状态里保留的提示词和参考图像经过加密。输入的指纹使用带密钥的哈希值。日志中不输出正文或密钥，限制对管理界面的访问，并记录管理操作。通信通过 HTTPS 加密。
    • 了解外部环境：运营方使用美国企业提供的基础设施、身份验证、支付、邮件和业务聊天机制，以及美国和新加坡企业提供的 AI 模型。由于基础设施服务商在世界各地的数据中心处理请求，无法确定保存和处理数据的所有国家。运营方在了解美国和新加坡的个人信息保护制度的基础上采取安全管理措施。
    • 基本方针的制定、规章的建立以及组织、人员和物理措施的内容，将应向咨询窗口提出的请求及时答复。

向受托方提供

  1. 除属于日本《个人信息保护法》第 27 条第 1 款各项的情况外，运营方未经本人同意，不向第三方提供个人数据。
  2. 在提供本服务所需的范围内，运营方将个人数据的处理委托给以下企业，并对受托方进行监督。
    • 云基础设施服务商（Cloudflare）：作为网站、API、数据库、存储、日志和邮件接收的基础设施，处理上述全部信息。
    • 身份验证服务商（Clerk）：为登录、账户管理和机器人防护，处理电子邮箱、身份验证信息以及设备和会话信息。
    • 支付服务商（Stripe）：为银行卡支付，运营方提供金额、币种、交易参考和电子邮箱。如“我们收集的信息”一节所述，银行卡信息由支付服务商直接获取。
    • 业务聊天服务商：为通知运营方咨询窗口收到了邮件，处理发件人、主题和正文开头（最多 500 个字符）。
    • 邮件服务商：为在运营方的收件箱中接收并保存由云基础设施服务商转发的咨询窗口邮件，处理邮件的全部内容（发件人、主题、正文和附件）。
  3. 为进行生成，提示词和参考图像将发送给提供用户所选模型的 AI 模型提供商。所发送的信息按该提供商规定的条件和期限处理。
  4. 受托方和 AI 模型提供商包括日本境外的企业（基础设施、身份验证、支付、邮件和业务聊天服务商为美国企业，AI 模型提供商包括美国和新加坡的企业）。向外国第三方提供个人数据，依照日本《个人信息保护法》第 28 条进行。数据可能在日本境外的数据中心保存和处理。
  5. 控制台会加载以下外部机制，信息将从用户的设备直接发送给各企业。
    • 身份验证服务商（Clerk）和机器人防护（Cloudflare Turnstile）：为处理登录和防止欺诈，发送设备和浏览器信息、操作信息、IP 地址等
    • 支付服务商（Stripe）：为处理充值页面上的支付和防止欺诈，发送输入的银行卡信息、设备和浏览器信息、IP 地址等
  6. 在响应基于法律的查询或令状时，以及人的生命或身体面临紧迫危险时（包括对儿童的严重危害），运营方可能向有关机关提供必要的记录。

用户的权利

  1. 根据日本《个人信息保护法》，用户可以就运营方持有的个人数据，请求通知使用目的、披露（包括披露向第三方提供的记录）、更正、追加或删除、停止使用或消除，以及停止向第三方提供。
  2. 请求由咨询窗口受理。运营方通过确认请求是从注册的电子邮箱发出，以及有充值时最近一次充值的日期和金额一致来确认本人身份，并依照法律规定及时处理。不收取手续费。
  3. 在控制台中，用户可以自行下载使用记录的 CSV、吊销 API 密钥、删除 Webhook 以及解除与外部应用的连接。
  4. 关闭账户和删除信息，需向咨询窗口提出申请。但法律要求保存的记录（余额和充值记录等）以及依法保全的记录无法删除。从存储中删除可能需要一定时间。
  5. 本服务以年满 18 周岁的人为对象，不会在知情的情况下收集未满 18 周岁者的信息。如认为已登记未满 18 周岁者的信息，请联系咨询窗口。经确认后将予以删除。
  6. 有关信息处理的投诉由咨询窗口受理。也可以向日本个人信息保护委员会咨询。

联系方式

  1. 有关个人信息处理的咨询、请求和投诉的窗口为 support@sakuranbo.ai。
  2. 个人信息处理经营者的名称为 株式会社ALGX。地址和代表人姓名将应请求及时答复。
  3. 违反使用规范的内容，请通过举报页面举报。
  4. 变更本政策时，将在生效日之前于本页面公告变更后的内容和生效日。
  5. 本政策以日语版为正本，英语版、中文版和韩语版为参考译文。