1. 引言
「日本公司一站通」（GK Setup，以下简称"本公司"或"我们"）致力于保护您的隐私。本隐私政策（以下简称"本政策"）说明您在使用本公司客户门户（以下简称"本门户"）时，我们如何收集、使用、存储及保护您的个人信息。我们遵守日本《個人情報保護法》（APPI）及适用的国际数据保护标准。
2. 我们收集的信息
2.1 账号信息
2.2 公司设立信息
通过在线表单，我们收集合同会社设立所需的信息，包括：
- 公司名称（日文及英文）
- 在日本的本店所在地（注册地址）
- 事业目的（经营范围）及事业年度
- 社员（出资人）信息：姓名、国籍、住址、出资额
- 代表社员的指定
- 资本结构及资金安排
2.3 身份证明文件
在设立过程中，我们可能请您提供：
- 护照复印件或政府签发的身份证件
- 住址证明（水电账单、银行对账单）
- 印鑑証明書（印章登记证明）或同等文件
- 日本法律要求的经公证文件
2.4 支付信息
- 付款通过 Square, Inc. 处理。我们的服务器不会存储信用卡号、CVV 或完整的银行卡信息。
- 为记账目的，我们保留发票编号、支付状态及金额。
2.5 技术信息
- IP 地址、浏览器类型及设备信息
- 会话数据及认证令牌
- 人机验证数据（由 Cloudflare Turnstile 处理）
3. 信息的使用方式
我们仅将您的个人信息用于：
- 提供服务：办理合同会社设立、准备法定文件、与合作司法書士及政府机关协作
- 沟通联络：发送案件进展、文件请求、发票及服务相关通知
- 账号管理：身份验证、管理您对本门户的访问
- 法律合规：履行日本公司法及反洗钱法规下的义务
- 服务改进：分析使用情况以改进本门户（仅限汇总并匿名化的数据）
我们不会出于营销目的向第三方出售、出租或交换您的个人信息。
4. 信息共享
我们仅与以下对象共享您的信息：
- 持牌司法書士：用于制作设立登记文件并向法務局申请
- 政府机关：为公司登记、税务登记及合规要求所必需
- 支付服务商（Square, Inc.）：用于处理费用支付及开具发票
- 托管服务商（Railway）：我们的基础设施提供商，按其隐私政策处理数据
- 对象存储（Cloudflare R2）：您通过本门户上传的文件（身份证明、资本金汇款凭证、签署扫描件）存储于 Cloudflare R2 东京区域
- 邮件服务商（Resend）：用于发送事务性邮件
- 执法机关：在法律、法院命令或政府要求的情况下
5. 数据存储与安全
我们采取适当的技术与组织措施保护您的数据：
- 所有数据通过 HTTPS（TLS 1.2 以上）传输
- 密码使用 bcrypt（至少12轮）哈希处理
- 数据库访问受限，并进行静态加密
- 管理访问需要基于角色权限的认证会话
- 人机验证防止认证端点被自动化滥用
- 登录尝试设有频率限制（每分钟最多5次）
尽管我们采取合理的防护措施，任何电子传输或存储方式都无法做到100%安全。我们无法保证绝对的安全性。
6. 数据保留
- 进行中的案件：数据在设立过程期间保留，并依据日本公司法及税法要求在其后保留7年
- 已完成的案件：核心记录（公司名称、登记编号、申请日期）为法律参考目的无限期保留
- 已注销的账号：个人数据在账号关闭后90天内删除，法律要求保留的除外
- 技术日志：服务器及访问日志最长保留12个月
7. 您的权利
根据《個人情報保護法》及适用的数据保护法律，您有权：
- 查阅：请求获取我们持有的您的个人信息副本
- 更正：请求更正不准确或不完整的信息
- 删除：请求删除您的个人信息（受法定保留要求限制）
- 停止使用：请求我们停止将您的个人信息用于特定目的
- 第三方共享披露：请求了解您的信息曾与哪些对象共享
如需行使上述权利，请联系 privacy@gksetup.tokyo。我们将在30天内回复。
8. Cookie 与追踪
本门户仅使用以下必要 Cookie：
- 会话管理与身份认证
- CSRF（跨站请求伪造）防护
- 语言偏好
我们不使用广告 Cookie、分析追踪器或第三方追踪像素。Cloudflare Turnstile 可能为人机验证设置其自有 Cookie，受 Cloudflare 隐私政策约束。
9. 跨境数据传输
您的数据可能在位于日本境外的服务器上处理（例如我们的托管及邮件服务商）。进行跨境数据传输时，我们将依据《個人情報保護法》的要求确保适当的保护措施。
10. 未成年人隐私
本门户不面向18岁以下人士。我们不会故意收集未成年人的个人信息。如您认为有未成年人向我们提供了个人信息，请立即与我们联系。
11. 本政策的变更
我们可能不时更新本政策。重大变更将通过邮件或本门户通知告知。顶部的"最后更新"日期表示最近一次修订。变更后继续使用本门户即视为接受。
12. 文本语言（以日文版为准）
本政策以日文、英文、简体中文及繁体中文制作。各语言版本之间如有歧义或不一致，以日文版为正式文本，日文版优先。本中文译文仅供参考。
13. 个人信息保护联络窗口
有关隐私的咨询或投诉，请联系：
日本公司一站通（GK Setup）— 隐私窗口
邮箱：privacy@gksetup.tokyo
网站：gksetup.tokyo
如您对我们的回复不满意，可向日本個人情報保護委員会（个人信息保护委员会）提出投诉。