隐私政策与 Cookie / 外部送信说明

1. 收集的信息项目

• 账号信息：邮箱、Google 登录识别信息、Stytch 用户 ID、会话状态、登录时间。
• 公司与申请信息：公司名、法人番号、所在地、负责人姓名、联系方式、行业、员工数、资本金、申请问题回答、申请草稿、补助金匹配结果。
• 上传与生成资料：用户上传的申请资料、文件名、文件类型、文件大小、与申请草稿相关联的文件 ID、自动生成的申请包或预填文件。
• 咨询信息：通过邮箱或表单发送的姓名、公司名、邮箱、电话、咨询内容和后续沟通记录。
• 访问与安全日志：IP 地址、User-Agent、访问时间、请求 URL、Cookie 或会话标识、错误日志、操作日志。

2. 利用目的

• 提供补助金检索、公司画像生成、匹配推荐、问答筛选、申请资料整理、预填和申请包生成功能。
• 创建和管理账号、维持登录状态、防止不正访问、处理用户咨询和重要通知。
• 改善服务质量、排查错误、验证资料处理结果、统计匿名或汇总层面的使用情况。
• 履行法律、监管、审计、安全和争议处理所需的记录保存义务。
• 取得个人信息时，本页面即作为利用目的的公表；如另行取得特定同意，将以当时显示的说明为准。

3. 第三方服务与外部送信

为提供账号登录、身份验证、托管、安全和错误排查，浏览器或服务器可能向以下外部服务发送信息。

Stytch Inc.

发送邮箱、认证状态、会话标识、设备与浏览器信息。用途为账号登录、会话管理和安全防护。

Google LLC

使用 Google 登录时，发送认证请求并接收用户同意提供的 Google 账号识别信息、邮箱、姓名等。用途为第三方登录。

托管/API 基础设施

发送 IP 地址、请求 URL、User-Agent、访问时间和错误信息。用途为页面/API 提供、负载处理、安全监控和故障排查。

分析、广告、客服等标签

目前未在本仓库中确认 Google Analytics、Vercel Analytics、Sentry、广告标签、HubSpot、热力图或客服插件。将来启用时，会在本页面公开发送信息、接收方和用途。

4. Cookie 与本地存储

• 使用必要 Cookie 或浏览器存储来维持登录状态、语言设置、会话连续性和安全控制。
• 补助金匹配流程可能在浏览器本地保存输入中的公司信息、回答进度或候选结果，以便刷新后继续操作。
• 如启用非必要的分析、广告或热力图 Cookie，将在取得同意或提供拒绝方式后使用。

5. 委托处理与第三方提供

• 为实现服务目的，运营者可能将认证、托管、文件存储、邮件发送、日志管理、系统维护等处理委托给外部服务商。
• 除法律要求、用户同意、业务承继、安全保护、争议处理或服务提供所必需的委托外，不会将个人信息出售给第三方。
• 如需向律师、行政书士或其他专家交接申请资料，会在用户请求或同意的范围内进行。

6. 保存期限

• 账号信息原则上保存至账号删除或服务终止。
• 申请草稿、上传资料和生成文件原则上保存至处理目的完成；长期未使用的数据可能在最后使用日起 3 年内删除或匿名化。
• 访问日志、安全日志和错误日志原则上保存 1 年以内；备份数据可能在最多 90 天内残留。
• 法律、审计、争议或安全调查需要时，可能在必要范围内延长保存。

7. 开示、订正、删除与停止利用请求

• 用户可以请求开示、订正、追加、删除、停止利用、停止第三方提供或账号删除。
• 请求时可能需要确认本人身份。若法律允许拒绝或部分限制处理，运营者会说明理由。
• 申请资料或官方提交文件一经下载、发送给第三方专家或提交给行政机关，可能无法由本服务单独删除全部副本。

8. 联系方式

• 隐私与个人信息相关咨询：japanshirabe@gmail.com
• 运营窗口：Jokin / 助金 运营事务局