1. 引言
Iris 是一款面向在日本生活、工作、旅行的所有人的 Personal AI Agent（个人 AI 代理）。本隐私说明向您说明我们如何收集、使用、保存、共享您的信息，以及您对这些信息享有的权利。
使用本服务即表示您同意本隐私说明所述的处理方式。若您不同意，请停止使用本服务。
2. 我们收集的信息
2.1 账号信息
- 姓名或昵称、邮箱地址、手机号码
- LINE 账号标识（通过 LINE 登录时）
- 订阅状态与账单状态（支付卡号由支付服务商处理，我们不直接存储完整卡号）
2.2 您主动提供的信息
- 您向 Iris 发出的任务指令、对话内容、偏好设置与反馈
- 您上传的文件、图片或记录
2.3 经您授权接入的第三方服务数据
当您主动连接并授权后，Iris 可能依您授予的权限读取/操作以下数据，用于执行您交办的任务：
- 邮箱（如 Gmail）：读取预约、订单、账单、行程等确认邮件，或按您的指令代发邮件
- 日历（如 Google Calendar）：读取日程、检测冲突、代写预约
- LINE 消息（在 LINE 入口使用时的必要交互内容）
- 支付/绑卡信息（用于「替你付」场景，扣款由持牌支付机构执行）
您可随时撤销上述授权（在服务内「连接/集成」设置或对应服务的账号权限页撤销）。撤销后相关功能可能停止。
2.4 自动收集的信息
- 使用日志：IP 地址、设备类型、操作系统、访问时间、功能使用情况
- 崩溃诊断、性能数据
- Cookie 及类似技术（详见第 11 条）
2.5 Google API 数据的特别约定
若您连接 Google 服务，Iris 对从 Google API 获取的信息的使用与转移，遵循 Google API Services User Data Policy（含 Limited Use 要求）：
- Google 用户数据仅用于提供或改进您主动启用的功能，不用于广告，不用于训练通用 AI 模型；
- 不出售、不向无关第三方转让；
- 除经您明确同意、或为安全/合规所必需、或已聚合匿名化外，无人员读取。
3. 个人信息的使用目的
我们仅为下列目的使用您的信息：
- 提供、运行本服务，并执行您交办的任务（预约、下单、代购、抢票、缴费等）；
- 通过上下文记忆提供个性化、主动的服务（记住您的偏好、行程、历史任务）；
- 连接并操作您授权的第三方服务；
- 改进本服务与 AI 模型的服务质量（在不识别到具体个人的前提下）；
- 提供客户支持；
- 保障安全、防止欺诈与滥用、履行法律义务。
4. 向第三方提供（APPI 第 27 条）
除下列情形外，我们不会向第三方提供您的个人信息：
- 已事先取得您同意；
- 依据法令（如公权力机关的合法请求）；
- 为保护生命、身体或财产而有必要，且难以取得您同意；
- 向受托处理者（见第 6 条）在达成使用目的所必需的范围内提供。
5. 跨境转移（APPI 第 28 条）
本服务可能将部分个人信息提供给位于日本境外的服务提供者，主要包括：
- AI 模型提供商（用于大语言模型的推理，服务器可能位于美国等国家/地区）；
- 云基础设施与数据分析服务商。
向境外第三方提供时，我们依据 APPI 第 28 条履行告知义务，并仅向具备适当个人信息保护体系的服务商提供，或取得您的单独同意。具体提供目的地与保护措施，可依第 14 条联系方式向我们确认。
6. 对外委托（委託）
我们可能将个人信息处理委托给外部受托方（云服务、模型服务、客户支持等）。此时我们将通过合同约束受托方采取安全管理措施，并进行必要监督。
7. 安全管理措施
我们采取组织、人员、物理、技术四方面的安全管理措施保护个人信息，包括但不限于：
- 传输加密（TLS 1.2 以上）与静态加密（AES-256）；
- 基于最小权限原则的访问控制与身份认证；
- 数据不写入日志与错误报告；
- 对受托方的管理与监督。
8. 保存期限与删除
我们仅在达成使用目的所必需的期限内保存您的个人信息。您可随时通过第 14 条方式申请删除。断开第三方集成后，相关令牌立即撤销，缓存的第三方内容在合理期限内（原则上 30 日内）删除。
9. 您的权利（APPI 第 33–35 条）
就我们持有的「保有个人数据」，您可请求：
- 开示：查询所持有的个人数据内容；
- 订正/追加/删除：内容有误时更正；
- 停止利用/删除：在存在违法取得、违法使用等法定情形时停止利用或删除。
行使上述权利请通过第 14 条联系方式提出。我们将在核实本人身份后，依法定程序与期限（原则上 30 日内）回应。对身份核验可能造成的延误敬请理解。
10. 未成年人
本服务面向 13 岁以上用户。13–17 岁用户须经监护人或法定代理人同意后方可使用。涉及婚恋、含酒精餐饮、夜间娱乐等 18 岁以上限定场景，仅限 18 岁以上用户，且须完成身份核验（eKYC）。我们不会在明知的情况下收集未成年人未经监护人同意的个人信息。
11. Cookie 与分析工具
本服务及网站可能使用 Cookie 及分析工具，用于改善使用体验、统计访问情况。您可通过浏览器设置管理 Cookie。
12. AI 与自动化决策
Iris 基于 AI 模型生成建议与操作，其输出仅供辅助参考，不构成法律、金融、医疗等专业意见。我们不会仅依据自动化处理作出对您产生重大法律或类似影响的决定。对 AI 的使用方式如有疑问，请通过第 14 条联系。
13. 泄漏等事故的应对（APPI 2022 年修正对应）
发生个人信息泄漏、灭失、毁损等事故（含需报告的情形）时，我们将依法向个人信息保护委员会报告，并依规定通知本人，同时采取防止损害扩大的措施。
14. 联系我们 / 投诉
- 个人信息相关咨询、权利请求：请通过服务内「联系我们」或下方邮箱提出。
- 邮箱：privacy@worldx.co.jp
- 对个人信息处理有异议时，可向个人信息保护委员会（個人情報保護委員会）提出投诉。
15. 本说明的变更
我们可能不时更新本说明。更新版本将在本页面发布，并标注新的「制定/更新日」。重大变更时，我们将以适当方式（应用内通知等）告知。变更后继续使用本服务即视为接受更新后的说明。