du-o 的运营方（以下简称"我们"）运营 du-o（du-o.com），这是一项面向在日本推出应用、游戏和电商业务的海外企业的信息与咨询服务。本隐私政策说明我们通过 du-o 收集哪些个人信息、收集的原因，以及您如何对其进行管理。我们依照日本《个人信息保护法》（APPI）及其他适用法律处理个人信息。
本政策如以其他语言提供且各版本内容存在差异，以英文版为准。
1. 关于我们
我们的公司名称、地址及代表人信息载于运营方信息页面。
2. 我们收集的信息
您提供给我们的信息
| 咨询表单 | 姓名、公司或组织名称、电子邮箱地址及咨询内容 |
|---|---|
| 订阅新闻简报 | 电子邮箱地址 |
| 邮件与会议 | 咨询之后您在与我们沟通时自愿提供的任何信息 |
请勿在咨询内容中填写敏感信息（如健康数据、种族或宗教信息）或第三方的保密信息。
自动收集的信息
当您访问 du-o 时，您的浏览器和我们的分析工具可能会收集您的 IP 地址、浏览器及设备类型、来源页面、浏览的页面、停留时间以及大致位置（国家或城市级别）。详见Cookie 与数据分析。
3. 信息的使用方式
- 回复您的咨询，并在您提出要求时为您提案或提供我们的服务
- 向订阅用户发送 du-o 新闻简报（市场数据、监管动态、新文章）
- 了解网站的使用情况，改进我们的文章和服务
- 防范垃圾信息、滥用行为及安全事件
- 履行法律义务
除法律允许的情形外，未经您同意，我们不会将您的个人信息用于其他任何目的。
4. Cookie 与数据分析
我们使用 Google LLC 提供的 Google Analytics 来衡量网站流量。Google Analytics 通过 Cookie 收集浏览页面、访问者大致位置等信息。这些信息不会通过姓名识别您的身份。关于 Google 如何处理这些数据，请参阅Google 如何使用来自使用其服务的网站或应用的信息。
我们还使用 Microsoft Corporation 提供的 Microsoft Clarity，通过热力图和匿名化的会话回放（鼠标移动、点击和滚动）了解访问者如何使用我们的页面。Clarity 会对您在表单中输入的文字进行遮盖处理。关于 Microsoft 如何处理这些数据，请参阅Microsoft 隐私声明。
您可以在浏览器设置中屏蔽 Cookie，或通过 Google Analytics 停用浏览器插件退出 Google Analytics。我们不会在 du-o 上将 Cookie 用于定向广告。
如果您从欧洲经济区、英国或瑞士访问，在您同意之前我们不会存储分析类 Cookie（我们使用 Google Consent Mode）。您可以随时更改您的选择。
5. 服务提供商与信息共享
我们不会出售您的个人信息。除以下情形外，我们不会向第三方提供您的个人信息：
- 经您同意时
- 在实现上述目的所需范围内，委托服务提供商处理时。我们会审慎选择并监督服务提供商。主要服务提供商如下：
- Google LLC（美国）：Google Forms 和 Google Sheets（接收和存储表单提交内容）、Google Workspace（电子邮件）、Google Tag Manager 及 Google Analytics
- Microsoft Corporation（美国）：Microsoft Clarity（网站使用情况分析）
- 网站托管及新闻简报发送服务提供商
- 法律要求时，或为保护他人生命、身体或财产所必需且难以取得您同意时
- 因合并或其他业务承继而发生时
du-o 上介绍的部分服务由我们与集团公司共同提供。如果您的咨询涉及由集团公司运营的服务，我们会在转交您的信息之前征得您的同意。
6. 跨境传输
我们的所在地为日本，因此您发送给我们的信息将在日本处理。我们的部分服务提供商（包括 Google LLC）可能会在日本境外（包括美国）的服务器上存储或处理这些信息。
- 从日本向境外传输：当我们将个人数据委托给其他国家的服务提供商时，我们会确认该提供商具备符合日本个人信息保护委员会所定标准的体制，并采取必要措施确保该提供商持续妥善保护相关数据。如您提出要求，我们将提供有关这些措施的信息。关于外国个人信息保护制度的信息，由个人信息保护委员会公布（日文）。
- 从欧洲经济区及英国向日本传输：欧盟委员会已认定日本对个人数据提供了充分的保护水平（2019年1月的充分性认定）。英国亦作出了同样的认定。
7. 保存期限
| 咨询信息 | 自与您最后一次沟通起三年；如业务关系或法律义务有要求，则保存更长时间 |
|---|---|
| 新闻简报 | 保存至您退订为止。退订后，我们将删除您的邮箱地址，或仅将其保留在屏蔽名单中，以免再次向您发送邮件。 |
| 分析数据 | 最长 14 个月（Google Analytics 的保留期设置）。Microsoft Clarity 的会话回放保存 30 天，热力图数据最长保存 13 个月。 |
8. 安全措施
为保障个人数据安全，我们采取以下措施：
- 基本方针：我们制定了本政策以及关于个人数据处理的内部规定。
- 组织层面：我们指定了个人数据负责人，并建立了事件报告与应对流程。
- 人员层面：我们对员工进行个人数据处理培训，并要求其承担保密义务。
- 物理层面：我们管控进入个人数据处理区域的人员，并防止设备被盗或遗失。
- 技术层面：我们将表单回复的访问权限限定于有需要的员工，并使用多重身份验证和加密连接（HTTPS）。
- 境外环境：我们在审查美国等国家的个人数据保护制度后，将数据存储于这些国家的服务提供商处。
9. 您的权利
您可以要求我们披露我们所持有的您的个人数据，包括向第三方提供的记录。您也可以要求我们更正、补充或删除这些数据，或停止使用或向第三方提供这些数据。我们将在核实您的身份后，依照法律规定在合理期限内予以答复。请通过第14节中的联系方式与我们联系。
退订：每封新闻简报都附有退订链接。您也可以联系我们，我们将删除您的邮箱地址。
10. 欧洲经济区及英国用户
如果您位于欧洲经济区或英国，我们的处理活动可能还适用 GDPR 或英国 GDPR。我们的法律依据如下：
- 同意：用于发送新闻简报。您可以随时通过退订撤回同意。
- 订立合同前的步骤／正当利益：用于回复您的咨询以及与您洽谈我们的服务
- 正当利益：用于网站分析、安全保障及服务改进
除上述权利外，您还享有数据可携带权、反对基于正当利益进行处理的权利，以及向您所在地的数据保护机构投诉的权利。
11. 加利福尼亚州用户
我们不会出售或共享经修订的《加州消费者隐私法》（CCPA）所定义的个人信息。我们收集的信息类别、使用目的及保存期限已在上文说明。您可以联系我们，要求知悉、更正或删除您的个人信息。我们不会因您行使这些权利而对您区别对待。
12. 儿童
du-o 是一项面向企业的服务，并非针对 16 岁以下的儿童。我们不会在知情的情况下收集儿童的个人信息。
13. 本政策的变更
当法律或我们的服务发生变化时，我们可能会更新本政策。更新后的政策将连同新的生效日期发布在本页面上。如有重大变更，我们将在 du-o 上予以公告。
14. 联系我们
如对个人信息有任何疑问或请求，请联系：
| 联系窗口 | du-o 隐私事务窗口 |
|---|---|
| 在线 | 咨询表单（请在留言中注明"隐私请求"） |
| 邮寄 | 运营方信息页面所列地址 |
我们可以使用英语或日语回复。