隐私政策

Sync Sloan Co., Ltd.

最后更新日期：2026年1月26日

公司名称： Sync Sloan Co., Ltd.
注册地址： 日本东京都港区南青山六丁目7番5号 #712，邮编107-0062
代表董事： XIA YUKI YU
隐私事务联系邮箱： info@reflections.group

1. 引言

本隐私政策说明 Sync Sloan Co., Ltd.（以下简称“Sync Sloan”“我们”或“本公司”）如何在提供网站、应用程序、软件平台、产品、客户支持、市场推广活动以及其他相关服务（以下统称“服务”）过程中，收集、使用、披露、存储及保护个人信息。

本政策旨在遵守日本《个人信息保护法》（APPI），并在适用情况下符合国际数据保护标准，包括《欧盟通用数据保护条例》（GDPR）以及经《加利福尼亚州隐私权法案》（CPRA）修订的《加利福尼亚州消费者隐私法》（CCPA）。

‍ ‍

2. 定义

2.1 个人信息

指依据适用数据保护法律法规，可识别或能够识别特定自然人的任何信息。

2.2 敏感个人信息

指依法需要给予更高保护级别的个人信息，包括健康信息、生物识别信息、金融账户信息、政府签发的身份证明文件以及精确位置数据等。

2.3 处理

指对个人信息进行的任何操作，包括收集、使用、存储、披露、传输、共享、删除或其他处理活动。

3. 适用范围

本政策适用于 Sync Sloan 在以下情形中处理的个人信息：

• 网站及应用程序访问者

• 客户及潜在客户

• 服务的授权使用者

• 商业合作伙伴、供应商及专业联系人

若 Sync Sloan 作为数据处理方代表客户处理个人信息，则相关处理活动应受双方签订的合同或协议约束。

4. 我们收集的个人信息类别

4.1 您主动提供的信息

姓名

• 公司或机构名称

• 职务

• 电子邮箱地址及电话号码

• 账户信息

• 账单及付款信息

• 咨询内容及沟通记录

• 用户偏好及相关设置

4.2 自动收集的信息

IP 地址

• 设备识别信息、浏览器类型及操作系统

• 使用记录、访问时间及交互数据

• 来源网址（Referrer URL）

• 城市或国家级别的一般位置数据

• Cookie 及类似技术收集的信息

4.3 来自第三方的信息

商业合作伙伴及经销商

• 身份认证、支付等集成服务提供商

• 用于身份核验及合规目的的公开商业信息

5. 个人信息的使用目的

我们仅在实现以下目的所必需的范围内处理个人信息：

提供、运营及维护服务

账户管理及客户关系管理

• 账单、付款处理及财务管理

• 客户支持及服务沟通

• 安全监控、欺诈防范及事件响应

• 数据分析、研究及服务优化

• 履行法律法规规定的义务

• 在法律允许的范围内开展市场推广及营销活动

• 公司内部运营及企业治理

除法律另有规定或已取得您的同意外，我们不会将个人信息用于上述目的以外的用途。

6. 处理个人信息的法律依据（适用于欧洲经济区及英国）

在适用 GDPR 的情况下，我们将基于以下一种或多种法律依据处理个人数据：

• 履行合同所必需

• 我们的合法利益（包括服务改进、信息安全及欺诈防范等）

• 履行法律义务

• 在法律要求时取得您的同意

7. 个人信息的披露

在以下情况下，Sync Sloan 可能会向第三方披露您的个人信息：

• 代表我们提供服务并承担保密及数据保护义务的服务提供商

• 为提供整合服务所必需的商业合作伙伴

• 法律、审计及会计等专业顾问

• 法律法规要求的政府机关或监管机构

• 涉及合并、收购、资产重组或其他企业交易的相关方

我们不会出售您的个人信息。

8. 国际数据传输

根据我们的基础设施部署及服务提供商所在地，您的个人信息可能会被传输至日本以外的国家或地区，并在当地进行处理。

当发生跨境传输时，我们将：

• 根据日本《个人信息保护法》（APPI）采取适当保护措施；

• 在适用 GDPR 的情况下，采用标准合同条款（Standard Contractual Clauses）或其他经认可的数据保护机制。

9. 数据保存期限

我们仅在实现本政策所述目的所必需的期限内保存个人信息，除非法律法规要求或允许保存更长时间。

Sync Sloan 通常采用以下保存期限：

• 账户及客户资料： 在账户存续期间保存，并于账户关闭后继续保存最多24个月；

• 账单及财务记录： 根据税务及会计法规保存7年；

• 客户支持及沟通记录： 自问题处理完成之日起保存3年；

• 安全及访问日志： 保存6至12个月；如因调查或法律要求，则可能延长保存期限；

• 营销联系信息： 保存至您撤回同意或提出退订要求，并额外保留12个月用于防止再次发送营销信息。

保存期限届满后，我们将依法安全删除或匿名化处理相关个人信息。

10. 安全措施

Sync Sloan 采取适当的组织及技术措施，以保护个人信息免遭未经授权的访问、披露、篡改、丢失或破坏。

我们采取的措施包括但不限于：

• 基于职责的访问权限控制

• 数据传输加密

• 安全的系统基础设施及持续监控

• 定期开展信息安全评估

• 员工保密义务及隐私培训

• 信息安全事件响应及数据泄露管理机制

11. 您的权利

11.1 日本《个人信息保护法》（APPI）项下的权利

依据适用法律，您有权提出以下请求：

• 查询个人信息的使用目的；

• 查阅我们持有的个人信息；

• 更正、补充或删除个人信息；

• 停止使用、删除或停止向第三方提供个人信息。

我们将依据相关法律法规，在合理期限内处理您的申请。

11.2 GDPR 项下的权利（如适用）

如 GDPR 适用于您的个人数据，您可能享有以下权利：

• 查阅权

• 更正权

• 删除权（被遗忘权）

• 限制处理权

• 反对处理权

• 数据可携权

• 撤回同意权

• 向主管监管机构提出投诉的权利

11.3 CCPA／CPRA 项下的权利（如适用）

如您属于加利福尼亚州居民，在适用法律规定下，您可能享有以下权利：

• 了解我们收集和使用个人信息的情况；

• 查阅个人信息；

• 更正个人信息；

• 删除个人信息；

• 在适用情况下，选择退出个人信息的出售或共享；

• 限制敏感个人信息的特定用途；

• 在行使上述权利时，不受到任何歧视性待遇。

12. Cookie 及类似技术

我们使用 Cookie 及类似技术，以实现网站基本功能、保障系统安全、分析服务使用情况及提升用户体验。

您可以通过浏览器设置管理或禁用 Cookie。

在法律法规要求的情况下，我们将在使用非必要 Cookie 前征得您的同意。

13. 营销沟通

我们仅在法律法规允许的范围内发送营销及推广信息。

您可随时通过邮件中的退订链接，或直接联系我们，取消接收营销信息。

需要说明的是，与服务相关的重要通知（例如账户、安全或订单信息）属于服务通知，即使您已取消订阅营销信息，我们仍可能继续向您发送。

‍ ‍

14. 儿童隐私

本服务不面向 16 周岁以下 的未成年人。

Sync Sloan 不会在明知的情况下收集16周岁以下未成年人的个人信息。

如发现已收集相关信息，我们将在合理时间内予以删除。

15. 自动化决策

Sync Sloan 不会实施对个人产生法律效力或类似重大影响的自动化决策或个人画像分析。

16. 第三方服务

本服务可能包含指向第三方网站的链接，或与第三方服务进行集成。

第三方网站及服务拥有各自独立的隐私政策和数据处理方式。对于第三方的隐私实践或信息处理行为，Sync Sloan 不承担任何责任。

建议您在使用相关第三方服务前，查阅其隐私政策。

17. 联系方式及投诉

如您对本隐私政策、个人信息处理方式或您的相关权利有任何疑问、请求或投诉，请通过以下方式联系我们：

电子邮箱

info@reflections.group

邮寄地址

Sync Sloan Co., Ltd.
〒107-0062
日本东京都港区南青山六丁目7番5号 #712

为保障个人信息安全，在处理相关请求前，我们可能要求您完成身份验证。

18. 本政策的变更

Sync Sloan 保留根据法律法规变化、服务调整或业务发展需要，对本隐私政策进行修订的权利。

更新后的隐私政策将在本网站公布，并自发布之日起生效。页面顶部所载的**“最后更新日期”**将同步更新，以反映最新修订时间。