隐私政策
LLAYOS 合同会社（英文名称：LLAYOS Institute of Sapientia，以下简称「本公司」）就其运营的「Suki 数寄」（以下简称「本服务」）中个人信息的处理，制定本方针如下。
制定日期：2026-09-27
1. 本公司名称、地址与代表人
- 名称：LLAYOS 合同会社（英文名称：LLAYOS Institute of Sapientia）
- 法人编号：5010403036924
- 地址：〒105-0013 東京都港区浜松町２丁目２番１５号 浜松町ダイヤビル２Ｆ
- 代表人：代表社員 上﨑 大輔
2. 我们收集的个人信息与用途
注册本服务时，我们会收集以下信息。
| 项目 | 用途 | 必填/选填 |
|---|---|---|
| 邮箱 | 识别账号；发送注册确认、密码重设等与账号有关的通知 | 必填 |
| 设置密码 | 登录认证（以不可还原的形式保存，不保存明文） | 必填 |
| 姓名 | 核验本人身份；联系时的称呼 | 必填 |
| 你所在的公司 / 机构名称 | 本库只向旅游业界开放，需据此核验您的业务身份 | 必填 |
| 业务类型 | 辅助核验业务身份；按使用情况提供相应信息 | 选填 |
| 公司网站 | 辅助核验业务身份 | 选填 |
| 国家 / 地区 | 照顾联系时的语言与时差 | 选填 |
| 电话 | 仅在您希望我们致电时使用（我们不会主动打推销电话） | 选填 |
| 给我们的一句话 | 了解您的需求 | 选填 |
| 营销信息的同意 | 记录您是否同意接收更新与活动信息（连同同意的时间一并保存） | 选填 |
此外，为防止非法访问与保障安全，我们会记录登录、注册等操作（时间、IP 地址、操作类型）。如您使用付费功能「Studio」，我们会为制作企划方案而处理您输入的内容（例如行程需求）。
3. 未提供必填项时
- 邮箱：不提供则无法创建账号，我们也无法与您联系。
- 设置密码：不设置则无法登录，因此无法创建账号。
- 姓名：不提供则无法核验本人身份，账号不会开通。
- 你所在的公司 / 机构名称：不提供则无法核验业务身份，账号不会开通。
4. 法律依据（适用欧盟《通用数据保护条例》时）
- 开通、管理账号并与您联系：履行本服务的使用合同
- 核验业务身份、防止非法访问：正当利益（本库只向旅游业界开放）
- 更新与活动信息：您的同意
5. 保存期限
在账号有效期内以及注销后 3 个月内保存，之后删除。
6. 营销信息的同意与撤回
更新与活动信息只发给在注册页主动勾选的用户。该勾选框默认不勾，不勾也可以正常注册。您可随时撤回同意（请联系下文第 12 条的窗口）。
注册确认、密码重设等使用账号所必需的邮件不属于营销信息，无论是否同意都会发送。
7. 委托处理
在实现利用目的所需的范围内，本公司可能委托他人处理全部或部分个人信息。届时会对受托方进行适当调查后选定，并通过合同等进行必要且适当的监督。
8. 向第三方提供
除下列情形外，本公司不会在未事先取得您同意的情况下向第三方提供个人数据。
- 依据法律法规的
- 为保护人的生命、身体或财产所必需，且难以取得本人同意的
- 为提升公共卫生或促进儿童健康成长所特别必需，且难以取得本人同意的
- 需协助国家机关等执行法定事务，且取得本人同意可能妨碍该事务执行的
9. 向境外第三方提供
为提供服务与开展业务，本公司可能委托境外第三方（含境外受托方）处理个人数据或向其提供个人数据。目前的所在国家与目的如下。
- 美国：AI 模型处理与在线检索（Anthropic PBC、OpenAI, L.P.、Google LLC、Tavily Inc.、Exa Labs Inc.）
- 美国：电子邮件收发基础设施（Google LLC）
- 美国：咨询与申请受理记录的保管（Google LLC）
- 美国：内部通知（Slack Technologies, LLC）
- 捷克：网页数据获取基础设施（Apify Technologies s.r.o.）
- 马来西亚：网站与咨询数据的保管（Hostinger International Limited）
关于该国的个人信息保护制度、该第三方采取的保护措施等参考信息，可向第 12 条的窗口咨询，我们会提供。
10. 安全管理措施
- 制定基本方针：为确保个人信息的妥善处理，制定本方针及内部规程。
- 组织性安全管理：指定个人信息处理负责人，明确处理人员及个人信息范围；建立确认处理状况的手段，以及发现违反法律法规或内部规程时的报告联络机制。
- 人员安全管理：定期对员工进行个人信息处理注意事项的培训，并在就业规则及保密承诺书中规定保密事项。
- 物理安全管理：在处理个人信息的区域管理人员出入并限制带入的设备，采取防止无权限者查看个人信息的措施。
- 技术安全管理：对处理个人数据的信息系统实施访问控制，限定负责人员及所处理的个人信息数据库范围，并引入防范外部非法访问与恶意软件的机制。
- 了解境外环境：本公司在美国、捷克和马来西亚利用云服务等处理个人数据；在了解各国个人信息保护制度的基础上，采取必要且适当的安全管理措施。
11. Cookie 与外部发送
为保持登录状态，我们使用本服务自己的 Cookie（仅用于登录，不发送给第三方）。我们不使用任何访问分析或广告服务。
为显示文字，我们从 Google LLC（美国）提供的「Google Fonts」加载字体；此时您的设备会向该公司发送 IP 地址、浏览器类型等信息。
登录后的资源详情页嵌入了 Google LLC（美国）的地图以显示位置；打开页面时，您的设备会向该公司发送信息。
12. 查阅等请求与联系窗口
本人或其代理人可就所保有的个人数据，请求通知利用目的、查阅、订正/追加/删除、停止利用/消除、停止向第三方提供，以及查阅向第三方提供的记录。通知利用目的与查阅请求不收取费用。适用欧盟《通用数据保护条例》时，您还享有数据可携带、反对处理、撤回同意以及向监管机构投诉的权利。
- LLAYOS 合同会社 Suki 数寄 个人信息保护窗口
- 地址：〒105-0013 東京都港区浜松町２丁目２番１５号 浜松町ダイヤビル２Ｆ
- 邮箱：aoi@llayos.com
13. 本方针的修订
本公司可能根据法律修订等情况变更本方针。变更后的方针自刊登于本服务网站之时起生效。