隐私政策

田淵 秀人 (Hidehito Tabuchi)（"我方"）是通过 Travel Safety JP 服务（"本服务"）处理个人信息的数据控制者。本政策说明我们收集哪些信息及其目的。

可能收集的信息包括： ・账户信息：邮箱、认证提供者（如 Google）提供的标识、显示名称 ・偏好信息：语言设置等 ・医疗翻译卡信息：您自愿输入的既往症、过敏、用药、血型、紧急联系人，以及您自愿上传的常用药照片。此为与健康相关的敏感信息，仅存储于您账户可访问的非公开区域，并基于您的同意仅用于提供该功能。 ・位置信息：经浏览器授权取得的大致位置，用于显示附近联系方式（不在服务器保存） ・使用与技术信息：IP、浏览器/设备信息、访问时间、来源、错误日志 ・向支持发送的咨询内容 ・提交给 Paddle 的付款相关信息（我方不直接保存卡号）

个人信息用于： ・提供并运营本服务（认证、保存医疗卡等） ・提供客户支持 ・防范欺诈与滥用，保障服务安全 ・改进服务与故障排查 ・遵守法律义务 ・在您同意的情况下推送产品更新

如适用 GDPR 或类似法律，我方基于以下依据处理信息： ・履行合同（账户、订阅） ・正当利益（防欺诈、改进服务） ・同意（可选字段、营销） ・法律义务

信息仅在必要范围内共享给以下类型的接收方： ・托管/后端服务商（Supabase）：代为存储账户与医疗卡数据 ・记录商户（Merchant of Record）Paddle：处理付款、开票、税务与订阅管理 ・OAuth 提供者（Google）：在您使用其登录时 ・地图服务（Google Maps）：在您打开路线链接时 ・依法要求披露的相关机关 有关 Paddle 处理付款相关信息的说明，请参阅 Paddle 隐私声明：https://www.paddle.com/legal/privacy。

我方受托方的服务器可能位于您所在国家/地区之外。必要时，我方将采取标准合同条款或充分性认定等适当保护措施。

个人信息在实现上述目的所必要的期间或法律规定的期间内保存，之后删除或匿名化。若您删除账户，我方将在合理期限内删除您的用户内容（含医疗卡）。账单相关记录按会计与税务要求保留。

我方采取适当的技术与组织措施（传输加密 TLS、访问控制、日志监控等）保护个人信息，防止未经授权的访问、泄露、篡改或丢失。

本服务使用 Cookie、浏览器本地存储与 Service Worker，用于维持登录、记忆语言设置及离线模式缓存等基本功能，不用于第三方广告目的。若在浏览器中限制这些功能，部分功能可能不可用。

在适用法律允许的范围内，您有权： ・访问、更正、删除您的个人信息 ・限制或反对处理、数据可携 ・撤回同意（针对以同意为依据的处理） ・向监管机构投诉（欧盟/英国居民） 如需行使权利，请联系 benriya.hide@gmail.com，我方将力争在一个月内答复。

本服务不面向 13 周岁（或当地法律规定年龄）以下的儿童。如发现相关信息，我方将予以删除。

我方可能不时更新本政策。重要变更将在服务中或通过邮件通知。

如有关于本政策或数据处理的疑问，请联系 benriya.hide@gmail.com。