隐私政策

HAICO（以下简称“本服务”）重视您的隐私。本政策说明我们在您使用本服务时会收集哪些信息、如何使用和保存这些信息，以及您对自己数据拥有哪些权利。本政策是用户服务协议的组成部分。

1. 我们收集的信息

• 账户信息：您注册时提供的邮箱地址；若通过 Google 账户登录，则为 Google 向本服务提供的邮箱地址及基本账户标识。我们不会获取您的 Google 密码。
• 业务数据：您在使用过程中录入的调度排班、预约信息、车辆与司机名册、营业额与里程记录、团队成员与共享设置等。这些内容由您自主录入，归您控制。
• 结算信息：订购付费方案时，支付卡信息由 Stripe 直接收集并处理。本服务不会接触或保存您的完整卡号；我们仅保存订购状态与周期等必要的关联信息。
• 咨询内容：您通过邮件与我们联系时发送的内容及附件（如截图）。截图中可能包含您录入的客户名称与金额，请在发送前确认。
• 技术日志：为保障安全与排查故障，基础设施可能记录访问时间、IP 地址、浏览器类型等技术信息。

2. 信息的使用目的

• 向您提供、维护和改进本服务的各项功能；
• 辨识您的账户并控制数据的访问权限；
• 完成付费方案的结算与续费管理；
• 向您发送与服务相关的必要通知（如验证邮件、密码重置、重要变更告知）；
• 防范滥用、欺诈与安全事件，并履行法律义务。

为了运维与技术支持，本服务的系统管理员可以在管理界面中查看账户列表、成员的邮箱地址与方案状态。这项访问仅用于运维、排查故障与履行法律义务。

我们不会出售您的信息，也不会将您录入的业务数据用于广告投放或向无关第三方提供。

3. 第三方服务

为运行本服务，我们使用以下第三方服务。它们仅在提供各自服务所必要的范围内处理信息，并受其自身隐私政策约束：

• Supabase：账户认证与数据库托管（存放账户信息与业务数据）。
• Stripe：支付与订购结算。
• Google：可选的第三方登录（仅在您选择使用时）。
• Cloudflare：页面的托管与分发（处理访问时的 IP 等连接信息）。
• zipcloud：邮编查询。在预约中输入邮编时，仅将该邮编发送给该服务以取得对应地址，邮编本身不会被保存。
• 日本国土地理院：在预约中使用「地图选点」时，显示地图，并将所选位置的坐标、您输入的搜索词或地址栏中已填写的地址发送给该服务以取得位置和地址。
• OpenStreetMap（Nominatim）：在地图中搜索车站、酒店等地点时，或打开地图时地址栏中已有文字时，仅将该文字发送给该服务以取得位置。
• Google 地图：在预约中点击「查看路线」或在共享页面中点击地址时，该地址会被发送给 Google 地图并在其中打开。

上述服务可能在日本境外的服务器上处理数据。使用本服务即表示您同意这种必要的跨境传输。

4. Cookie 与本地存储

• 本服务使用浏览器的本地存储（localStorage 等）保持登录状态，并记住语言、当前账户、视图与横幅提示的开关等界面偏好。
• 未连接后端的体验模式下，示例数据与共享链接列表也仅保存在本地。
• 这些数据仅保存在您的浏览器中，本服务不使用广告或跟踪类 Cookie。
• 您可随时在浏览器中清除这些数据，但清除后需重新登录，界面偏好也将恢复默认。

5. 数据的保存与安全

• 数据存储于具备访问控制的云端基础设施，传输过程经由 HTTPS 加密。
• 我们通过账户级的访问权限隔离不同账户的数据，使团队成员只能访问被授权的范围。
• 您主动创建的外部共享链接会使持有链接的人无需登录即可查看，因此链接本身等同于凭证，请谨慎分发并在不再需要时及时删除。共享视图不包含客户名称与金额。发给客户的链接只显示您所选的预约；发给司机的链接会显示尚未结束的预约及其预约备注和航班号（选择“全体司机”时为所有司机的预约），请勿在备注中填写不宜让司机看到的信息。所有共享链接都会显示预约的种类（接机・送机等）、乘车人数、行李件数与所需儿童安全座椅的种类和数量。发给司机和客户的链接还可显示上下车地点：创建链接时可选择是否显示（之后也可切换），也可以在每个预约中单独设为不显示（例如上车地点是客户住址时）。创建时必须设定有效期（默认 30 分钟，每次设定最长为设定时起 30 天）。到期或被吊销后即无法查看；您可以随时重新设定有效期，已过期的链接重新启用后可再次查看，已吊销的链接则无法恢复。
• 数据在您的账户存续期间持续保存。注销账户后，我们将在合理期限内删除或匿名化与您相关的数据；依法需保留的结算记录除外。
• 尽管我们采取了合理的安全措施，仍建议您对重要的业务数据自行做好备份。

6. 您的权利

• 您可随时在服务内查看、修正或删除自己录入的业务数据。服务内删除的数据会先停止显示并保留一段时间（可在回收站中查看），之后彻底清除；其中车辆与司机的记录会保留删除标记，至注销账户时彻底清除；
• 您可在账户设置中注销账户；注销时订购将立即取消，剩余期间不予退款。若您是团队中唯一的管理员且团队内仍有其他成员，需先移交管理权或移除成员，否则注销会被中止；
• 如需获取数据副本、限制处理或对本政策提出疑问，请通过下方方式联系我们。

7. 儿童隐私

本服务面向企业与个体经营者等业务场景，不面向儿童提供，也不会有意收集儿童的个人信息。

8. 政策的变更

我们可能适时修订本政策，并在本页面公布最新版本。涉及重大变更时，我们将尽合理努力通过服务内通知或邮件向您告知。

9. 联系我们

如对本隐私政策有任何疑问，或希望行使上述权利，请通过联系我们页面与我们取得联系。

最后更新日期：2026 年 9 月