隐私政策
版本 2026-10-24.4 · 本译文仅供参考；如与英文版本有任何不一致，以英文版本为准。
生效日期：2026 年 10 月 24 日。WANG PENG YUAN（以 Hibira（原名 Hikibi）为商号在日本经营的个人经营者，以下称“Hibira”或“我们”）对本政策所述的个人信息负责，即有关我们的客户及 hibira.io 访问者的个人信息。当我们的客户通过本服务发送其自身终端用户的数据时，我们根据《数据处理协议》受托为客户处理该等数据，并适用该客户自身的隐私声明。
1. 我们收集的信息及其目的
| 数据 | 来源 | 目的 | 法律依据（GDPR） | 保存期限 |
|---|---|---|---|---|
| 电子邮箱、可选的姓名及首选语言 | 您（注册时提供） | 运营您的账号、登录、发送服务及账单邮件 | 合同 | 账号存续期间，此后 30 天 |
| 密码 | 您 | 登录。我们仅存储 Argon2id 哈希值，绝不存储密码本身 | 合同 | 账号存续期间 |
| Google 或 GitHub 账号 ID、已验证的电子邮箱及姓名（仅在您选择用其登录时） | 经您授权，由 Google 或 GitHub 提供 | 创建您的账号并让您登录 | 合同 | 账号存续期间，或至您解除该登录方式为止 |
| 双重验证密钥及备用码（仅在您启用时） | 您 | 保护登录。密钥加密存储，备用码仅存储哈希值 | 合同、正当利益（安全） | 至您停用或删除账号为止 |
| 会话 Cookie 及 CSRF 令牌 | 登录时设置 | 安全地保持您的登录状态 | 合同、正当利益（安全） | 30 天或至退出登录为止 |
| 登录中的会话及新登录提醒（时间、IP 地址、大致位置、浏览器及设备） | 您的浏览器 | 显示您的有效会话以便退出登录，并在新设备登录时通过邮件提醒您 | 正当利益（安全） | 会话结束后 90 天 |
| 账号活动记录（登录、安全及账单变更、密钥变更，含时间及 IP 地址） | 您对门户的使用 | 便于您和我们查看账号变更并调查滥用行为 | 正当利益（安全） | 1 年，或至账号删除为止 |
| 登录时使用的 IP 地址和电子邮箱 | 您的浏览器 | 频率限制及防范滥用 | 正当利益（安全） | 短期计数器，最多数小时 |
| 注册来源（首个访问页面、来源网站、推广活动标签） | 注册时您的浏览器 | 以汇总方式了解客户来自哪些渠道 | 正当利益 | 账号存续期间 |
| 套餐、订阅状态、Stripe 客户 ID 及订阅 ID、续订日期 | Stripe 及您 | 计费及套餐限额 | 合同、法定义务 | 账号存续期间，此后按税法要求保存（7 年） |
| 银行卡信息 | 您（直接提供给 Stripe） | 支付 | 合同 | 由 Stripe 保存；我们绝不查看或存储完整卡号 |
| Stripe 发送给我们的、关于您的订阅、发票、付款、退款和争议的付款事件记录（可能包含账单电子邮箱、姓名、地址，以及卡组织和卡号后四位，绝不包含完整卡号） | Stripe | 核对和更正账单、处理争议、调查错误 | 合同、合法利益（处理争议和错误） | 180 天，或至账号删除为止 |
| 免费试用所用卡片的卡片指纹（由 Stripe 提供）的单向哈希值（绝非卡号） | 试用开始时来自 Stripe | 每张卡只能免费试用一次 | 合法利益（防止欺诈） | 至账号删除为止；此后仅保留与已删除账号关联的哈希值，以免重复试用 |
| 应用、密钥、每个应用及每个账号每日的连接数及已发布消息数 | 您对本服务的使用 | 运行本服务、执行限额、显示用量 | 合同 | 用量计数器 35 天；应用在账号存续期间保存 |
| AI 代理访问：个人访问令牌及 OAuth 授权的名称、权限范围、最后使用时间，以及代理注册时使用的名称 | 您连接 AI 代理时 | 让 AI 代理代您使用本服务。令牌仅存储哈希值 | 合同 | 至您撤销或删除账号为止 |
| 服务器日志（IP 地址、时间、请求路径、用户代理） | 您的请求 | 安全、调试、容量规划 | 正当利益 | 90 天 |
| 网站分析数据（浏览页面、设备、大致位置） | Google Analytics 4，按第 2 节中您所在地区的规则 | 了解网站的使用情况 | 同意；在第 2 节所述分析默认开启、直至您关闭的地区，为正当利益 | 在 GA4 中保存 14 个月 |
| 页面速度数据（页面类型、设备类别、语言） | 按同样规则，由您的浏览器提供 | 保持网站速度 | 同网站分析 | 不含标识符的每日统计，保存 35 天 |
| Google Analytics 客户端 ID 及会话 ID，以及注册、付款、首条消息等账号事件 | 按同样规则，由您的浏览器及我们的服务器提供 | 将我们服务器发送的事件与您在 Google Analytics 中的访问关联 | 同网站分析 | 关闭分析时清除；在 GA4 中保存 14 个月 |
| 浏览器通知订阅信息（推送服务地址、加密密钥及启用日期） | 仅在您于门户中启用通知时，由您的浏览器提供 | 发送用量、服务状态、付款及 Webhook 相关通知 | 同意 | 至您关闭通知、浏览器取消订阅或账号删除为止 |
| 发送给客服的消息 | 您 | 答复您 | 合同、正当利益 | 对话结束后 2 年 |
如您不提供电子邮箱地址和密码，也不使用 Google 或 GitHub 登录，我们将无法为您创建账号。其余标为可选的信息均可不提供。
您使用 Google 登录时，我们仅请求 openid、email 和 profile 权限。Google 返回的账号 ID、已验证电子邮箱和姓名仅用于创建您的账号并让您登录。我们不保存 Google 访问令牌，不读取任何其他 Google 数据，也不会出售、共享这些信息或将其用于广告。Hibira 对从 Google API 获得的信息的使用和传输遵守 Google API 服务用户数据政策（Google API Services User Data Policy），包括有限使用（Limited Use）要求。GitHub 登录方式相同，仅请求 read:user 和 user:email 权限。
我们不会出售个人信息，不会将其用于定向广告，也不会作出具有法律效力或类似重大影响的自动化决策。
2. Cookie
| Cookie | 类型 | 目的 | 有效期 |
|---|---|---|---|
pusher_portal | 绝对必要 | 保持您在门户中的登录状态 | 30 天 |
| 同意选择 | 绝对必要 | 记住您的 Cookie 选择，或您已看过 Cookie 提示 | 12 个月 |
_ga、_ga_* | 分析类 | Google Analytics 4 | 最长 14 个月 |
我们如何询问分析类 Cookie（及随之收集的页面速度数据），取决于您的 IP 地址所在国家或地区：
- 欧洲经济区、英国、瑞士、中国大陆、韩国、泰国及越南，或无法判断国家时：仅在您通过横幅接受后，我们才会设置分析类 Cookie；横幅中拒绝与接受同样容易。
- 美国：除非您在横幅或页脚的“你的隐私选择”中选择退出，否则分析处于开启状态。我们将您浏览器发出的 Global Privacy Control 信号视为选择退出。
- 其他所有地区，包括日本、台湾、香港及新加坡：分析处于开启状态，首次访问时会有提示，您可在该提示或页脚的“Cookie 设置”中关闭。Global Privacy Control 信号同样会关闭分析。
您可随时通过页脚的链接更改选择。关闭分析后，我们会停止 Google Analytics、从您的浏览器中删除其 Cookie，并清除与您的账号一同保存的 Google Analytics ID。
3. 我们与谁共享数据
我们仅与下列按照我们的指示行事的服务提供商共享个人信息，并在法律要求时向有关机关提供。
| 接收方 | 角色 | 数据 | 所在地 |
|---|---|---|---|
| Amazon Web Services | 托管、存储 | 本服务持有的全部数据 | 香港（AWS ap-east-1） |
| Neon | 数据库托管 | 账户、应用、账单及推送设备记录 | 新加坡（AWS ap-southeast-1） |
| Cloudflare | DNS、CDN、DDoS 防护、不使用 Cookie 的页面分析（Web Analytics） | IP 地址、请求元数据、浏览的页面与页面速度（不含 Cookie 或标识符） | 全球边缘网络 |
| Stripe | 支付、发票、税务 | 电子邮箱、姓名、账单地址、银行卡信息、套餐 | 美国及 Stripe 其他所在地 |
| Google（GA4） | 网站分析，仅在取得同意后 | 假名标识符、页面浏览、设备数据 | 美国 |
| Google Workspace（Gmail） | 事务性邮件 | 电子邮箱地址、邮件内容 | 美国及 Google 其他所在地 |
| 您浏览器的推送服务（例如 Google、Mozilla、Apple 或 Microsoft） | 投递浏览器通知，仅在您启用时 | 订阅地址、加密的通知内容 | 浏览器厂商运营所在地，通常为美国 |
如我们参与合并或收购，数据可能转移至承继方，承继方须遵守本政策。
4. 跨境传输
我们位于日本，服务器运行于 香港（AWS ap-east-1），数据库位于新加坡（Neon，AWS ap-southeast-1），因此您的数据可能在您居住国以外处理。我们通过与接收方订立合同，约束其提供同等水平的保护（例如欧盟标准合同条款），并选择具备公认认证（例如 ISO 27001 或 SOC 2）的服务提供商，以保障跨境传输的安全。
5. 安全
我们使用 TLS 加密传输流量，使用 Argon2id 对密码进行哈希处理，确保应用密钥不写入日志，将员工访问权限限制在其工作所需范围内，对登录实施频率限制，并对备份进行加密。您可以在门户中启用双重验证、查看并退出有效会话，以及查看账号活动记录。没有任何系统是绝对安全的。如发生可能对您造成损害的数据泄露，我们将在法律规定的期限内通知您及相关监管机构。
6. 您的权利
您可以要求我们告知我们持有的关于您的数据、向您提供副本、更正或删除该等数据、停止或限制使用该等数据，或将其转移至其他服务提供商。您可随时撤回同意，且不影响此前已进行的处理。请使用您的账号邮箱发送邮件至 [email protected]。我们将在 30 天内答复；如当地法律要求更短期限，则在该期限内答复。我们可能需要核实您的身份，并可能保留法律要求我们保存的数据，例如发票。
如您对我们的答复不满意，可向您居住地的数据保护主管机关投诉。
7. 特定国家和地区的说明
台湾地区（《个人资料保护法》）。 我们收集辨识个人者（C001，包括网络账号、IP 地址及 Cookie 标识符）及辨识财务者（C002）类数据，用于契约、类似契约或其他法律关系事务（069），消费者、客户管理与服务（090），网路购物及其他电子商务服务（148），资（通）讯与资料库管理（136），以及调查、统计与研究分析（157）等目的。我们在账号存续期间及上述保存期限内，在第 3 节所列地区、由该节所列接收方使用该等数据。依据该法第 3 条，您可请求查询、获取复制件、更正、停止收集或使用以及删除。
日本（《个人信息保护法》）。 该法是我们的本地法律。个人信息处理经营者为 WANG PENG YUAN（商号 Hibira），同时担任个人信息处理的负责人；地址在收到请求后立即提供。我们仅为第 1 节所述目的使用个人信息。我们仅按第 3 节所述或在法律允许的范围内向第三方提供个人信息。我们的服务器位于香港，数据库位于新加坡，部分接收方位于美国；我们在了解上述国家或地区个人信息保护制度的基础上采取安全管理措施。有关该等制度的信息，可通过个人信息保护委员会网站查阅，且各接收方均受合同约束以保护该等数据。我们的安全措施见第 5 节。如需请求告知使用目的、披露（包括向第三方提供的记录）、更正、停止使用、删除或停止向第三方提供，请发送邮件至 [email protected]，我们不收取费用。投诉也请发送至同一地址，您亦可咨询个人信息保护委员会（ppc.go.jp）。
韩国（《个人信息保护法》）。 收集项目：电子邮箱、姓名（可选）、服务使用记录、访问日志、IP 地址、支付记录。保存期限依第 1 节确定；期限届满后，我们将以无法恢复的方式销毁电子文件。跨境传输：接收方、所在国家、传输项目及目的见第 3 节；数据在使用本服务时通过网络传输，并按第 1 节所述期限保存。您可以拒绝该传输，但在此情形下我们将无法向您提供本服务。个人信息保护负责人：WANG PENG YUAN，[email protected]。 您亦可联系个人信息侵害举报中心（privacy.kisa.or.kr，118）。
香港（《个人资料（私隐）条例》）。 我们的服务器位于香港。对香港居民而言，本政策即为我们的《收集个人资料声明》，监管机构为个人资料私隐专员公署（pcpd.org.hk）。除标明为必填的项目外，提供数据属自愿性质。您可通过 [email protected] 请求查阅及更正您的数据；在该条例允许的情况下，我们可就查阅收取合理费用。未经您同意，我们不会将您的数据用于直接促销。
新加坡（《个人数据保护法》）。 您可通过 [email protected] 联系我们的数据保护官。您可以通知方式撤回同意，我们将在据此采取行动前告知您可能产生的后果。
泰国（《个人数据保护法》佛历2562年（2019年））。 我们依据第1条所列的法律依据处理您的数据：合同、正当利益、法定义务，以及就分析Cookie和浏览器通知取得的您的同意。您的数据依该法第28条和第29条的规定，在要求充分保护水平的合同下传输至香港、新加坡、日本和美国（第3条和第4条）。您可以通过 [email protected] 请求查阅、获取副本、数据可携、更正、删除、限制处理、反对处理以及撤回同意。如发生可能危及您权利的数据泄露，我们将在知悉后72小时内通知个人数据保护委员会办公室，风险较高时也会尽快通知您。您也可以向个人数据保护委员会办公室（pdpc.or.th）投诉。
越南（《个人数据保护法》第91/2025/QH15号）。 我们为第1条所列目的处理您的数据；分析Cookie和浏览器通知的同意单独征求，并可随时撤回。您的数据为上述目的传输至境外的香港、新加坡、日本和美国（第3条和第4条）。您可以通过 [email protected] 请求查阅、获取副本、更正、删除、限制处理、反对处理以及撤回同意；我们将在法定期限内答复。如发生数据泄露，我们将在知悉后72小时内通知主管机关。您也可以向公安部个人数据保护主管机关（网络安全和防范打击高科技犯罪局，A05）投诉。
欧洲经济区及英国（GDPR）。 法律依据见第 1 节。 您可向当地监管机构投诉。
美国（《加州消费者隐私法》及其他州的隐私法）。 我们不出售个人信息，也不为跨情境行为广告而共享个人信息；我们仅使用 Google Analytics 衡量网站的使用情况。您可通过页脚的“你的隐私选择”或 Global Privacy Control 信号选择退出分析。您可发送邮件至 [email protected] 要求知悉、更正或删除您的个人信息，我们不会因此区别对待您。
中国大陆。 我们不提供人民币定价，也不在中国大陆托管数据。如您位于中国大陆，使用本服务即意味着您的数据将按第 4 节所述在中国大陆境外处理。
8. 儿童
本服务面向企业及开发者，并非针对 16 周岁以下的儿童。如我们获悉所收集的数据来自儿童，将予以删除。
9. 变更
我们将在此处发布变更并注明新的生效日期；如有重大变更，将至少在其适用前 30 天通过电子邮件通知账号持有人。
10. 联系方式
[email protected] · WANG PENG YUAN（Hibira），日本。地址在收到请求后立即提供。