Jon&Coo株式会社（以下简称"本公司"）尊重J-Times媒体平台（以下简称"本服务"）用户（以下简称"用户"）的隐私， 依据日本《个人信息保护法》（APPI）、欧盟《通用数据保护条例》（GDPR）及其他适用法律，妥善管理个人信息。
第1条（经营者信息）
公司名称：Jon&Coo株式会社
地址：〒160-0023 东京都新宿区西新宿3-7-1 新宿Park Tower 30F
邮箱：office@jonandcoo.org
电话：080-5060-5588（工作日 9:00–18:00 JST）
第2条（适用范围）
本政策适用于通过J-Times平台（网站 j-times.org 及移动应用）提供的所有服务， 包括文章阅读、播客收听、视频观看、收藏、评论、高级内容、MTC奖励系统等。
第3条（收集的个人信息）
3.1 用户提供的信息
- 账户信息：姓名、电子邮箱、密码（哈希存储）、头像
- 内容偏好：收藏、点赞、评论、浏览历史设置
- 支付信息：高级计划的支付方式选择、账单地址（卡号不存储在本公司服务器）
- 通信记录：咨询内容、反馈
3.2 自动收集的信息
- 技术信息：IP地址、浏览器类型/版本、操作系统、设备信息
- 使用情况：文章浏览历史、播客播放时间、视频观看时间、访问时间
- 位置信息：基于IP地址的大致位置
- Cookie和标识符：会话Cookie、认证令牌、广告标识符
第4条（使用目的）
- 内容分发、个性化推荐
- 账户管理、认证、订阅管理
- 播客/视频播放进度管理、收藏和点赞功能
- MTC奖励系统运营（基于收听完成率的积分发放）
- 客户支持、咨询处理
- 服务改善、使用情况分析、新功能开发
- 广告投放优化（包括原生广告）
- 欺诈检测和预防、安全保障
- 法律合规、法律权利的行使与维护
第5条（法律依据：针对GDPR适用对象）
- 合同履行：内容分发、高级服务提供
- 合法利益：服务改善、欺诈预防、内容推荐
- 法律义务：税法、会计法规合规
- 同意：营销通知、非必要Cookie、广告个性化
第6条（支付处理）
高级计划的支付委托Stripe, Inc.处理。敏感支付数据不存储在本公司服务器。本公司仅获取交易结果。
第7条（向第三方提供和委托）
- 支付处理：Stripe
- 云基础设施：Railway（服务器）、Vercel（前端）
- 媒体分发：Cloudinary（图片/视频优化）
- 分析：Google Analytics（匿名化）
- 邮件发送：Mailgun
- 法律请求：法院命令、法定行政请求
第8条（国际数据传输）
用户数据可能在日本境外（如美国）处理。将采取适当的保护措施（标准合同条款等）。
第9条（数据保存期间）
- 账户信息：账户删除后30天内删除
- 交易记录：依法最长保存7年
- 内容使用日志：最长保存24个月
- 访问日志：最长保存12个月
第10条（安全措施）
- 通信加密（TLS 1.2以上）
- 密码哈希化（bcrypt）
- HttpOnly / Secure / SameSite Cookie管理
- 访问控制（最小权限原则）
- 定期漏洞检测
第11条（Cookie和跟踪技术）
11.1 必要Cookie
认证会话、语言设置等服务运营必需的Cookie。
11.2 分析Cookie
用于匿名使用情况分析。可通过浏览器设置禁用。
11.3 广告Cookie
可能用于原生广告优化。可选择退出。
11.4 Apple App Tracking Transparency
iOS应用遵循Apple的ATT框架，在跟踪前请求用户许可。
第12条（用户权利）
- 访问权：请求披露个人数据
- 更正权：请求更正不准确的数据
- 删除权：请求删除个人数据
- 限制权：请求限制处理
- 数据可携权：以机器可读格式接收数据
- 反对权：反对基于合法利益的处理
- 撤回同意权：随时撤回同意
行使权利请联系 office@jonandcoo.org。原则上30天内处理。
第13条（儿童隐私）
本服务不面向16岁以下儿童。如发现无意中收集了16岁以下儿童的个人信息，将立即删除。
第14条（政策变更）
本政策可能随时修订。重大变更将通过服务或邮件通知。
第15条（联系方式）
Jon&Coo株式会社 隐私负责人（负责人：Ko Takahashi）
〒160-0023 东京都新宿区西新宿3-7-1 新宿Park Tower 30F
邮箱：office@jonandcoo.org
电话：080-5060-5588（工作日 9:00–18:00 JST）