隐私政策
最终更新日期：2026年5月30日
本翻译仅供参考。法律上以日文原文为准。
COSMA 运营事务局依据日本个人信息保护相关法律及法规，妥善处理 COSMA 中的个人信息。 本政策说明我们收集的信息、使用目的以及用户联系方式。
第1条 个人信息
个人信息是指可识别特定个人的信息，例如姓名、电子邮件地址、住址、电话号码及其他识别符号。
第2条 我们保有的信息
- 电子邮件地址、显示名称、昵称、头像
- 配送信息，包括姓名、邮政编码、地址、电话号码
- 交易记录，包括购买、发布、交易金额和交易状态
- 商品发布信息，包括商品说明、照片、价格等
- 可选个人资料项目，例如 cosplay 经历、活动区域、性别、年龄段、喜好类型
- 咨询内容
- 访问日志、IP 地址、浏览器信息、OS 信息和设备信息
- 用于服务改善的行为数据。在日本，用户未明确拒绝分析 Cookie 时取得；日本以外或无法判定地区时，仅在用户允许分析 Cookie 后取得，包括搜索词、筛选条件、浏览记录、停留时间、显示位置和价格变更记录等。
- 访问分析信息，包括 Cookie 识别符、IP 地址、浏览器信息、设备信息、浏览页面、来源、事件信息等
- Stripe Connect 账户信息。COSMA 不保存完整卡号等支付方式详细信息。
第3条 信息取得方式
- 用户在注册、编辑资料、发布商品、购买和咨询时直接提供的信息
- 访问或使用服务时自动取得的信息
- 从 Clerk、Stripe、Google Analytics、Microsoft Clarity 等认证、支付和访问分析所需外部服务取得的信息
第4条 使用目的
- 提供和运营 COSMA，包括账户管理、商品发布、购买和订单处理
- 执行交易，包括向卖家提供配送信息和处理支付
- 用户支持和咨询回复
- 检测和防止不正当使用，确保服务安全
- 服务改善、需求分析、趋势分析和推荐功能改善
- 制作无法识别个人的汇总统计和趋势报告
- 在服务内投放并改善相关广告
- 处理违反条款和法定义务事项
- 发送重要通知和用户希望接收的更新信息
第5条 第三方提供
除法律允许的情况外，我们不会在未取得用户同意的情况下向第三方提供个人信息。 交易成立时，配送所需信息可能会提供给卖家。卖家不得将该信息用于配送以外的目的。
第6条 外部服务
| 服务 | 提供方 | 所在国 | 目的 | 数据 |
|---|---|---|---|---|
| Clerk | Clerk, Inc. | 美国 | 认证和账户管理 | 电子邮件地址和认证信息 |
| Stripe | Stripe, Inc. | 美国 | 支付处理 | 交易信息和卖家收款账户信息 |
| Cloudflare R2 | Cloudflare, Inc. | 美国 | 图片存储 | 用户上传的图片 |
| Google Analytics | Google LLC | 美国 | 访问分析、服务改善、海外流入分析 | Cookie 识别符、IP 地址、浏览器信息、设备信息、浏览页面、来源、事件信息等 |
| Microsoft Clarity | Microsoft Corporation | 美国 | 行为分析、热力图、服务改善 | Cookie 识别符、基于 IP 地址推断的地区信息、浏览页面、来源、浏览器和设备信息、点击和滚动等操作信息 |
第7条 安全管理措施
- 配送信息等敏感交易数据会加密保存。
- 交易完成后经过一定期间，配送信息将自动删除。
- 我们通过权限管理、日志确认和处理人员限制等方式保护个人信息。
第8条 Cookie 与类似技术
COSMA 将 Cookie 及类似技术分为以下类别。拒绝非必要 Cookie 后，登录、购买、支付、安全功能和语言设置仍可使用。
- 必要 Cookie：用于登录、安全、支付、语言设置及核心服务功能，始终使用。
- 分析 Cookie：用于 Google Analytics、Microsoft Clarity、站内行为分析、联盟链接点击计量和服务改善。在日本默认启用，如选择拒绝或更改设置，将停止使用；日本以外或无法判定地区时，仅在接受后使用。
- 广告 Cookie：用于广告个性化、再营销等广告功能。所有地区默认关闭，仅在同意后使用。
Google Analytics（访问分析）
- 发送对象：Google LLC（美国）
- 发送的信息：Cookie 识别符、IP 地址、浏览页面、来源、浏览器和设备信息、事件信息等
- 发送目的：访问分析、服务改善、海外流入分析
- 同意：在日本默认发送，如选择拒绝或更改设置，将停止发送；日本以外或无法判定地区时，仅在接受后发送。
Microsoft Clarity（行为分析）
- 发送对象：Microsoft Corporation（美国）
- 发送的信息：Cookie 识别符、基于 IP 地址推断的地区信息、浏览页面、来源、浏览器和设备信息、点击和滚动等操作信息
- 发送目的：行为分析、热力图、服务改善
- 同意：在日本默认发送，如选择拒绝或更改设置，将停止发送；日本以外或无法判定地区时，仅在接受后发送。
- 保护措施：地址输入页面、订单详情页面以及支付表单周边会停用 Microsoft Clarity。消息、咨询内容、配送信息等可能显示个人信息的区域会进行遮罩，并控制为不被记录。
第9条 保存期限
我们会在达成使用目的所需期间或法律要求期间保存个人信息。 配送信息将在交易完成90天后自动删除。
第10条 用户权利
用户可在法律规定范围内请求公开、更正、停止使用或删除个人信息。 请通过联系页面提出请求。
第11条 政策变更
因法律或服务变更，我们可能更新本政策。重要变更将通过服务内公告或其他适当方式告知。
第12条 联系方式
关于隐私的咨询，请通过联系页面与我们联系。