LEGAL / 全球隐私政策
SkyPeople.online 全球隐私政策
官方简体中文译本 —— GDPR / CCPA / APPI 国际协调框架
本《全球隐私政策》的简体中文译本仅为方便国际用户理解及全球监管审核而提供。本政策具有法律约束力的官方权威正本为日文版本（）。若本中文译本与日文正本之间存在任何不一致、歧义、抵触或解释差异，在任何情况下均以日文正本为准并具有最终法律效力。
- 数据控制方
- Media System Co., Ltd.（メディアシステム有限会社 / 日本法人）
- 制定日·修订日
- 2026年10月26日（日文正本 v1.2 的中文译本 v1.0）
- 全球隐私联络 / DPO
- contact@media-system.org
第1条（基本理念、国际合规声明与数据控制方信息）
Media System 有限公司（Media System Co., Ltd. / メディアシステム有限会社，以下简称“本公司”）在向全球提供航空与跳伞遥测分析平台“SkyPeople.online”（以下简称“本服务”）的过程中，始终将尊重用户隐私及合规处理个人数据视为最高经营管理职责。
本公司遵守全球主要国家和地区的全面隐私保护法律法规，包括：
日本国: 《个人信息保护法》（APPI）及相关指南；
欧洲联盟（EU/EEA）: 《通用数据保护条例》（Regulation (EU) 2016/679 —— GDPR）及各成员国国内法；
英国（UK）: 英国 GDPR 及《2018年数据保护法》（Data Protection Act 2018）；
美利坚合众国（US）: 《加利福尼亚州消费者隐私法》（CCPA）及《加州隐私权利法》（CPRA）、弗吉尼亚州（VCDPA）、科罗拉多州（CPA）、得克萨斯州（TDPSA）等各州全面隐私法案，以及联邦《儿童在线隐私保护法》（COPPA）。
数据控制方（Data Controller）信息:
法人名称: Media System 有限公司（Media System Co., Ltd.）
注册总公司地址: 日本国静冈县滨松市中央区（原中区）传马町
全球合规管理机构: 数据保护官 (DPO) / 法务合规部
官方合规联系邮箱: contact@media-system.org
官方企业网站: https://media-system.org
第2条（收集的个人信息范畴与获取方式）
本公司严格遵循数据最小化原则（Data Minimization），仅收集提供本服务所必需的最小限度个人数据。依据美国加州 CCPA/CPRA § 1798.140 法定分类列示如下：
Level 0: 匿名硬件标识（安全密钥库绑定）:
标识符（CCPA Category A）:
不关联真实姓名或个人身份的匿名用户 UUID。通过 Apple 设备的 iCloud Keychain 或 Android 设备的硬件加密模块（Android Keystore / EncryptedSharedPreferences）安全存储。在用户未主动注册姓名或邮箱前，处于完全无法识别自然人身份的状态。
网络与电子活动信息（CCPA Category F）:
操作系统版本（iOS、Android、watchOS、Garmin OS、Wear OS 等）、硬件机型（iPhone、Apple Watch Ultra、各类 Android 设备、Garmin 智能手表等）、应用版本、网络通信状态与屏幕分辨率。
Level 1: 认证与账户信息（用户自愿注册提供）:
标识符与客户记录（CCPA Category A & B）:
电子邮件地址与加盐加密哈希密码。
Sign in with Apple 标识符: Apple ID 授权时获取的中继标识符（含匿名中继邮箱）。
Google 账号认证标识符: 通过 Google OAuth 获取的唯一用户标识符。
用户自愿设定的公开昵称与头像图片。
Level 2: 跳伞活动与遥测数据:
高精度地理位置数据（CCPA Category G）:
通过支持设备（Apple Watch、Garmin、Wear OS、手机传感器或外置 GNSS 记录仪）采集的高精度 GNSS 坐标（经度、纬度、椭球高）、气压高度、垂直下降速度、水平速度、滑翔比、3 轴加速度（过载 G 值）、角速度及航向角时间序列数据。
跳伞日志属性:
跳伞日期时间、跳伞次数、伞降场（Dropzone）、机型、主备伞具、背带系统参数及文字备忘录。
敏感个人信息 / 特殊类别数据（GDPR Art. 9 / CCPA § 1798.140(ae)）:
生物识别与健康数据: 跳伞期间通过支持的手表采集的实时心率数据，以及用户为计算翼载荷（Wing Loading）而自愿填写的体重与装备重量。
商业与支付交易信息（CCPA Category D）:
从 Stripe、Apple App Store（StoreKit）或 Google Play（Google Play 结算系统）获取的客户识别符、订阅方案、到期时间戳与支付状态代码。
*注意: 本公司服务器绝不存储、处理或传输完整的信用卡卡号（PAN）或安全码（CVV），所有交易均由符合 PCI DSS 认证标准的第三方支付机构（Stripe、Apple、Google）直接处理。*
系统审计与安全日志（CCPA Category F）:
IP 地址、访问时间戳、请求 URL、HTTP 状态码及异常入侵检测日志（admin_audit_logs）。
第3条（个人信息的处理目的与合法性依据）
本公司仅将个人信息用于以下目的：
提供并维护本服务的基础功能（跳伞日志记录、3D 轨迹复盘 SkyStage™、遥测分析、多端设备同步）；
PRO 会员订阅的扣费结算、续期管理与权限认证；
利用 AI 算法生成空气动力学统计数据与安全复盘提示；
身份验证、密码重置与客服支持；
防范、检测与调查网络攻击、遥测造假、黑客入侵及违反服务条款的行为（取证证据保全）；
履行法律、税务法规义务及法律主张的辩护。
欧洲 GDPR 与英国 UK GDPR 下的处理合法性依据:
合同的履行（Art. 6(1)(b)）: 依据服务条款提供服务及处理交易；
正当利益（Art. 6(1)(f)）: 维护云基础设施安全、防止恶意规避封禁、保障数据真实性及公司法律自卫；
明示同意（Explicit Consent / Art. 6(1)(a) & Art. 9(2)(a)）: 针对心率等特殊类别健康数据的处理；用户可随时撤回同意；
法定义务遵守（Art. 6(1)(c)）: 保存依法必需的商业交易账目记录。
第4条（默认隐私设计、匿名优先架构与高精度位置保护）
匿名优先架构（Privacy by Design）:
本服务实现了仅通过 Apple iCloud Keychain 或 Android Keystore 匿名硬件 UUID 即可开始全部 3D 飞行记录的设计，用户无需提供真实姓名或电子邮箱即可体验。
默认完全私密（Private by Default）:
用户记录的所有跳伞日志、3D 航迹数据及生理数据，默认均保存为“完全私密”（Private）。除非用户明确主动勾选“公开”（Public）或“多人联机共享”，否则绝不会向任何第三方公开展示。
跑道与着陆场高精度生坐标保护:
为维护机场空域安全并保护私人领地隐私，在社区展示和公开分享时，起飞跑道与着陆区域的高精度绝对原始物理坐标将依据用户设置自动进行模糊化或降精度遮蔽处理。
第5条（个人信息禁止出售与共享声明、第三方提供与业务委托）
绝对不出售与不共享声明（符合 CCPA/CPRA）:
本公司绝不出售（DO NOT SELL）用户的个人信息以获取金钱或其他经济利益。
本公司绝不为了跨上下文行为广告（Cross-Context Behavioral Advertising）而与任何第三方共享（DO NOT SHARE）用户的个人信息。 在过去的 12 个月内亦从未发生此类出售或共享。
受托云服务基础设施商（数据受托处理方）:
本公司在严格的数据处理协议（DPA）约束下，将部分基础设施委托给全球信誉良好的云供应商：
Supabase, Inc.（美国）: 数据库（PostgreSQL/PostGIS）、身份验证及加密 Edge Functions；
Vercel, Inc.（美国）: Next.js 网页端部署与全球边缘 CDN；
Stripe, Inc. / Apple Inc. / Google LLC（美国）: 付费订阅结算处理与应用分发平台；
Resend, Inc.（美国）: 事务性安全邮件发送。
第6条（国际跨境数据传输与法律保护机制）
本服务的云服务器主要部署于美国及日本的数据中心。
自欧洲经济区（EEA）与英国（UK）出境的数据传输:
自 EEA 传输至日本的数据，依托欧盟委员会对日本的“充分性认定”（Adequacy Decision）合法执行；
自 EEA 或英国传输至美国等其他国家的数据，依据欧盟委员会批准的标准合同条款（SCCs —— 实施决定 (EU) 2021/914）及英国国际数据传输协议（IDTA）执行，确保其受到等同于欧洲标准的法律保护。
第7条（安全管理措施与技术防护体系）
本公司执行符合 APPI、GDPR 第 32 条及 CCPA 标准的多层技术防护体系：
传输全程加密: 外部通信（网页、移动端、可穿戴设备、API）全量强制采用 TLS 1.3；
行级数据安全策略（RLS）: 在数据库层执行严格策略，确保每位用户仅能访问其自身所有的记录；
特权访问控制: 生产数据库与管理后台必须通过 HMAC 签名与多因素身份认证，所有管理操作均不可篡改地记录于 admin_audit_logs；
客户端边界数据净化: 页面根布局及 React 服务端组件（RSC）负载中严格剔除内部未公开专利号及内部配置，防止隐蔽数据泄露（#PD-075 规范）。
第8条（数据保存期限与涉案违规账户保全例外）
个人数据仅在实现处理目的所需的最短期限内或法定保存期限内保存。
用户执行自助注销删除（user-purge）时，除系统备份的自然轮转覆盖期（最长不超过 30 天）外，相关个人数据将立即被不可逆地永久删除或彻底匿名化。
违规封禁账户证据保全特别例外（#PD-089 / 欧盟 GDPR Art. 17(3)(e) 及美国 CCPA § 1798.105(d)）:
因违反条款、遥测作弊或恶意攻击而被封禁的账户，系统将自动限制并阻断其自助注销 API，以防止销毁审计证据（Anti-Audit Tampering）或再次注册规避制裁。
依据欧盟 GDPR 第 17 条第 3 款 (e) 项（用于法律诉求的主张、行使与抗辩）及美国 CCPA § 1798.105(d)，本公司将在完成欺诈调查或法定诉讼时效（通常为 3 至 5 年）届满前，将该等违规账户的审计记录予以隔离保全。
第9条（数据主体权利与国际 DSAR 行使规程）
依据全球各辖区法律，用户享有以下法定权利：
欧盟 GDPR 与英国 UK GDPR 项下权利:
访问权（Art. 15）: 确认并获取所处理个人数据副本的权利；
更正权（Art. 16）: 及时更正不准确数据的权利；
删除权（“被遗忘权” / Art. 17）: 要求删除个人数据的权利（第 8 条第 3 款法律保全例外除外）；
限制处理权（Art. 18）；
数据可携权（Art. 20）: 以结构化、通用、机器可读格式导出数据的权利；
反对权（Art. 21）；
不受制于自动化决策与画像权（Art. 22）。
美国加州 CCPA/CPRA 项下权利:
知情与访问权: 查询收集个人信息的具体种类与明细；
删除权: 要求删除个人信息（安全例外除外）；
更正权: 要求纠正错误个人信息；
限制敏感个人信息使用权: 限制将心率等敏感数据用于超出必要服务范围的用途；
拒绝出售/共享权: （本公司绝不出售或共享个人信息）；
不受歧视权: 不因行使隐私权利而遭受歧视性对待。
日本《个人信息保护法》（APPI）项下权利:
依法行使保有个人数据的利用目的通知、公开、订正、追加、删除及利用停止权。
数据主体权利请求（DSAR）提交规程:
用户如需行使上述权利，请通过已登记的联系方式向本公司发出书面请求：
接收邮箱: contact@media-system.org（邮件主题: "Data Subject Access Request (DSAR)"）
答复时限: 本公司将在法定工作周期内（GDPR/APPI 请求通常为 30 天内，CCPA 通常为 45 天内）完成核验并予以正式答复。
第10条（美国各州消费者隐私特别说明）
加州《Shine the Light》法案（Cal. Civ. Code § 1798.83）:
本公司不会为了第三方的直接营销目的而向其披露用户的个人信息。
全球隐私控制信号（Global Privacy Control - GPC）:
本服务认可并尊重浏览器发送的法定选择退出信号（GPC），并自动视其为合法的选择退出请求。
第11条（Cookie、本地存储与追踪技术管理）
本服务使用必要的 HTTP Cookie 与浏览器 Local Storage，仅用于维持登录会话、HMAC 安全认证令牌以及保持语言偏好。
本公司绝不使用任何第三方行为广告追踪 Cookie 或追踪像素。
用户可在浏览器中拒绝 Cookie，但这可能会导致部分受保护的功能（如需要登录认证的操作）无法正常运行。
第12条（未成年人与儿童隐私保护）
依据美国 COPPA，本服务不面向 13 周岁以下儿童，亦不会在知情情况下收集 13 周岁以下儿童的个人信息。
在欧盟及英国，未满当地数字同意年龄（13 至 16 周岁）的未成年人，未经监护人明示同意不得使用本服务。
若发现无意中收集了未成年儿童的信息，本公司将立即予以清除。
第13条（本政策的修改与公告）
因法律法规变动或功能扩展，本公司可随时修订本隐私政策。政策修订后将在本平台上进行公告，并在注明的生效日起正式施行。
第14条（全球法律联络、监管申诉与管辖语言）
官方合规联络途径:
运营主体: Media System 有限公司（Media System Co., Ltd.）
部门: 全球数据保护与法务合规部
邮箱: contact@media-system.org
网站: https://media-system.org
向主管监管机构申诉的权利:
欧洲经济区（EEA）: 您常住地或涉嫌侵害发生地的成员国数据保护局（DPA）；
英国（UK）: 英国信息专员办公室（ICO: https://ico.org.uk）；
日本国: 个人信息保护委员会（PPC: https://www.ppc.go.jp）。
管辖语言声明（GOVERNING LANGUAGE 原则）:
本隐私政策以日文书就，日文正本（GLOBAL_PRIVACY_POLICY_v1.2.md）为唯一具有官方效力、真实且具有法律约束力的文本。若本中文译本与日文正本之间存在任何不一致或解释冲突，在任何情况下均以日文正本为绝对准据并优先适用。
*本文件为 00-1 Legal Advisory 制定的官方简体中文公文规范（v1.0），受 chmod 444 保护。*