適用主体：TREE NEWS（以下「当社」または「本プラットフォーム」）が運営する中国語サイト、英語サイト、iOS / Android アプリおよび認可された第三者配信チャネル。
第一条 はじめにと適用範囲
1.1 本ポリシーは、本プラットフォームのすべての製品およびサービス（ウェブサイト、iOS / Android アプリ、プッシュサービスおよび認可された第三者配信チャネルを含み、以下「本サービス」といいます）に適用されます。
1.2 「個人情報」とは、電子的またはその他の方式で記録された、識別されたまたは識別可能な自然人に関する各種の情報をいい、匿名化処理後の情報は個人情報に該当しません。
1.3 本プラットフォームは適用される法律に基づき個人情報を取り扱います。中国本土に所在するユーザーについては「中華人民共和国個人情報保護法」（PIPL）等に、EU ユーザーについては「一般データ保護規則」（GDPR）に、米国カリフォルニア州ユーザーについては「カリフォルニア州消費者プライバシー法」（CCPA/CPRA）に、シンガポールユーザーについては「個人データ保護法」（PDPA）に、中国香港ユーザーについては「個人資料（私隠）条例」（PDPO）に基づきます。
1.4 本プラットフォームは情報メディアであり、個人情報の処理はサービス提供に必要な範囲に限られます（最小必要の原則）。本サービスの利用をもって、お客様は本ポリシーを読み、同意したものとみなされます。法律上別途の同意が必要な処理活動については、本プラットフォームは改めてお客様の同意を取得します。
第二条 当社が収集する個人情報
2.1 お客様が自ら提供する情報
- 登録・ログイン情報：携帯電話番号、メールアドレス、第三者アカウント（Apple ログインなど）が返す識別情報。実名認証を伴う場合は、氏名、身分証明書情報を含むことがあります（適用される場面に限り収集）。
- インタラクション内容：コメント内容、お気に入り記録、いいね記録、通報内容および処理結果、フォロー関係。
- 投稿情報：投稿原稿、著者名義、連絡先（原稿料の連絡や確認が必要な場合）。
- 連絡先情報：お客様がカスタマーサポート、誤り訂正、フィードバックの各チャネルを通じて自ら提出した連絡先およびやり取りの内容。
2.2 当社が自動的に収集する情報
- デバイスおよびログ情報：デバイス型番、オペレーティングシステムとバージョン、ブラウザの種類、言語設定、IP アドレス、ネットワーク種別、アプリバージョン、デバイス識別子（適用される法律およびストア規則に適合する前提で）、クラッシュログ、アクセス時刻および閲覧履歴。
- 利用行動情報：閲覧、検索、クリック、共有などの行動データ（去識別化または匿名化処理のうえ統計分析に使用）。
- プッシュ関連情報：プッシュトークン（push token）およびプッシュの到達／クリック状況。
- 位置情報（該当する場合）：お客様がイベントの地域別絞り込みや地図機能を利用し、かつ許可した場合にのみ、おおよその位置情報を収集し、プロファイリングのために正確な位置を収集することはありません。
2.3 当社が通常収集しない情報
本プラットフォームは、金融サービスに関連する機微な情報（銀行口座、証券口座、暗号資産ウォレットアドレス、取引記録など）を収集しません。コメントや投稿において他人の機微な個人情報を開示しないでください。
第三条 個人情報の利用目的
3.1 本プラットフォームは、個人情報を以下の目的で利用します：
- 本サービスの提供、維持および改善（アカウントログイン、コンテンツ表示、コメント、お気に入り、フォロー、イベントリマインダー、投稿審査）。
- お客様が要求または購読したプッシュ通知の送信（お客様の設定に従います）。
- パーソナライズされたコンテンツ推薦（いつでもオフにできます。詳細は「利用規約」第七条をご参照ください）。
- 安全保障および不正防止（リスク管理、水増し防止、異常検知）。
- カスタマーサービスおよび紛争処理（誤り訂正、通報、苦情、法的手続き）。
- 統計分析（去識別化／匿名化のうえ、コンテンツと製品の改善に使用）。
- 法令上の義務の履行（ネット実名、コンテンツ安全、規制要件など）。
3.2 本プラットフォームは、上記の目的と無関係な処理に個人情報を利用しません。処理の目的、方式、範囲が変更される場合は、改めてお客様の同意を取得します（法律に別段の定めがある場合を除く）。
3.3 お客様の個別の同意を得た場合または法律に別段の定めがある場合を除き、本プラットフォームは、第三者への個人情報の提供と引き換えに対価を得る方法で個人情報を販売することはありません。
第四条 Cookie および同種の技術
4.1 本プラットフォームのウェブサイトは、Cookie、ローカルストレージ等の同種の技術を使用して、セッションの維持、設定の記憶、アクセスの統計および安全の確保を行います。
4.2 お客様はブラウザの設定により Cookie を管理または削除できますが、一部の機能（ログイン状態の保持など）が利用できなくなる場合があります。
4.3 EU ユーザーに対して、本プラットフォームは GDPR の要件に従い、不要な Cookie を設定する前に同意を取得します。カリフォルニア州ユーザーに対しては、個人情報の「販売／共有の禁止」に関する CCPA/CPRA のオプトアウト要件を遵守します。
第五条 共有、委託処理、譲渡および公開開示
5.1 共有：以下の場合を除き、本プラットフォームはお客様の個人情報を第三者と共有しません：
- お客様の個別の同意を取得した場合。
- 関連会社と共有する場合（本ポリシーに記載された目的に限り、本ポリシーに拘束されます）。
- サービス提供に必要な範囲で、本プラットフォームに拘束される認可パートナー（プッシュサービス事業者、クラウドサービス事業者、分析サービス事業者など）に必要な情報を共有する場合（詳細は第六条）。
- 法令に従い、規制当局、司法機関その他の権限ある機関に提供する場合。
- 法令に定められたその他の場合。
5.2 委託処理：本プラットフォームが個人情報の処理を第三者に委託する場合は、データ処理契約（DPA）を締結し、処理の目的、期間、方式、種類、保護措置および責任を定め、その処理活動を監督します。
5.3 譲渡：合併、分割、解散、買収等により個人情報の譲渡が関わる場合、本プラットフォームは法令に従い受領者の名称と連絡先を告知し、受領者に本ポリシー上の義務の継続的な履行を求めます。処理の目的、方式が変更される場合は、改めて同意を取得します。
5.4 公開開示：個別の同意を取得した場合または法令により開示が義務付けられている場合を除き、本プラットフォームはお客様の個人情報を公開開示しません。
第六条 第三者 SDK および埋め込みサービス
6.1 本サービスは、プッシュ、統計、地図、ログイン等の機能を提供するため、第三者 SDK またはサービスを組み込むことがあり、これには以下が含まれますがこれらに限られません（実際に導入された一覧を基準とします。付属一をご参照ください）：プッシュサービス（Apple APNs、Huawei Push Kit、Xiaomi Mi Push、OPPO / vivo / HONOR / Meizu プッシュ、FCM または第三者集約プッシュ）、第三者ログイン（Apple ログイン等）、統計分析、イベント地図サービス。
6.2 第三者 SDK が収集する情報は、各社のプライバシーポリシーに基づき処理されます。本プラットフォームは、付属一「個人情報処理一覧」に SDK 名、機能、収集項目、プライバシーポリシーのリンクおよびデータ処理契約の状況を記載し、アプリのプライバシーポップアップにおいても誠実に告知します。
6.3 すべての SDK は導入前にプライバシーおよびセキュリティ評価を完了する必要があり、適合しない SDK は接続できません。
第七条 個人情報の越境移転
7.1 本プラットフォームは、世界中の中英語ユーザーにサービスを提供します。中国本土のユーザーの個人情報を国外に移転する場合、本プラットフォームは PIPL および関連規定に基づき、以下のいずれかの義務を履行します：国家インターネット情報部門が組織する安全評価の通過、個人情報保護認証の取得、または国外の受領者との標準契約の締結および届出の完了。あわせて（必要な場合）お客様の個別の同意を取得します。
7.2 EU への個人情報の移転については、GDPR 第 44 条以下に基づき適切な保障措置（十分性認定、標準契約条項等）を講じます。シンガポールへの移転については PDPA の移転制限を遵守し、香港への移転については PDPO の関連要件を遵守します。
7.3 受領者の所在国／地域、処理目的および保障措置は、付属一の一覧に記載します。
第八条 個人情報の保存と保護
8.1 保存期間：本プラットフォームは、処理目的の達成に必要な期間に限り個人情報を保存します。ただし、法令に別段の定めがある場合（ログ保存、ネットワークセキュリティ要件など）を除きます。具体的な保存期間は付属一をご参照ください。保存期間の満了後は、削除または匿名化処理を行います。
8.2 保存場所：本プラットフォームのサーバーは中国本土内に所在し、ユーザーデータは中国本土内のクラウドサーバーに保存されます。保存場所が変更される場合は、本ポリシーを更新し、（必要な場合）改めて同意を取得します。
8.3 安全措置：本プラットフォームは、暗号化通信（TLS）、保存時暗号化、アクセス制御、最小権限、ログ監査、脆弱性管理、バックアップおよび復旧訓練等の技術的・管理的な安全措置を採用し、定期的にセキュリティ評価を実施します。
8.4 セキュリティインシデント：個人情報の漏えい、改ざん、滅失等のセキュリティインシデントが発生した場合、本プラットフォームは直ちに是正措置を講じ、法令に従い主管部門に報告し、影響を受けるユーザーに通知します（法律が要求する場合）。
第九条 お客様の権利
9.1 お客様は、適用される法律に基づき以下の権利を行使できます（具体的な方法は第十二条をご参照ください）：
- 照会・複製：本プラットフォームが保有するお客様の個人情報の複製を取得すること。
- 訂正：不正確または不完全な個人情報を訂正すること。
- 削除：法定の条件を満たす場合に個人情報の削除を請求すること。
- アカウントの削除：ウェブサイトの「マイページ — アカウントセキュリティ — アカウント削除」またはアプリの「設定 — アカウントとセキュリティ — アカウント削除」から削除でき、削除後は本ポリシーに従いお客様の個人情報を取り扱います。
- 同意の撤回：個人情報の処理に対する同意を撤回すること（撤回前の処理の適法性には影響しません）。
- 処理の制限／異議（GDPR / CCPA ユーザー）：特定の処理活動を制限または異議を述べること。
- データポータビリティ（GDPR ユーザー）：構造化され、一般的に使用され、機械可読な形式でデータを取得し移転すること。
- パーソナライズ推薦のオフ：「利用規約」第七条をご参照ください。
- 苦情：本プラットフォームに苦情を申し立て、または主管の監督機関（所在するデータ保護機関を含む）に苦情を申し立てること。
9.2 本プラットフォームは、15 営業日以内（法律に別段の定めがある場合はその定めに従います）にお客様の請求に対応します。反復的、根拠のない、または明らかに過度な請求については、法令に従い合理的な費用を請求し、または拒否することがあります。
9.3 児童の個人情報に関する場合、保護者が代理して権利を行使します。
第十条 未成年者の保護
10.1 本プラットフォームは主に成人を対象としています。満 14 歳未満の児童は登録または本サービスの利用ができません。満 14 歳以上満 18 歳未満の未成年者は、保護者の同意のもとで利用するものとします。
10.2 児童の個人情報を意図せず収集したことが判明した場合、本プラットフォームは法令に従い速やかに削除します。保護者は第十二条の連絡方法により削除を求めることができます。
10.3 本プラットフォームは、未成年者に対してパーソナライズ推薦を行わず、暗号資産や投資に関連するコンテンツの推薦も行いません。
第十一条 本ポリシーの更新
11.1 本プラットフォームは、法令の変更、規制要件または事業の調整に応じて本ポリシーを適時改訂し、プラットフォームの目立つ位置、アプリのポップアップまたはサイト内メッセージ等の適切な方法で公表します。
11.2 重大な変更（処理の目的、方式、範囲、越境移転またはお客様の重要な権利の変更など）に関わる場合、本プラットフォームは目立つ形で告知し、（必要な場合）改めて同意を取得します。本ポリシーの冒頭には、バージョン番号と発効日を更新します。
第十二条 お問い合わせ方法
12.1 個人情報保護責任者の連絡先メールアドレス：tree@treenews.cn（メールの件名に「個人情報」と明記してください）。
12.2 権利請求の窓口：上記のメールアドレスに送信するか、「誤り訂正と苦情」ページから提出してください。安全確保のため、本プラットフォームはお客様の本人確認を行ったうえで請求を処理することがあります。
12.3 EU および英国のユーザーも、上記のメールアドレスを通じて GDPR / UK GDPR に基づく権利を行使できます。本プラットフォームが法令に従い EU または英国の代表者を指定した場合、本条においてその連絡先を公表します。
付属一 個人情報処理一覧
本一覧は「プライバシーポリシー」と同時に公表され、機能および SDK の変更に応じて更新されます。
| カテゴリ | 情報項目 | 用途 | 保存期間 | 備考 |
|---|---|---|---|---|
| 登録・ログイン | 携帯電話番号／メールアドレス／Apple 識別子 | アカウント登録とログイン | アカウント存続期間 | 削除後は消去 |
| 実名情報 | 氏名、身分証明書（投稿の場面） | 投稿の実名確認 | 法令の要件に従う | 最小必要 |
| インタラクションデータ | コメント、お気に入り、いいね、フォロー、通報 | 機能提供とコンテンツガバナンス | アカウント存続期間 | コメントはコンテンツ審査を含む |
| デバイスとログ | デバイス型番、OS、IP、閲覧履歴 | 安全と統計 | 6 か月以上（「サイバーセキュリティ法」のログ保存要件に従う） | 去識別化 |
| プッシュ | Push Token、到達／クリック状況 | プッシュ通知 | アカウント存続期間 | いつでもオフ可能 |
| 位置（該当する場合） | おおよその位置 | イベントの地域絞り込み／地図 | セッション内 | 許可が必要 |
| SDK 一覧 | アプリのバージョンに応じてアプリのプライバシーポップアップおよびアプリストアのプライバシー声明に項目ごとに記載 | プッシュ／統計／地図／ログイン | 各 SDK のプライバシーポリシー参照 | DPA の締結が必要 |
| 越境移転 | 受領者、所在国／地域および保障措置は実際に接続するサービスを基準とし、第七条に従い手続きを行いここで更新 | グローバルサービス | — | 評価／認証／標準契約 |