Guardrails-CNXT
只处理必要的个人信息
自2026年8月16日起生效，适用于本网站、Stripe、客户支持、许可管理及插件的本地计数功能。
1. 数据控制者
Creator’s NEXT, Inc. 为数据控制者。地址：NTT DATA Shinagawa Building 13F, 1-9-36 Konan, Minato-ku, Tokyo 108-0075, Japan。隐私负责人：Nozomu Kubota。联系：info@cnxt.jp 或 +81-3-4405-0319。
2. 数据类别
可能接收姓名、邮箱、账单地址和国家、WordPress站点URL、方案、付款/订阅状态、Stripe标识、激活记录、支持和取消请求、IP及安全日志。Stripe直接接收支付凭据；我们不保存完整卡号或安全码。 日本发票付款申请人还需提供邮政编码。主动使用地址查询时，仅将该邮政编码发送至 ZipCloud 地址查询 API，以返回候选地址。
3. 插件数据
Free 只在客户 WordPress 数据库中保存内容最小化的计数和设置，不会有意读取或保存提示词及响应文本。Pro 也绝不会持久保存原始提示词或响应。启用重复保护时，所选消息及配置字段仅在内存中暂时读取并规范化；本地只保存带密钥的 HMAC-SHA256 摘要及运行计数。激活、验证、停用及更新检查会向 ai-safety.biz 发送相应激活码或许可证密钥（使用时也可能发送短期令牌）、已登记主机名、产品 ID，以及插件、WordPress 和 PHP 版本；不会发送提示词、响应、请求指纹或用量事件。
4. 目的与GDPR法律依据
为履行订阅合同和激活服务、遵守会计税务消费者及法律义务，并基于安全、防欺诈、支持和改进的合法利益处理数据。以同意为依据时可随时撤回，不影响此前合法处理。
5. 最少化与Cookie
本站使用必要存储来记录同意选择并提供所请求功能。Google Analytics 衡量 ID G-27PHWLZV9T 在明确同意前不会加载，广告存储始终关闭。您可随时通过 Cookie 设置撤回同意。
6. 接收方
仅在必要范围向Stripe、托管和通信商、专业顾问及依法有权机关披露。供应商受合同和安全义务约束。我们不出售个人信息，也不用于跨情境行为广告。 提交支持聊天时，您的消息及最近最多六轮对话会发送至 OpenAI API，仅用于生成基于产品资料的回答。我们会要求 API 不存储该响应。请勿输入密码、银行卡资料、API 密钥、Activation Code 或其他机密信息。 签发激活码时，付款邮箱、方案、已登记主机名及明文激活码仅为发送所请求的服务邮件而提供给交易邮件服务商 Resend。许可证数据库只保留该代码的单向哈希。请妥善保管邮件；营销邮件仍需另行取得同意。
7. 国际传输
Creator’s NEXT 位于日本。欧盟委员会已认定日本对相关传输提供充分保护。其他供应商依据充分性决定、标准合同条款或其他合法保障在境外处理；可请求详情。
8. 保存期限
订阅、同意、交易、税务和会计记录按法定期限保存。许可和安全记录在订阅期间及防欺诈、争议和法律请求所需的有限期间保存，随后删除或匿名化，法律保留除外。
9. 您的权利
视所在地可请求访问、更正、删除、限制、反对、可携带、停止使用/披露及了解处理。欧洲经济区/英国用户可反对合法利益处理并撤回同意。验证身份后，GDPR请求通常在一个月内答复。
10. 投诉与欧洲联系
请先联系 info@cnxt.jp。欧洲经济区用户亦可向居住、工作或涉嫌侵权所在地的数据保护机关投诉。若因欧洲业务范围而依法需指定第27条代表，我们将在此公布其身份和联系方式。
11. 自动化决定
我们不会使用付款或支持数据作出产生法律或类似重大影响的纯自动化决定。Smart Protection 为客户控制成本而分类站点流量，不决定个人法律权利。
12. 安全与事件
采用访问控制、数据最少化、供应商监督、加密传输及支付凭据隔离。我们评估事件，并在法律要求时通知机关或受影响人员。
13. 儿童与变更
服务面向网站运营者，不面向13岁以下儿童。重大政策变更将在法律要求时通知。