帐云 企业端 隐私政策（RCM）

1. 适用范围

帐云 企业端（RCM）是面向授权组织账号的有限分发业务应用。该应用仅供管理员和客服人员管理客户聊天。RCM 不提供面向消费者的社交网络、工单管理或广告服务。

2. 处理的数据

RCM 仅处理验证授权员工身份、提供聊天功能、保护服务及发送通知所需的数据：

• 员工姓名、电子邮箱地址、角色和账号状态；
• 客户聊天中包含的客户姓名和电子邮箱地址；
• 聊天消息、内部备注和附件；
• 设备标识符、APNs 推送令牌、通知设置和设备会话记录；
• 消息已读状态、未读数量、功能操作、时间戳、应用版本和安全日志等产品交互数据。

登录完成后，RCM 不会在设备上保存员工账号密码。

3. 使用目的

这些数据用于用户认证，验证管理员和客服权限，显示、管理、转交和归档聊天，传输附件，同步已读和未读状态，发送用户要求的推送通知，防止滥用，调查服务故障，以及履行法律义务。

4. 广告和跟踪

RCM 不投放广告，不出售个人数据，不建立广告画像，也不使用广告 SDK。RCM 不会跨其他公司拥有的应用或网站跟踪用户。

5. 服务提供商和披露

数据可由所配置 RCM tenant 的运营组织及其授权管理员和客服人员使用。我们可能向托管、网络安全、存储和 Apple Push Notification service 等签约基础设施提供商提供运行服务所需的最少数据。我们不会为广告目的披露数据。法律要求或保护服务和用户所必需时，我们可能披露数据。

6. 保留和删除

聊天和附件按照使用组织的服务要求及法律要求保留。除非续期，设备会话会在连续 180 天未使用后过期；已撤销的会话和无效推送令牌会被停用。为防止滥用和调查安全事件，安全记录可能会保留一段有限时间。在适用情况下，授权组织管理员可以申请删除账号、聊天或设备会话。

7. 安全措施

RCM 使用加密网络传输、短期 Access Token、轮换 Refresh Token、设备专用安全存储、角色检查和访问日志。任何安全措施均无法消除所有风险。使用组织应保护员工凭据，并撤销丢失或不再授权的设备。

8. 用户选择和请求

用户可以关闭消息预览、撤销设备会话和退出登录。对于可以更正或删除的数据，用户可以联系所属组织的 RCM 管理员。隐私问题或请求可发送至 info@kanun.co.jp。我们可能需要验证请求人的身份和权限。

9. 儿童和政策变更

RCM 是业务应用，不面向儿童。当服务或法律要求发生变化时，我们可能更新本政策。当前有效版本由上述更新日期标识。