隐私政策

最后更新：2026年7月11日 · 生效日期：2026年7月11日 · 版本 2.0

本隐私政策（下称“本政策”）说明株式会社 Freeborn（Freeborn Inc.，下称“Freeborn”或“我们”）在 AI SNS CHAT 平台、ai-sns.io 及其子域名网站、我们的控制台、应用程序接口（API）、聊天组件、电话与消息集成，以及我们提供的所有相关产品、功能与服务（合称“本服务”）中，如何收集、使用、披露、留存、传输和保护个人信息。

我们依照日本《个人信息保护法》（個人情報保護法，下称“APPI”）、日本个人信息保护委员会（PPC）的指引，以及隐私标章制度的标准（登録番号 第20002676号）处理个人信息；在对特定用户适用的情况下，亦遵守第19条所述的其他数据保护法律（包括欧盟与英国 GDPR 以及美国部分州的法律）。

请与我们的服务条款一起阅读本政策，这些条款管理您对服务的使用。通过访问或使用服务，您承认您已阅读并理解本政策。如果您不同意，您必须不访问或使用服务。

1. 我们是谁以及如何联系我们

Freeborn是该服务的运营商，除非本政策规定客户作为最终用户数据的控制者，否则是负责通过该服务处理个人信息的商业运营商。

运营者	Freeborn Inc. (株式会社フリーボーン)
注册办公室	日本大阪府吹田市豊津町11-39 江坂水晶大厦3楼 564-0051
PrivacyMark 注册号	No. 20002676
隐私联系	contact@ai-sns.io
个人信息保护经理	通过 contact@ai-sns.io 联系可达

如对本政策或您的个人信息有任何问题、请求或投诉，请通过联系邮箱 contact@ai-sns.io 或向上述注册办公室书面联系我们的个人信息保护经理。

2. 本政策的范围及我们的角色

本政策适用于我们就与我们及本服务发生交互的人员所处理的个人信息，包括：我们网站的访问者；账户持有人及其工作区成员；因销售或支持事宜联系我们的人；以及与我们客户构建并部署的 AI 智能体交互的最终用户。

我们的角色因情形而异。当我们处理关于自身账户持有人、网站访问者和潜在客户的信息时，我们作为决定处理目的与方式的经营者（控制者）行事。当我们的客户上传内容并部署从其自身最终用户收集信息的 AI 智能体时，处理目的由客户决定，客户作为控制者行事，而我们作为服务提供方（处理者），代表客户并依据我们的服务条款处理该等信息。第20条对这一划分作了更详细的说明。

本政策不适用于我们不运营的第三方网站、产品或服务，即使它们链接或与服务集成。它们自己的隐私声明管理其处理。

3. 定义

在本政策中，“个人信息”和“个人数据”指依适用法律所定义的、与已识别或可识别的个人有关的信息。“客户内容”指客户为训练和运行其 AI 智能体而上传至本服务或通过本服务生成的数据、文档、文件、文本、网站地址、问答对、提示词、指令及其他材料。“最终用户”指与客户通过本服务部署的 AI 智能体进行交互的人。“对话数据”指最终用户在任何渠道与客户的 AI 智能体交互时产生的消息、记录、元数据及相关内容。“子处理方”指我们为提供本服务而委托、代表我们处理个人信息的第三方。

4. 我们收集的信息类别

4.1 账户和个人资料信息

当您创建账户或受邀加入工作区时，我们会收集您的姓名、电子邮箱和密码（我们仅以加盐哈希形式存储）。视您的登录方式和配置内容而定，我们还可能收集电话号码、头像、您在工作区中的角色与权限、语言与主题偏好，以及与第三方登录服务相关的标识符（例如使用社交登录时的 Google 账户标识符）。

4.2 账单和交易信息

当您购买付费套餐、消息额度或附加服务时，我们会收集您的套餐、订阅状态、计费周期、交易记录、消息额度余额、发票，以及计费所使用的国家和货币。完整的支付卡号由我们的支付处理机构直接收集和处理，不会存储在我们的服务器上；我们仅接收有限的信息，例如令牌、卡组织、后四位数字和授权结果。

4.3 客户内容和训练数据

我们会处理您为构建和运行 AI 智能体而提供的客户内容，包括上传的文件和文档、粘贴的文本片段、我们按您指示抓取的网站地址、问答对、智能体指令和系统提示词、操作与工作流配置，以及您连接的知识来源。若您选择加入，客户内容本身可能包含个人信息；如第 20 条所述，您有责任确保拥有提交这些内容的权利并已取得相应同意。

4.4 跨渠道对话数据

当最终用户与已部署的 AI 智能体交互时，我们会处理您所启用的每个渠道中产生的会话数据，这些渠道可能包括网页聊天挂件、电子邮件、电话与语音、在线客服与工单系统，以及已连接的即时通讯平台。会话数据可能包含消息文本、附件、时间戳、渠道和会话标识符、生成的 AI 回复、评分与反馈、识别出的主题与情绪，以及最终用户在对话中选择提供的任何信息，包括联系方式，以及在某些情况下代您获取的销售线索。

4.5 联系人和 CRM 信息

该服务允许客户存储和管理与其代理互动的人的联系人、潜在客户和自定义属性。这些信息是客户控制的客户内容，可能包括姓名、电子邮件地址、电话号码以及客户定义的任何自定义字段。

4.6 语音和电话信息

若您启用语音或 AI 电话功能，我们及我们的电话与语音服务提供商会处理主叫和被叫电话号码、通话元数据（例如时间、时长和呼叫方向）、音频流、在已启用的情况下的通话录音，以及机器生成的转写文本。第 9 条对这些功能及相关的同意义务作了说明。

4.7 集成和授权信息

当您通过 OAuth 连接第三方服务，例如电子邮箱、即时通讯平台、支付服务商或社交账户时，我们会处理访问令牌和刷新令牌、账户和页面标识符、已授予的权限范围、Webhook 订阅，以及该集成被配置为发送或接收的具体数据。我们以加密形式存储连接凭据。

4.8 使用、设备和日志信息

我们会自动收集有关服务访问和使用方式的信息，包括 IP 地址、根据 IP 地址推断的大致位置、浏览器和设备类型、操作系统、来源页与退出页、使用的功能、执行的操作、日期和时间，以及诊断与错误日志。我们将这些信息用于安全防护、速率限制、防止滥用、故障排查和数据分析。

4.9 支持和通信信息

当您联系我们进行销售或支持、回复调查或以其他方式与我们沟通时，我们会收集您消息的内容以及您选择提供的任何信息，以及路由和回答您请求所需的元数据。

4.10 Cookies 和本地存储

我们使用少量严格必要的 cookies 和浏览器本地存储条目，包括一个保持您登录的会话令牌，以及您的语言和主题等偏好设置。第 11 节提供了详细信息。

5. 信息来源

我们从以下来源收集信息：当您注册、配置、付费或使用本服务，或与我们联系时，直接从您处收集；在您使用本服务时，从您的设备和浏览器自动收集；当最终用户与某位客户已部署的智能体交互时，从最终用户处收集；从我们的客户处收集，他们提供客户内容并配置生成会话数据的智能体和联系人；以及从第三方提供商处收集，例如登录、支付、电话、即时通讯和基础设施服务商，他们向我们传递交付本服务所需的信息。

6. 我们如何以及为何使用信息

我们仅出于合法的、特定的目的使用个人信息，包括以下内容。

• 创建、验证、操作、维护和保护您的帐户和工作区。
• 提供服务的核心功能，包括培训、配置、运行和改进您构建的 AI 代理。
• 生成AI响应并通过您启用的渠道将其传递给最终用户。
• 代表您捕获、存储和显示对话数据、记录、分析、主题、情感、潜在客户和联系人。
• 处理付款、订阅、消息积分、附加功能、适用的退款，并防止支付欺诈。
• 提供客户支持，回应咨询，并发送服务、安全和管理通知。
• 监控、调查和防止欺诈、滥用、垃圾邮件、提示注入以及违反我们的服务条款，并执行使用限制和我们的滥用保护控制措施。
• 测量、分析和改善服务的性能、可靠性和安全性，尽可能使用汇总或去标识化的数据。
• 开发新功能并进行内部研究、测试和质量保证。
• 遵守适用的法律、法规、合法请求和我们的法律义务，并建立、行使或捍卫法律索赔。
• 在需要您同意的情况下，向您发送有关我们产品和服务的营销通讯。

我们不会在未提供通知或在法律要求的情况下未获得同意的情况下，将您的个人信息用于与上述描述不兼容的新目的。

7. 处理的法律依据

在适用 APPI 的情形下，我们会特定处理个人信息的利用目的（利用目的），并在必要范围内通知或公布，且在该范围内进行处理。在适用欧盟或英国 GDPR 的情形下，我们依据以下一项或多项法律依据：履行与您的合同；我们在运营、保障和改进本服务方面的正当利益（前提是该利益不被您的权利所超越）；遵守法律义务；以及您的同意（您可随时撤回）。当我们以正当利益为依据时，您可要求我们进一步说明所作的利益权衡。

8. 人工智能、模型提供者和自动化处理

本服务使用人工智能模型，包括由 Anthropic、OpenAI 和 Google 等第三方提供的大语言模型，以根据通过本服务处理的消息和客户内容生成回复。为生成回复，相关输入可能会传输给相应的模型提供方，并受限于将其数据使用范围限定为向我们提供服务的协议。

我们不使用客户内容或对话数据来训练我们自己或任何第三方的基础模型，并且我们在合同中要求我们的模型提供者不得使用代表我们处理的数据来训练他们的通用模型。

AI 输出为自动生成，可能不准确、不完整或不适用于特定用途。本服务是辅助您的工具，不能替代专业判断或建议。若自动化处理产生的决定会对个人产生法律效力或类似的重大影响，且法律赋予其获得人工复核的权利，则由相关控制者负责提供该复核（就最终用户交互而言，控制者为我们的客户）。

9. 语音、电话和通话录音

如果您启用了语音或AI电话功能，您与AI代理之间的通话可能会被处理、合成，使用文本转语音技术（包括启用的ElevenLabs），转录，并在您启用的情况下被录音和存储，以便您可以查看通话记录和转录。

通话录音和监听受法律约束，许多地区要求必须告知参与者或取得其同意。若某位客户启用通话录音或转写功能，则该客户有责任提供法律所要求的任何告知，并取得来电者的必要同意。我们提供相应的配置选项以支持这一点，但我们不就适用于您的具体要求提供法律意见。

10. 电子邮件、消息和连接的集成

若您连接电子邮箱或即时通讯平台，我们会处理在您的 AI 智能体与对方之间往来的消息，以便其读取收到的消息并发送由 AI 生成的回复。入站 Webhook 将消息投递至本服务，出站消息则通过已连接的服务商或我们的邮件投递服务商发出。我们仅处理运行您所配置的集成所必需的数据，您对每个已连接平台的使用仍受该平台自身条款和隐私声明的约束。

哪些平台。 You choose which of these to connect; none is enabled until you configure it. Messaging platforms, where we process the messages sent to and from your agent: your website widget, LINE, LINE WORKS, Microsoft Teams, Chatwork, Google Chat, Zoom Team Chat, WhatsApp, Slack, Discord, Telegram, KakaoTalk, WeChat, Viber, Facebook Messenger, Instagram, SMS, telephony and email. Knowledge and record systems, where we read the content you point us at so your agent can answer from it: kintone, Microsoft SharePoint, Notion, Google Business Profile, and the files, websites and help-desk exports you upload.

每个连接可以达到的内容。 A messaging connection processes the message text, the platform's own identifier for the sender and the conversation (so replies go to the right thread), and any attachment a person sends. A knowledge connection reads the documents, pages or records in the scope you grant it — a SharePoint site, a Notion page shared with our integration, a single kintone app — and stores the extracted text as a training source in your workspace. Where you explicitly enable it, a kintone connection may also CREATE records on your behalf; that is off by default and is a separate setting from reading.

凭据 The tokens, secrets and keys you paste to connect a platform are encrypted at rest and are used only to operate that integration. They are never sent to a model provider and are not shown back to you in full once saved.

断开连接 Removing a connection stops all further processing through it immediately. Content already imported as a training source, and conversations already recorded, remain in your workspace until you delete them — and deleting an agent moves it to your workspace Trash, where a complete copy is retained for 30 days before it is permanently removed. See 数据保留.

11. Cookies 和类似技术

我们使用严格必要的 cookies 和浏览器本地存储来保持您登录，记住您的语言和主题偏好，并确保服务的安全。我们不使用第三方广告 cookies，也不出售通过 cookies 收集的信息。

姓名	用途	类型
aisns_token	保持您登录到您的帐户	会话 / 严格必要
aisns-lang	记住您选择的语言	本地存储 / 偏好
主题偏好	记住浅色或深色模式	本地存储 / 偏好
aisns-fx-usd	缓存货币兑换率以显示定价	本地存储 / 功能性

您可以在浏览器设置中删除或阻止cookies并清除本地存储，但没有严格必要的会话cookie，服务可能无法正常运行。

12. 我们如何分享信息及我们的子处理者

我们不出售个人信息，除非如下所述，我们也不共享个人信息。我们仅与受适当保密和数据保护义务约束的方共享个人信息。

我们与代表我们处理信息的子处理者共享信息，以提供服务，合同要求他们保护信息并仅用于该目的。我们的子处理者类别包括以下内容。

分类	用途	示例
云托管和基础设施	运行和存储应用程序	Hugging Face和云基础设施提供商
AI 模型提供商	生成AI响应	Anthropic, OpenAI, Google
AI 模型路由	对话文本和智能体指令，发送用于以为智能体选择的 AI 模型生成回复。OpenRouter 会将请求转交给该模型的供应商。	OpenRouter
实时语音与转录	语音对话中的语音音频和文本，发送用于语音对语音回复、转录和文本转语音	OpenAI, xAI (Grok)
头像视频	您为创建头像而上传的照片，以及智能体的语音音频，发送用于渲染会说话的头像视频	Simli
支付	处理支付和订阅	Stripe, PayPal
电子邮件投递	发送和接收电子邮件	Resend
电话和消息	语音、短信和消息渠道	Twilio 和连接的消息平台
语音合成	语音代理的文本转语音功能	ElevenLabs

我们还可能在下列情形下披露信息：为遵守适用的法律、法规、法律程序，或具有强制力的政府或合法公共机关的要求；为执行我们的服务条款及其他协议；为检测、预防或处理欺诈、安全或技术问题；以及为保护 Freeborn、我们的用户或公众的权利、财产或安全。在合并、收购、融资、重组或资产出售的过程中，个人信息可能作为该交易的一部分被转移，并受本政策或以同等标准予以保护的继任政策约束。

当我们作为客户的处理者时，我们与该客户共享对话数据和联系人，该客户是该信息的控制者。

13. 国际和跨境转移

Freeborn 位于日本，我们的部分次级处理方位于其他国家。当我们跨境传输个人信息时，包括自日本或欧洲经济区传出，我们会采取适用法律所要求的措施，使这些信息在传输后继续获得同等标准的保护。这些措施可能包括：传输至被认定具有充分保护水平的国家；订立合同保护条款，例如欧盟委员会的标准合同条款；以及在《个人信息保护法》有此要求时，就该传输提供信息并在必要时取得同意。

14. 数据保留

我们仅在本政策所述的目的所需的时间内保留个人信息，之后我们将删除或不可逆转地去标识化，除非法律要求或允许更长的保留期（例如，出于税务、会计或法律辩护目的）。

• 账户信息在您的账户处于活动状态时保留，并在此后有限时间内保留，以便于重新激活、争议解决和法律合规。
• 客户内容、对话数据和联系人在你的账户活跃时被保留，并在你删除后或账户终止后在商业合理的时间内被删除或去标识化，受备份轮换周期的限制。
• 删除代理不会立即删除。 When you delete an AI agent, a complete copy — its settings, its training sources, its conversation history and its leads — is placed in your workspace Trash and can be restored by you for 30天, after which it is permanently removed. This exists so that an accidental deletion is recoverable; if you need something removed sooner, the workspace owner can delete it from the Trash immediately and that removal is final.
• Off-site backups of the platform database are retained on a rolling basis and are overwritten as newer backups are taken. Content you have deleted may persist in an unrestored backup until that rotation completes.
• 账单和交易记录将保留在适用的税务和会计法律要求的期限内。
• 安全性、审计和日志数据会保留在需要的时间段内，以用于安全和诊断目的。

您可以随时删除客户内容和您的账户。删除会传播到我们的常规备份中。

15. 信息安全

我们综合考虑技术发展水平和信息性质，实施与风险相称的组织、技术和物理保障措施。这些措施包括传输中数据的加密、密码的加盐哈希处理、已存储集成凭据的加密、访问控制与最小权限原则、网络和应用层防护、速率限制与反滥用控制、日志记录与监控，以及员工的保密义务。互联网传输方式和电子存储方式均无法做到绝对安全，我们无法保证绝对的安全性，但我们持续努力保护您的信息并改进我们的保障措施。

16. 数据泄露通知

若我们获悉发生了危及个人信息机密性、完整性或可用性并触发法定义务的安全事件，我们将对该事件进行调查，采取合理措施加以缓解，并按照适用法律的要求和其规定的时限，通知个人信息保护委员会、受影响的个人、受影响的客户以及任何其他主管机关。

17. 你的权利和选择

在符合适用法律并核实您身份的前提下，您可就您的个人信息行使下列权利：要求告知使用目的；要求访问并获取您信息的副本；要求更正、补充或删除；要求我们停止或限制使用，或停止向第三方提供；对特定处理提出反对；要求获得您向我们提供的信息的可携副本；以及撤回您先前作出的同意，且不影响在此之前已进行的处理。

如需行使这些权利，请通过 contact@ai-sns.io 与我们联系。我们将在适用法律规定的期限内答复。在采取行动前，我们可能需要核实您的身份；在法律允许的情况下，例如当处理会对他人权利造成不利影响，或我们依法必须保留该信息时，我们可能拒绝或限制某项请求。若您是以某位客户所部署 AI 智能体的最终用户身份使用本服务，则有关会话数据的许多请求应向作为控制者的该客户提出，我们将按要求为其提供协助。

您行使任何这些权利时不会受到歧视性对待。

18. 儿童隐私

本服务面向企业，并非面向儿童。我们不会在明知的情况下，直接从 16 岁以下儿童处收集作为账户持有人的个人信息。若某位客户部署的 AI 智能体可能与儿童交互，则该客户有责任遵守适用于儿童数据的法律。若您认为有儿童未经适当授权向我们提供了个人信息，请与我们联系，我们将采取合理措施予以删除。

19. 区域特定披露

19.1 日本（个人信息保护法）

我们作为《个人信息保护法》（APPI）项下的经营者处理个人信息，且不超出已告知或已公布的使用目的范围，并按照该法的规定回应披露、更正、停止使用以及停止向第三方提供的请求。我们的隐私标志（PrivacyMark）注册号为第 20002676 号。

19.2 欧洲经济区和英国（GDPR）

在欧盟或英国GDPR适用的情况下，您拥有GDPR第17节中描述的权利，并且可以向您当地的监督机构提出投诉。我们的法律依据在第7节中描述，我们的转移措施在第13节中描述。

19.3 美国

在适用美国各州隐私法的情况下，您可能享有知情、访问、更正、删除以及获取个人信息可携副本的权利，并有权拒绝某些处理活动。我们不出售个人信息，也不会为跨情境行为广告而共享个人信息。您可通过 contact@ai-sns.io 与我们联系以行使适用的权利。

20. 客户作为控制者和最终用户数据

当客户使用本服务构建并部署 AI 智能体时，由该客户决定提供哪些客户内容、该智能体做什么，以及它从最终用户处收集哪些信息。就该等处理而言，客户是控制者，Freeborn 是处理者，依据我们的服务条款按客户书面记载的指示行事。

作为客户，您有责任：拥有合法依据以及提交客户内容、通过本服务收集和处理最终用户数据所需的一切同意；向您的最终用户提供隐私声明及法律要求的各项披露，包括在使用 AI、录制通话和处理消息的情形下；尊重最终用户的隐私权利；以及妥善配置本服务，包括保留期限和访问权限设置。在本服务和适用法律所要求的范围内，我们将协助您履行相关义务。

21. 营销沟通

在法律允许的范围内，并在必要时取得您的同意后，我们可能向您发送有关我们产品、功能和优惠的信息。您可以随时使用消息中的退订方式，或通过 contact@ai-sns.io 与我们联系以退订。我们仍会向您发送运营您账户所必需的非推广类服务、安全和管理消息。

22. 第三方链接和服务

该服务可能链接或集成我们无法控制的网站和服务。我们对这些第三方的隐私实践不承担责任，本政策不适用于它们。我们鼓励您查看您使用的任何第三方服务的隐私声明。

23. 本政策的变更

我们可能会不时更新本政策，以反映本服务、我们的实践或法律的变化。作出重大变更时，我们会在本页面发布更新后的政策并标注新的「最后更新」日期，并在适当情况下通过电子邮件或产品内通知等方式另行告知。变更生效后您继续使用本服务，即视为接受更新后的政策，但法律要求另行取得同意的情形除外。

24. 适用法律和投诉

本政策受日本法律管辖，但不影响您依居住国法律享有的任何强制性权利。如果您对我们处理个人信息的方式有疑虑，请先通过 contact@ai-sns.io 与我们联系，以便我们设法解决。您也可以联系隐私标志授予机构或日本个人信息保护委员会；若 GDPR 适用于您，还可联系您当地的监管机构。有关管辖您使用本服务的协议，请参见 服务条款.

© 2026 AI SNS IO · Freeborn Inc.