1. 管理者与联系方式
本隐私政策规定 Humanitext Antiqua（以下称“本服务”）对用户信息的处理方式。
- 管理者：Humanitext 项目（名古屋大学数字人文社会科学研究推进中心）
- 地址：〒464-8601 日本爱知县名古屋市千种区不老町 名古屋大学
- 查阅、更正、删除等请求及投诉受理：联系表单，依第 7 条所定程序办理。
2. 收集的信息
- 账户信息：使用 Google 账户登录时的标识符（UID）、电子邮件地址与显示名称。身份认证通过 Google Firebase Authentication 进行，认证状态（登录会话）由 Firebase 管理。
- 使用统计：所选语料库范围、应答模式、处理时间、词元数的概数、成败、语言设置等。该记录中绝不包含您的提问或回答的正文、账户标识符、电子邮件地址或 IP 地址。
- 对话记录：您的提问、生成的回答，以及被引用的典据。仅在您明确同意第 3 条第(3)项的研究利用时才予以记录。默认不记录。
- 安全运营所需的信息：为保障公平使用并防止不当使用，本服务按您登录的账户记录按日统计的使用次数与处理量。访问频率的限制亦仅依据该账户信息进行，本服务不会读取请求来源的 IP 地址。（作为托管服务商的 Cloudflare 因中继通信的技术需要而处理 IP 地址，请参阅第 5 条。）
本服务不使用任何广告追踪器。作为生成回答所需的一次性处理，您的提问与此前的对话将发送至第 5 条所列服务商。发送与保存并非一事，保存仅限于上述范围。
3. 使用目的
- 服务的提供与安全运营
生成回答、检索被引用的段落、保持此前对话的上下文、对输入内容进行自动审查、限制访问频率、适用使用上限、防止滥用。 - 使用统计的记录
为改进本服务并了解使用状况，我们以逐条记录的形式保存所选语料库、模型、应答模式、处理时间、成败、语言设置等信息。该记录中绝不包含您的提问或回答的正文、账户标识符或 IP 地址。如予公布，仅限于无法识别个人的汇总数值。 - 对话记录的研究利用
从对话日志分析使用状况与使用目的，并据此改进系统，以及将分析结果以论文、学术会议发表的形式公布。为此目的，我们记录您的提问、生成的回答以及被引用的典据。
仅限于您在设置页面中明确允许的情形，默认为“不允许”。若不予允许，您的提问与回答的正文绝不会被保存，且全部功能均可照常使用。同意可随时撤回；撤回后此后不再保存记录，届时您可以选择保留已保存的记录或将其删除。在记录之前，电子邮件地址、电话号码等将被自动替换为掩码。保存期限自取得之日起 730 日。 - 计费的处理（提供付费方案时）
合同的管理、支付的处理，以及税法上必需的交易记录的保存。
即使您删除账户，交易记录仍将按法令规定的期限保存。本项自付费方案开始提供之日起适用；目前本服务尚无付费方案。
4. 关于对话记录的性质
前条第(3)项的记录中不包含账户标识符、电子邮件地址或 IP 地址，仅附以研究用的内部标识符，且其对照表与记录分开管理。然而，由于提问为自由文本，无法完全排除依据所述内容推定出个人的可能性。因此本服务不将该记录称为“匿名化信息”，亦不将其作为日本《个人信息保护法》上的匿名加工信息（第 43 条）或化名加工信息（第 41 条）对待。
本服务不会原样公开任何单条对话记录。所公布者仅限于汇总数值、统计分析的结果，以及经改写至无法推定个人的示例。
5. 外部服务商（受托方）与跨境传输
本服务的提供依托以下服务商。上述各方均系依我方指示进行处理的受托方，我方不允许其为各自的独立目的使用用户信息。
| 服务商 | 角色 | 发送的内容 | 处理国家 |
|---|---|---|---|
| Cloudflare | 应用托管、访问频率限制、运行日志 | 全部请求（含来源 IP 地址） | 美国及其他（距您最近的节点） |
| Google（Firebase Authentication / Cloud Firestore） | 登录认证、数据保存 | 账户信息，以及第 2 条所述的保存对象记录 | 美国 |
| Google（Gemini API·付费层） | 生成回答、检索查询的英译、相关问题的生成、嵌入向量的生成 | 您的提问、此前的对话、检索到的原典正文、生成的回答 | 美国 |
| Pinecone | 向量检索与重排序 | 经英译的检索查询正文与候选原典正文（不仅是向量） | 美国 |
| OpenAI | 输入内容的自动审查（Moderation） | 您的提问 | 美国 |
对各服务商而言，凡提供可排除将数据用于模型训练的设置或合同条件者，我方均予采用。回答的生成使用付费层 API。
上述处理均涉及在日本境外的取用。就日本《个人信息保护法》第 28 条而言，我方在确认各服务商已建立符合该法相当标准的体制后方予委托，并至少每年确认一次其实施状况。我方与各服务商的合同均包含保护国际数据传输的标准数据保护条款。有关接收国个人信息保护制度的信息提供请求，可向第 1 条所载联系方式提出。
6. 保存期限
| 记录 | 保存期限 |
|---|---|
| 使用统计（第 3 条第(2)项） | 无期限（因不含标识符） |
| 研究用对话记录（第 3 条第(3)项） | 自取得之日起 730 日 |
| 账户信息 | 直至您删除账户（可随时删除） |
| 按日统计的使用次数 | 90 日 |
| 访问频率限制用计数器 | 60 秒 |
| Cloudflare 的运行日志 | Cloudflare 的默认设置（我方无法更改） |
| 交易记录（提供付费方案时） | 法令规定的期限（约 7 年） |
7. 用户的权利
如需行使下列权利，请通过联系表单提出，见第 1 条所载联系方式。我方将在确认本人身份后原则上于 1 个月内予以处理，且不收取任何费用。
- 查阅、更正、停止利用、删除（日本《个人信息保护法》第 33 条至第 35 条）。账户的删除与本人数据的下载亦可在本服务内的设置中申请。下载以机器可读的 JSON 格式提供（数据可携权）。另请注意，我方 无法删除您的 Google 账户本身；Firebase 侧认证信息的删除由我方人工执行，完成后另行告知。
- 同意的撤回。只需将设置页面中的开关重新关闭即可撤回，此后的对话不再被记录。届时，您可以选择保留已保存的研究用对话记录，或将其全部删除；即使选择保留，之后仍可随时在账户页面请求删除。撤回不影响撤回前所进行处理的合法性。
- 对基于正当利益的处理提出异议。您可对第 3 条第(1)项及第(2)项的处理提出异议。但第 3 条第(2)项的使用统计不含标识符，我方无法将某一特定记录识别为您本人的记录。在此情形下，除非您提供额外信息，我方可能无法回应该请求。此项限制并非为规避请求而作的设计，而是记录中不设标识符的必然结果。
- 向监管机关提出投诉。日本的用户可向个人信息保护委员会提出，其他国家或地区的用户可向所在国家或地区的监管机关提出。不过，若能先行告知第 1 条所载联系方式，我们将不胜感激。
8. 安全管理措施
- 全部通信均以 TLS 加密。
- 身份认证委托给 Google Firebase Authentication，我方不持有任何密码。
- 使用统计不设标识符，时间亦仅精确到日。研究用对话记录仅附内部标识符，其对照表另行管理。
- 研究用对话记录在保存前会自动将电子邮件地址、电话号码、URL、长数字串等替换为掩码。
- 访问频率的限制以登录账户为单位进行，本服务不会读取请求来源的 IP 地址。
- 对数据库的访问限于服务账户，并将权限保持在必要的最小范围。
- 在外国的取用：本服务的数据主要在美国取用。此外，经由 Cloudflare 网络的通信可能在距您最近的国家或地区的节点上被临时处理。有关各国个人信息保护制度的概要，请向第 1 条所载联系方式咨询。
9. 浏览器内的对话记录
屏幕上显示的探究记录保存在您的浏览器内（localStorage），该记录数据库本身不会被上传至服务器。但在服务器一侧，如第 2 条与第 3 条所述，每一次请求都会记录使用统计；若您已同意研究利用，则对话的正文亦会被记录。此外，为回答追加的提问，此前的往来内容及其所参照的正文会在每次提问时发送至服务器与第 5 条所列服务商。清除浏览器记录并不会删除服务器一侧的记录；如需删除，请依第 7 条提出请求。
10. 关于本服务为 AI 系统的说明
本服务的回答由 AI 系统自动生成，与您对话的并非真人。生成的内容可能包含错误，请在自行核对所引典据后加以使用。
11. 准据语言
本政策以日文为正本。英文、韩文与中文各版本仅为便于参考的译文；如有歧义，以日文版为准。
12. 本政策的修订
本政策修订时将在本服务内公告，重要变更将请您重新同意。本政策的生效日期及同意版本为 2026 年 7 月 28 日（2026-07-28）。