01
处理主体与适用范围
本政策适用于 Spott Web、iOS 应用及其直接支持的服务。Spott 由 RedArrow Tech 株式会社运营，该公司负责决定本政策所述个人信息的处理目的和方式。
有账号的用户可以使用设置中的支持入口或安全中心；预约用户无需登录，可通过下方 RedArrow 联系表单选择“Spott”提出退订、删除或其他隐私请求。我们会记录请求、核验身份，并在适用法律规定的期限内答复。
02
我们收集的信息
收集范围取决于你使用的功能，主要包括：
- 账号与验证信息，例如姓名、邮箱、手机号、登录提供方、语言与安全状态；
- 个人主页、活动、群组、评论、媒体以及你主动提交的其他内容；
- 报名人数、问题回答、参加者备注、候补、签到、反馈与取消记录；
- 公开区域、经授权后显示的精确集合点，以及你选择提供的设备位置；
- 积分流水、活动费用说明、设备标识、会话、安全日志、崩溃与性能信息；
- 举报陈述、证据、封禁关系和处理安全案件所需的通信记录。
03
使用目的
我们使用信息来创建和保护账号、展示与推荐活动、同步 Web 与 iOS 状态、处理报名和候补、支持签到与通知、运行群组、管理积分、提供客服，以及维护服务稳定性。
我们还会用必要信息预防欺诈和滥用、调查安全事件、执行规则、履行法律义务并改进产品。非必要分析会遵循你的同意设置；我们不会把安全证据或精确地址用于广告画像。
04
上线预约与早期体验通知
你无需创建账号即可预约上线通知。提交时，我们会处理邮箱、页面语言、来源标记、同意版本与时间，以及防止滥用所需的有限请求信息，只用于发送 Spott 上线和早期体验相关消息。
邮箱以加密形式保存，并使用带密钥的单向摘要避免重复记录；明文邮箱不会写入应用日志。我们不会出售预约信息，也不会用于无关广告。你可以通过通知邮件中的退订入口撤回同意，或按本政策提出删除请求。
06
境外处理
部分服务供应商可能在日本境外处理信息。我们会根据 APPI 评估接收方所在地区、合同与安全措施，并采用适当保障；依法需要时会提供相关信息并取得同意。
07
保存期限与安全措施
我们仅在实现上述目的、维持账号、履行合同与法律义务、处理争议或保护成员安全所需期间保存信息。不同记录的期限会因活动状态、财务要求、安全案件和备份周期而不同。
我们使用分级访问、传输与存储保护、审计记录、会话撤销和最小权限等措施。手机号、精确地址与安全证据不得进入公开缓存；退出登录、权限撤销或内容下架后，客户端会清理相应敏感数据。任何系统都无法保证绝对安全。
08
你的选择与权利
你可以在设置中更正资料、调整语言和通知、管理分析同意，并在可用时导出或删除账号数据。根据 APPI，你还可以请求披露、订正、追加、删除、停止利用、停止向第三方提供，以及披露符合条件的第三方提供记录。
为保护账号和他人隐私，我们会核验请求者身份。法律允许的例外、他人权利、安全调查或必须保存的记录可能限制请求范围；如无法全部满足，我们会说明理由。
10
未成年人
涉及未成年人的活动必须明确标注并遵守适用法律、监护要求和更严格的安全规则。若我们发现未经适当授权处理了未成年人的信息，会采取限制、删除或联系监护人等合理措施。
11
政策更新与联系
我们可能因功能、供应商或法律变化更新本政策。重大变化会在生效前以清晰方式通知，并在本页保留新的生效日期。
隐私、数据权利或安全事件相关问题，请通过 Spott 设置中的支持入口或安全中心提交。若存在即时人身危险，请先联系当地紧急服务。