第三者サービス説明
最終更新：2026年6月5日
本書は、徐州芒旭ソフトウェア科技有限公司（以下「芒旭ソフトウェア」または「当社」といいます）がサービス提供の過程で利用する第三者サービスおよびデータ共有の状況について詳しく説明するものです。当社は、「中華人民共和国個人情報保護法」（PIPL）第23条（委託処理）および第21条（第三者への提供）、「データ安全法」（DSL）第30条、「生成系AIサービス管理暫行弁法」第7条などの法令の要件に基づき、第三者によるデータ処理活動を十分に開示し、お客様の知る権利と選択権を保障します。
一、第三者サービスの一覧およびデータ処理の詳細
以下の表は、当社が現在利用しているすべての第三者サービス事業者と、各事業者がサービス提供時に共有するデータの種類、目的、保存期間、安全対策を示しています。当社はすべての第三者サービス事業者とデータ処理契約（DPA）を締結し、そのデータセキュリティ能力について定期的に評価・監査を実施しています。
| サービス種別 | サービス事業者名 | サービス用途 | 共有データ範囲 | データ保存場所 | 保存期間 | 法的根拠 |
|---|---|---|---|---|---|---|
| AI推論エンジン（LLM） | （実サービス事業者を追記予定） | スマート対話、コンテンツ生成、AI分析 | AI対話内容、ユーザーがLLM処理のために送信した業務データ（本人確認情報を含まない） | 中国大陸 | 対話内容：180日；LLM処理データ：処理完了後直ちに削除（保存しない） | PIPL第13条（同意）＋生成系AI管理暫行弁法第7条 |
| クラウドコンピューティングサービス（サーバーホスティング） | （実サービス事業者を追記予定） | サーバーホスティング、データ保存 | すべての業務データ（暗号化して送信および保存） | 中国大陸 | データ分類に応じて保存（各機能の説明を参照） | PIPL第21条（委託処理）＋DSL第30条 |
| オブジェクトストレージ（ドキュメント/ファイル/画像/動画） | （実サービス事業者を追記予定） | ファイル・画像・動画の保存、ナレッジベース文書の保存 | ユーザーがアップロードした文書、画像、動画（ナレッジベースの内容を含む） | 中国大陸 | 永久（ユーザーは自主的に削除可能）、ベクトル化埋め込みはソース文書と同期 | PIPL第13条（契約履行）＋データ安全法 |
| メールサービス | （実サービス事業者を追記予定） | システム通知、マーケティングメール | メールアドレス、メールの内容（認証メール、通知メールを含む） | 中国大陸 | メール通知記録：180日 | PIPL第13条（契約履行） |
| SMSサービス | （実サービス事業者を追記予定） | 認証コード、通知SMS | 携帯電話番号 | 中国大陸 | SMS通知記録：180日 | PIPL第13条（契約履行） |
| 決済サービス | （実サービス事業者を追記予定） | オンライン決済処理 | 注文金額（完全な決済情報を含まない） | 中国大陸 | 決済業界の監督要件に基づき保存（5年以上） | 電子商取引法＋会計法 |
| データ分析（訪問者行動統計） | （実サービス事業者を追記予定） | ウェブサイトアクセス統計、ユーザー行動分析 | 非識別化されたアクセス行動データ（IPアドレス、閲覧履歴、端末情報） | 中国大陸 | 2年 | PIPL第13条（同意） |
| CDNアクセラレーション | （実サービス事業者を追記予定） | コンテンツ配信の高速化 | 静的リソース、IPアドレス | 中国大陸 | キャッシュ期間（30日以内） | ネットワーク安全法（システム安定性の確保） |
特別な説明：AIコンテンツ生成記録（AI支援による創作コンテンツ、バージョン履歴を含む）は、モデルの最適化とアルゴリズム届出監査のために継続的に利用する必要があるため、保存期間は永久とします。ただし、ユーザーはカスタマーサービスに連絡して、生成済みの個人創作記録の削除を申請できます。また、ユーザー認証およびログイン資格情報（パスワードハッシュ、トークンなど）は、第三者の身元認証サービスを通じて管理され、アカウントの存続期間中保存され、実名制コンプライアンス（ネットワーク安全法第21条）に使用されます。
二、データ共有の原則
- 最小必要の原則：サービスの機能を実現するために必要な最小限のデータのみを共有し、データ範囲を定期的に審査します。
- 目的制限：第三者は共有データを約定以外の目的に使用してはならず、DPAにおいて明確に拘束します。
- 安全保証：すべての第三者はデータ処理契約（DPA）を締結し、国家基準に適合する暗号化、アクセス制御、監査ログなどの安全対策を講じることを約束します。
- データの国外移転なし：すべての第三者サービスは中国大陸域内に展開され、データの越境移転は行いません（PIPL第38条に基づく）。
- 定期評価：年間少なくとも1回、第三者のデータセキュリティ能力を評価・監査し、評価報告書を保存します。
- 個別同意：センシティブ個人情報（本人確認情報など）の共有を伴う場面では、別途お客様の同意を取得します。
三、第三者SDKの使用説明
当社のモバイル端末またはウェブ端末には、以下の第三者SDKが組み込まれている場合があります。
- 統計分析SDK：端末情報、ページアクセス経路、クリック行動を収集し、製品改善およびユーザー属性分析に使用します（お客様の同意に基づき、いつでも無効化できます）。
- プッシュSDK：注文通知、システム警告などのメッセージ通知をお客様に送信するために使用し、端末識別子（IMEI、OAIDなど）を収集します。
- 身元認証SDK：クイックログインと身元確認を実現するために使用し、端末情報と認証情報データを共有します。
各SDKの詳細なプライバシーポリシーのリンクおよびデータ処理の説明については、privacy@mangxu.com までご請求いただくか、アプリ内の「SDKリスト」設定ページをご参照ください。
四、未成年者の情報保護
当社のサービスは14歳未満の未成年者を対象としていません。14歳以上18歳以下の未成年者の方は、法定保護者の同伴の上で本サービスをご利用ください。当社が意図せず未成年者の個人情報を収集したことに気づいた場合は、直ちにご連絡ください。速やかに削除いたします。
五、お客様の選択権と権利
- 知る権利：当社がデータを共有する第三者に関する詳細（事業者名、データの種類、目的など）を知る権利があります（本書で開示済みですが、より詳細な情報が必要な場合はお問い合わせください）。
- 同意の撤回：個別同意に基づいて処理される第三者共有（AI対話分析、パーソナライズド推薦など）については、いつでもシステム設定で当該機能を無効化できます。同意の撤回は、撤回前に行われた処理に影響を与えません。
- ダイレクトマーケティングの拒否：第三者サービスに依存する機能（AIアシスタントの無効化、パーソナライズド推薦の無効化など）を使用しない選択ができます。Cookie設定で第三者分析Cookieを無効化できます。
- 削除権：当社が第三者に共有したお客様の個人情報（法律により保存が求められる場合を除く）の削除を当社に要求できます。第三者も同期して削除します。
- 苦情・通報：当社の第三者データ処理が法令に違反していると思われる場合は、サイバースペース管理局（網信弁公室）または公安機関に通報できます。
六、第三者リンクに関する免責
当サイトには第三者ウェブサイトへのリンクが含まれる場合があります。これらのサイトにはそれぞれ独自のプライバシーポリシーと利用規約があり、当社は第三者ウェブサイトの内容や行為について責任を負いません。ご利用前にそのプライバシーポリシーをよくお読みになることをお勧めします。
七、データセキュリティインシデントへの緊急対応
第三者サービス事業者のデータセキュリティインシデント（データ漏えいなど）が発生した場合、当社は直ちに緊急対応計画を発動し、影響を受けたユーザーに通知し、監督機関に報告します。当社は第三者に対して、インシデント発生時に直ちに当社へ通知し、調査および責任認定に協力することを求めます。
八、本説明の更新と通知
ビジネスの変化に伴い、本第三者サービス説明を更新することがあります。重要な変更（主要な第三者機関の新規追加、共有データタイプの実質的な変更など）については、発効前にサイト内メッセージ、メール、ポップアップなどの方法でお知らせし、必要に応じてお客様の個別同意を取得します（該当する場合）。