「外部传输政策」

01 外部传输的含义

打开网站或系统时，浏览器可能会向 Komori 或必要的服务商发送 IP 地址、设备和浏览器详细信息、请求页面、时间及技术标识符。本政策旨在让用户清晰了解该处理过程。

02 KOMORI 必需 Cookie 及存储

我们使用第一方 Cookie 和本地存储来管理语言、认证会话、安全性、偏好设置和表单连续性。这些对于所请求的功能是必需的，不用于行为广告。

03 Google Fonts 和 Material Icons — Google LLC

可能传输的数据：IP 地址、浏览器、设备、请求 URL 和连接信息。目的：字体和图标交付及分发安全。Komori 不使用此资源构建自己的广告画像。

04 jsDelivr CDN — 软件交付服务

可能传输的数据：IP 地址、浏览器、来源页面、请求文件和时间。目的：当本地副本不可用时，加载用于实时通信的技术库。

05 Stripe — 客户选择时的支付

可能传输的数据：客户输入的支付信息、金额、货币、交易标识符、IP 地址和设备数据。目的：支付处理、欺诈预防、确认和财务合规。完整的卡片详细信息由 Stripe 处理，Komori 不直接存储。

06 KOMORI 运营的域名和系统

预览、演示和表单可能会从 Komori 运营的子域名（如 KŌLOGY 和 KOREOS）加载内容。可能会发送 IP 地址、浏览器、来源页面、会话标识符和用户输入的数据。目的是认证、演示、支持以及交付所请求的产品。

07 用户选择与控制

用户可以在浏览器中阻止 Cookie，清除本地存储，并避免使用可选的外部功能。阻止必需 Cookie 可能会导致无法登录、保存语言、使用表单和安全功能。在需要特定同意的情况下，功能必须在激活前提供选择。

08 此列表的更新

新增脚本、服务提供商、分析模块、支付服务或嵌入式内容时，必须审查此列表。重大变更将随修订日期一并发布。

09 KOMORI 自有访问统计（无 Cookie）— 2026年10月7日添加

为了了解用户如何访问网站以及哪些页面能引导至联系环节，KOMORI 网站自身会记录以下信息：浏览页面、来源网站（如搜索引擎或社交网络）、营销活动参数（utm/QR）、语言、设备类型、网络运营商估算的国家/地区，以及对电话、电子邮件、LINE、应用商店和联系按钮的点击。这些数据仅存储在 KOMORI 服务器上，不会发送给第三方或分析/广告服务。

我们不使用跟踪 Cookie。访问记录通过仅保存在当前打开标签页中的随机数（sessionStorage）进行分组，标签页关闭时即删除。我们不存储 IP 地址：而是使用每月更换且无法逆向还原为 IP 的加密标识符（HMAC）。如果浏览器发送“请勿跟踪”（DNT）或全局隐私控制（Global Privacy Control）信号，页面将不会发送任何测量数据。

10 Apps: push, calls, authentication and AI

Google LLC (Firebase Cloud Messaging) and Apple (APNs): installation tokens, technical data and forwarded notification content to deliver alerts and calls. Selected Google/Apple or other login providers: account identifiers and authentication data for sign-in. The email service configured by the KoMail user: connection credentials, messages and attachments for receiving and sending email. Call participants and KOMORI communications infrastructure: audio, video and connection metadata for communication and relaying when needed. KOMORI operates KOIA; Anthropic, OpenAI and Z.ai may receive input and context when their engines are used. Destinations depend on features and configuration; user-configured providers follow the user’s selection. GeHost is the primary infrastructure provider, with processing outside Japan described in the Security Policy. These flows do not mean every recipient receives all data from all products. Disable notifications, revoke permissions or avoid optional features in the corresponding settings. Blocking required services may disable the feature. This list supplements cookie/SDK disclosures and the Telecommunications Business Act external transmission rules where applicable. Maps loading OpenStreetMap tiles send the OpenStreetMap Foundation an IP address, technical data and requested tile area/zoom identifiers to draw the map; the viewed area may indicate a region of interest or approximate location. 3D/texture generators using Meshy send prompts and files needed for generation. Closing the map or not invoking generation avoids these optional requests; the respective provider’s policy also applies.