隐私政策
BestJapanBuy（bestjapanbuy.com，以下称“本站”）重视你的隐私。浏览网站、查价格、使用公开 API、CLI 和本地 MCP 都不需要注册或登录。只有当你选择登录（目前用于远程 MCP 服务）时，本站才会保存第 1 节所列的账号信息。
1. 账号与登录
你可以用 Google 或 X（Twitter）账号登录。登录时本站只申请读取基本资料的权限，不会代你发帖、读取你的联系人或其他内容。
说明：用 X 登录时，按 X 接口的要求，授权页面会同时列出 tweet.read（读取帖子）权限；本站不读取、不保存你的帖子，只使用 users.read 返回的用户 ID、昵称和头像（以及你允许时的邮箱）。
| 保存的信息 | 来源 | 用途 |
|---|---|---|
| 第三方账号 ID（Google 账号 ID、X 用户 ID） | Google / X | 识别你是同一个人 |
| 邮箱地址及是否已验证 | Google；X 仅在你允许时提供 | 账号识别、合并同一邮箱的登录方式；不用于营销邮件 |
| 昵称、头像图片地址 | Google / X | 在网站顶栏和“我的”页面显示 |
| 登录会话：IP 地址、浏览器类型、登录和过期时间 | 你的浏览器 | 保持登录、安全防护（发现异常登录） |
| 已授权的 AI 工具：工具名称、授权范围、授权时间、续期凭证 | 你在授权页面的操作 | 让你授权的 AI 工具调用 MCP；你可以在“我的”页面查看和撤销 |
- 登录时 Google / X 返回的访问凭证加密保存，本站不使用它们调用 Google 或 X 的接口。AI 工具的续期凭证只保存摘要（hash）。
- 账号数据保存在本站自己的服务器上，不出售、不出租，也不提供给广告商。除法律要求外，不向第三方提供。
- 登录会话 30 天未使用自动失效；账号信息保存到你删除账号为止。
- MCP 服务端会记录调用次数用于限流，但不记录你查询的具体内容与账号的对应关系。
删除账号
登录后打开 我的 页面，点“删除我的账号”并确认，即可立即永久删除你的账号、登录会话、关联的 Google / X 登录方式和所有 AI 工具授权。为确认是你本人，需要在 24 小时内登录过；否则请先重新登录。数据库备份中的副本会在 14 天内随备份轮换删除。
你也可以在 Google 账号的第三方连接 或 X 的已连接应用 中移除本站。无法登录时，可以通过[email protected]联系我们删除。
2. 访问统计（Umami，启用时）
当前状态：已启用。启用时，本站使用自托管的开源统计工具 Umami 了解页面访问量、访问来源（如搜索引擎、AI 助手、社交平台）、设备类型和功能使用次数（如向导完成、对比、地图导航、比价链接点击）。Umami 不使用 Cookie，不跨站跟踪，不收集可识别个人身份的信息，IP 地址只用于粗略地区统计且不会以可识别形式保存。
Google Analytics（启用时）
当前状态：已启用。启用时，本站还使用 Google Analytics 4 统计访问量、访问来源、大致地区、设备类型和页面浏览情况。Google Analytics 会在你的浏览器写入 Cookie（如 _ga），数据由 Google 处理，详见 Google 如何使用合作网站的数据。本站不把 Google Analytics 数据用于广告，不开启广告相关的数据收集，也不向 Google 发送你的账号、邮箱等个人信息。
- 来自欧洲经济区、英国、瑞士的访客：默认不写入分析 Cookie，只有在你点"允许"后才开启。
- 你也可以随时拒绝：安装 Google Analytics 停用插件，或点下面的按钮重新选择。
3. 广告（Google AdSense，启用时）
当前状态：未启用（页面不加载广告脚本）。启用后，本站可能通过 Google AdSense 展示广告，以下说明适用。Google 及其合作伙伴可能使用 Cookie 或类似技术，根据你访问本站和其他网站的情况投放广告。
- Google 使用广告 Cookie，使其和合作伙伴能够根据你访问本站和/或互联网上其他网站的情况向你投放广告。
- 你可以访问 Google 广告设置 停用个性化广告，或访问 www.aboutads.info 停用第三方供应商的个性化广告 Cookie。
- 了解 Google 如何使用数据：Google 隐私和条款。
- 面向欧洲经济区、英国、瑞士等地区的访客，本站将按 Google 要求显示 Cookie 同意提示，未经同意不投放个性化广告。
点击乐天联盟推广链接后，乐天会在乐天的网站上使用 Cookie 记录这次访问来源，用于计算佣金；本站不会获得你的乐天账户或购买明细等个人信息。详见乐天隐私政策。
4. 定位信息
门店地图在你点击“使用我的位置”后才会请求浏览器定位。位置只在你的设备上用于计算到门店的距离，不会发送到本站服务器，也不会保存。你可以拒绝定位，改为选择车站。
5. 本地存储
对比栏中的型号、想买清单、带回去清单的勾选状态保存在你浏览器的 localStorage 中，只存在你的设备上，本站无法读取。清除浏览器数据即可删除。登录后，页面会在 sessionStorage 中临时缓存你的昵称和头像（1 分钟，关闭标签页即清除）。
登录 Cookie
只有登录时才会设置：bjb.session_token（保持登录，HttpOnly，网页脚本无法读取，30 天），以及登录过程中防伪造用的临时 Cookie（约 10 分钟后失效）。这些 Cookie 是登录功能必需的，不用于广告或跨站跟踪。退出登录即删除。
6. 第三方服务
- 地图底图来自 OpenStreetMap，加载地图时你的浏览器会向其瓦片服务器请求图片。
- 商品图片不保存在本站：乐天市场的商品图由你的浏览器直接从乐天的图片服务器（thumbnail.image.rakuten.co.jp）加载，部分型号的图片直接引用厂家官网的地址。加载这些图片时，对方服务器会收到你的 IP 地址和浏览器类型等标准请求信息；本站设置了不发送来源页面（Referer）。
- Google 地图导航、京东、淘宝等外部链接由你主动点击打开，适用对方的隐私政策。
7. 服务器日志
与所有网站一样，本站服务器和 CDN 可能记录 IP 地址、浏览器类型、访问时间等标准访问日志，用于安全防护和限流，定期删除。
8. 日本个人信息保护法
本站按照日本《个人信息保护法》处理个人信息。未登录的访问不收集个人身份信息；登录用户的信息按第 1 节的用途使用，你可以随时查看（“我的”页面）和删除。
9. 联系与变更
对本政策有疑问，请通过[email protected]联系我们。政策变更时会更新本页的生效日期。