プライバシーポリシー

FlipTarot（以下「当社」）をご利用いただきありがとうございます。当社はお客様のプライバシーと個人情報の保護に努めています。本プライバシーポリシーでは、AI タロットリーディングサービスのご利用時に、当社がお客様の情報をどのように収集、利用、開示、保護するかを説明します。

本ポリシーは FlipTarot のウェブサイトとモバイルアプリに適用されます。本ポリシーに同意いただけない場合は、サービスをご利用にならないでください。

ウェブ版またはアプリでの FlipTarot のご利用方法に応じて、次の情報を収集します。

• アカウント情報：メールアドレス、表示名、および Google または Apple でログインした場合はそのアカウント識別子。パスワードは認証サービスが処理し、安全なハッシュとしてのみ保存されます。
• リーディングの内容：質問、引いたカード、AI の解釈、フォローアップの質問、評価とフィードバック。健康・金融・法律に関する機微な情報は質問に含めないでください。
• 写真リーディングでアップロードされた写真。カードを認識するために AI プロバイダーへ送信し、認識後は画像を保存しません。
• シェア特典のために提出されたスクリーンショット。審査のため非公開のストレージに保管します。
• 購入記録：商品、金額、通貨、状態、決済事業者の取引番号。カード番号や口座番号は決済事業者の画面で入力され、当社には届きません。
• 技術データ：IP アドレス、ブラウザまたは端末の種類、OS。サービスの運営と不正利用の防止に使用します。レート制限に使う IP アドレスは鍵付きハッシュとしてのみ保存します。
• アプリのクラッシュ・エラーレポート：発生した問題、アプリのバージョン、端末の機種と OS、エラー直前の画面と通信。レポートはアカウントと紐づけられず、質問やリーディングの内容も含みません。
• Cookie を使わずに集計した利用統計（閲覧ページやリーディングの進行ステップなど）。

収集した情報は次の目的で利用します。

• リーディング、フォローアップ、リーディング履歴、ご契約プランの機能の提供
• アカウント、クレジット、購入、サブスクリプションの管理
• お問い合わせへの対応と、ログインやパスワード再設定などのサービスメールの送信
• 集計統計による機能の利用状況の把握とサービスの改善
• 不正、不正利用、不正アクセスの検知と利用規約の執行
• 法的義務の遵守

リーディングは AI モデルが作成します。作成にあたり、プロバイダーには必要な情報（質問、カードと位置、リーディングの言語、ガイド設定）のみを送信します。お名前やメールアドレスは送信しません。

• Google（Gemini API）：解釈の作成、質問に合うスプレッドの選択、写真リーディングでのカード認識
• Alibaba Cloud Model Studio（Qwen モデル）：リーディングに選ばれた場合、または Google が利用できない場合の解釈の作成
• 当社は各プロバイダーの法人向け有料 API を利用しており、個人向けアプリではありません。また、お客様のコンテンツをモデルの学習に使うことを許可していません。各社の規約により、不正利用の監視のためにリクエストが短期間保持される場合があります。
• すべてのリクエストは暗号化された接続で送信されます

AI による解釈は娯楽と自己内省のためのものであり、専門的な助言ではありません。

当社は個人情報を販売・貸与せず、クロスコンテキスト行動広告のために共有することもありません。共有するのは、当社に代わって FlipTarot を運営する次の事業者のみです。

• Supabase：データベース、ログイン、ファイル保存（米国）
• Vercel：ウェブサイトのホスティングと、プライバシーに配慮した Web Analytics および Speed Insights
• Google と Alibaba Cloud：上記の AI 処理
• Stripe：ウェブサイトでのカード決済とサブスクリプション
• Alipay：簡体字中国語サイトでの決済
• Apple App Store、Google Play、RevenueCat：アプリ内の購入とサブスクリプション
• Sentry：アプリのクラッシュ・エラーレポート（米国）
• Google と Apple：これらのログイン方法を選んだ場合のログイン

法令で求められる場合、ユーザーと FlipTarot の権利・安全を守るため、または合併・買収に伴い、情報を開示することがあります。合併・買収の場合も本ポリシーは引き続き適用されます。

当社は業界標準の対策によりお客様の情報を保護しています。

• 通信中および保存中のデータの暗号化
• 個人データにアクセスできる担当者とシステムを必要最小限に限定するアクセス制御
• 安全な認証と、セキュリティ識別子の鍵付きハッシュ化
• 定期的なバックアップと迅速なセキュリティ更新

ただし、インターネット上の通信方法で 100% 安全なものはありません。当社は情報の保護に努めますが、完全な安全性を保証することはできません。

お住まいの地域の法律に応じて、次のことができます。

• ご自身のデータへのアクセスと、持ち運び可能な形式での写しの取得
• 不正確な情報の訂正
• アカウント設定でのアカウントとすべてのリーディングの削除、または特定のデータの削除の依頼
• 特定の処理への異議申し立てや制限
• 同意に基づく処理についての同意の撤回
• お住まいの地域のデータ保護機関への苦情の申し立て

アカウント設定で行えない権利の行使については、下記の連絡先までご連絡ください。事前にご本人確認をお願いする場合があります。

当社が使用するのは、サービスに必要な Cookie とブラウザストレージのみです。

• ログイン状態を保つためのログイン Cookie
• ご希望の言語を記憶する言語 Cookie
• 再読み込みしても下書きや進行中のリーディングが失われないためのブラウザストレージ

広告用 Cookie やサイトをまたいだトラッキングは使用しません。アクセス解析は Cookie を使わず、お客様を特定せずにページ閲覧と操作ステップを記録します。送信前に URL のクエリを削除し、共有リンクなど非公開リンクのコードを置き換えます。

当社のサービスは 13 歳未満、またはお住まいの国で定められたそれより高い最低年齢未満の方を対象としていません。当社がその年齢未満の方から故意に個人情報を収集することはありません。お子様が個人情報を提供したと思われる場合はご連絡ください。速やかに削除します。

当社のデータベースは米国でホストされており、各プロバイダーは Google や Alibaba Cloud が AI サービスを運営する地域を含む他の国でデータを処理する場合があります。欧州経済領域、英国、スイスから個人データを移転する際は、各プロバイダーのデータ処理条件に含まれる標準契約条項などの保護措置に依拠します。

アカウントが有効な間は、アカウントとリーディングを保存します。アカウントを削除すると、プロフィール、リーディング、フォローアップ、評価、購入記録、紹介データ、アップロードされたスクリーンショットを当社のシステムから削除し、Stripe の顧客記録とログイン ID を削除します。写真リーディングの画像は保存しません。レート制限用のハッシュ記録は順次削除されます。決済事業者は法令に従い独自の取引記録を保持します。

当社は本プライバシーポリシーを随時更新することがあります。更新した場合は、このページに新しい版を掲載し、冒頭の日付を更新します。重要な変更については、サービス内またはメールでもお知らせします。

本プライバシーポリシー、お客様のデータまたは権利についてご質問がある場合は、当社までお問い合わせください。

欧州経済領域、英国またはスイスにお住まいの場合、データ保護法に基づき、アクセス、訂正、消去、処理の制限、データポータビリティ、異議申し立ての権利があります。当社は、お客様との契約の履行（リーディングと購入の提供）、当社の正当な利益（セキュリティ、不正防止、サービス改善）、法的義務の遵守、および必要な場合はお客様の同意に基づいてデータを処理します。

カリフォルニア州にお住まいの場合、当社が収集・利用・開示する個人情報について知る権利、およびアクセス、訂正、削除を請求する権利があります。当社は個人情報を販売せず、クロスコンテキスト行動広告のために共有することもありません。また、権利を行使したことを理由にお客様を差別的に扱うことはありません。