プライバシーポリシー

最終更新日：2026年5月2日

1. はじめに

CHATAROT.AI（「当社」または「本サービス」）へようこそ。当社はお客様のプライバシーを尊重し、お客様の個人データを保護することに取り組んでいます。本プライバシーポリシーは、お客様が当社のAIタロット占いサービスを利用する際に、当社がお客様の情報をどのように収集、使用、開示、保護するかを説明します。

CHATAROT.AIを使用することにより、お客様は本ポリシーに記載されているデータ処理方法に同意したものとみなされます。

2. 収集する情報

2.1 お客様が直接提供する情報

• アカウント情報：メールアドレス、ユーザー名、パスワード（bcryptハッシュを使用して暗号化）
• タロット占いデータ：お客様の質問、選択したカード、カードの位置、AIタロット占い師との会話履歴
• 請求およびステラクレジットデータ：ステラクレジット残高、ステラクレジット取引履歴、Stripe customer 識別子、Checkout session 識別子、支払いステータス、返金またはサポート記録
• 通信記録：サポートやフィードバックのために送信されたメッセージ

2.2 自動的に収集される情報

• 技術データ：IPアドレス、ブラウザの種類とバージョン、デバイスの種類、オペレーティングシステム、画面解像度
• 使用データ：閲覧したページ、ページでの滞在時間、アクセスのタイムスタンプ、クリックパターン、ナビゲーションパス
• 位置データ：IPアドレスから取得したおおよその地理的位置（国/地域レベル）
• ログデータ：リクエストID、エラーログ、セッションID、リファラーURL

2.3 Cookieおよび追跡技術

当社は以下の種類のCookieを使用します：

• 必須Cookie：認証、セキュリティ、基本機能（セッション管理、ログイン状態）に必要
• 分析Cookie：Microsoft Clarityを使用してページ利用状況、ヒートマップ、セッション記録、操作パターンを把握し、Google Analyticsを使用してページビュー、流入元、端末/ブラウザ情報、集約された利用傾向を測定します。Clarityは既定で機密性の高い内容をマスクします。これらの分析ツールは製品の安定性と使いやすさの改善に利用されます。

ブラウザの設定でCookieを無効にすることができますが、特定の機能（ログイン状態の維持など）の使用に影響を与える可能性があります。

3. 情報の使用方法

3.1 使用目的

当社はお客様の情報を以下の目的で使用します：

• タロット占いサービスの提供と配信
• アカウントの認証とセキュリティの維持
• 将来の参照のための占い履歴の保存
• お客様の質問とカード選択を処理してAI駆動のタロット解釈を生成
• ステラクレジット購入の処理、ステラクレジット残高の維持、支払い照合、返金またはサポート依頼への対応
• 確認コードと重要なサービス通知をメールで送信
• 集約された匿名化された形式で使用パターンを分析し、ユーザー体験とサービス品質を向上
• 詐欺や悪用を防止し、プラットフォームのセキュリティを確保
• 法的義務の遵守

3.2 処理の法的根拠（GDPR）

欧州経済領域（EEA）のユーザーについて、当社は以下の法的根拠に基づいてお客様の個人データを処理します：

• 契約の履行：お客様が要求したサービスを提供するために必要な処理
• 同意：お客様が明示的な同意を与えた場合（例：メール通信、アカウント作成）
• 正当な利益：サービスの改善、詐欺の防止、セキュリティの確保のため（ただし、このような利益がお客様のデータ保護権を上回らない場合）
• 法的義務：適用される法律および規制の遵守

3.3 AIとコンテンツ処理の使用

タロット占いの質問を送信すると、お客様の入力（質問、選択したカード、会話のコンテキスト）を当社のAIインフラ提供者（現在は公式DeepSeek API上のDeepSeekモデル）に送信して解釈を生成します。当社は、これらのリクエストに直接識別子（お客様の名前やメールなど）を意図的に含めることはありませんが、お客様が書いた内容には個人情報が含まれる可能性があります。当社はこれらのやり取りを次の目的で使用します：

• パーソナライズされたタロット解釈の生成
• フォローアップの質問のために会話のコンテキストを維持
• 集約された匿名化された分析を通じて応答品質を改善

当社は、お客様の個別の占いコンテンツをサードパーティモデルのトレーニングに使用したり、広告主と共有したりすることはありません。

4. データの保存、セキュリティ、保持

4.1 データ保存場所

お客様のデータは、日本の東京（ap-northeast-1リージョン）にあるAmazon Web Services（AWS）サーバーに安全に保存されます。

4.2 セキュリティ対策

当社は以下を含む業界標準のセキュリティ対策を実施しています：

• 転送中の暗号化：すべてのデータ転送はHTTPS/TLS暗号化を使用
• 保存時の暗号化：データベースとファイルストレージはAWS暗号化サービスを使用して暗号化
• パスワードのセキュリティ：パスワードはbcryptでハッシュ化（平文で保存されることはありません）
• アクセス制御：ロールベースのアクセス制御と最小権限の原則
• バックアップと復旧：暗号化された定期的な自動バックアップ
• セキュリティ監視：定期的なセキュリティ監査と脆弱性評価

当社はお客様のデータを保護するよう努めていますが、インターネット送信や電子ストレージは100%安全ではありません。当社は絶対的なセキュリティを保証することはできません。

4.3 データの保持

• アカウントデータ：アカウントを削除するまで保持
• 占い履歴：占い記録を手動で削除するかアカウントを閉鎖するまで保持
• ログと技術データ：セキュリティとデバッグの目的で最大90日間保持
• バックアップデータ：削除後、暗号化されたバックアップに最大30日間残る可能性があります

5. サードパーティサービスとデータ共有

当社は以下のサードパーティサービスプロバイダーを使用しています：

5.1 インフラストラクチャとホスティング

• Amazon Web Services（AWS）：クラウドホスティング、データベース（MongoDB）、メール配信（SESで確認コード）。AWSはお客様のアカウントデータ、占い履歴、技術ログを処理します。データはAWS東京リージョンに保存されます。
• Cloudflare：コンテンツ配信ネットワーク（CDN）およびDDoS保護。CloudflareはIPアドレス、リクエストヘッダー、キャッシュされたコンテンツを処理してパフォーマンスとセキュリティを向上させる場合があります。

5.2 AIサービス

• 公式DeepSeek API / DeepSeekモデル：AI駆動のタロット解釈。回答を生成するために、お客様の質問、選択したカード情報、会話のコンテキストを送信します。当社は直接識別子を意図的に含めることはありませんが、お客様が送信したコンテンツには個人情報が含まれる可能性があります。
• Stripe：ステラクレジット購入の決済処理。Stripe は、お客様のメールアドレス、支払い方法の詳細、請求メタデータ、支払いステータス、不正防止シグナルを処理する場合があります。当社サーバーには完全なカード番号を保存しません。

5.3 認証サービス

• Google OAuth：Googleでログインすることを選択した場合、当社はお客様のGoogleアカウントのメール、名前、プロフィール写真を受け取ります。このデータはGoogleのプライバシーポリシーの対象となります。

5.4 国際データ転送

当社のサービスプロバイダーの一部（AIインフラ提供者や決済サービス提供者を含む）は、日本またはEEAの外でデータを処理する場合があります。国際的にデータを転送する場合、当社は以下のような適切な保護措置を講じます：

• 欧州委員会が承認した標準契約条項（SCC）
• 認められたデータ保護フレームワークへのサービスプロバイダーの準拠
• 転送中の暗号化とセキュリティ対策

5.5 データを共有する場合

当社は、お客様の個人データをマーケティング目的でサードパーティに販売、レンタル、または共有することはありません。当社は次の場合にのみデータを共有します：

• 上記のサービスプロバイダーとの共有（お客様にサービスを提供する目的のみ）
• 法律、裁判所命令、または政府の要請による場合
• 当社の権利、財産、または安全、または当社のユーザーまたは公衆の権利、財産、または安全を保護するため
• 事業譲渡（合併、買収、資産売却）に関連する場合（この場合、取得者は本プライバシーポリシーを尊重します）

6. お客様の権利と選択

6.1 一般的な権利

お客様は個人データに関して以下の権利を有します：

• アクセス：当社が保持しているお客様の個人データのコピーを要求
• 訂正：不正確なデータの更新または訂正
• 削除：アカウントおよび関連データの削除を要求
• データポータビリティ：構造化された機械可読形式でデータを受け取る
• 同意の撤回：当社が同意に依拠している場合の処理に対する同意の撤回
• オプトアウト：マーケティング通信の配信停止（ただし、当社は現在トランザクションメールのみを送信しています）

6.2 GDPR権利（EEAユーザー向け）

EEAに所在する場合、お客様は以下の権利も有します：

• 異議：正当な利益に基づく処理に異議を唱える
• 処理の制限：当社がお客様のデータを使用する方法の制限を要求
• 苦情の申し立て：お客様の地域のデータ保護機関に苦情を申し立てる

6.3 カリフォルニア/CCPA権利

カリフォルニア州居住者の場合、カリフォルニア消費者プライバシー法（CCPA）およびカリフォルニアプライバシー権利法（CPRA）に基づき、以下の権利を有します：

• 知る権利：当社が収集、使用、開示、販売する個人情報のカテゴリと具体的な内容の開示を要求
• 削除権：個人情報の削除を要求
• 訂正権：不正確な個人情報の訂正を要求
• オプトアウト権：個人情報の販売または共有をオプトアウト（注：当社は個人情報を販売または共有しません）
• 制限権：機密個人情報の使用を制限
• 非差別：プライバシー権を行使したことで差別的な扱いを受けません

私の個人情報を販売または共有しない：当社は、CCPA/CPRAで定義されているように、お客様の個人情報を販売または共有しません。

6.4 権利の行使方法

これらの権利のいずれかを行使するには、[email protected]までご連絡ください。当社は：

• 30日以内にお客様のリクエストに応答します（または適用法で要求される期間内）
• リクエストを処理する前にお客様の身元を確認します（不正アクセスを防ぐため）
• 最初のリクエストについては無料で要求された情報または対応を提供します（その後のリクエストには合理的な料金が発生する場合があります）

確認のため、メールアドレスの確認または追加の識別情報の提供をお願いする場合があります。

7. 児童のプライバシー

CHATAROT.AIは13歳未満（またはお客様の管轄区域で要求される最低年齢のいずれか高い方）のユーザーを対象としていません。当社は故意に児童の個人情報を収集することはありません。お客様が保護者または後見人であり、お子様が当社に個人情報を提供したと思われる場合は、すぐにご連絡ください。当社はそのような情報を削除します。

8. 本プライバシーポリシーの変更

当社は、当社の慣行、技術、法的要件、またはその他の要因の変更を反映するために、本プライバシーポリシーを定期的に更新する場合があります。当社は次の方法で重要な変更をお知らせします：

• 当社のウェブサイトに目立つ通知を掲載
• メール通知を送信（アカウントをお持ちの場合）
• 本ポリシーの上部にある「最終更新日」を更新

変更が有効になった後もCHATAROT.AIを引き続き使用することは、改訂されたプライバシーポリシーへの同意を構成します。

9. お問い合わせ

本プライバシーポリシーまたは当社のデータ処理方法に関してご質問、懸念、またはリクエストがある場合は、次の連絡先までお問い合わせください：

• メール：[email protected]
• ウェブサイト：https://chatarot.ai

EEAユーザーからのGDPR関連のお問い合わせまたはカリフォルニア居住者からのCCPAのお問い合わせについては、メールの件名に「GDPRリクエスト」または「CCPAリクエスト」を含めてください。

10. 追加情報

10.1 自動化された意思決定

当社のAIタロット占いには、お客様の入力に基づく自動コンテンツ生成が含まれます。これらは娯楽と自己反省の目的のみであり、法的またはそれに準ずる重大な影響を伴う自動化された意思決定を構成するものではありません。

10.2 データ保護責任者

現在の当社の事業規模を考慮して、当社は正式なデータ保護責任者（DPO）を任命していません。プライバシーに関する事項については、上記のメールアドレスまでお問い合わせください。

10.3 事業譲渡

CHATAROT.AIが合併、買収、または資産売却に関与している場合、お客様の個人データが譲渡される可能性があります。当社は通知を提供し、取得者が本プライバシーポリシーを引き続き尊重することを保証します。