AIタロットのプライバシー

「匿名」や「登録不要」だけを見ても、十分な判断材料にはなりません。ゲスト利用はアカウントとの結びつきを減らす場合がありますが、質問の処理、AI提供者による処理、cookies、利用制限、端末やセッション情報、セキュリティログが残る可能性はあります。

確認すべき点は次の五つです。

違いは「ゲストなら安全、アカウントなら危険」という二分法ではありません。どの識別子と履歴がリーディングに結びつくかが問題です。ゲスト利用ではアカウントとの接続が減る場合があります。アカウント利用では、メール、ユーザー名、パスワードハッシュ、Google OAuth 情報、保存履歴、credits、支払い関連記録が関わる場合があります。プライバシーポリシーは、技術データ、利用データ、IP由来のおおよその位置、ログが自動的に収集され得ることも説明しています。

AI処理について、ポリシーは、氏名やメールのような直接識別子をAI提供者へのリクエストに意図的には含めないと説明しています。ただし、利用者が書いた文章そのものに個人情報が含まれる場合があります。つまり、フルネーム、病状、法的トラブル、金融口座、私的なメッセージを質問に書けば、それが処理対象の内容になり得ます。

登録せずに占う場合

「3月12日の懲戒面談後、上司の山田太郎は私を解雇しますか？」という質問は、タロットに必要な範囲を超えて個人と第三者の情報を含みます。低データな書き方は、「今週、難しい職場での会話の前に何を振り返るべきですか？」です。

後者でも象徴的な解釈に必要な状況は伝わります。フルネーム、具体的な人事イベントの日付、雇用上の予測を減らせます。

フォローアップを使う場合

フォローアップは、同じリーディングの文脈で聞ける点が便利です。同時に、前の文脈が残ることも意味します。最初の質問を小さく保てば、次の質問も「アドバイス位置の逆位置カードをどう読めばよいですか？」のように小さくできます。私信、診療記録、契約書を貼る場所にすると、プライバシー上の性質が変わります。

アカウント履歴を保存する場合

保存履歴は、あとでスプレッドを見返したり、同じテーマを続けて考えたりするときに便利です。一方で履歴の境界ができます。CHATAROT.AI のプライバシーポリシーは、リーディング履歴は手動削除またはアカウント閉鎖まで保持され、ログと技術データは最大90日、削除後の暗号化バックアップは最大30日残る場合があると説明しています。

credits を購入する場合

credits と支払いには別の提供者境界があります。プライバシーポリシーは、Stripe が支払い関連データを処理する場合があり、CHATAROT.AI のサーバーには完全なカード番号を保存しないと説明しています。支払いメタデータとリーディング本文は分けて考える必要があります。

象徴的な振り返りに不要な情報は入力しない方が安全です。

• フルネーム、電話番号、住所、メール、身分証番号、口座番号、パスワード。
• 同意のない第三者の私信、書類、スクリーンショット、識別できる詳細。
• 症状、診断、処方、カウンセリング記録、危機対応が必要な内容。
• 法的紛争、在留や税務の詳細、投資指示、機密性の高い職場文書。
• 履歴、ログ、バックアップ、サポート記録、AI提供者へのリクエストに残ってほしくない内容。

現在の CHATAROT.AI プライバシーポリシーから言える範囲は次の通りです。

• サービスは、アカウント情報、タロットリーディングデータ、billing/credits データ、連絡内容、技術データ、利用データ、IP由来のおおよその位置、ログ、必須 cookies を処理する場合がある。
• タロットリーディングデータには、質問、選択カード、カード位置、会話履歴が含まれる。
• AI処理では、質問、選択カード情報、会話文脈が DeepInfra の DeepSeek-compatible models へ送られる場合がある。
• 個別のリーディング内容を第三者モデルの訓練に使わず、広告主と共有しないと説明している。
• Google Analytics のような第三者分析ツールは現在使っていないと説明している。
• AWS Tokyo region storage、HTTPS/TLS、保存時暗号化、bcrypt パスワードハッシュ、履歴は手動削除またはアカウント閉鎖まで、ログは最大90日、削除後バックアップは最大30日という記載がある。
• 利用規約は、タロットリーディングを娯楽、自己省察、教育目的の内容として扱い、医療、法律、金融、心理、安全、危機対応の助言ではないと説明している。

これらはポリシーに基づく事実であり、ポリシーを超えた保証ではありません。公開中のポリシーが変われば、このページも変える必要があります。

プライバシー表示を見るときは、次の問いで確認します。

1. 具体的にどのリーディングデータを処理するのか。
2. リーディングは保存されるのか。利用者は削除できるのか。
3. prompt や会話文脈はAI提供者へ送られるのか。
4. 提供者へのリクエストから直接識別子は外されるのか。利用者が自分で識別子を書いた場合はどう扱われるのか。
5. 技術ログ、cookies、利用制限、分析ツール、支払い提供者、認証提供者は何か。
6. 保持期間は日数で示されているのか、アカウント削除と連動しているのか。

Google と Microsoft の公式検索説明はいずれも、情報源の質、信頼性、明確な参照を重視しています。プライバシーページでは、根拠になるポリシーへ戻れること、そしてポリシーで支えられない安心表現をしないことが重要です。