プライバシーポリシー

Chen Wenjiang（以下「当方」といいます）は、中華人民共和国の法律に基づき個人事業主として YesNoTarot.org（以下「本サービス」といいます）を運営しています。当方は、お客様のプライバシーを保護することに努めています。

本プライバシーポリシー（以下「本ポリシー」といいます）は、お客様が本サービスを利用する際に、当方がお客様の個人情報をどのように収集、利用、保存、および共有するか、ならびにお客様が利用できる権利について説明するものです。本サービスをご利用になる前に、本ポリシーをよくお読みください。本サービスを利用することにより、お客様は本ポリシーに同意したものとみなされます。

1. データ管理者

本サービスにおけるデータ管理者は次のとおりです。

• 管理者： Chen Wenjiang（中華人民共和国の法律に基づき事業を行う個人事業主）
• プライバシーに関するメール： support@yesnotarot.org
• データ保護責任者： 該当なし

2. 収集する個人情報

2.1 お客様が直接提供する情報

• アカウント情報： 氏名、メールアドレス、プロフィール画像、認証プロバイダーの識別子、およびアカウントのセキュリティ情報。パスワードによるログインを使用する場合、パスワードは保護されたハッシュ化された形式でのみ保存されます。
• リーディング情報： お客様が送信する質問、選択したカード、リーディングの種類、言語、生成された解釈、および作成時刻。サインインして行ったリーディングは、お客様が履歴を閲覧できるよう、お客様のアカウントに関連付けられる場合があります。匿名のリーディングは、お客様のブラウザに保存されたランダムな訪問者識別子に関連付けられる場合があります。
• 支払情報： 取引金額、通貨、支払状況、プランおよび請求期間、ならびに決済サービス提供者が発行する識別子。当方は、お客様の完全な支払カード番号を受領または保存しません — カードデータは当方の決済処理業者によって処理されます（第 5 条をご参照ください）。
• 通信： お客様が当方に送信するサポートチケット、メール、およびフィードバック（お客様が任意に提供する添付ファイルを含みます）。

お客様の質問には、個人的または機微な情報が含まれる場合があります。処理を希望しない情報は送信しないでください。また、正当な理由なく他人の個人情報を含めないでください。機密記録、支払カードの詳細、政府発行の識別番号、または健康記録を送信しないでください。

2.2 当方が自動的に収集する情報

• デバイスおよびネットワークのデータ： IP アドレス、IP アドレスから導出されたソルト付きハッシュ、ブラウザおよびデバイスの種類、オペレーティングシステム、言語、タイムゾーン、およびリファラー情報。
• 利用データ： 利用したページおよび機能、リーディング回数、タイムスタンプ、セッション時間、ならびに利用回数の上限の適用および本サービスの保護に用いられる活動。
• ログデータ： リクエストのタイムスタンプ、エラー情報、およびパフォーマンス指標。
• Cookie および類似の技術： 第 4 条をご参照ください。

3. 情報の利用目的

当方は、お客様の情報を以下の目的で利用します。EU または UK の GDPR が適用される場合、対応する法的根拠を併記しています。

• 本サービスの提供および維持 — タロットリーディングの生成および提供、ならびにお客様のアカウントの運用。法的根拠：契約の履行。
• 請求および決済処理 — サブスクリプション（定期購読）の有効化、更新および解約の管理、ならびに返金の処理。法的根拠：契約の履行。
• カスタマーサポート — お客様からのお問い合わせへの対応。法的根拠：契約の履行または当方の正当な利益。
• サービスに関する通知 — 請求、セキュリティ、およびポリシーに関する通知。法的根拠：当方の正当な利益、または法的義務。
• セキュリティおよび不正防止 — リーディング回数の上限の執行、不正利用の検知、ならびにユーザーおよび本サービスの保護。法的根拠：当方の正当な利益。
• プロダクトの分析および改善 — パフォーマンスの把握および本サービスの改善。法的根拠：当方の正当な利益（Cookie ベースの分析ツールが有効な場合は、お客様の同意）。
• 法令遵守 — 税務、会計、および規制上の義務の履行。法的根拠：法的義務。
• マーケティング — お客様がオプトインした場合に限ります。法的根拠：お客様の同意。

当方は、統計目的でデータを集計または匿名化する場合があります。そのようなデータは、もはやいかなる個人とも関連付けることはできません。

4. Cookie および追跡技術

当方は、Cookie、ブラウザストレージ、および類似の技術を使用しています。これらは、ブラウザの設定により管理することができます。

• 厳密に必要なもの — サインイン状態の維持、アカウントのセキュリティ、リーディング回数の上限の適用、およびサイトの中核的な動作。これらは、本サービスを損なうことなく無効にすることはできません。
• 機能性 — お客様の言語およびインターフェースの設定の記憶。これらは無効にすることができます。
• 分析 — 集計された匿名の利用統計。これらは無効にすることができます。有効な場合、当方はプライバシーに配慮した Cookie を使用しない分析（Plausible）または、設定されている場合は Google Analytics などの Cookie ベースの提供者を利用することがあります。

必須の Cookie をブロックし、またはブラウザストレージを消去すると、サインアウトされたり、設定がリセットされたり、一部の機能が動作しなくなったりする場合があります。リーディング回数の上限を回避する目的のみで識別子を消去しても、その上限が解除されることはなく、その他の不正防止の指標が引き続き適用される場合があります。

5. 共有および開示

当方は、お客様の個人情報を販売しません。 これは、CCPA などの適用される法律に定義される場合を含みます。

当方は、次の場合に限り情報を共有します。

• サービス提供者 — 本サービスの運営を支援する、ホスティング、データベース、ストレージ、メール、および認証のベンダーであり、守秘義務により拘束されています。現在これには、Cloudflare（ホスティング、データベース、およびコンテンツ配信）、Resend（トランザクションメール）、および Google（Google OAuth による任意のサインイン）が含まれます。
• 決済処理 — 支払カードのデータは、PCI-DSS 認証を取得した当方の決済処理業者である Waffo Pancake によってのみ処理され、当方のサーバーには保存されません。 Waffo Pancake は、購入について記録上の販売者（マーチャント・オブ・レコード）として行為し、請求書の発行、適用される税金、および領収書を処理します。
• AI モデル提供者 — お客様のリーディングを生成するために、質問のテキスト、選択したカード、指定された言語、およびリーディングの生成に必要な指示が、稼働中の第三者の AI 提供者に送信されます。これには、Google、Alibaba (Qwen)、および OpenAI（OpenRouter を通じてアクセス）が含まれる場合があります。AI 提供者は、その独自の規約およびプライバシー慣行に基づいてこの情報を処理します。
• 法令上の要件 — 法律、裁判所の命令、または適法な規制当局の要求により求められる場合。
• 事業取引 — 合併、買収、またはこれらに類する事象において、事前の通知および継続的な保護を伴う場合。
• お客様の同意がある場合 — その他の目的については、お客様の事前の明示的な同意がある場合。

6. データのセキュリティ

当方は、お客様の情報を保護することを目的とした合理的な技術的および組織的措置を講じています。

• 通信時の暗号化： 本サービスとの間のすべての通信に TLS / HTTPS を使用します。
• 安全な保存： 認証情報はハッシュ化され、機微な値は保存時に暗号化されます。
• アクセス制御： 最小権限のアクセスを採用し、本サービスの運営に必要な範囲にアクセスを限定します。
• 署名付き決済通知： 決済の Webhook は、信頼する前に暗号学的に検証されます。
• 仮名化された不正防止識別子： リーディング回数の上限には、可能な限りお客様の生の IP アドレスではなく、ソルト付きハッシュまたはランダムな識別子を使用します。

インターネット上の送信または保存システムは完全に安全ではないため、当方は絶対的な安全性を保証することはできません。認証情報は安全に保管し、他人と共有しないでください。

お客様の権利に影響を及ぼすセキュリティインシデントが発生した場合、当方は法律で求められるとおり、またその期限が適用される場合はインシデントを認識してから 72 時間以内に、お客様および関係当局に通知します。

7. データの保存期間

当方は、本ポリシーに記載された目的のために合理的に必要な期間に限り、情報を保存します。

• アカウント情報 — お客様のアカウントが有効である間。お客様がアカウントの削除を求めた場合、当方はご請求を確認してから 30 日以内に、関連する個人情報を削除します。
• リーディング履歴 — 有効なサブスクリプションがある間は最長 365 日（無料トライアルもサブスクリプションとして扱われます）、それ以外は最長 30 日。保存期間は現在のサブスクリプションの状態に従うため、サブスクリプション終了後は 30 日を超える履歴が削除されます。サインインして行った個々のリーディングは、いつでも履歴から削除することができます。
• 匿名の訪問者識別子 — お客様がそれより早く消去しない限り、お客様のブラウザのローカルストレージに最長 1 年間 保持されます。
• 取引記録 — 適用される税務、会計、および財務記録保存の義務により求められる期間、ならびに紛争解決のために保存されます。法律が保存を求める場合、当方はご請求によりこれらを削除することはありません。
• セキュリティおよびエラーログ — 最長 90 日。

稼働中のシステムから情報を削除しても、暗号化されたバックアップから直ちに複製が削除されない場合があります。バックアップは独自のスケジュールで失効します。

8. お客様のデータに関する権利

お住まいの地域によって、お客様は次の権利を有する場合があります。

• 知らされる権利 — 当方が収集するデータおよびその利用方法を知る権利
• アクセス権 — お客様の個人情報の複製を取得する権利
• 訂正権 — 不正確または不完全なデータを訂正する権利
• 削除権 — 一定の条件の下で削除を請求する権利
• 処理の制限を受ける権利 — 一定の場合に処理を一時的に停止する権利
• データポータビリティの権利 — お客様のデータを機械可読な形式で受け取る権利
• 異議を述べる権利 — 正当な利益に基づく処理、またはマーケティングに対して異議を述べる権利
• 同意を撤回する権利 — 同意に基づく処理について、いつでも同意を撤回する権利

これらの権利を行使するには、お客様のアカウントに関連付けられたメールアドレスから support@yesnotarot.org までご連絡ください。当方は 30 暦日以内に回答します。ご請求を完了する前に、お客様の本人確認を必要とする場合があります。

お客様はまた、お住まいの地域のデータ保護機関、またはお客様の居住国、勤務地、もしくは侵害が行われたとされる場所を管轄する監督機関に苦情を申し立てることができます。

9. マーケティングおよびオプトアウト

当方は、お客様のアカウントの運用に必要なサービスメール（例えば、確認メール、セキュリティ警告、および請求通知）を送信する場合があります。これらはマーケティングではなく、お客様のアカウントが有効である間は配信を停止することはできません。

当方は、お客様の同意がある場合、本サービスに関するマーケティング通信を送信することがあります。お客様は、マーケティングメールに記載された配信停止リンクを使用するか、当方にご連絡いただくことにより、いつでもオプトアウトすることができます。マーケティングのオプトアウトは、請求やセキュリティ警告などの重要なサービス通知に影響を与えません。

10. 国際的なデータ移転

当方のサーバーおよび提供者は、アメリカ合衆国、欧州連合、およびアジア太平洋地域を含む複数の地域に所在しています。Cloudflare はグローバルなエッジネットワークを運営しているため、お客様のデータはお客様の国以外の国で処理される場合があります。

国際的な移転に際して、当方は次の方法によりお客様のデータを保護します。

• EU 標準契約条項（SCCs）または同等の承認された移転メカニズムを組み込んだデータ処理契約。
• 適用される法律と整合する水準の保護を提供する受領者へのみ移転すること。

11. 児童のプライバシー

本サービスは 16 歳未満の児童を対象としておらず、当方は 16 歳未満の児童から故意に個人情報を収集することはありません。有料のサブスクリプション（定期購読）は、18 歳以上、またはお住まいの地域における法定成年年齢に達した方のみが利用できます。

児童が当方に個人情報を提供したと思われる場合は、support@yesnotarot.org までご連絡ください。当方は速やかに確認し、削除します。

12. 第三者のリンクおよびサービス

本サービスには、第三者のサービスへのリンクまたは連携（例えば、当方の決済サービス提供者がホストする決済ページ、または Google によるサインイン）が含まれる場合があります。本ポリシーは、当方が直接収集するデータにのみ適用されます。当方は第三者のプライバシー慣行について責任を負わず、ご利用前にそれらのポリシーを確認されることをお勧めします。

13. ポリシーの変更

当方は、当方の慣行、提供者、または法的義務が変化した場合に、本ポリシーを更新することがあります。更新日は本ページ上部に表示されます。

重要な変更については、変更が効力を生じる前に、少なくとも 15 日前までにメールまたはサービス内の通知によりお知らせします。効力発生日以降も本サービスを引き続き利用された場合、改訂後の本ポリシーに同意したものとみなされます。

14. お問い合わせ

• プライバシーに関するメール： support@yesnotarot.org
• サポートメール： support@yesnotarot.org
• 管理者： Chen Wenjiang（中華人民共和国の法律に基づき事業を行う個人事業主）
• 営業時間： 月曜日から金曜日、09:00～18:00（UTC+8）

お客様の個人情報に関するご請求は、同一の監視対象受信箱で処理されます。当方は 30 暦日以内に回答します。

最終更新日：2026年9月12日