プライバシーポリシー

本ポリシーは、Mystivaが公開するすべてのアプリに適用されます。

言語

要約

お客様は、いつどこで生まれたかをアプリに伝えます。占星術アプリとはそのためのものだからです。当方は、アプリが機能を果たせるよう、その情報を暗号化して保管します。当方はそれを販売せず、広告に利用することもありません。また、どのアプリでも、事前に誰かに連絡することなく、アプリ自体の設定から、そのすべてをお客様に返却し、または消去することができます。

このページの残りの部分は、上記4つの文の背景にある詳細です。詳細が要約と矛盾する場合は、詳細が優先して適用されます。

責任者

Mystivaはこれらのアプリを公開するスタジオであり、ここに記載する個人データの管理者です。管理者への連絡は [email protected] までお願いします。このアドレスは人間が読んでおり、ここに送られたデータに関する請求には30日以内に回答します。

一般的なサポートについては [email protected] までご連絡ください。どちらも同じ担当者に届きます。アドレスを分けているのは、データに関する請求が不具合報告の列に埋もれてしまわないようにするためです。

収集する情報とその理由

出生情報

ネイタルチャート、相性、エネルギーチャートの各機能は、チャートを計算するために、座標およびタイムゾーンを含む生年月日と出生地を使用します。ネイタルチャートと相性の機能は、出生時刻が不明な場合でも利用でき、その場合の限界を説明します。エネルギーブループリントには出生時刻が必要です。タロット機能は出生情報を求めません。

保存時に暗号化され、データベースの外部で保管される鍵がなければ読み取れない列に保存されます。法的根拠：お客様との契約の履行。

アカウント

メールアドレスと、そこに送信されるサインインコードです。アドレスは暗号化して保存されます。法的根拠：お客様との契約の履行。

お客様が書いたもの

ジャーナルの記録、メモ、およびアプリのチャットに送信するメッセージです。これらはお客様のものです。当方は、これらをお客様に表示するため、またチャットの場合は回答するために処理します。法的根拠：お客様との契約の履行。

お客様が追加した人物に関する情報

チャートを比較するために、パートナーや友人など他の人物を追加する場合、お客様はその人物の出生情報も当方に提供することになります。そうすることについて本人の同意を得ておく責任は、お客様にあります。当方はそれらの情報をお客様の情報とまったく同じように取り扱い、そのつながりを削除すれば、それらの情報も削除されます。

コンテンツの報告

お客様が生成された回答を報告した場合、当方は、権限を与えられた運用担当者が内容を確認し、安全性を向上させることができるよう、報告されたテキスト、お客様が選択した理由、言語、およびアカウントの参照情報を保持します。報告は任意であり、アカウントが削除されるまで保持されます。報告は、お客様のデータのエクスポートおよびアカウント削除の対象に含まれます。

サブスクリプション

ネイティブ課金が利用可能な場合、RevenueCatおよびストアが、アプリ単位のアカウント識別子に関連付けられた購入記録およびサブスクリプション記録を処理します。当方は、検証済みのサブスクリプション状態を使用して、Plusへのアクセスを提供します。当方が支払いカードの番号を受け取ることはありません。法的根拠：お客様との契約の履行。

デバイスおよび技術データ

アプリが自ら生成するデバイス識別子、アプリのバージョン、オペレーティングシステム、言語、および通知をオンにした場合はAppleまたはGoogleから発行されるプッシュトークンです。IPアドレスは、サーバーログおよびレート制限カウンターに現れます。法的根拠：正常に機能し、悪用されないサービスを運営することについての当方の正当な利益。

お客様の生のIPアドレスがデータベースに書き込まれることは決してありません。書き込まれるのはその鍵付きハッシュのみであり、これによってお客様はご自身のセッションを確認し、取り消すことができます。ログの各行は、書き込まれる前に秘匿化フィルターを通過します。メールアドレス、座標、生年月日、トークンは、通常のメッセージ内でも例外テキスト内でも同様に置き換えられます。あるテストでは、アドレスを含むログ行を書き込み、そのアドレスが残っていれば失敗するようになっています。

利用状況の分析

どの画面が開かれ、どのステップが完了したかという情報です。これにより、アプリのどこで利用者が戸惑うのかを把握できます。分析イベントは、送信される前に、アプリ自体の中で、禁止されたプロパティ名および値の形式のリストと照合されます。分析イベントに生年月日やメールアドレスが含まれることは、ポリシー上の選択ではなく、テストを失敗させるバグです。法的根拠：正当な利益、または現地の法律が要求する場合はお客様の同意。

クラッシュレポート

何かが故障したとき、当方はエラーと、それが発生したコードの行を受け取ります。リクエスト本文、クエリ文字列、ヘッダー、IPアドレス、およびあらゆる構造化ログデータは、レポートがデバイスまたはサーバーを離れる前に取り除かれます。セッションの録画も、画面のキャプチャもありません。法的根拠：不具合を修正することについての正当な利益。

当方が決して行わないこと

当方は個人データを販売せず、データブローカーと共有することもありません。当方のアプリ内であれ、それ以外の場所であれ、個人データをターゲティング広告に利用することはありません。お客様ご本人以外の誰かのためにプロファイルを作成することはなく、お客様に法的効果またはそれと同様の重大な影響を及ぼす自動化された意思決定を行うこともありません。

また、当方は次のものを決して収集しません：デバイスの正確な位置情報、連絡先、ソーシャルアカウント、広告識別子。健康、宗教、性に関する事柄、政治的見解、民族について尋ねることはありません。お客様がメモや質問にセンシティブな情報を書いた場合、それは下記のとおりユーザーコンテンツとして処理されます。

信条、健康、その他のセンシティブな事柄

占星術は信条に近いところにあり、お客様がジャーナルに書く内容は、健康、人間関係、宗教に触れることがあります。当方はそのいずれについても尋ねず、推測もしません。アプリは日付、時刻、場所から位置を計算するだけであり、その計算のいかなる部分も、お客様についての言明ではありません。

お客様のデータにセンシティブな内容が含まれているとすれば、それはお客様がそれを書くことを選んだからです。それは他のデータと同様に保存および削除され、お客様を分類するために使用されることは決してありません。

人工知能

当方のアプリは、生成される解釈およびチャットにOpenAIを使用します。Anthropicは、プロバイダーとして選択された場合、またはフォールバックとして有効化されている場合に、これらのリクエストを処理することがあります。同意画面では、お客様がアプリに入る前に許可を求めます。

お客様が質問やメモに入力した個人的な情報は、プロバイダーに送信されるテキストに含まれます。このような形で処理されたくない情報は含めないでください。回答は誤っている可能性があります。チャット以外の機能は、チャットメッセージを送信することなく利用できます。生成されるリーディングにも、ここに記載するプロバイダーが使用されます。

OpenAIへのAPIリクエストでは、応答の保存を無効にしています。これは、プロバイダーがデータを一切保持しないことを意味するものではありません。プロバイダーの適用されるサービス規約および不正利用監視に関する規則は引き続き適用されます。当方は、当方自身のモデルを学習させるためにお客様のコンテンツを使用しません。

お客様が回答を音声で聞くことを選択し、かつ音声機能が利用可能な場合、音声を作成するために、そのテキストがGoogle Cloud Text-to-Speechに送信されます。当方がお客様のマイクから録音することはありません。

他にお客様のデータに関わる者

これらのプロバイダーは、それぞれに適用される規約および法的義務に基づき、サービス記録を保持することがあります。また、当方は、法律により要求される場合にはデータを開示することがあります。

データの所在

欧州連合（EU）内で保存されます。サーバー、データベース、分析、エラー監視はすべてEU域内、すなわちドイツおよびアイルランドでホストされています。

米国から管理されます。上記の管理者は米国に居住しています。サービスを運営するにはサーバーにアクセスできる必要があるため、EUに保存されたデータには米国からアクセスすることが可能です。このアクセス、およびEU域外のプロバイダーによるあらゆる処理は、欧州委員会の標準契約条項に基づいて行われます。

未選任：GDPR第27条に基づく欧州連合内の代理人。EU域外に拠点を置き、EU域内の人々にサービスを提供する管理者は、原則として代理人を指名しなければならず、選任され次第、このページのこの箇所にその代理人を記載します。

保持期間

1つの記録だけは、意図的に削除後も残ります。アカウントが削除されたこと、その日時、およびどの鍵のもとで記録されたかを示す1行のメモです。そこには元のアカウント情報ではなく、仮名化されたアカウントハッシュが含まれており、データベースのバックアップを復元しても、削除されたアカウントがひそかに復活することのないようにするために存在します。この記録は、データベース内に加えて、その隣にある追記専用の台帳にも保持されます。アカウントを復活させてしまうほど古いバックアップは、その削除の証拠をも消し去ってしまうほど古いからです。この一対がなければ、削除は誰にも検証できない約束にすぎません。

お客様の権利

お客様がEU、英国、または同等の法律を有するその他の地域にいる場合、お客様には、ご自身のデータを閲覧する権利、訂正する権利、そのコピーを他の場所に持ち出す権利、消去させる権利、当方による利用方法を制限し、またはそれに異議を唱える権利、および与えた同意を撤回する権利があります。

そのうち2つは、請求の必要がありません。どのアプリでも、アプリ自体の設定から、お客様について保持しているすべての情報をエクスポートし、お客様のアカウントとその内容を削除することができます。エクスポートでは機械可読形式のファイルが作成されます。削除は本当の削除であり、隠しフラグではありません。

手順、および削除後も残るものについては、アカウントの削除に記載しています。すでにアプリをアンインストールしている場合の依頼方法も含まれます。

その他のご用件については、[email protected] までご連絡ください。30日以内に回答します。当方の対応に誤りがあった場合、お客様は自国のデータ保護機関に苦情を申し立てることができます。EUにお住まいの場合は、お客様の居住地の機関がこれに当たります。

年齢

これらのアプリは、16歳未満の方を対象としていません。当方は、16歳未満の子どもであると知りながら、その子どもから情報を収集することはなく、収集していたことが判明した場合はそれを削除します。子どもが当方にデータを提供したと思われる場合は、[email protected] までご連絡ください。

セキュリティ

通信は転送中に暗号化されます。お客様を識別する項目（出生情報、メールアドレス）は、データベースとともには保管されず、当方のデプロイパイプラインが決して目にすることのない鍵によって、データベース内で暗号化されています。本番環境へのアクセスは、鍵ベースの認証に限定されています。

完璧なシステムは存在せず、そうでないと主張するポリシーは嘘をついています。お客様の権利を危険にさらす侵害を発見した場合、当方は72時間以内に監督機関に通知し、不当な遅滞なくお客様にお知らせします。

変更

本ポリシーに重要な変更があった場合、アプリは、お客様が続行する前に、新しいバージョンを読んで承諾するよう求めます。これは文書上の一文ではなく、ソフトウェアに組み込まれた仕組みです。ポリシーのバージョンが変更されると、既存のすべてのアカウントに対して同意画面が再度表示されます。