プライバシーポリシー

Astrobloom（myastrobloom.comおよびAstrobloomのモバイルアプリ）は、香港で登記された企業であるAstro Bloom Limited（「Astrobloom」、「当社」）が運営しています。Astro Bloom Limitedは、本ポリシーに記載された個人データの管理者です。本ポリシーでは、収集するデータ、その理由、法的根拠、保持期間、受領者、およびお客様の権利を説明します。

• アカウント情報：電話番号、メールアドレス、ユーザー名
• 命盤情報：生年月日、出生時刻、出生地、氏名、性別（文化的な性格分析の生成に使用します）
• 利用データ：利用する機能、およびその利用日時と頻度
• デバイス情報：ブラウザの種類、OSバージョン、画面解像度（表示の最適化に使用します）
• 決済情報：取引履歴（具体的な決済情報は第三者の決済事業者が処理し、クレジットカード番号等の機微な情報は当サービスでは保持いたしません）
• 分析データ（分析を許可した場合に限ります。「Cookieポリシー」をご参照ください）：利用するページや機能、デバイスに保存されるランダムな識別子、アクセス元のキャンペーンリンク、およびIPアドレスから推定されるおおよその国
• メールの記録：当サービスがお客様に送信する製品に関するメール（未完了の注文についてのリマインダーを含みます）、月次サマリーおよびアカウントに関する通知（試用期間や会員プランの終了が近いことを知らせる通知など）について、各メールが配信されたか、バウンスしたか、迷惑メールとして報告されたかを記録します。開封数とクリック数を計測する場合は、各メールを初めて開封した日時と、そのメール内のリンクを初めてクリックした日時、およびそれぞれの回数も記録します。開封数は、当サービスが開封の計測を無効にしている場合を除き、メール内の 1×1 の画像で計測し、クリック数は、当サービスのサイトを経由するリンクで計測します。その時点で記録されている位置情報を使い、各メールの送信時に当サービス自身が計測するための画像やリンクを含めるかどうかを判断します。計測用の画像やリンクを含めるのは、次の2つの情報が両方とも、お客様がEEA、英国およびスイスの域外にいることを示す場合に限ります。その情報とは、当サービスのネットワーク提供事業者がお客様の接続について報告した情報に基づき、ログインまたはセッション更新時に最後に記録した国（過去 90 日以内に記録された場合に限ります）と、お客様のアカウントに最後に保存されたデバイスのタイムゾーンです。この条件を満たしても、当サービスが保有する他の情報（お客様の「地域」の設定、または注文、メールに関する同意もしくはCookieの選択に伴って記録された国）から、お客様がこれらの地域内にいると考えられる場合は、計測用の画像やリンクを含めません。それ以外の場合は、当サービス自身では開封数もクリック数も計測しません。当サービスはこの画像を追加せず、当サービスのリンクは、お客様の購読の管理または確認に必要な場合に限ってお客様を識別します。ログイン、セキュリティまたは購読確認のメールには、当サービス自身による開封数やクリック数の計測を一切追加しません。これとは別に、当サービスのメール配信事業者であるBrevoは、お客様がどこにいるかにかかわらず、ログイン、セキュリティおよび購読確認のメールを含む、当サービスのために送信するすべてのメールにBrevo自身の開封計測用の画像を追加し、クリック数を計測するためにリンクをBrevoのサーバー経由にします。当サービスは、Brevoでこれらの計測数が匿名で保持されるよう設定しており、計測数は全体の集計にのみ含まれ、Brevoのレポートでお客様と紐付けられることはありません。どのメールが役に立っているかを把握するため、お客様に送信したメールと、各メールの送信後の 7 日間、およびクリック数を計測する場合はそのメールでの最初のクリック後の 7 日間にお客様が代金を支払った注文（金額および通貨）も照合します。配信を停止すると、以前のメールも含め、お客様宛てのすべてのメールについて注文との照合を停止します。メールに再登録しても、この照合が自動的に再開されることはありません。
• 投稿：認証著者が提出するタイトル、要約、本文、タグ、画像、および審査の記録。

• お客様に合わせた文化的な性格分析レポートの生成
• パーソナライズされた運勢考察および暦サービスの提供
• ご注文およびお支払いの処理
• 機能の改善およびユーザー体験の向上
• サービスに関する通知や重要なお知らせの配信
• アカウントの安全確保およびリスクの防止
• 認証著者の投稿の審査と公開。著者のニックネームを署名として表示し、未設定の場合は一般的な投稿者名を表示します。

欧州経済領域（EEA）、英国またはスイスにいる場合、当サービスは以下の法的根拠に基づきます：

• お申し込みいただいたサービスの提供（契約の履行）：お客様のアカウント、命盤とレポート、購入とサブスクリプション、およびサービスに関するメッセージ。
• お客様の同意：分析（独自の統計、Google AnalyticsおよびFirebase Analytics）、AI機能のためのAIサービス提供者とのデータ共有、プッシュ通知、およびお客様が購読する製品に関するメールと月次サマリー。同意はいつでも撤回できます。メールについては、いずれかのメール内の配信停止リンク、またはメール設定から撤回できます。
• 当サービスの正当な利益：サービスの安全性の維持、不正行為や悪用の防止、エラーの診断、および各メールの配信の有無とそのメールの送信後の 7 日間にお客様が注文の代金を支払ったかどうかに基づく、どのメールが役に立っているかの把握。これらの地域にいる可能性のある読者について、当サービス自身による開封数とクリック数の計測を行わないようにするため、お客様のログイン時またはセッション更新時に、接続元の国も記録します。そのような読者宛てのメールに、当サービス自身による開封数やクリック数の計測を追加することはありませんが、当サービスのメール配信事業者は引き続き開封数とクリック数を匿名で計測します（「収集する情報」をご参照ください）。この処理には異議を唱えることができます（「お客様の権利」をご参照ください）。いずれかの種類の当サービスのメールの配信を停止した場合も、以前のメールを含め、お客様宛てのすべてのメールについて注文との照合を停止し、メールに再登録しても、この照合が自動的に再開されることはありません。
• 法的義務：法令で要求される決済および会計記録の保持。
• 投稿：投稿の取り扱いと公開は契約の履行を法的根拠とします。審査担当者が行う翻訳を含む審査と法令・規則への適合確認は、人々の権利を守り、安全で適法なプラットフォームを運営するという当社の正当な利益に基づきます。「利用者の権利」に従って異議を申し立てることができます。投稿時の権利確認はコンテンツの利用許諾であり、個人データの処理への同意ではありません。

お客様の個人情報は、安全性の高いサーバー上に保管されます。当サービスでは以下のセキュリティ対策を実施しております：すべての通信はHTTPSによって暗号化されます。機微な情報は暗号化された状態で保存されます。厳格なアクセス制御を行っております。定期的にセキュリティ監査および脆弱性評価を実施しております。お客様の情報保護に最大限努めておりますが、インターネット環境において100％の安全を保証することは困難であることをご理解ください。ログイン情報の適切な管理をお願いいたします。

アップロードされた投稿画像は再エンコードし、EXIFやGPS位置情報などのメタデータを削除します。画像自体に写っている個人情報は削除されません。

• アカウント、命盤およびレポートのデータ：アカウントが存在する間保持します。アカウントを削除した後は、法令により保持が義務付けられる場合を除き、30日以内に削除または匿名化します。
• 分析データ：独自の統計のイベントは90日後に削除します。Google Analyticsはイベントデータを14か月間保持します。
• メールの記録（お客様にどのメールを送信したか、配信状況、開封、クリック）：アカウントが存在する間保持します。アカウントを削除した際に、これらの記録を削除します。
• Cookieおよび分析に関する選択の記録：選択を尊重したことを示せるように、3年間保持します。
• 決済および請求書の記録：税法および会計法で要求される期間、通常は最長7年間保持します。
• 投稿は、公開期間中およびアカウントの存続期間中、下書きと審査記録を含めて保持します。アカウントを削除すると、投稿を非公開にし、タイトル、要約、本文、タグ、画像、署名を削除します。キャッシュとバックアップ内の投稿内容は、アカウント削除後30日以内に消去します。投稿内容を含まない審査イベントのメタデータは、アカウント削除後2年間保持し、紛争や法的手続きへの対応に必要な場合は、その終了まで延長して保持します。これらの例外により、投稿そのものの一般公開を継続することはできません。

当サービスのサーバーは米国にあり、ウェブサイトはCloudflareのグローバルネットワークを通じて配信されます。Google、Stripe、Appleなどのサービス提供者は、米国およびその他の国でデータを処理する場合があります。

EEA、英国またはスイスにいる方の個人データを、十分性認定のない国に移転する場合、受領者が認証を受けていればEU–米国データプライバシーフレームワークに、またはサービス提供者のデータ処理条件に含まれる標準契約条項に基づきます。

一部のAI機能は、中国でデータを処理するサービス提供者を利用します。中国はEUの十分性認定を受けていません。これらの提供者には、「AI サービスとデータ共有」に記載された識別情報を除去したデータのみを、AIの同意確認でお客様が明示的に同意した後に限り送信します。

投稿の審査翻訳では、提出された文章をGoogleに送信し、米国などで処理します。この移転は、上記のデータプライバシーフレームワークまたは標準契約条項に基づきます。英国からの移転は、Google LLCが認証を受けているEU–米国データプライバシーフレームワークの英国拡張に基づきます。この英国拡張が適用されない場合は、英国補遺（UK Addendum）を付した標準契約条項、または英国の国際データ移転契約（IDTA）を用います。移転の根拠となる保護措置の写しは、下記の「お問い合わせ」に記載されたプライバシーに関する連絡先から請求できます。この処理は、直前の段落で説明した中国で処理されるAI機能とは別のものです。

当サービスは以下を遵守いたします：お客様の個人情報を第三者に販売することはありません。例外として、お客様の明示的な同意がある場合、法令または行政機関・司法機関からの要請により開示が必要な場合、および利用者や一般の方の生命・財産の安全を守るために必要な場合などがあります。なお、個人を特定できない形に加工した統計データについては、学術研究や製品改善のために使用する場合がありますが、特定の個人を識別するために用いることはできません。

あなたのデータを第三者の AI サービスと共有する必要がある場合は、以下の 「AI サービスとデータ共有」 セクションをご覧ください。

公開済みの投稿と著者のニックネーム（未設定の場合は一般的な投稿者名）は、すべての訪問者に公開されます。

一部の機能は、解釈やイメージを生成するために、第三者の AI サービスプロバイダーへデータを送信する必要があります。本節では、対象となる機能、受信者、送信されるデータ、およびユーザー様の同意方法について説明します。

AI を使用する機能:

• AI コンパニオン（コンパニオンチャット）
• 六爻の解釈
• AI 命名のアシスト
• 性格ポートレート（命盤に基づく AI テキスト + 画像生成）
• 「今日は適していますか？」の行動アドバイスと AI 活動分析
• 日々のインスピレーション生成および会話記憶の抽出
• 投稿審査の補助翻訳：審査担当者が「中国語に翻訳」を選ぶと、投稿のタイトル、要約、タグ、本文をGoogle AI（Gemini）に送信し、簡体字中国語の訳文を生成します。訳文は審査担当者のみが閲覧でき、公開しません。アカウント記録からアカウント識別子、メールアドレス、ニックネームは送信しません。投稿自体にも個人情報を含めないでください。この審査担当者による処理は、下記の正当な利益に基づく審査の一部であり、本節の任意のAI機能およびその同意設定とは別の処理です。

AI サービスプロバイダー:

• DeepSeek — 会話、分析、カスタマーサポートなどのAIテキストサービスの主要プロバイダーであり、コミュニティのAIコンテンツの独立した審査も担当します。プライバシーポリシー：DeepSeek
• MiniMax（国際版API） — AIテキストサービスの予備プロバイダーであり、コミュニティのAIコンテンツの生成も担当します。プライバシーポリシー：MiniMax
• Google AI（Gemini）（Google LLC）— 投稿審査の補助翻訳と、理想のパートナーのポートレート作成に使う文章による説明と画像を提供します。プライバシーポリシー：Google

AI サービスへ送信されるデータ:

• 命盤属性: 五行構成、日主、十神、天干地支関係、蔵干、分析対象日の日干支
• AI コンパニオン: あなたが入力する対話テキスト
• AI 命名: 命盤属性 + 入力された希望条件（希望文字、性別など）
• 性格ポートレート: 命盤属性 + 選択された外見・スタイル設定
• 活動 / インスピレーション分析: Astrobloom で活動やインスピレーションを作成する際にご自身で入力したタイトルと説明、または「今日は適していますか？」に入力したテキスト。接続したカレンダーの内容は一切含まれません

AI サービスへ送信しないデータ:

Google カレンダーやその他の接続したカレンダーから取得したデータを AI サービス提供者に送信することは一切ありません（「接続したカレンダー」をご覧ください）。アカウント情報に登録された氏名、電話番号、メールアドレス、生年月日そのもの、出生地、デバイス ID、ログイン情報を送信することはありません。命式の属性（日柱など）は非識別化されており、正確な出生時刻を逆算することはできません。ただし AI コンパニオンの会話では、入力されたメッセージ本文が送信されます。当社サーバーから送信される前に、メールアドレス・電話番号・カード番号・公的 ID 番号らしき文字列は自動的にマスクされますが、これはベストエフォートの処理です。機微な個人情報はチャットに入力しないようご注意ください。

ユーザー同意と制御:

• AI 機能を初めて使用する際、送信されるデータの種類と受信者を明示する同意ダイアログが表示されます。確認・同意の後、初めてデータが送信されます。
• アカウント設定 → プライバシー で、いつでも同意を撤回できます。撤回後はすべての AI 機能が利用不可となりますが、基本的な命理分析は引き続きご利用いただけます。
• AI が生成したコンテンツは、サーバー側で機微情報・コンプライアンスフィルターを経た上で表示されます。

プロバイダーによるデータの取り扱い

これらのプロバイダーへ送信されたデータは、上記リンク先の各社の適用される利用規約およびプライバシーポリシーに従って取り扱われます。データの保存、利用、および選択できるプライバシー設定については、各文書をご確認ください。

より充実したサービスを提供するため、当サービスは以下の第三者サービスを利用しております：

• Stripe（Stripe, Inc.）— ウェブでのカード決済・現地決済の処理。決済情報、金額、通貨、注文の参照番号を受け取ります。
• Apple In-App Purchase（Apple Inc.）— iOS での決済処理。購入トランザクションとレシートを受け取ります。
• Google Play Billing（Google LLC）— Android での決済処理。購入トランザクションとレシートを受け取ります。
• Google・Apple・Facebook のログイン — ソーシャルログインを選んだ場合にのみ利用します。プロバイダーからアカウント識別子、氏名、メールアドレスを受け取ります。
• Expo Push、Apple Push Notification service、Firebase Cloud Messaging — 有効にした通知を配信します。デバイスのプッシュトークンと通知内容を受け取ります。
• Google Analytics 4 / Firebase Analytics（Google LLC）：製品および購入の分析。利用イベント、ランダムな識別子、およびログイン中の利用者の仮名化されたアカウント識別子を受け取ります。当サービスのサーバーは完了した購入も報告します。分析を許可した場合にのみ使用します（「Cookieポリシー」をご参照ください）。
• Sentry（Functional Software, Inc.）— クラッシュ・エラーの診断。エラートレースと端末／アプリのバージョンを受け取ります。個人データを添付しない設定にしています。
• Brevo（フランス）— 認証、セキュリティおよびサービス案内のメールと、お客様が購読する製品活用のヒントおよび月次サマリーを、アカウントに登録されたアドレスへ送信します。お客様のメールアドレスと各メールの内容を受け取り、開封数とクリック数は匿名の集計値としてのみ計測します。これらのメールについて当サービスが記録する情報と、Brevoによる開封数とクリック数の計測方法は、「収集する情報」に記載しています。購読メールの配信は、各メール下部のリンク、またはメール設定からいつでも停止できます。

これらの第三者サービス事業者は、それぞれのプライバシーポリシーに基づきデータを取り扱っております。詳細については、各社のプライバシーポリシーをご確認ください。

居住地に応じて、特にEEA、英国またはスイスにいる場合、お客様には以下の権利があります：

• 当サービスが保有するお客様の個人データにアクセスし、そのコピーを受け取る権利
• 不正確なデータを訂正する権利（大部分は「アカウント設定」で編集できます）
• アカウントの削除を含め、ご自身のデータを削除する権利
• 一定の場合に、当サービスに処理の制限を求める権利
• 当サービスに提供したデータを機械可読形式で受け取る権利
• 当サービスの正当な利益に基づく処理に異議を唱える権利
• 「Cookie設定」やアプリのプライバシー設定などで、いつでも同意を撤回する権利。撤回前の処理には影響しません
• データ保護当局に苦情を申し立てる権利。特に、居住国、勤務国、または問題が発生したと考える国の当局に申し立てることができます（英国ではICO、スイスではFDPIC）

これらの権利を行使するには、以下の連絡先からお問い合わせください。本人確認が必要となる場合があります。1か月以内に回答します。

ログイン状態の維持、設定の記憶、および許可された場合のサービスの利用状況の測定のために、Cookieおよび類似の技術を使用します。Cookieポリシーにはそれらの一覧と選択を変更する方法が記載されています。

当サービスは14歳未満のお子様を対象としておりません。保護者の同意なく14歳未満のお子様から個人情報を取得していることが判明した場合、速やかに当該情報を削除いたします。保護者の方で、お子様が当サービスに個人情報を提供していることにお気づきの際は、お問い合わせください。適切な対応を取らせていただきます。

本プライバシーポリシーを随時更新する場合があります。重要な変更については、サイトまたはアプリ内のお知らせで通知します。変更が同意に基づく処理に影響する場合は、改めて同意を求めます。

本プライバシーポリシーに関するご質問、または権利の行使をご希望の場合は、お問い合わせください：

• 管理者：Astro Bloom Limited、香港
• メール： [email protected]
• アプリ内の「ヘルプセンター」からチケットでお問い合わせください

15営業日以内、かついずれの場合も1か月以内に回答します。