目次
1. 本方針について
本方針は、DestinyKeyがEU一般データ保護規則(GDPR、規則2016/679)、イスラエルのプライバシー保護法(5741-1981)、およびその他の適用される法律に従って、お客様の個人データをどのように収集、使用、保存、保護するかを説明するものです。
本サービスを利用することにより、本方針に定めるデータ処理条件に同意したものとみなされます。同意されない場合は、本サービスを利用しないでください。
2. データ管理者
お客様の個人データの管理者は以下のとおりです:
DestinyKey(個人事業主 — Osek Patur、イスラエル国)
データ保護に関する問い合わせ先:support@destinykey.org
3. 収集するデータ
3.1. お客様が直接提供するデータ
- 登録時:メールアドレス、パスワード(暗号学的ハッシュとして保存);
- 出生図作成のため:生年月日、出生時刻、出生地(都市名および/または地理座標)、氏名(任意);
- 支払いに関して:支払いデータは、当社の決済パートナーによってのみ処理されます(第5条参照)。DestinyKeyは完全なカード番号を保存しません。
3.2. 自動的に収集されるデータ
- IPアドレス(不正利用防止と言語検出のため);
- ブラウザのユーザーエージェントとデバイスタイプ;
- セッションクッキー(認証維持のため)— 第8条参照;
- APIリクエストログ(支払いデータは含みません);
- 匿名化された利用統計(Google Analytics、Yandex.Metrica — 第5条参照)。
3.3. 機微データ
生年月日、出生時刻、出生地は、一部の法域では特別なカテゴリーのデータとみなされる場合があります。当社はこれらを本サービスの提供のみを目的として処理し、第5条に記載される場合を除き、第三者と共有しません。
4. 処理の目的と法的根拠
| 目的 | 法的根拠(GDPR第6条) |
|---|---|
| サービスの提供(解釈の生成、チャート計算) | 契約の履行(第6条(1)(b)) |
| 請求および支払い処理 | 契約の履行(第6条(1)(b)) |
| 税務および会計記録 | 法的義務(第6条(1)(c)) |
| 不正行為および悪用の防止 | 正当な利益(第6条(1)(f)) |
| 分析および製品改善 | 同意(第6条(1)(a))— クッキーバナーで管理 |
| メール通信(ニュース、更新情報) | 同意(第6条(1)(a))— オプトイン、撤回可能 |
5. データ共有(処理者)
当社は、当社の指示に従い、データ処理契約に拘束される以下の処理者と限定的なデータを共有します:
5.1. 支払い処理者
当社の決済パートナー — すべての支払いの記録販売者。
共有データ:メールアドレス、国、IP、支払いデータ。
目的:支払い処理、税計算、不正防止。
当社の決済パートナーのプライバシーポリシーは、当社のウェブサイトでご覧いただけます。
5.2. クラウドインフラストラクチャ
Hostinger — サーバーホスティング(欧州)。
共有データ:すべてのユーザーデータ(データベース保存)。
目的:技術インフラストラクチャ。
ポリシー:hostinger.com/privacy-policy
5.3. AIプロバイダー(コンテンツ生成)
Google Gemini API および DeepSeek API — テキスト解釈の生成。
共有データ:計算された占星術データ(惑星の位置、アスペクト)および言語。メールアドレス、名前、正確な生年月日 — 共有されません。
目的:パーソナライズされた解釈テキストの生成。
ポリシー:Googleプライバシー · DeepSeek プライバシー
5.4. 分析
Google AnalyticsおよびYandex.Metrica — 匿名化された利用統計。
共有データ: 匿名化されたIP、ユーザーエージェント、ページ内イベント。
目的: 利用パターンの理解、UX改善。
これらのトラッカーは、Cookieバナーによる同意後にのみ読み込まれます。
5.5. メールサービス
取引メール(登録確認、パスワードリセット)には、自社サーバー上の社内メールサービスを使用しています。現時点では、第三者によるメールマーケティングツールは使用していません。
6. 保存期間
| データの種類 | 保存期間 |
|---|---|
| アクティブなアカウント | 削除リクエストまで |
| 削除されたアカウント(アクセスログ) | 30日間(セキュリティのため) |
| 支払いおよび税務記録 | 7年間(イスラエルの税法要件) |
| 解釈生成履歴 | アカウント削除まで |
| サーバーログ(個人データを含まない) | 90日間 |
| セッションCookie | ブラウザを閉じるまで |
| 分析Cookie | 最長2年間、または同意の撤回まで |
7. お客様の権利
GDPR(第15条から第22条)および適用される現地法に基づき、お客様には以下の権利があります:
- アクセス権(第15条): 当社が保有するお客様に関するすべてのデータのコピーを取得する権利;
- 訂正権(第16条): 不正確なデータを訂正する権利;
- 消去権/「忘れられる権利」(第17条): お客様のアカウントおよび関連するすべてのデータを削除する権利(法律上保持が義務付けられているデータを除く);
- 処理制限権(第18条): 特定の場合に処理を一時停止する権利;
- データポータビリティ権(第20条): 機械可読形式(JSON)でデータを受け取る権利;
- 異議を申し立てる権利(第21条):正当な利益に基づく処理に異議を申し立てる権利;
- 同意を撤回する権利:マーケティング、分析等のための同意をいつでも撤回する権利;
- 苦情を申し立てる権利:居住国の監督機関(EU市民の場合)またはイスラエルプライバシー保護当局に申し立てる権利。
これらの権利を行使するには、次の宛先にご連絡ください:support@destinykey.orgご要望には30日以内(GDPR第12条(3)に基づく)に対応いたします。
8. Cookieおよびトラッキング
当社は以下の種類のCookieを使用します:
- 必須Cookie(セッションID、認証):同意なしに読み込まれます。これらがないとサービスは機能しません;
- 機能性Cookie(インターフェース言語、UI設定):同意後に読み込まれます;
- 分析Cookie(Google Analytics、Yandex.Metrica):Cookieバナーでの明示的な同意後にのみ読み込まれます。
Cookie設定は、サイトフッターの「Cookie設定」リンクからいつでも変更できます。また、ブラウザの設定でCookieを削除することもできます。
9. データのセキュリティ
当社は技術的および組織的なセキュリティ対策を適用しています:
- 全トラフィックのHTTPS暗号化(TLS 1.2以上);
- パスワードのハッシュ化(ソルト付きbcrypt);
- 定期的なOSアップデートが行われる分離されたサーバー;
- データベースのバックアップ;
- サーバーへのアクセス制限(SSHキー、管理者アクセス用IPホワイトリスト);
- 不審な活動のログ記録。
講じた対策にもかかわらず、絶対に安全なシステムはありません。あなたの権利と自由に影響を与えるデータ漏洩が発生した場合、72時間以内にあなたと所管当局に通知します(GDPR第33条~第34条)。
10. 16歳未満の子ども
本サービスは16歳未満の方を対象としていません。当社は未成年者から故意にデータを収集することはありません。保護者または法定後見人であり、お子様が同意なく登録したことに気付いた場合は、ご連絡ください。直ちにアカウントと関連データを削除します。
11. 国際的なデータ転送
当社の処理業者がEEA域外(例:Google Gemini、DeepSeek)に所在する場合があるため、第三国へのデータ転送は以下に基づきます:
- EU標準契約条項;
- 欧州委員会の十分性認定(例:イスラエルに関する十分性認定が有効);
- 明示的なユーザーの同意(他のメカニズムが適用されない場合)。
12. 本ポリシーの変更
当社は本ポリシーを更新することがあります。重要な変更については、発効の少なくとも30日前に登録ユーザーにメールで通知します。最終更新日は本ドキュメントの上部に表示されます。
13. お問い合わせ
データ保護に関するお問い合わせ:
メール: support@destinykey.org
件名:「GDPR/プライバシー」
当社がお客様の権利を侵害していると思われる場合は、以下に連絡することができます:
DestinyKey