プライバシーポリシー

1. 定義

本ポリシーにおいて、「TarotDome」、「当社」および「私たち」とは、TarotDomeウェブサイト（tarotdome.com）の運営者をいいます。「本サービス」とは、当ウェブサイトおよびそれが提供するすべての機能をいいます。「お客様」とは、本サービスにアクセスし、または本サービスを利用するすべての個人をいいます。「個人情報」とは、識別された、または識別可能な自然人に関するあらゆる情報をいいます。

お客様は、本サービスを利用することにより、本ポリシーを読み、理解したことを認めるものとします。本ポリシーに同意されない場合は、本サービスを利用しないでください。

2. 収集する情報

当社は、本サービスの提供に必要な情報のみを収集します。

• アカウント情報：登録時にお客様が提供するメールアドレスおよびパスワード。パスワードはソルト付きの一方向ハッシュとしてのみ保存され、当社がお客様の実際のパスワードを知ることはありません。
• 第三者によるサインイン情報：お客様がGoogleでのサインインを選択した場合、当社はお客様のGoogleアカウント識別子、氏名およびメールアドレスを受け取ります。
• 認証データ：お客様のメールアドレスに送信されるワンタイム認証コード、およびサインイン状態を維持するためのセッション認証情報（ハッシュとしてのみ保存されます）。
• 利用情報：お客様が利用したリーディングの回数、ならびにセキュリティおよび不正利用防止のために処理される技術情報（IPアドレス、ブラウザの種類、端末情報、アクセス日時など）。
• お客様が送信するリーディングの内容：お客様が入力した質問、ならびに引いたカードおよびスプレッド。これらはリーディングをリアルタイムで生成するために使用されます。詳しくは下記「AIによるリーディング」をご覧ください。
• お問い合わせ：お客様がメールで当社に連絡する際に提供する情報。

一部の情報は、お客様ご自身の端末（ブラウザのストレージ）にのみ保存されます。これには、リーディングの履歴、誕生日、言語設定および今日のカードの状態が含まれます。これらは当社のサーバーにアップロードされず、お客様はブラウザのデータを消去することにより、いつでも削除することができます。

3. 情報の利用方法

• 本サービスを提供、運営および維持するため（タロットリーディングの生成、アカウントおよびサインインの管理を含みます）。
• 無料利用枠および利用上限を算出し、適用するため。
• 認証コード、セキュリティに関するお知らせその他本サービスに不可欠なメールを送信するため。
• 本サービスおよびその利用者を保護し、詐欺、不正利用、攻撃その他の違反行為を検知、防止し、これに対応するため。
• 集計された、Cookieを使用しない分析により、全体的なアクセス状況を把握し、性能および利用体験を改善するため。
• 適用される法令を遵守し、当局からの適法な要請に対応し、当社の法的権利を確立または防御するため。

当社は、お客様の個人情報を広告目的で利用せず、お客様に対して法的効果またはこれと同様の重大な影響を生じさせる自動化された意思決定を行いません。

4. 処理の法的根拠

お客様が欧州経済領域、英国その他同様の要件を有する地域にいる場合、当社は次の法的根拠に依拠します。お客様との契約の履行（本サービスの提供）、当社の正当な利益（本サービスの安全確保、不正利用の防止および本サービスの改善など。ただし、お客様の権利がこれに優先する場合を除きます）、法的義務の遵守、および該当する場合にはお客様の同意。お客様はいつでも同意を撤回することができ、撤回前に行われた処理には影響しません。

5. AIによるリーディング

お客様がAIによるリーディングを依頼すると、当社は、リーディングを生成するため、お客様が入力した質問ならびに引いたカードおよびスプレッドを当社の人工知能サービス提供者に送信します。この内容にはお客様のアカウント情報は含まれません。当社は、これらの質問またはリーディングを当社のサーバーに保存せず、ログにも記録しません。

AI提供者は、自らの利用規約およびプライバシーポリシーに基づいてこの内容を処理します。お客様のプライバシーを守るため、質問には、識別番号、連絡先、健康情報などの機微な個人情報や、他人の個人情報を含めないでください。

6. 情報の共有方法

当社は、お客様の個人情報を販売せず、クロスコンテキスト行動ターゲティング広告のために共有することもありません。当社は、次の場合に限り情報を共有します。

• 法的要請：法令、法的手続または公的機関からの強制力のある要請に従うため。
• 権利および安全の保護：法令で認められる範囲で、TarotDome、当社の利用者または公衆の権利、財産または安全を保護するため。
• 事業譲渡：合併、買収または資産の売却に関連する場合。この場合、当社は受領者に本ポリシーの遵守を求めるか、お客様に通知します。
• お客様の同意がある場合：その他お客様が同意した場合。

7. 国外へのデータ移転

当社のサービス提供者は、米国、中国その他の法域を含め、お客様の国または地域の外で情報を処理および保存することがあり、これらの法域のデータ保護法はお客様の居住地のものと異なる場合があります。適用される法令で求められる場合、当社は、提供者とのデータ処理に関する条項の締結など、本ポリシーに沿ってお客様の個人情報を保護するための適切な措置を講じます。

8. データの保存期間

当社は、法令によりそれより長い期間が求められる場合を除き、本ポリシーに記載された目的に必要な期間に限り個人情報を保持します。

• アカウント情報：お客様のアカウントが存在する期間。お客様がアカウントを削除した後は、法的に保持が求められる場合を除き、合理的な期間内に削除または匿名化します。
• 認証コード：10分で失効し、その後自動的に削除されます。
• セッション認証情報：最長30日間、またはお客様がサインアウトするまで。
• 利用回数および不正利用防止のためのカウンター：日ごとに保持され、約2日後に自動的に削除されます。
• リーディングの質問および内容：当社のサーバーには保存されません。

9. セキュリティ

当社は、サイト全体のHTTPSによる暗号化、パスワードおよびセッション認証情報のハッシュ化による保存、アクセス制御、レート制限およびデータの最小化など、お客様の個人情報を保護するための合理的な技術的および組織的措置を講じています。ただし、インターネット上の送信または保存の方法で、完全に安全なものはありません。

10. お客様の権利

お客様の居住地によっては（たとえば、EU一般データ保護規則、英国のデータ保護法、カリフォルニア州消費者プライバシー法、または中華人民共和国個人情報保護法に基づき）、お客様は次の権利を有する場合があります。

• ご自身の個人情報にアクセスし、その写しを取得する権利
• 不正確または不完全な情報を訂正する権利
• ご自身の個人情報を削除し、アカウントを閉鎖する権利
• 特定の処理を制限し、または異議を述べる権利
• データポータビリティの権利
• 与えた同意を撤回する権利
• お住まいの地域のデータ保護当局に苦情を申し立てる権利

これらの権利を行使するには、アカウントに登録されたメールアドレスから privacy@tarotdome.com までメールでご連絡ください。当社は、請求に対応する前にご本人確認を行う場合があります。当社は、適用される法令で定められた期間内に回答し、お客様が権利を行使したことを理由に差別的な取扱いをすることはありません。

11. Cookieおよび類似の技術

当社は、本サービスの動作に厳密に必要なCookieおよびブラウザのストレージのみを使用します。広告用Cookieやクロスサイトトラッキングは使用せず、当社の分析は集計されたものでCookieを設定しません。

これらのCookieは本サービスの提供に必要であるため、無効にすると、サインインやリーディングが正常に動作しなくなる場合があります。

12. 児童のプライバシー

本サービスは13歳未満（現地の法令でより高い年齢が定められている場合はその年齢未満）の児童を対象としておらず、当社はそれらの児童の個人情報を故意に収集することはありません。18歳未満の利用者は、親権者または保護者の同意および指導のもとでのみ本サービスを利用してください。当社が誤って児童の個人情報を収集したと思われる場合は、当社までご連絡ください。速やかに削除いたします。

13. 第三者のウェブサイトおよびサービス

本サービスには、ソーシャル共有など、第三者のウェブサイトまたはサービスへのリンクが含まれる場合があります。当社はそれらの内容またはプライバシーに関する取扱いについて責任を負いません。それらのプライバシーポリシーをお読みになることをおすすめします。

14. 本ポリシーの変更

当社は、本ポリシーを随時更新することがあります。更新後の版は新しい施行日とともにこのページに掲載され、重要な変更については、本サービス上の目立つ告知またはメールにより事前にお知らせします。変更の効力発生後もお客様が本サービスの利用を継続した場合、更新後のポリシーに同意したものとみなされます。

15. お問い合わせ

本ポリシーまたはお客様の個人情報に関するご質問、ご意見またはご請求は、privacy@tarotdome.com までご連絡ください。