プライバシーポリシー

運営者（以下「当方」）は、占いレター生成サービス（以下「本サービス」）における個人情報の取扱いについて、以下のとおり定めます。

1. 取得する情報

当方は、本サービス提供のために以下の情報を取得します。

1. 基本情報: 氏名（任意）、メールアドレス、LINE識別情報（利用時）
2. 鑑定入力情報: 生年月日、出生日時、出生地、性別（不明を含む）
3. 利用情報: アクセス日時、IPアドレス、ユーザーエージェント、操作ログ
4. 同意情報: 同意種別、同意した規約・ポリシーの版、同意日時、撤回日時
5. 取引情報: 購入商品、購入日時、決済ステータス、問い合わせ履歴

2. 利用目的

取得した情報は、以下の目的で利用します。

1. 本サービスの提供、本人確認、連絡対応
2. 鑑定結果の生成および配信
3. 苦情・返金対応、不正利用防止
4. サービス品質改善（統計化・匿名化された範囲）
5. 法令対応および権利保護

3. 外国にある第三者への提供（個人情報保護法 第28条）

1. 本サービスでは、鑑定生成のために、外国に所在するクラウド事業者・AI事業者へ情報を送信する場合があります（例: 米国）。
2. 当方は、送信前に以下の事項を明示し、利用者の同意を取得します。
   • 提供先国名
   • 当該国の個人情報保護制度の概要
   • 提供先事業者が講ずる保護措置の概要
3. 利用者が同意しない場合、外国事業者を利用する機能は提供できないことがあります。

4. 二段階同意

当方は、以下の二段階同意を採用します。

1. 第1同意: 利用規約・本ポリシーへの同意
2. 第2同意: 外国第三者提供（第28条）への同意

いずれかに同意しない場合、該当機能は利用できません。

5. 同意ログの保存

当方は、法令遵守および紛争対応のため、以下を記録します。

• user_id
• consent_type（terms/privacy/foreign_transfer）
• policy_version
• consented_at
• ip_address
• user_agent
• withdrawn_at（撤回時）

6. 第三者提供

当方は、以下の場合を除き、本人の同意なく個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体、財産の保護のために必要で、本人同意が困難な場合
3. 業務委託先に、利用目的達成に必要な範囲で委託する場合

7. 安全管理措置

当方は、漏えい、滅失、毀損の防止のため、合理的な安全管理措置を講じます。

1. アクセス制御（最小権限）
2. 通信暗号化
3. ログ監査
4. 個人識別情報と分析用データの分離管理
5. キャッシュキー等のハッシュ化運用

8. 保有期間と削除

1. 当方は、利用目的達成に必要な期間、個人情報を保有します。
2. 利用者本人から削除請求があった場合、本人確認後、原則3営業日以内を目安に対応します。
3. 削除対応には、自社DBだけでなく、外部連携先（CRM、キャッシュ、セッション）への削除指示を含みます。

9. 開示・訂正・利用停止・削除等

利用者は、法令に基づき、自己の個人情報について開示、訂正、利用停止、削除を請求できます。請求方法はお問い合わせ窓口に定めます。

10. お問い合わせ窓口

個人情報の取扱いに関する問い合わせは、当方指定の問い合わせフォームまたはメール窓口で受け付けます。

11. 改定

当方は、法令改正または運用変更に応じて本ポリシーを改定できます。重要な変更は、本サービス上で周知します。