プライバシーポリシー

1. 運営者

Purple Star Compass（以下「本サービス」）は、VaultRadar LLC（以下「当社」）が運営しています。プライバシーに関するご質問やご請求は、leo@vaultradar.app までお送りください。

2. 収集する情報

当社は、本サービスの運営に必要な情報だけを収集します。

• お客様が入力する出生情報（生年月日、出生時刻、出生地、性別、および任意の氏名またはニックネーム）を収集します。
• セッション中にお客様が尋ねた内容と、AIが返信した内容を収集します。
• 技術データとして、セキュリティと安定した稼働のため、ホスティング提供者が記録するIPアドレス、ブラウザの種類、および基本的なリクエストログを収集します。
• アカウント情報として、ログイン時にログイン提供者（Googleまたはメールリンク）からメールアドレスと氏名を受け取り、ポイント残高とポイント履歴を保持します。
• 支払い情報について、支払いは、ポイントをお客様に販売する法定販売者（merchant of record）であるStripeが処理します。価格には適用される税金が含まれます。当社が受け取るのは、購入の確認、金額、ならびにカードのブランドや下4桁などの限られた情報です。カード情報そのものを見たり保存したりすることはありません。
• 言語やライト表示・ダーク表示など、ブラウザのローカルストレージに保存される設定を保持します。広告用のCookieは使用しません。

3. 利用目的

当社は、お客様の情報を次の目的で利用します。

• 命盤を計算し、鑑定を生成します。
• 追加の質問に回答します。
• 支払いを処理し、不正および濫用を防ぎます。
• 本サービスの安全と稼働を保ち、不具合を修正します。
• 集計され、個人を特定できない形にした情報を用いて、本サービスを改善します。
• 法的義務を履行します。

4. AI がデータを扱う方法

鑑定を作成するため、命盤データと会話内容は、当社の処理者であるAIモデル提供者のGoogleに送信されます。Googleは、Gemini APIを通じてGeminiモデルを使用します。当社は、鑑定の作成に必要なものだけを送信します。

当社は、Googleの有料利用条件に基づいてGemini APIを利用しています。この条件では、お客様が送信した内容はGoogleのモデルの学習には使用されません。Googleは、その利用条件に記載のとおり、濫用の監視と安全のため、限られた期間これを保持することがあります。

AIの出力は不正確なことがあります。本サービスが、お客様に法的効果またはそれと同程度に重大な影響を及ぼす決定を自動的に行うことはありません。

5. 保管と保存期間

ログインした場合、当社は、後から再び開けるように、アカウント情報、作成した命盤の出生情報、生成した鑑定と会話、およびポイント履歴を保存します。「マイ命盤」のページから、保存した命盤を個別に削除できます。同じページからアカウント全体を削除することもでき、その場合、当社のデータベースから、アカウント、保存した命盤、鑑定、会話およびポイント履歴が削除されます。ログインしない場合、出生情報と鑑定はブラウザのセッション内にのみ存在し、鑑定を作成するためだけにAI提供者へ渡されます。

サーバーログは最長30日間保管します。購入の記録は、会計および税法上必要な期間保管し、Stripeが自社の方針に基づいて保管することもあります。どのようなリンクからこのサイトに到達したか（たとえばキャンペーンのパラメータ、または参照元ウェブサイトのドメイン）を記録し、どのようにして見つけられたかを把握します。この情報をお客様個人を特定するために用いることはありません。

6. 共有先

当社は、個人データを販売せず、広告のために共有することもありません。共有するのは、次の場合に限られます。

• 当社に代わってデータを処理するサービス提供者であるGoogle Cloud（ホスティングおよびAI処理）およびStripe（支払い）と共有します。
• 法律が求める場合には、当局と共有します。
• 事業が売却または合併される場合には、本ポリシーと同じ約束のもとで、承継者と共有します。

7. 国際移転

当社は米国を拠点とし、提供者は世界各地で事業を行っているため、お客様のデータはお住まいの国の外で処理されることがあります。法律が求める場合、当社は標準契約条項（Standard Contractual Clauses）などの保護措置に依拠します。

8. お客様の権利

お住まいの地域によっては、個人データにアクセスし、訂正し、削除し、その処理を制限し、または処理に異議を述べ、その写しを受け取り、同意を撤回する権利を有することがあります。

EU、EEAおよび英国：お客様はGDPRに基づく権利を有し、現地のデータ保護当局に苦情を申し立てることができます。当社の法的根拠は、お客様が求めるサービスの履行、本サービスの安全を保つ正当な利益、同意を求める場合のその同意、および法的義務です。

カリフォルニア州：お客様は、個人情報を知り、削除し、訂正する権利、ならびにその販売または共有を拒否する権利を有します。当社は個人情報を販売または共有せず、権利を行使したことを理由にお客様を不利に取り扱うことはありません。

ブラジル（LGPD）およびその他の地域：現地の法律に基づき、同等の権利を有します。

これらの権利を行使するには、leo@vaultradar.app までメールでご連絡ください。当社は、法律が定める期間内に回答します。

9. 子ども

本サービスは18歳未満の方を対象としておらず、その方のデータを故意に収集することはありません。子どもが当社に個人データを提供したと思われる場合はご連絡ください。当社が削除します。

10. セキュリティ

当社は通信時の暗号化を用い、個人データを扱うシステムへのアクセスを制限しています。いかなるシステムも完全に安全ではないため、絶対的な安全を保証することはできません。

11. 変更

当社は本ポリシーを更新することがあります。重要な変更を行うときは、上記の日付を更新し、適切な場合にはお客様に通知します。

12. 連絡先

VaultRadar LLC · leo@vaultradar.app