プライバシーポリシー
2026年10月
TarotByMeはお客様のデータのプライバシーを重視しています。本ポリシーでは、適用されるデータ保護法(ブラジルではLGPD、法律第13.709/2018号)に準拠し、当社がどのデータを収集するか、なぜ収集するか、どのように使用するか、そしてお客様の権利が何であるかを明確に説明します。
1. データ管理者
データ管理者:TarotByMe - お問い合わせ:contact@tarotbyme.com
2. 収集するデータ
登録データ
アカウント作成とお客様とのコミュニケーションに必要な、氏名とメールアドレス。
支払いデータ
Stripeによってのみ処理されます。TarotByMeはクレジットカードのデータを保存しません——購入またはサブスクリプションのステータスのみを確認します。
質問、カード、占いの解釈
あなたの質問、引いたカード、AIが生成した解釈は、あなたが受け取るために料金を支払った占いの記録として保存されます——使い捨てのデータではありません。購入の財務記録に影響を与えることなく、いつでも履歴から任意の占いを非表示にできます。保存期間はプランの種類によって異なります:一回購入プランでは固定30日または90日、月額サブスクリプションプランでは有効な間プラス解約後90日間の猶予期間——詳細はプランページをご覧ください。
クレジットと取引
課金の証明および財務監査の目的で、占いごとのクレジットの予約、デビット、解放の記録(台帳)を保持します。この記録は、対応する占いが履歴から非表示にされても削除されません。
リスク状況の検出
プラットフォームに送信された質問は、生命の危険や自傷行為の兆候を自動的に確認し、必要な場合にサポートの通知を表示します(第8条参照)。この確認では質問の内容は保存されません——通知が表示されたことのみを匿名で記録します。
利用データ
設定で構成された言語、タイムゾーン、アカウント設定、およびプランの制限を正しく適用するための技術的な利用記録。
カードの写真(普通のトランプの認識)
物理的なカードを自動認識のために撮影した場合、その画像は撮影されたカードを識別する目的のみで、直接当社のAIプロバイダー(OpenAI)に送信されます。TarotByMeはこれらの写真を一切保存しません——当社のストレージサーバーを通過することも、認識後に保存されることもありません。
共有された占い
占いを共有するための公開リンクを生成した場合、その占いの内容(質問、カード、解釈)は、TarotByMeアカウントがなくても、リンクを持つ誰にでもアクセス可能になります。これは、あなたが履歴から占いを非表示にするまで続きます。
3. 目的と法的根拠
| データ | 目的 | 法的根拠 |
|---|---|---|
| 氏名とメール | アカウント、認証、コミュニケーション | 契約の履行 |
| 支払い(Stripe経由) | 購入とサブスクリプションの処理 | 契約の履行 |
| 質問、カード、解釈 | 購入した占いの提供と履歴 | 契約の履行 |
| クレジット台帳 | 課金の証明と財務監査 | 契約の履行 / 法的義務 |
| リスク通知(匿名化) | ユーザーの安全性と検出の改善 | 正当な利益 |
| メール(連絡) | アカウントとサービスの更新情報 | 正当な利益 |
| カード写真(普通のトランプ) | 撮影されたカードの自動認識 | 契約の履行 |
| 共有占いのリンク | 選択した第三者と占いを共有できるようにする | 同意(共有する決定) |
| 分析Cookie(Google Analytics) | 改善のためのサイト利用状況の把握 | 同意(Cookieバナー) |
4. データの共有
お客様のデータは、以下とのみ共有されます:
- —Supabase(データベースおよび認証インフラ)
- —OpenAI(カードと質問に基づく占いの解釈の生成、および該当する場合は撮影されたカードの認識)
- —Stripe(決済処理)——Stripe独自のプライバシーポリシーの対象
- —Resend(トランザクションメールの送信)——メールと氏名のみ
- —Google LLC(Google Analytics)——Cookieバナーで「すべて受け入れる」を選択した場合のみ。第9条参照
お客様のデータを商業目的で第三者に販売、レンタル、または共有することはありません。
5. データの保存
アカウントデータは、アカウントが有効な間保存されます。占いの履歴は、購入時に使用したプランの種類の保存期間に従います(上記第2条およびプランページ)。月額サブスクリプションの解約後、履歴は削除される前にさらに90日間保存されます。支払い/台帳データは、法的義務(例:税務記録)により要求される場合、追加期間保存されることがあります。
6. お客様の権利(LGPD 第18条)
お客様には以下の権利があります:
- —データの取り扱いの有無の確認
- —お客様に関して保有するデータへのアクセス
- —不完全、不正確、または古いデータの訂正
- —不要なデータの匿名化、ブロック、または削除
- —いつでも同意を撤回すること
- —アカウントおよび関連データの完全削除
これらの権利のいずれかを行使するには、件名に「LGPD権利」と記載し、contact@tarotbyme.comまでメールを送信してください。最大25営業日以内にご返信します。
7. セキュリティ
当社は、お客様のデータを保護するために適切な技術的および組織的対策を採用しています:Supabaseによる安全な認証、暗号化通信(HTTPS/TLS)、データベースにおけるRLS(行レベルセキュリティ)によるアクセス制御、そしてソースコード内に一切公開されないAPIキー。
8. リスク状況の検出
プラットフォームに送信された質問が生命の危険や自傷行為の兆候を示す場合、通常通り占いを続行する代わりに、お客様の地域に適したヘルプラインを含むサポート通知を自動的に表示します。
このプロセスは匿名で記録されます——イベントに関連するユーザー識別情報は一切なく(アカウント識別子は記録前に暗号学的にハッシュ化されます)——これは安全機構自体の動作を監視する目的のみであり、アカウントのモデレーションやユーザーのプロファイリングには決して使用されません。
9. Cookieとローカルストレージ
サイトの動作に厳密に必要なCookieを使用します:セッション認証(Supabase)、選択した言語、および初回アクセス時にジオロケーションによって検出された通貨。物理的な山札の準備の進捗は、お客様のブラウザのローカルストレージに一時的に保存され、当社のサーバーには送信されません。
Cookieバナーで「すべて受け入れる」を選択すると、Google Analyticsも読み込まれます。これはサイトの利用状況を理解するためにCookie(_ga、_ga_*、_gid)を使用します。これらのCookieはお客様の明示的な同意がある場合にのみ読み込まれ、サイトのフッターにある「Cookieを管理」をクリックすることで、いつでもその選択を取り消すことができます。
Cookieの完全なリスト、その目的、保存期間については、サイトのフッターからアクセスできるCookieポリシーをご覧ください。
10. 本ポリシーの変更
当社は本ポリシーを定期的に更新することがあります。重要な変更は、Cookie同意システムを通じてサイト上でお知らせします。最終更新日は常にこのページの上部に表示されます。
11. お問い合わせ
本ポリシーに関するご質問:contact@tarotbyme.com
ブラジルデータ保護当局(ANPD): www.gov.br/anpd