プライバシーポリシー

§1 収集する情報

当方は以下の情報を収集します。

• 本質計算用情報: 生年月日、出生時刻、出生地
• プロフィール: cultural_context (文化背景), locale_id (言語設定), display_name (表示名)
• 認証情報: メールアドレス、暗号化されたパスワード
• チャット質問への回答 (context_questions)
• 利用ログ: アクセス日時、ページ閲覧、操作履歴

§2 利用目的

• 4 軸計算 (本質・周期・関係・指針) によるレポート生成
• Daily ダイジェスト配信
• パーソナルレポート (買い切り PDF) 生成
• カスタマーサポート対応
• サービス改善のための統計分析 (匿名化後)

§3 法的根拠 (GDPR 第 6 条)

• 同意 (Consent): マーケティング目的のメール配信
• 契約履行 (Contract): サブスクリプション・パーソナルレポート提供
• 正当な利益 (Legitimate Interest): セキュリティ、不正利用防止、サービス改善

§4 第三者共有

当方は以下の第三者サービスを利用し、必要最小限の情報を共有します。

• Stripe — 決済処理
• Cloudflare — CDN / DDoS 対策
• Vercel — Web ホスティング
• Supabase — データベース
• Gemini API (Google) — AI 生成 (匿名化された入力のみ)
• Customer.io — メール配信
• Sentry — エラー監視
• PostHog — プロダクト分析 (同意ベース)

各社とは GDPR DPA (データ処理契約) を締結しています。

§5 保管期間

• 認証情報 (Auth): 最終ログインから 18 ヶ月
• 決済情報 (Billing): 法定要件により 7 年
• AI 生成出力 (AI Generation): 90 日後に自動削除
• チャット質問回答 (context_questions): 30 日後にハッシュ化匿名化
• カスタマーサポート (Customer Support): 18 ヶ月

§6 ユーザーの権利

ユーザーは以下の権利を有します。

• アクセス権: 保有する個人データの開示請求
• 訂正権: 不正確な情報の訂正請求
• 削除権 (Right to be Forgotten): データ削除請求
• データ可搬性: JSON 形式でのデータエクスポート
• 撤回権: 同意の撤回 (将来効)

§7 削除請求対応

削除請求は [email protected] 宛にお送りください。

原則として 30 日以内に対応します。

法令により保管が義務付けられる情報 (決済情報等) は、保管期間後に削除します。

§8 子供の保護

本サービスは 14 歳未満のユーザーは利用できません。

15 歳以上 18 歳未満のユーザーは、保護者の同意が必要です。

14 歳未満であることが判明した場合、当該データは速やかに削除されます。

§9 Cookie ポリシー

必須 Cookie のみデフォルトで有効化されます (セッション維持・セキュリティ目的)。

分析 Cookie (PostHog 等) はユーザーの同意がある場合のみ使用します。

Cookie 設定はサイト下部の「Cookie 設定」からいつでも変更できます。

§10 国際移転

Shikilux は Tier 1 6 ヶ国 (日本、米国、英国、メキシコ、インドネシア、トルコ) で提供されています。

データは GDPR / CCPA / 個人情報保護法に準拠した方法で処理されます。

EU/EEA からの移転には、Standard Contractual Clauses (SCC) または十分性認定を利用します。

§11 セキュリティ

• 通信暗号化: TLS 1.3
• 保存時暗号化: AES-256
• 第三者サービスとの GDPR DPA 締結
• 定期的なセキュリティ監査

§12 ポリシー変更通知

本ポリシーは必要に応じて改定されます。

重要な変更がある場合、施行日の 30 日前までに登録メールおよびサイト上で通知します。