プライバシーポリシー

本サービス「birthplot（誕生座標）」（以下「本サービス」）は、中村優（以下「運営者」）が運営します。

お問い合わせ先：[email protected]

ゲスト利用：利用者が入力した生年月日、出生時刻、出生地、家族情報（兄弟構成・家族の年齢層など）、育った環境（引越し回数・幼少期のペット飼育有無など）その他のプロフィール情報は、お使いのブラウザ内（localStorage）にのみ保存され、運営者のサーバーには送信・保存されません。

アカウント利用（任意）：利用者がアカウント登録を行った場合、メールアドレスおよび保存を選択したプロファイル情報を、認証・データベース基盤（Supabase）に保存します。

位置情報：「今日の天気」機能において現在地の利用を許可した場合に限り、緯度経度を天気情報提供サービス（Open-Meteo）へ送信します。許可しない場合は、出生地（市区町村レベル）の代表座標を利用します。

Cookie・閲覧情報：本サービスでは、広告配信、アクセス解析およびサービス改善のため、Cookie その他の端末情報・閲覧情報を取得する場合があります。

アクセス解析：本サービスでは Google Analytics（Google LLC 提供）を利用し、訪問日時、閲覧ページ、参照元、デバイス・ブラウザ情報、おおよその地域、匿名化された IP アドレス、利用者識別 ID（Cookie 経由）等のアクセス情報を取得する場合があります。

生年月日・出生時刻・出生地は、個人情報保護法上の「要配慮個人情報」には該当しませんが、運営者はこれらを高度に個人的な情報として、機微情報に準じた取扱いを行います。

取得した情報は、以下の目的のために利用します。

(1) 12 軸の算出、解釈テキストの生成、相性・日運・友達機能・シェア画像生成など、本サービスの提供および結果生成

(2) Google Analytics 等を用いた利用統計の収集、サービス品質改善

(3) Google AdSense 等を用いた広告配信

(4) 不正アクセス・スパム検知

(5) お問い合わせ・権利行使申請への対応

(6) 将来的なお知らせ配信（認証ユーザーのみ、Phase 2 以降）

現在、本サービスでは、結果生成および解釈テキストの提供にあたり、外部の生成 AI サービス（LLM）を利用していません。すべての結果は事前作成された解釈テンプレートに基づき決定論的に生成されます。

将来的に外部 AI サービスを利用する場合は、本ポリシーを改定し、サービス上で事前に告知します。

本サービスは、第三者配信事業者（Google を含む）による広告（Google AdSense 等）を表示する場合があります。

これらの事業者は Cookie を利用し、利用者の過去のアクセス情報等に基づいて広告を配信することがあります。

Google による広告 Cookie の利用は、Google 広告設定（adsettings.google.com）にて無効化できます。その他の第三者配信事業者の Cookie は www.aboutads.info にて無効化できます。

本サービスでは、アクセス解析のために Google Analytics（Google LLC 提供）を利用する場合があります。Google Analytics は Cookie を用いて利用者のアクセス情報を収集します。本サービスでは IP 匿名化機能を有効にするなど、Google Analytics が定める設定に従って利用します。

Google Analytics による情報収集を無効化したい場合は、Google が提供する「Google アナリティクス オプトアウト アドオン」（https://tools.google.com/dlpage/gaoptout）をご利用ください。

Google Analytics の利用規約およびプライバシーポリシーについては、Google のサイト（https://marketingplatform.google.com/about/analytics/terms/ および https://policies.google.com/privacy）をご確認ください。

本サービスでは Cookie バナーにより同意・拒否を選択できます。Cookie 利用を拒否した場合、パーソナライズ広告および Google Analytics による解析 Cookie は読み込まれませんが、一部機能が正常に動作しない場合があります。

Cookie 設定の変更方法は、ページ最下部に表示される「Cookie 設定」リンクから行えます。同意状態はいつでも変更可能で、変更内容は次回ページ読込み時から反映されます。

法令に基づく場合を除き、取得した個人情報を第三者へ販売または提供することはありません。

なお、本サービスは以下の事業者にサービス運営の一部を委託しており、これらは個人情報の取扱いの委託に該当します。委託先には個人情報の安全管理を契約上義務付けています。

・Supabase Inc.（米国）：認証・データベース・サーバ機能

・Cloudflare Inc.（米国）：ホスティング・CDN・セキュリティ

・Google LLC（米国）：Google Analytics（アクセス解析）、Google AdSense（広告配信）

・Open-Meteo（オーストリア、EU 域内）：天気情報の取得（任意機能）

本サービスは、上記委託先のうち日本国外に所在する事業者を利用するため、個人データの一部が日本国外で処理されます。

主要な事業者の所在地・処理データ・移転根拠は以下のとおりです。

・Supabase Inc.：米国（リージョン：東京）／認証情報・プロファイル／標準契約条項（SCC）、本人同意

・Cloudflare Inc.：米国（グローバル CDN）／アクセスログ、配信トラフィック／EU-US Data Privacy Framework、SCC

・Google LLC：米国／Cookie、アクセス情報、広告識別子／EU-US Data Privacy Framework、本人同意

・Open-Meteo：オーストリア（EU 域内）／緯度経度（任意機能利用時のみ）／EU 十分性認定

各国の個人情報保護制度については、個人情報保護委員会の公表する制度概要（https://www.ppc.go.jp/）をご参照ください。

取得したデータは、それぞれ以下の期間保持します。

・ゲスト利用時の localStorage データ：利用者がブラウザ設定または本サービスの削除機能で削除するまで保持

・認証ユーザーのアカウント情報・プロファイル：アカウント有効期間中。退会後は 90 日以内にバックアップを含め削除

・Google Analytics データ：26 ヶ月（GA4 デフォルト）

・サーバアクセスログ：90 日

・お問い合わせ・権利行使申請の対応記録：対応完了後 1 年

アカウント情報の削除を希望する場合は、[email protected] までご連絡ください。運営者は本人確認の上、上記期間内に削除対応を行います。

利用者は、自己の個人データについて以下の権利を行使できます。

(1) 開示請求：運営者が保有しているデータの内容を確認する権利

(2) 訂正・追加・削除請求：内容が誤りまたは不要な場合に修正・削除を求める権利

(3) 利用停止・消去・第三者提供停止請求：APPI 第 35 条に基づく権利

(4) 第三者提供記録の開示請求：APPI 第 33 条に基づく権利

(5) データポータビリティ権：GDPR 該当者のみ、構造化された形式での提供を受ける権利（JSON 形式でのエクスポート機能をマイページから利用できます）

(6) 同意の撤回：同意に基づいて処理されているデータについていつでも撤回できます

(7) 自動意思決定・プロファイリングへの異議：GDPR 第 22 条該当者のみ

行使方法：[email protected] まで件名に「権利行使希望」と明記の上、お名前・登録メールアドレス・行使したい権利の種類・本人確認情報（登録時メールアドレスから送信、または別途指定の方法）を添えてご連絡ください。

運営者は本人確認後、原則 30 日以内に対応します。手数料はかかりません。

相性診断・友達追加機能などにおいて第三者の生年月日・出生情報を入力する場合、利用者は当該第三者から事前に明示的な同意を得る責任を負います。

当該第三者から開示・削除請求があった場合、運営者は入力者の協力のもと、合理的な範囲で対応します。

同意を得ずに入力された情報により発生した紛争について、運営者は責任を負いません。

EU 一般データ保護規則（GDPR）、英国 GDPR、スイス連邦データ保護法（FADP）の対象となる方について、本サービスは以下の法的根拠で個人データを処理します。

・サービス提供（軸算出・結果表示・アカウント管理）：契約履行（GDPR 第 6 条 1 項 (b)）

・解析・サービス改善：正当な利益（同 (f)）

・パーソナライズ広告、Google Analytics：同意（同 (a)）

・法令遵守：法的義務（同 (c)）

同意に基づく処理についてはいつでも Cookie バナーから同意を撤回できます。

EEA / 英国 / スイスにお住まいの方は、お住まいの国の個人データ保護監督機関（例：アイルランドのデータ保護委員会 https://www.dataprotection.ie/、フランスの CNIL https://www.cnil.fr/、英国の ICO https://ico.org.uk/、スイスの FDPIC https://www.edoeb.admin.ch/）に苦情を申し立てる権利があります。

米国カリフォルニア州にお住まいの方は、CCPA / CPRA に基づき個人情報の販売・共有のオプトアウト権、消去権、開示権、差別的取扱いを受けない権利を行使できます。本サービスは現時点で個人情報の販売は行っていません。

中国大陸にお住まいの方は、「個人情報保護法」（PIPL）に基づき、知る権利、決定権、閲覧複製権、可携権、訂正補充権、削除権、同意撤回権、説明請求権その他法定の権利を行使できます。

韓国（PIPA）、ブラジル（LGPD）など他法域にお住まいの方も、各国法令に基づく権利を行使できます。詳細はお問い合わせください。

個人情報の取扱いに関する苦情・お問い合わせは、以下までご連絡ください。

・受付窓口：[email protected]

・対応者：中村優（本サービス運営者）

・受付時間：メールにて随時受付、原則 14 日以内に初回応答

上記窓口で解決しない場合、個人情報保護委員会（https://www.ppc.go.jp/）への申立てが可能です。

本サービスは、現時点で認定個人情報保護団体には加入していません。

運営者は、個人データの漏えい、滅失、毀損その他のセキュリティインシデント（以下「データ侵害」）を検知した場合、速やかに事実関係および原因の調査を行います。

影響を受ける利用者の権利・自由に対するリスクが高いと判断される場合は、検知から原則 72 時間以内（GDPR 第 33 条相当）に、影響を受ける利用者へメールまたは本サービス上での告知により通知します。

個人情報保護委員会その他の監督機関への報告義務がある場合は、法令に従って報告します。

運営者は、必要に応じて本ポリシーを改定することがあります。

改定後のポリシーは、本サービス上に掲載した時点で効力を生じるものとします。重大な変更を行う場合は、サービス上で事前に告知します。

本ポリシーに関するお問い合わせは、[email protected] までご連絡ください。