隐私政策

本服务「birthplot（诞生坐标）」（以下简称「本服务」）由中村优（以下简称「运营者」）运营。

联系方式：[email protected]

访客使用：用户输入的出生日期、出生时间、出生地、家庭信息（兄弟姐妹结构、家人年龄段等）、成长环境（搬家次数、童年是否养宠物等）及其他个人资料信息，仅保存在您所使用的浏览器内（localStorage），不会向运营者的服务器发送或保存。

账户使用（可选）：用户进行账户注册时，邮箱地址及您选择保存的个人资料信息将保存于身份认证与数据库平台（Supabase）。

位置信息：仅当您在「今日天气」功能中允许使用当前位置时，您的经纬度信息才会被发送至天气信息服务（Open-Meteo）。否则将使用出生地（市区级别）的代表坐标。

Cookie 与浏览信息：本服务可能为投放广告、访问分析及服务改进而收集 Cookie 及其他设备信息、浏览信息。

访问分析：本服务可能使用 Google Analytics（由 Google LLC 提供）收集访问信息，包括访问时间、所浏览页面、来源页面、设备与浏览器信息、大致地区、匿名化 IP 地址及用户识别 ID（通过 Cookie）。

尽管出生日期、出生时间、出生地在日本《个人信息保护法》下不属于「需要特别注意的个人信息」，但运营者将其视为高度个人化的信息，按近似敏感信息的标准予以处理。

收集的信息将用于以下目的：

(1) 12 个轴的计算、解读文本生成、相配度、今日运势、好友功能、分享图像生成等本服务的提供与结果生成

(2) 使用 Google Analytics 等工具收集使用统计、改进服务质量

(3) 使用 Google AdSense 等工具投放广告

(4) 防止非法访问及滥用行为

(5) 处理咨询事项及权利行使申请

(6) 面向认证用户的将来通知配送（Phase 2 及以后）

本服务目前在结果生成与解读文本的提供上，未使用外部生成式 AI 服务（LLM）。所有结果均基于事先编写的解读模板以确定性方式生成。

若将来使用外部 AI 服务，将修订本政策并在本服务上事先告知。

本服务可能展示来自第三方供应商（包括 Google）的广告（如 Google AdSense 等）。

这些供应商可能会使用 Cookie，根据用户过往的访问信息等投放广告。

您可通过 Google 广告设置（adsettings.google.com）禁用 Google 的广告 Cookie。其他第三方供应商的 Cookie 可在 www.aboutads.info 禁用。

本服务可能使用 Google Analytics（由 Google LLC 提供）进行访问分析。Google Analytics 通过 Cookie 收集用户的访问信息。本服务遵循 Google Analytics 的设定（包括启用 IP 匿名化功能）进行使用。

如希望停用 Google Analytics 的信息收集，请安装 Google 提供的「Google Analytics 停用附加元件」（https://tools.google.com/dlpage/gaoptout）。

关于 Google Analytics 的使用条款与隐私政策，请参阅 Google 的页面（https://marketingplatform.google.com/about/analytics/terms/ 及 https://policies.google.com/privacy）。

本服务提供 Cookie 横幅以供您选择同意或拒绝。若您拒绝使用 Cookie，将不会加载个性化广告及 Google Analytics 的分析 Cookie，但部分功能可能无法正常运作。

您可以通过页面底部显示的「Cookie 设置」链接随时更改 Cookie 偏好。变更内容将在下次页面加载时生效。

除法律法规另有规定外，本服务不会向第三方出售或提供收集到的个人信息。

本服务将运营的部分工作委托给以下服务商，此属于个人信息的处理委托。运营者通过合同要求委托方对个人信息进行安全管理。

・Supabase Inc.（美国）：身份认证、数据库、服务器功能

・Cloudflare Inc.（美国）：托管、CDN、安全

・Google LLC（美国）：Google Analytics（访问分析）、Google AdSense（广告投放）

・Open-Meteo（奥地利、EU 境内）：天气信息获取（可选功能）

由于上述部分服务商位于日本境外，部分个人数据会在日本境外处理。

主要服务商的所在地、处理数据、传输依据如下：

・Supabase Inc.：美国（区域：东京）／身份认证、个人资料／标准合同条款（SCC）、用户同意

・Cloudflare Inc.：美国（全球 CDN）／访问日志、传输流量／EU-US 数据隐私框架、SCC

・Google LLC：美国／Cookie、访问信息、广告标识符／EU-US 数据隐私框架、用户同意

・Open-Meteo：奥地利（EU 境内）／经纬度（仅在使用该功能时）／EU 充分性认定

关于各国个人信息保护制度的详情，请参阅日本个人信息保护委员会公布的制度概要（https://www.ppc.go.jp/）。

收集的数据按以下期限保留：

・访客 localStorage 数据：保留至用户通过浏览器设置或本服务的删除功能予以删除

・认证用户的账户信息与个人资料：账户有效期间内保留；账户注销后 90 天内（含备份）删除

・Google Analytics 数据：26 个月（GA4 默认值）

・服务器访问日志：90 天

・咨询与权利行使申请的处理记录：处理完成后保留 1 年

如希望删除账户信息，请联系 [email protected]。运营者将在确认本人身份后，在上述期限内完成删除处理。

您可就个人数据行使以下权利：

(1) 知情权与查阅权：确认运营者持有的数据内容

(2) 更正、补充与删除权

(3) 限制处理权、异议权与停止向第三方提供请求权

(4) 第三方提供记录的开示请求权（日本《个人信息保护法》第 33 条）

(5) 数据可携权（仅适用于 GDPR 适用对象）：可在我的页面中以 JSON 格式导出您的数据

(6) 撤回同意权：对基于同意而处理的数据可随时撤回

(7) 反对自动化决策与画像权（GDPR 第 22 条）

行使方式：请发送邮件至 [email protected]，主题标明「权利行使申请」，并附您的姓名、注册邮箱、希望行使的权利、身份验证信息（请从注册邮箱发送，或采用另行约定方式）。

身份核实后，我们将在 30 日内予以答复。不收取任何费用。

在相配度诊断、好友添加等功能中输入第三方的出生日期、出生信息时，用户应负责事先取得该第三方的明示同意。

若收到该第三方的开示或删除请求，运营者将在合理范围内与输入者配合处理。

对于未取得同意而输入信息所引发的纠纷，运营者不承担责任。

对于受 EU GDPR、UK GDPR 或瑞士 FADP 管辖的用户，本服务依据以下法律依据处理个人数据：

・服务提供（轴计算、结果显示、账户管理）：履行合同（GDPR 第 6 条第 1 款 (b)）

・分析与服务改进：合法利益（同 (f)）

・个性化广告、Google Analytics：同意（同 (a)）

・法律合规：法律义务（同 (c)）

基于同意的处理，您可随时通过 Cookie 横幅撤回同意。

居住于 EEA、英国、瑞士的用户，有权向所在国家的个人数据保护监管机构提出投诉，例如爱尔兰数据保护委员会（https://www.dataprotection.ie/）、法国 CNIL（https://www.cnil.fr/）、英国 ICO（https://ico.org.uk/）、瑞士 FDPIC（https://www.edoeb.admin.ch/）。

居住于美国加利福尼亚州的用户，可依据 CCPA / CPRA 行使个人信息出售・共享的退出权、删除权、知情权及不受歧视对待的权利。本服务目前不进行个人信息的出售。

中国大陆居民方面：根据《个人信息保护法》(PIPL)，您享有知情权、决定权、查阅复制权、可携权、更正补充权、删除权、撤回同意权、解释说明权及法定的其他权利。

韩国（PIPA）、巴西（LGPD）等其他法域的居民，亦可依据各国法律行使相应权利。详情请通过联系方式咨询。

关于个人信息处理的投诉或咨询，请通过以下方式联系：

・受理窗口：[email protected]

・处理人：中村优（本服务运营者）

・受理时间：通过邮件随时受理，原则上 14 日内首次答复

若上述窗口无法解决您的问题，您可向日本个人信息保护委员会（https://www.ppc.go.jp/）提出投诉。

本服务目前未加入任何认定个人信息保护团体。

当运营者发现个人数据发生泄露、丢失、毁损或其他安全事件（以下称「数据泄露」）时，将迅速调查事实及原因。

若判断对受影响用户的权利与自由存在较高风险，原则上将在检知后 72 小时以内（参照 GDPR 第 33 条），通过邮件或本服务上的公告通知受影响的用户。

依法应向日本个人信息保护委员会或其他监管机构报告时，将依照相关法律法规进行报告。

运营者可根据需要修订本政策。

修订后的政策自在本服务上公布之时起生效。重大变更将在本服务上事先告知。

关于本政策的咨询，请联系 [email protected]。