プライバシーポリシー

1. 個人情報取扱事業者

お客様の個人情報を取り扱う個人情報取扱事業者は、BaZi.cardsの運営者です:

個人情報に関するお問い合わせは support@bazi.cards までご連絡ください。当社は個人情報保護管理者を別途選任しておらず、運営者本人がすべてのご請求に対応します。

2. 収集する情報

当社は、本サービスの提供に真に必要な情報のみを収集します。

• アカウント情報 — メールアドレス、ハッシュ化されたパスワード(パスワードそのものを当社が把握することはありません)、表示言語、登録日。
• 生年月日等の情報 — 生年月日、出生時刻、出生地、および任意で性別。ご本人以外の方(例えば相性分析のため)の生年月日等を入力される場合、当該情報を提供する正当な権限を有していることをご確認のうえご入力ください。
• オラクルへの質問内容 — お客様が入力された質問文および自動生成された回答。いつでも振り返っていただけるようアカウント内に保存されます。
• 購入情報 — ご注文いただいた読み解きの内容、金額、通貨、日時、注文番号。カード番号等の決済情報は決済代行事業者のみが取り扱い、当社のサーバーに保存されることはありません。
• キャンセル待ち登録情報 — お客様の地域で決済が開始された際の通知をご希望される場合、その時点でご入力いただいたメールアドレス、サイトの言語バージョン、および当時ご案内した商品と価格。
• 紹介プログラム情報 — お客様の地域で紹介プログラムが提供されており、お客様がこれに参加される場合(他の方を招待される場合、または招待を受けて参加される場合の両方を含みます)、当社はご自身を紹介する行為や不正利用を検知するため、IPアドレス、そのネットワーク、およびブラウザ識別子についての鍵付きハッシュ値(HMAC)を保存します。ハッシュ値から元のアドレスを復元することはできません。当該ハッシュ値は、最後にご利用いただいた時点から約6か月間保存されます。取得・利用の根拠: 不正防止のための当社の正当な業務上の必要性。
• 技術情報 — IPアドレス、ブラウザの種類、デバイスの種類、参照元ページ、リクエスト日時、エラーログ。これらはサイトを安全に運営し、不正利用を防止するために必要です。
• Cookie及びローカルストレージ — 第9項および別紙のCookieポリシーをご参照ください。

3. 出生データは要配慮個人情報に準じて取り扱います

生年月日、正確な出生時刻および出生地は、お客様が入力される質問内容と組み合わさることで、その方について多くのことを明らかにし得る情報です。個人情報保護法上の「要配慮個人情報」(同法第2条第3項)に形式的に該当しない場合であっても、当社はこれを要配慮個人情報に準じる水準で取り扱います。

• 命式の算出および読み解きの目的以外には利用せず、第三者向けの広告やプロファイリングに使用することは一切ありません。
• 初回の算出前に、お客様の明示的な同意を取得します。
• アカウントからいつでも削除いただけます。削除された情報は第5項に記載の方法で当社のシステムからも消去します。
• データブローカーへの売却、貸与、提供は決して行いません。

4. 利用目的および取得・利用の根拠

本人の同意を根拠とする取扱いについては、お客様はいつでも同意を撤回することができます。撤回前に行われた取扱いの適法性には影響しません。

5. 保存期間

• アカウント、生年月日等の情報、読み解き、オラクル履歴 — アカウントが存在する限り保存します。アカウントを削除された場合は30日以内に消去し、バックアップはさらに90日以内に上書きされます。
• 購入記録 — 運営者に適用される税務・会計関連法令が定める期間(通常5〜10年)保存しますが、その時点で生年月日等の情報は含みません。
• 技術ログ — 最長90日間。個別の事案の調査のためにより長い保存が必要な場合を除きます。
• サポート対応の記録 — 最終のやり取りから最長3年間。
• キャンセル待ち登録情報 — お客様から削除のご依頼をいただくまで保存し、いかなる場合でも登録日から24か月を超えて保存することはありません。
• メール配信への同意 — 配信停止いただくまで。

6. 情報を共有する相手

当社は個人情報を第三者に販売せず、広告事業者に提供することもありません。本サービスの運営にあたり、書面による契約に基づき当社の指示の下で業務を行う、必要最小限の委託先を利用しています。

• ホスティング — 欧州連合(フィンランド)に所在するサーバー。データベース、命式の算出、およびお客様のアカウント・読み解き・オラクル履歴の保存は、いずれも当該サーバー上で行われます。
• ドメイン名及びフォームの保護 — Cloudflare, Inc.(米国)。Cloudflareは当サイトのドメインのDNSを運用し、ログインフォーム及び命式算出フォームでは、Cloudflare Turnstileにより実際の人間による利用であることを確認します。この確認のため、同社はお客様のIPアドレス及びブラウザの技術的情報を処理します。本サイト自体はフィンランドにある当社のサーバーから直接配信しており、Cloudflareのネットワークは経由しません。Cloudflareは、当社との間のデータ処理付随契約に基づき、当社の指示の下でのみ処理を行います。
• 文章生成 — オラクルの回答(および、お客様の地域で有料の読み解きが提供される場合はその文面)の表現は、米国に所在する外部の文章生成サービス提供事業者の助けを借りて作成されます。当該事業者がリクエストごとに受け取るのは、お客様の質問文または作成中の記述箇所の文章、およびそのために必要な算出済みの命式データ(十干十二支・五行等の関連指標及び選定された伝統的な規則)のみであり、メールアドレス、パスワードまたは決済情報を受け取ることはありません。当該事業者は当社との間で締結した個人データの取扱いに関する契約に基づき当社の指示の下でのみ処理を行い、その利用条件上、データがモデルの学習に利用されることはなく、不正利用の検知のため最長30日間保存された後に削除されます。
• メール配信 — Brevo(Sendinblue SAS、フランス)が、確認メール、パスワード再設定メール、および同意をいただいた場合のニュースレターを配信します。Brevoにはお客様のメールアドレスおよびメール本文が提供されます。
• 決済代行事業者 — 運営者が選定した決済代行事業者が、決済処理に必要な情報(金額、通貨、注文番号、および決済ページでお客様が入力される情報)を取得します。決済そのものについては当該決済代行事業者が独立した管理者となり、お支払い前に決済ページ上でその名称が表示されます。当サイトの決済ページの支払フォームはStripe(アイルランドのStripe Payments Europe, Ltd.及び米国のStripe, Inc.)が提供しています。決済ページを開くと、Stripeは不正決済の防止のため、自社のCookieを設定し、端末及びブラウザの技術的な特徴を取得します(Cookieポリシーをご参照ください)。
• Telegram — 当社ボット@Bazinterbotをご利用の場合、Telegram Messenger Inc.が独自のプライバシーポリシーに基づきメッセージを取り扱います。当社が取得するのは、お客様のTelegram識別子およびボットへの送信内容です。
• キャンセル待ち登録 — キャンセル待ちフォームにご入力いただいた情報は、当社の同一の欧州連合内サーバー上にある自社データベースに保存され、他の第三者に提供されることはありません。

裁判所その他の当局からの適法な要請への対応、または法的請求の確立・行使・防御のために必要な場合には、法令に基づき情報を開示することがあります。

7. 外国にある第三者への提供

当社のサーバーは欧州連合(フィンランド)に所在し、お客様のアカウント、生年月日等の情報、読み解きおよびオラクル履歴はそこに保存されます。第6項に記載する委託先の一部は、日本国外で情報を取り扱います。

• 欧州連合(EU)・欧州経済領域(EEA)・英国 — 個人情報保護委員会は、EU及びEEA加盟国並びに英国を、個人情報保護法第28条に基づき本邦と同等の水準にあると認められる個人情報の保護に関する制度を有している外国として指定しています。ホスティング及びメール配信(Brevo、フランス)は、この指定に基づく水準の保護の下で行われます。
• 米国 — 文章生成サービス — お客様がオラクルに質問された場合、または有料の読み解きの文面が作成される場合、第6項に記載する質問文(または作成中の記述箇所の文章)および算出された命式データが、暗号化された通信により米国に所在する提供事業者へ送信され、回答または読み解きの文面が返送されます。お客様のメールアドレス、パスワードおよび決済情報が送信されることはありません。米国は前項の指定の対象ではなく、連邦レベルの包括的な個人情報保護法もなく、カリフォルニア州のCCPAなど州法及び分野別の法令が適用されるにとどまります。当社は、この提供につきあらかじめお客様の同意を取得しており(個人情報保護法第28条第1項)、当該提供事業者との間で個人データの取扱いに関する契約上の保護措置を定めています。同意をいただけない場合、オラクルの機能はご利用いただけません。
• 米国 — フォームの保護(Cloudflare Turnstile) — Cloudflareは、お客様のIPアドレス及びリクエストに関する技術データを、米国及び同社のネットワークが運用される他の国において処理することがあります。米国は、個人情報保護委員会による同等水準の指定の対象ではありません。当社は、この提供につきあらかじめお客様の同意を取得しており(個人情報保護法第28条第1項)、Cloudflareとの間で契約上の保護措置を定めています。
• Telegram — 当社ボットをご利用の場合、Telegram Messenger Inc.が独自のプライバシーポリシーに基づきメッセージを取り扱います。

提供する情報は、各委託先が業務上真に必要とする範囲に限定し、個人情報を第三者に販売することはありません。

8. お客様の権利

個人情報保護法に基づき、お客様は次の権利を有しており、当社は居住地にかかわらずすべてのお客様に対して同様にこれを尊重します。

• 開示請求 — 当社が保有するお客様の個人情報の開示を求める権利。
• 訂正・追加・削除請求 — 内容が事実と異なる場合に訂正等を求める権利(生年月日等はアカウント内でご自身により編集いただけます)。
• 利用停止・消去請求 — アカウントおよびデータの消去を求める権利。
• 利用停止・第三者提供の停止 — 正当な業務上の必要性に基づく取扱いの停止等を求める権利。
• データポータビリティ — 機械判読可能な形式でのデータの提供を任意にお申し出いただけます。
• 同意の撤回 — ニュースレター及び生年月日等の取扱いについて、いつでも同意を撤回する権利。
• 苦情の申立て — 個人情報保護委員会に対して苦情を申し立てる権利。

権利を行使される場合は、アカウントに登録されたメールアドレスから support@bazi.cards までご連絡ください。原則として30日以内にご回答します。請求内容が複雑な場合はさらに60日を限度として回答期間を延長することがあり、その場合は理由をお伝えします。請求が明らかに不当または過重な場合を除き、手数料はいただきません。

9. Cookieおよび解析

本サイトが設定するのは、厳密に必要なCookie及びこれに類する技術のみです:bazi_uid — ログイン前の計算結果、無料の読み解き及び購入情報を関連付ける匿名識別子(400日); bazi_session_… — アカウントのログイン状態を維持(30日); bazi_lang — 言語設定(最長1年); さらにブラウザのローカルストレージに保存されるいくつかの項目 — Cookieに関する選択内容、直近に算出した命式及び保存された命式、オラクル及びアカウントで使用する匿名識別子、並びに(ご入力いただいた場合)領収書・通知の送付先メールアドレス。ローカルストレージは、お客様が削除されるまで端末に残ります。全項目の一覧はCookieポリシーをご覧ください。

サイトの利用状況を把握するため、当社は本サイト上で自社運用する（ファーストパーティの）アクセス解析を利用しています。これは当社自身が配信するスクリプトにより、匿名の利用データ（閲覧されたページ、参照元、クリック、スクロールの深さ、ページ滞在時間、デバイスの種類、画面の幅）を記録するもので、Cookieもブラウザのストレージも使用せず、お客様を個人として識別しません。当社は第三者のウェブ解析サービス（Google AnalyticsやYandex Metricaなど）を一切使用せず、解析用Cookieや広告用Cookieを設定せず、SNSピクセルも使用しません。基本的なページビューの計測は訪問のたびに実行されます。より詳細な計測（クリックマップ及びスクロールの記録）は、Cookieバナーで「すべて同意する」を選択いただいた場合にのみ読み込まれます。詳細はCookieポリシーをご覧ください。

セッションの記録。「すべて同意する」を押された後に限り、詳細な計測では、画面上のクリック位置も記録し、ページの閲覧の様子（ページの変化、ポインターの動き、クリック、スクロール）を匿名で記録します。これはサイトの不具合を見つけて修正するためです。入力欄に入力された内容はすべてマスクされ、記録されることはありません。出生データ、計算結果及び決済フォームを含む部分も記録の対象外です。記録はランダムなセッション識別子とのみ結び付けられ、アカウント、メールアドレス又は決済情報とは結び付けられません。Cookie設定からいつでも同意を撤回でき、撤回後は記録が停止します。

10. 年齢制限

本サービスは成年の方を対象としています。当社は、18歳未満の方のためにアカウントを作成し、または18歳未満の方からのお支払いを受け付けることを意図的に行うことはありません。未成年の方が個人情報を提供したと思われる場合は、当社までご連絡ください。速やかに削除します。

11. セキュリティ

すべての通信は暗号化(TLS)されています。パスワードはソルトを付与したハッシュ値として保存します。データベースへのアクセスは運営者に限定され、記録が残ります。リリースのたびにアプリケーションの完全性を検証しています。完全に安全なシステムは存在しないため、お客様の権利に影響を及ぼすおそれのある漏えい等を認識した場合には、法令が定める期限内にお客様および所轄の当局に通知します。

12. 地域別のご案内

日本

当社は、個人情報保護法(APPI)に基づき個人情報を取り扱います。要配慮個人情報の取得には本人の同意を得るものとし、外国にある第三者への提供については第7項に記載の対応を行います。個人情報の取扱いに関するお問い合わせやご相談は、まず第1項記載の連絡先までご連絡ください。解決に至らない場合は、個人情報保護委員会にご相談いただくことができます。

その他の国

お客様がどこにお住まいであっても、当社は本ポリシーに記載する同一の基準を適用します。居住地の法令によりこれを上回る権利が認められる場合は、その権利を尊重します。

13. 本ポリシーの変更

本サービスまたは法令の変更に伴い、本ポリシーを改定することがあります。最新版およびその日付は、常に本ページの上部に表示します。変更がお客様の権利に重要な影響を及ぼす場合は、効力発生前に登録済みの利用者にメールで通知します。