プライバシーポリシー

1. 本方針について

本方針は、DestinyKeyがEU一般データ保護規則（GDPR、規則2016/679）、イスラエルのプライバシー保護法（5741-1981）、およびその他の適用される法律に従って、お客様の個人データをどのように収集、使用、保存、保護するかを説明するものです。

本サービスを利用することにより、本方針に定めるデータ処理条件に同意したものとみなされます。同意されない場合は、本サービスを利用しないでください。

2. データ管理者

お客様の個人データの管理者は以下のとおりです：

DestinyKey（個人事業主 — Osek Patur、イスラエル国）
データ保護に関する問い合わせ先：support@destinykey.org

3. 収集するデータ

3.1. お客様が直接提供するデータ

• 登録時：メールアドレス、パスワード（暗号学的ハッシュとして保存）；
• 出生図作成のため：生年月日、出生時刻、出生地（都市名および/または地理座標）、氏名（任意）；
• 支払いに関して：支払いデータは、当社の決済パートナーによってのみ処理されます（第5条参照）。DestinyKeyは完全なカード番号を保存しません。

3.2. 自動的に収集されるデータ

• IPアドレス（不正利用防止と言語検出のため）；
• ブラウザのユーザーエージェントとデバイスタイプ；
• セッションクッキー（認証維持のため）— 第8条参照；
• APIリクエストログ（支払いデータは含みません）；
• 匿名化された利用統計（Google Analytics、Yandex.Metrica — 第5条参照）。

3.3. 機微データ

生年月日、出生時刻、出生地は、一部の法域では特別なカテゴリーのデータとみなされる場合があります。当社はこれらを本サービスの提供のみを目的として処理し、第5条に記載される場合を除き、第三者と共有しません。

4. 処理の目的と法的根拠

5. データ共有（処理者）

当社は、当社の指示に従い、データ処理契約に拘束される以下の処理者と限定的なデータを共有します：

5.1. 支払い処理者

当社の決済パートナー — すべての支払いの記録販売者。
共有データ：メールアドレス、国、IP、支払いデータ。
目的：支払い処理、税計算、不正防止。
当社の決済パートナーのプライバシーポリシーは、当社のウェブサイトでご覧いただけます。

5.2. クラウドインフラストラクチャ

Hostinger — サーバーホスティング（欧州）。
共有データ：すべてのユーザーデータ（データベース保存）。
目的：技術インフラストラクチャ。
ポリシー：hostinger.com/privacy-policy

5.3. AIプロバイダー（コンテンツ生成）

Google Gemini API および DeepSeek API — テキスト解釈の生成。
共有データ：計算された占星術データ（惑星の位置、アスペクト）および言語。メールアドレス、名前、正確な生年月日 — 共有されません。
目的：パーソナライズされた解釈テキストの生成。
ポリシー：Googleプライバシー · DeepSeek プライバシー

5.4. 分析

Google AnalyticsおよびYandex.Metrica — 匿名化された利用統計。
共有データ: 匿名化されたIP、ユーザーエージェント、ページ内イベント。
目的: 利用パターンの理解、UX改善。
これらのトラッカーは、Cookieバナーによる同意後にのみ読み込まれます。

5.5. メールサービス

取引メール（登録確認、パスワードリセット）には、自社サーバー上の社内メールサービスを使用しています。現時点では、第三者によるメールマーケティングツールは使用していません。

6. 保存期間

7. お客様の権利

GDPR（第15条から第22条）および適用される現地法に基づき、お客様には以下の権利があります：

• アクセス権（第15条）： 当社が保有するお客様に関するすべてのデータのコピーを取得する権利；
• 訂正権（第16条）： 不正確なデータを訂正する権利；
• 消去権／「忘れられる権利」（第17条）： お客様のアカウントおよび関連するすべてのデータを削除する権利（法律上保持が義務付けられているデータを除く）；
• 処理制限権（第18条）： 特定の場合に処理を一時停止する権利；
• データポータビリティ権（第20条）： 機械可読形式（JSON）でデータを受け取る権利；
• 異議を申し立てる権利（第21条）：正当な利益に基づく処理に異議を申し立てる権利；
• 同意を撤回する権利：マーケティング、分析等のための同意をいつでも撤回する権利；
• 苦情を申し立てる権利：居住国の監督機関（EU市民の場合）またはイスラエルプライバシー保護当局に申し立てる権利。

これらの権利を行使するには、次の宛先にご連絡ください：support@destinykey.orgご要望には30日以内（GDPR第12条(3)に基づく）に対応いたします。

8. Cookieおよびトラッキング

当社は以下の種類のCookieを使用します：

• 必須Cookie（セッションID、認証）：同意なしに読み込まれます。これらがないとサービスは機能しません；
• 機能性Cookie（インターフェース言語、UI設定）：同意後に読み込まれます；
• 分析Cookie（Google Analytics、Yandex.Metrica）：Cookieバナーでの明示的な同意後にのみ読み込まれます。

Cookie設定は、サイトフッターの「Cookie設定」リンクからいつでも変更できます。また、ブラウザの設定でCookieを削除することもできます。

9. データのセキュリティ

当社は技術的および組織的なセキュリティ対策を適用しています：

• 全トラフィックのHTTPS暗号化（TLS 1.2以上）；
• パスワードのハッシュ化（ソルト付きbcrypt）；
• 定期的なOSアップデートが行われる分離されたサーバー；
• データベースのバックアップ；
• サーバーへのアクセス制限（SSHキー、管理者アクセス用IPホワイトリスト）；
• 不審な活動のログ記録。

講じた対策にもかかわらず、絶対に安全なシステムはありません。あなたの権利と自由に影響を与えるデータ漏洩が発生した場合、72時間以内にあなたと所管当局に通知します（GDPR第33条～第34条）。

10. 16歳未満の子ども

本サービスは16歳未満の方を対象としていません。当社は未成年者から故意にデータを収集することはありません。保護者または法定後見人であり、お子様が同意なく登録したことに気付いた場合は、ご連絡ください。直ちにアカウントと関連データを削除します。

11. 国際的なデータ転送

当社の処理業者がEEA域外（例：Google Gemini、DeepSeek）に所在する場合があるため、第三国へのデータ転送は以下に基づきます：

• EU標準契約条項；
• 欧州委員会の十分性認定（例：イスラエルに関する十分性認定が有効）；
• 明示的なユーザーの同意（他のメカニズムが適用されない場合）。

12. 本ポリシーの変更

当社は本ポリシーを更新することがあります。重要な変更については、発効の少なくとも30日前に登録ユーザーにメールで通知します。最終更新日は本ドキュメントの上部に表示されます。

13. お問い合わせ

データ保護に関するお問い合わせ：

メール： support@destinykey.org
件名：「GDPR／プライバシー」

当社がお客様の権利を侵害していると思われる場合は、以下に連絡することができます：

• EU内の場合： お住まいの国のデータ保護監督機関（リスト）；
• イスラエルの場合： プライバシー保護庁。