プライバシーポリシー
Sunlit Tarot（sunlittarot.com）が個人情報をどのように取り扱うかを説明します。施行日：2026年10月23日
1. 運営者
Sunlit Tarot は Macaronpop が運営し、個人情報の管理者となります。お問い合わせ：support@sunlittarot.com
2. 取得する情報
| 情報 | 取得のタイミング | 保存するか |
|---|---|---|
| 質問、選んだ占い師・テーマ・スプレッド | リーディングを依頼したとき | 保存しません。そのリーディングを書くためだけに使い、その後破棄します |
| IP アドレス | アクセスのたび | 無料リーディングの回数や不正利用を制限する短期間のカウンターに、鍵付きハッシュとしてのみ保存します |
| 利用状況（閲覧ページ、クリック、おおよその国、端末・ブラウザの種類） | 閲覧時に Google アナリティクスで | 仮名化された形で Google アナリティクスに保存します |
| エラー報告（不具合の内容、ブラウザの種類） | 不具合が起きたとき | 個人情報を取り除いて保存します |
| メールアドレスとアカウント情報 | アカウントを作成したとき（提供開始後） | アカウント削除まで保存します |
| 注文情報（注文番号、商品、金額、国） | 購入したとき | 会計上必要なため保存します |
氏名、電話番号、生年月日、住所はお聞きしません。質問には健康などの機微な個人情報を書かないでください。
カードの決済情報は、当社ではなく販売代理人の Dodo Payments が取得します。
3. 利用目的と法的根拠
- 依頼されたリーディングや有料商品の提供（契約の履行）
- 不正利用の防止、安全の確保、不具合の修正（正当な利益）
- 本サービスの利用状況の把握と改善（正当な利益、または法令が求める場合は同意）
- 会計・税務記録の保存（法的義務）
当社は個人情報を販売せず、行動ターゲティング広告のために共有せず、法的またはそれに準じる重大な影響を及ぼす自動化された意思決定にも使いません。
4. AI による処理
リーディングを書くため、質問、引いたカード、スプレッド、テーマ、選んだ占い師を Anthropic（AI モデル Claude）に送ります。メールアドレスや IP アドレスは送りません。
Anthropic は商用規約に基づき、これらのデータをモデルの学習に使いません。当社はリーディングを書き終えた後、質問の文章を保存しません。
5. 委託先と国外移転
当社は下記の事業者を利用します。米国などの国外の事業者が含まれるため、情報が国外に移転されることがあります。移転は暗号化された通信（HTTPS）で行い、GDPR などが適用される場合は標準契約条項などの保護措置をとります。
| 委託先（国） | 目的 | 情報 |
|---|---|---|
| Vercel Inc.（米国） | ウェブサイトのホスティング | IP アドレス、リクエスト内容 |
| Anthropic PBC（米国） | AI によるリーディングの作成 | 質問、カード、テーマ、占い師 |
| Supabase Inc.（米国およびデータ保存地域） | データベース：回数制限のカウンター、アカウント、注文 | ハッシュ化した IP のカウンター、アカウント・注文情報 |
| Google LLC（米国） | Google アナリティクス | 利用状況、Cookie 識別子 |
| Functional Software Inc. / Sentry（米国） | エラーの監視 | 個人情報を除いたエラーの内容 |
| Resend Inc.（米国） | メール送信（ログイン、領収書、返信）、提供開始後 | メールアドレス、メール本文 |
| Dodo Payments（米国など） | 販売代理人：決済、税金、領収書、不正防止 | メールアドレス、請求先の国、注文・決済情報 |
Dodo Payments は販売代理人として決済情報を直接取得し、その取り扱いには Dodo Payments のプライバシーポリシーも適用されます。
6. 保存期間
| 情報 | 保存期間 |
|---|---|
| 質問の文章 | 保存しません |
| ハッシュ化した IP のカウンター | 制限期間が終わると自動で削除します（通常は数日以内） |
| Google アナリティクスのデータ | 当社の Google アナリティクス保持設定に従い、最長14か月 |
| エラー報告 | 最長90日 |
| アカウント情報 | アカウント削除まで（30日以内に削除） |
| 注文・決済の記録 | 韓国の電子商取引法・税法に基づき5年 |
8. 利用者の権利
お住まいの地域の法令（GDPR、英国 GDPR、カリフォルニア州法、日本の個人情報保護法、韓国の個人情報保護法など）により、ご自身の情報の開示・訂正・削除・持ち出し、利用への異議や制限、同意の撤回をいつでも求める権利があります。
権利を行使するには support@sunlittarot.com にご連絡ください。30日以内に回答し、権利の行使を理由に不利な扱いをすることはありません。お住まいの地域のデータ保護機関に苦情を申し立てることもできます。
9. お子さまについて
本サービスは13歳未満（お住まいの国の最低年齢がそれより高い場合はその年齢未満）の方を対象としていません。そのような方の個人情報を取得したことがわかった場合は削除します。
10. 安全管理
暗号化された通信、IP アドレスの鍵付きハッシュ化、データベースへのアクセス制限、取得する情報の最小化を行っています。完全に安全なシステムはありませんが、情報の保護に努め、法令が求める場合は漏えいを本人と当局に通知します。
11. 変更とお問い合わせ
変更はこのページに掲載し施行日を更新します。重要な変更は本サービス上でお知らせします。お問い合わせ：support@sunlittarot.com