プライバシーポリシー

1. 私たちについて（管理者）

お客様の個人データの管理者は、英国を拠点とする個人事業主であり、「Cosmic Copilot」の屋号で事業を行うVasiliy Uvarov（本ポリシーでは「当社」「私たち」または「私たちの」といいます）です。当社は、収集する個人データの内容とその利用方法を決定します。本ポリシーの末尾に記載の連絡先からお問い合わせいただけます。

2. 収集する個人データ

当社はサービスの運営に必要なデータのみを収集します。カテゴリーは以下のとおりです。

• アカウントデータ：メールアドレス、認証識別子、および（お客様が追加を選択した場合の）表示名とプロフィール写真。
• チャート計算のためにお客様が提供する出生データ：生年月日、出生時刻、出生地。これらは占星術チャートおよびパーソナライズされたインサイトの算出に使用します。
• お客様が任意で追加する関係性データ：アプリに追加する人物の氏名、ニックネーム、出生データ（相性機能のため）。
• サブスクリプションおよび支払い状況：加入プラン、更新状況、決済プロバイダーの参照情報。当社はお客様のカード番号全体を保存しません。ウェブ決済はStripeが、iOS購入はAppleが処理します。
• デバイスおよび利用データ：デバイスの種類、オペレーティングシステム、アプリのバージョン、言語、タイムゾーン、IPアドレスから推定される大まかな位置情報（市区町村レベル）、および製品イベント（例：閲覧した画面や使用した機能）。
• サポートおよびフィードバックの内容：アプリ内のフィードバックフォームまたは公開のお問い合わせフォームを通じて送信されたメッセージ、および添付されたファイルや情報。
• ウェブ上のクッキーおよび類似技術：詳細は下記のクッキーの項をご覧ください。

3. データの収集方法

当社は次の3つの方法で個人データを収集します。

• アカウント作成時、出生情報の入力時、関係性の追加時、フィードバック送信時、またはお問い合わせ時に、お客様から直接。
• アプリのご利用時にお客様のデバイスから自動的に（技術ログ、クラッシュレポート、製品イベント）。
• サービス運営を支援する第三者から：Apple（iOSのサブスクリプション状況）、Stripe（ウェブのサブスクリプション状況）、Supabase（認証）、および当社の分析プロバイダー（下記の再委託先の項を参照）。

4. データを利用する理由と法的根拠

UK GDPRの下では、個人データのあらゆる利用は法的根拠に基づく必要があります。当社の根拠は以下のとおりです。

• お客様がご希望のサービスを提供するため——アカウント作成、チャート算出、パーソナライズされたインサイトの生成、日次コンテンツの配信、サブスクリプションの処理を含みます。法的根拠：契約の履行（UK GDPR第6条1項(b)）。
• サービスの安全性、安定性を維持し、不正利用を防止するため——レート制限、不正防止、基本的な診断を含みます。法的根拠：安全で信頼性の高いサービスを運営する当社の正当な利益（第6条1項(f)）であり、お客様の権利との均衡を図ります。
• サービス改善のため、アプリの利用状況を把握すること——匿名化または仮名化された製品分析を含みます。法的根拠：当社の正当な利益（第6条1項(f)）。現地法が求める場合はお客様の同意（第6条1項(a)）。
• サービスに関するメッセージ、お客様がオプトインした通知、該当する場合のマーケティングまたは製品アップデートの送信。法的根拠：サービスメッセージについては契約の履行、マーケティングについてはお客様の同意（第6条1項(a)）であり、いつでも撤回できます。
• 法的義務の遵守、適法な要請への対応、法的請求の防御。法的根拠：法的義務（第6条1項(c)）および正当な利益（第6条1項(f)）。

当社は特別カテゴリーのデータ処理（UK GDPR第9条）には依拠していません。お客様の健康、宗教、性的指向、民族、政治的意見、労働組合への加入に関するデータを求めたり利用したりすることはありません。

5. データの共有先（再委託先）

当社はお客様の個人データを販売しません。必要な範囲で、書面による契約のもとで当社に代わってデータを処理する、少数の審査済みサービスプロバイダーとデータを共有します。

• Supabase, Inc.（米国）——認証、データベースホスティング、ファイルストレージ。
• Stripe, Inc.およびStripe Payments UK Ltd——ウェブ上の決済処理およびサブスクリプション管理。Stripeは不正防止の目的について、自社のポリシーに基づく独立した管理者です。
• Apple Inc.——iOS上のApp Store配信およびアプリ内購入。AppleはApp Storeを通じた購入について、自社のプライバシーポリシーに基づく独立した管理者です。
• PostHog, Inc.——製品分析およびエラートラッキング。実務上可能な範囲で識別子を仮名化しています。
• Resend（resend.com）——サインインリンクや領収書などのトランザクションメールの送信。
• OpenAI, L.L.C.およびAnthropic PBC——一部のAI支援による占星術インサイトの生成。お客様のプロンプトには、チャートに関する仮名化された参照情報（例：惑星の位置）が含まれる場合がありますが、氏名、出生地、メールアドレスの全体は含まれません。これらのプロバイダーは、ゼロ保持または短期保持のエンタープライズ規約のもとでプロンプトを処理します。
• 法執行機関、規制当局、その他の第三者——当社が法的に義務付けられている、または許可されている場合（例：有効な裁判所命令への対応や生命の保護のため）。

再委託先の最新一覧は随時管理されており、重要な変更は本ポリシーを通じてお知らせします。

6. 国際的なデータ移転

当社の再委託先の一部は英国外、主に米国に拠点を置いています。個人データを英国外に移転する場合、当社は次のいずれかの保護措置に依拠します：移転先が認証を受けている場合の英国-米国データブリッジ（データプライバシーフレームワーク）、英国国際データ移転契約、またはEU標準契約条項に対する英国補遺。特定の移転に適用される保護措置の写しは、本ポリシー末尾の連絡先からご請求いただけます。

7. データの保存期間

当社は個人データを必要な期間のみ保持します。

• アカウントおよびプロフィールデータ：アカウントが開設されている間、および削除をご請求いただいてから最大90日間（取り消しの猶予とバックアップからの確実な削除のため）。
• 出生データおよび関係性データ：アカウントと同様。
• サブスクリプションおよび請求記録：英国の税務・会計上の義務を満たすため、最終取引後最大7年間。
• 製品分析イベント：識別可能な形式で最大24か月間、その後は集計データとして保持。
• サポートおよびフィードバックメッセージ：解決後最大24か月間。
• サーバーログおよびセキュリティテレメトリ：最大90日間。

8. データの保護方法

当社は、通信時（HTTPS/TLS）および保存時の暗号化、最小権限アクセス制御、監査ログ、定期的なバックアップなど、業界標準のセキュリティ対策を採用しています。完全に安全なシステムは存在しません。個人データの漏えいが発生し、お客様の権利にリスクが及ぶ可能性が高い場合、当社は72時間以内にICOに通知し、法律が求める場合は不当な遅延なくお客様にお知らせします。

9. UK GDPRに基づくお客様の権利

お客様は、ご自身の個人データについて以下の権利を無償で行使できます（明らかに根拠のない、または過剰な請求を除く）。

• アクセス権——当社がお客様のデータを処理しているかどうかを知らされ、そのコピーを受け取る権利。
• 訂正権——不正確または不完全なデータを訂正させる権利。
• 消去権——一定の状況においてデータを削除させる権利。
• 処理の制限を求める権利——一定の状況において当社によるデータ利用を一時停止させる権利。
• データポータビリティの権利——構造化され、機械可読な形式でデータを受け取る権利。
• 異議を述べる権利——正当な利益またはダイレクトマーケティングに基づく処理に異議を述べる権利。
• 同意を撤回する権利——当社が同意に依拠している場合、いつでも、撤回前の処理の適法性に影響を与えることなく撤回できる権利。
• 法的またはそれに類する重大な影響を及ぼす、完全に自動化された意思決定の対象とならない権利（下記の自動化された意思決定の項を参照）。

10. 権利の行使方法

以下のいずれかの方法でこれらの権利を行使できます。

• ウェブまたはiOSでサインインしている場合、アプリ内のフィードバック画面（設定→フィードバック）を使用し、カテゴリーで「プライバシーに関する請求」を選択する。
• サインインしていない場合、公開のお問い合わせフォーム（https://www.cosmic-copilot.com/contact）を使用する。
• 設定から直接アカウントを削除する（当社の削除手続きが開始されます）。

当社は原則として1暦月以内に対応することを目指します。不正アクセスを防止するため、請求に対応する前に本人確認のための情報をお願いする場合があります。

11. クッキーおよび類似技術

ウェブ上では、少数のクッキーおよび類似技術を使用しています。これらは次の2つのカテゴリーに分類されます。

• 厳密に必要なもの——セッション、認証、CSRF保護、同意設定のクッキー。これらはサービスの動作に不可欠であるため、同意を必要としません。
• 分析およびパフォーマンス——当社の分析プロバイダーが使用するクッキーおよびデバイス識別子。現地法が同意を求める場合（例：英国PECRおよびEUのeプライバシー指令に基づく場合）、お客様の同意を得た後にのみこれらを読み込みます。

サイトフッターのクッキー設定リンクから、またはブラウザのクッキーを削除することで、クッキーの選択をいつでも変更できます。

12. お子様について

Cosmic Copilotはお子様を対象としたものではありません。当社は、英国またはEEAにおいて16歳未満、米国において13歳未満のお子様から個人データを意図的に収集することはありません。お子様が当社に個人データを提供したと思われる場合は、当社までご連絡ください。当該データを削除いたします。

13. 自動化された意思決定とAI生成コンテンツ

当社の占星術インサイトは、決定論的な計算とAIモデルを組み合わせて生成されます。これらの出力は自己内省および娯楽を目的としたものであり、お客様に法的またはそれに類する重大な影響を及ぼす意思決定を生じさせるものではありません。当社は、UK GDPR第22条の意味における完全に自動化された意思決定を行うためにお客様の個人データを利用することはありません。AI生成コンテンツは不完全な場合があり、健康、金融、法律、または人間関係に関する専門的な助言として依拠すべきではありません。

14. マーケティングに関する連絡

当社は、お客様がオプトインした場合（または既存のお客様で、英国の「ソフトオプトイン」規則のもとでオプトアウトしていない場合）に限り、マーケティングメールまたはプッシュ通知を送信します。メッセージ内の配信停止リンク、アプリの通知設定、または当社へのご連絡により、いつでもオプトアウトできます。

15. 本ポリシーの変更

当社は本ポリシーを随時更新する場合があります。ページ上部の「最終更新日」は最後に変更された日付を示します。重要な変更については、変更が発効する前に合理的な事前通知（通常はアプリ内通知またはメールによる）を行い、法律が求める場合はお客様の再同意を求めます。

16. 苦情を申し立てる権利

お客様の個人データの取り扱いに問題があるとお考えの場合は、まず当社までご連絡いただき、解決を図らせてください。また、英国情報コミッショナー事務局（ICO）（https://ico.org.uk または0303 123 1113）、またはお客様の居住国のデータ保護当局に苦情を申し立てる権利もあります。

17. お問い合わせ

Vasiliy Uvarov（Cosmic Copilotの屋号で事業）、英国。

• サインイン済みのお客様：設定→フィードバック→「プライバシーに関する請求」を選択。
• 一般のお問い合わせ：https://www.cosmic-copilot.com/contact

当社は直接の連絡用メールアドレスを公開していません。上記の窓口は監視されており、プライバシー、データ保護、またはサポートに関するあらゆる事項について当社にご連絡いただく正しい方法です。