1. 取得する情報
- 会員登録: メールアドレス、ニックネーム、パスワード(平文ではなく復元できないハッシュ値としてのみ保存します)。
- コミュニティ: 投稿とコメントの本文、作成・編集の日時。
- 鑑定: 生年月日、出生時刻、性別。計算のために送られるだけで、サーバーのデータベースには保存しません。「命式箱」に保存した記録は利用者のブラウザ(ローカルストレージ)にのみ残ります。
- 端末間の復元: 利用者が作った復元コードでブラウザ側が暗号化した命式箱のデータ。サーバーは復元コードを知らず、単独では中身を復号できません。
- 通知: 通知を有効にしたブラウザが発行したプッシュ購読アドレスと言語。生年月日や氏名は一緒に保存しません。
- 自動取得: アクセスログ、ブラウザ・端末情報、Cookie。
2. 利用目的
- 会員の識別とログイン状態の維持
- コミュニティ投稿の表示と作成者の確認
- 命式の計算と鑑定の提供、通知の配信
- スパム・不正利用の遮断と通報対応
- 利用統計にもとづくサービス改善
3. 保存期間
- アカウント情報: 退会時にただちに削除します。そのアカウントで書いた投稿とコメントも一緒に削除されます。
- ログインセッション: 期限切れまたはログアウトで削除します。
- パスワード再設定リンク: 発行から30分が過ぎるか、一度使うと無効になります。
- 暗号化バックアップ: 利用者が削除したとき、または最終利用日から1年が過ぎたときに破棄します。
4. Cookie
本サービスは以下の目的で Cookie を使用します。ブラウザの設定で Cookie を拒否できますが、その場合はログインが正常に動作しないことがあります。
- 言語選択の記憶(NEXT_LOCALE)
- ログイン状態の維持 — Cookie にはランダムなトークンのみが入り、サーバーにはそのハッシュ値だけを保存します。
- 広告 Cookie — 下の5項をご覧ください。
5. 広告と第三者 Cookie
本サイトは Google AdSense を利用して広告を配信しています。
Google を含む第三者配信事業者は Cookie を使用して、利用者が本ウェブサイトや他のウェブサイトに過去にアクセスした際の情報にもとづき広告を配信します。
利用者は広告設定(https://www.google.com/settings/ads)でパーソナライズ広告を無効にできます。他の参加事業者のパーソナライズ広告 Cookie は https://www.aboutads.info/choices からまとめて無効にできます。
欧州経済領域・英国・スイスからのアクセスには、同意管理ツールを通じて広告目的の Cookie 利用について同意をうかがい、選択はいつでも変更できます。
6. 委託先および第三者サービス
サービス運営のため、以下の事業者の機能を利用しています。
- Vercel — ウェブサイトのホスティングとアクセスログ
- Neon — アカウント・投稿のデータベース
- Google AdSense — 広告配信
- Google Fonts — ウェブフォントの提供
- Resend — パスワード再設定メールの送信
- Kakao — カカオトーク共有(共有ボタンを押したときだけ読み込みます)
7. 利用者の権利
利用者はいつでも自分の個人情報の開示・訂正・削除、処理の停止を求めることができます。ニックネームの変更と退会は「マイアカウント」画面から直接行えます。そのほかのご要望は下記のお問い合わせ先にお送りいただければ、確認のうえ遅滞なく対応します。
コミュニティの投稿は作成者本人が編集・削除できます。
8. 14歳未満の児童
本サービスは14歳未満の会員登録を受け付けていません。14歳未満の個人情報を取得したことが判明した場合は、ただちに削除します。
9. 安全管理措置
- パスワードはアカウントごとに異なるソルトを混ぜたハッシュとしてのみ保存し、平文はどこにも残しません。
- ログインセッションは Cookie のトークンそのものではなく、ハッシュ値だけをサーバーに保管します。
- ログインの失敗が続いた場合は一定時間アカウントをロックします。
- すべての通信を HTTPS で暗号化しています。
10. 方針の変更
本方針を変更する場合は、施行前にこのページで告知し、上部の最終更新日を改めます。
11. お問い合わせ
個人情報に関するお問い合わせとご請求は お問い合わせ先を準備中です までお願いします。