プライバシーポリシー

okayu（以下「当方」）は、マヤ暦占いサービス「maya-oracle」（以下「本サービス」）における利用者情報の取り扱いについて、以下のとおり定めます。当方は、個人情報の保護に関する法律（個人情報保護法）その他の法令を遵守し、利用者情報を適切に取り扱います。

1. 取得する情報

当方が本サービスで取得する情報は、次のとおりです。これ以外の情報は取得していません。

（1）登録時にご提供いただく情報

• メールアドレス
• パスワード（不可逆なハッシュ化を施して保存します。当方が平文のパスワードを保存・閲覧することはありません）
• 表示名（ニックネーム可）
• 生年月日（占い結果の算出に使用します）
• 血液型（任意。紋章×血液型の読み解きに使用します）

（2）利用に伴い記録される情報

• チケットの付与・使用の履歴、ログインボーナスの受取記録
• 有料コンテンツの購入記録（商品、金額、決済事業者の取引ID）と閲覧権の記録
• KIN図鑑の収集記録、マヤの星等の達成記録

（3）自動的に取得する情報

• ログイン状態の維持（セッション管理）のためのIPアドレスおよびブラウザ情報（User-Agent）
• アクセスログ（リクエストの経路・結果・処理時間）。アクセスの集中を防ぐため、IPアドレスを一時的に流量制御（レート制限）の判定に使用します

（4）決済に関する情報

クレジットカード番号等のカード情報は、決済代行事業者であるStripeが直接取り扱い、当方はカード情報を取得・保存しません。当方が保持するのは、購入された商品・金額・決済の成否・決済事業者の取引IDです。

2. 利用目的

• 占い結果の算出・表示（生年月日・血液型はこの目的で使用します）
• アカウントの管理・認証、ログイン状態の維持
• チケット・購入・閲覧権の管理、決済の処理
• 不正利用の防止（レート制限、なりすまし・不正アクセス対策）
• 障害対応・サービスの品質改善（エラーの記録・集計）
• お問い合わせへの対応

上記の目的以外で利用者情報を利用しません。広告配信の目的では一切利用しません。

3. データの保存先と国外への移転

本サービスのデータは、次の外国事業者のクラウド基盤に保存・処理されます。

• データベース: Neon（米国法人 Neon, Inc.）が提供するPostgreSQLサービス。データはシンガポールのリージョンに保存されます。
• 配信・実行基盤: Cloudflare（米国法人 Cloudflare, Inc.）のグローバルネットワーク。通信の中継・アプリケーションの実行に使用します。キャッシュには占いコンテンツ等の個人情報を含まないデータのみを保存しています。

これらは、個人情報保護法における外国にある第三者への提供（委託）に該当します。各事業者は国際的なセキュリティ認証を取得し、契約により適切なデータ保護措置を講じています。移転先の国における個人情報保護制度等の詳細をお知りになりたい場合は、下記の窓口までお問い合わせください。

4. 第三者提供・委託

• 当方は、法令に基づく場合を除き、ご本人の同意なく利用者情報を第三者に提供しません。利用者情報を販売することはありません。
• 前項3.の基盤事業者（Neon・Cloudflare）および決済代行事業者（Stripe）に、それぞれの業務に必要な範囲で取り扱いを委託します。
• 外部のアクセス解析ツール・広告配信ツールは使用していません。

5. Cookie・端末内保存（localStorage）

• 本サービスは、ログイン状態の維持のために必要なセッションCookieを使用します。これは本サービスの動作に必須のCookieであり、広告・行動追跡の目的では使用しません。
• 表示の補助（通知の既読管理など）のために、お使いの端末のlocalStorageを使用します。
• 「人間関係マップ」でご入力いただく相手の呼び名・生年月日は、お使いの端末内（localStorage）にのみ保存され、当方のサーバーには送信されません。これらはブラウザのデータ削除により、ご自身でいつでも消去できます。

6. ログにおける配慮

当方のアクセスログ・エラーログには、メールアドレス・氏名（表示名）・生年月日・パスワード等の項目を記録しない設計とし、これらに該当する項目は機械的にマスク（伏せ字化）しています。

7. 安全管理措置

• 通信はTLSにより暗号化しています。
• パスワードは不可逆なハッシュ化を施して保存しています。
• 認証・認可により、他の利用者の情報にアクセスできない設計としています。
• 不正なアクセスの試行に対するレート制限を実施しています。

8. 保存期間と削除

• 利用者情報は、アカウントが存続する期間、保存します。
• 退会（アカウント削除）を行うと、アカウントに紐づく情報（プロフィール、チケット履歴、購入記録、収集・達成記録等）はデータベースから削除されます。
• 障害復旧のためのデータベースのバックアップに含まれる情報は、バックアップの保持期間の経過をもって消去されます。
• 決済代行事業者（Stripe）等の委託先が法令に基づき保持する取引記録は、各事業者の定めに従います。

9. 開示・訂正・利用停止・削除のご請求

ご本人からの利用者情報の開示・訂正・利用停止・削除のご請求には、ご本人であることを確認のうえ、法令に従って速やかに対応します。下記の窓口までご連絡ください。なお、表示名・生年月日・血液型はマイページからご自身で訂正でき、アカウントの削除（退会）もマイページからご自身で行えます。

10. 未成年の方のご利用

本サービスは年齢確認を行っていません。未成年の方は、保護者の方の同意を得たうえでご利用ください。特に有料コンテンツの購入は、必ず保護者の方の同意を得て行ってください。

11. 本ポリシーの改定

本ポリシーの内容は、法令の改正やサービス内容の変更に応じて改定することがあります。重要な変更を行う場合は、本サービス上で周知します。

12. お問い合わせ窓口

利用者情報の取り扱いに関するお問い合わせ・ご請求は、{{EMAIL_PLACEHOLDER}} までお願いします。
あわせて利用規約もご確認ください。

制定日: {{EFFECTIVE_DATE_PLACEHOLDER}}