GDPR準拠

1. 当社の取り組み

AuraKosmosは、一般データ保護規則（GDPR — 規則(EU)2016/679）およびスペインのデータ保護基本法（LOPDGDD）を遵守することをお約束します。本ページでは、当社の処理活動、処理者およびお客様の権利を要約しています。詳細はプライバシーポリシーをご覧ください。

2. データ管理者

• 管理者： Summit Collective（S.L.）
• 本店所在地： Avenida Diagonal 536, 08006 Barcelona, Spain
• 登録番号（CIF / VAT）： B21663216
• お問い合わせ： お問い合わせ

3. 処理活動の記録

処理	データ	法的根拠	期間
アカウント管理	名前、メールアドレス、生年月日、性別	契約	アカウント存続期間＋3年
鑑定	鑑定履歴、質問内容	契約	アカウント存続期間
占い師の記憶	各占い師に打ち明けた内容の要約	契約	アカウント存続期間（編集・削除可能）
支払いおよびサブスクリプション	取引、プラン、トークン化された決済識別子	契約＋法的義務	最長7年
不正防止	支払履歴、チャージバック、IP	正当な利益	最長7年
毎日のホロスコープ	星座、メールアドレス	同意	撤回まで
マーケティングメール	メールアドレス、設定	明示的な同意	撤回まで
アクセス解析	閲覧データ	同意（Cookie）	6か月
セキュリティ	IP、ユーザーエージェント、技術ログ	正当な利益	12か月
バックアップ	すべてのデータ	正当な利益	14日

4. 処理者

処理者	役割	所在地	保護措置
Contabo GmbH	サーバーのホスティング	ドイツ（EU）	GDPR
Lyzornおよびその決済ゲートウェイ	決済ページ、代金回収、3Dセキュア、不正防止	EU	GDPR、PCI DSS
人工知能プロバイダー（Anthropic、Google、OpenAIなど）	鑑定および翻訳の生成	米国	標準契約条項、学習への再利用なし
Resend	トランザクションメール	米国	標準契約条項
Cloudflare	CDN、保護、ファイル保存（R2）	全世界	標準契約条項＋DPF
Google Analytics、Microsoft Clarity	アクセス解析（同意がある場合）	米国	標準契約条項＋DPF

当社がお客様の個人データを販売することは決してありません。

5. お客様の権利

権利	行使方法
アクセス	アカウント設定またはお問い合わせページから
訂正	アカウント設定から
消去	設定の「アカウントを削除」ボタン
データポータビリティ	お問い合わせページからご依頼ください
異議申立て	設定の連絡設定
処理の制限	お問い合わせページからご依頼ください
同意の撤回	連絡設定、配信停止リンクまたはCookie管理

回答期限

すべてのご依頼に1か月以内に回答します。複雑なご依頼の場合は2か月延長することがあり、その場合はお知らせします。

苦情

お客様のデータの処理がGDPRに違反すると考える場合は、主監督機関であるAgencia Española de Protección de Datos（www.aepd.es）、またはお客様の居住国のデータ保護当局に苦情を申し立てることができます。

6. セキュリティ対策

• すべての通信のHTTPS暗号化（TLS 1.3）
• ハッシュ化されたパスワード（bcrypt）
• データベース内で暗号化されたサービスのアクセスキー（AES-256-CBC）
• 非公開ストレージ上の暗号化されたバックアップ
• カード情報は保存しません：入力はLyzornの決済ページで行われます
• データへのアクセスは権限を持つ者に限定

7. データ侵害の通知

GDPR第33条および第34条に従い、個人データの侵害が発生した場合：

• 侵害を認識してから72時間以内に所轄の監督機関に通知します
• 侵害がお客様の権利と自由に高いリスクをもたらすおそれがある場合は、不当な遅滞なくお客様にお知らせします
• すべての侵害と講じた是正措置を記録します

8. データ保護バイデザイン

• 収集するデータの最小化
• 人工知能プロバイダーには鑑定に必要なデータのみを送信
• アクセス解析Cookieはデフォルトでブロック（オプトイン）し、Global Privacy Controlシグナルを尊重
• 占い師の記憶は設定から確認・編集・削除可能
• セルフサービスでのアカウント削除

9. お問い合わせ

データの保護に関するご質問：お問い合わせページ — Summit Collective、Avenida Diagonal 536, 08006 Barcelona, Spain