プライバシーポリシー

1. データ管理者

• Summit Collective（S.L.）
• 本店所在地：Avenida Diagonal 536, 08006 Barcelona, Spain
• 登録番号（CIF / VAT）：B21663216
• お問い合わせ — お支払いに関するご質問：info@aurakosmos.lyzorn.com

Summit Collectiveは、決済の管理を含め、以下に記載するすべての処理について唯一のデータ管理者です。当社は、一般データ保護規則（GDPR）およびスペインのデータ保護基本法（LOPDGDD）に従ってお客様のデータを取り扱います。

2. 収集するデータ

登録時：

• 名前
• メールアドレス
• パスワード（ハッシュ化され、平文では保存されません）
• 生年月日と星座
• 性別（任意）

ご利用時：

• 鑑定履歴（タロット、チャット、数秘術など）およびお客様の質問
• 出生図や相性鑑定のために入力された出生データ（日付、時刻、場所）
• 連絡設定
• 進行状況データ（オーラ、バッジ、レベル）
• IPアドレス、ブラウザの種類、技術ログ（セキュリティのため）
• 閲覧データ（同意がある場合、Cookie経由）

お支払い時：

• 取引履歴、ご契約プランおよび支払金額
• 請求先住所および「トークン化」された決済識別子（Apple PayおよびGoogle Payのトークンを含む）

カード情報は、当社の決済代行業者Lyzornの安全な決済ページで入力され、PCI DSS認証を受けた決済ゲートウェイによって処理されます。当社がカード番号を保存することはありません。

占い師の記憶：

鑑定をパーソナライズするため、各占い師はお客様が打ち明けた内容（状況、質問、予言、アドバイス）の要約を保持します。この情報はその占い師のもとにとどまり、プラットフォーム上の他の占い師と共有されることはありません。設定の「占い師があなたについて知っていること」から、いつでも確認、編集、削除できます。

3. 処理の目的

目的	法的根拠
サービスの提供（鑑定、ホロスコープ、プレミアムコンテンツ）	契約の履行
アカウント、購入およびサブスクリプションの管理	契約の履行
支払い、更新および返金の処理	契約の履行
不正行為および不当なチャージバックの防止	正当な利益
毎日のホロスコープの送信	同意
マーケティングメールの送信	明示的な同意（オプトイン）
利用体験のパーソナライズ	正当な利益
サイト利用状況の分析（アクセス解析）	同意（Cookie）
サイトのセキュリティ確保	正当な利益
会計上および税務上の義務の履行	法的義務

4. データの共有

お客様のデータは、サービスの提供に必要な範囲に限り、以下の事業者と共有される場合があります。

• Lyzornおよびその決済ゲートウェイ（PayXpert / CelerisPay、Apple Pay、Google Pay）：決済処理、3Dセキュア認証および不正防止
• 人工知能プロバイダー（Anthropic、Google、OpenAIなど）：鑑定の生成。依頼された鑑定に必要なデータ（名前、出生データ、質問）のみが送信されます。これらのプロバイダーは、契約上、このデータをモデルの学習に使用することを禁止されています
• Resend：トランザクションメールの送信
• Contabo：サーバーのホスティング
• Cloudflare：ファイルの保存（R2）および攻撃からの保護
• Microsoft Clarity、Google Analytics：アクセス解析（同意がある場合のみ）

当社がお客様の個人データを第三者に販売することは決してありません。

5. 保存期間

データ	期間
有効なアカウント	アカウントが有効な間
アカウント削除後	最長3年（法定の時効期間）
支払いおよび請求データ	最長7年（会計、税務および不正防止上の義務）
分析Cookie	6か月
セキュリティログ	12か月
バックアップ	最長14日

6. お客様の権利（GDPR）

GDPRに基づき、お客様は以下の権利を有します。

• **アクセス権：**ご自身のデータの写しを取得する権利
• **訂正権：**不正確なデータを訂正する権利
• **消去権：**当社の法定保存義務を条件として、アカウントとデータを削除する権利
• **データポータビリティ権：**構造化された形式でデータを受け取る権利
• **異議申立権：**正当な利益に基づく処理に異議を申し立てる権利
• **処理制限権：**データの処理を制限する権利
• **同意撤回権：**いつでも同意を撤回する権利

これらの権利を行使するには、お問い合わせページまたはアカウント設定（アカウント削除）をご利用ください。不正な請求を防ぐため、アカウントのメールアドレスを管理していることの確認をお願いする場合があります。署名入りの委任状を提示することで、代理人を通じて権利を行使することもできます。

また、データ保護当局に苦情を申し立てることもできます。スペインではAgencia Española de Protección de Datos（www.aepd.es）、またはお客様の居住国の当局です。

当社は、権利を行使した方を差別することは一切ありません。当サイトは**Global Privacy Control（GPC）**シグナルを尊重します。ブラウザからこのシグナルが送信された場合、必須ではないトラッカーの拒否として扱います。

7. セキュリティ

当社は、お客様のデータを保護するために技術的および組織的な措置を講じています。

• HTTPS暗号化（TLS 1.3）
• ハッシュ化されたパスワード（bcrypt）
• データベース内で暗号化されたAPIキー（AES-256-CBC）
• 非公開ストレージ上の暗号化されたバックアップ
• セキュリティ監視とログ
• データへのアクセス制限（スーパー管理者のみ）

非常に機微な情報（健康データ、身分証明書番号、パスワード、銀行情報）**を占い師への質問に入力しないでください。**これらの文章は回答を生成するために自動的に処理されます。

8. 国際移転

データは主に欧州経済領域内で処理されます。当社の事業者の一部（人工知能プロバイダー、分析ツール）は米国を拠点としています。これらの移転は、欧州委員会の標準契約条項またはEU・米国データプライバシーフレームワークによって保護されています。

9. 未成年者

本プラットフォームは18歳以上の方を対象としています。当社が未成年者のデータを故意に収集することはありません。

10. 変更

本ポリシーはいつでも変更される場合があります。最終更新日は本ページの上部に記載しています。

11. お問い合わせ

データの保護に関するご質問は、お問い合わせページからご連絡ください。