プライバシーポリシー

1. 収集する情報

• スプレッドの写真：カードの識別にのみ使用します。取り扱いは次の条をご覧ください。
• あなたが入力した質問と追加質問の文章、およびAI支援により作成されたリーディング。
• ログイン用のメールアドレス（リーディングにはログインが必要です）。
• 登録時と最後に利用したときのIPアドレスと国・地域（IPアドレスからCloudflareが判定）：アカウントの安全確保、不正利用の防止、統計のために記録し、運営者のみが管理画面で閲覧できます。
• 訪問者カウンター：トップページの訪問者番号は、IPアドレスごとに1日1回だけ数えます。保存するのはIPアドレスから作った復元できないハッシュ値のみで、最長3日間で削除します。
• 必須Cookie：匿名セッション識別子、18歳以上の確認結果、ログイン状態。
• アクセス統計：Google Analyticsを用いて、ページの閲覧、参照元、端末の種類などの集計データを記録します（第4条参照）。
• 基本的な技術ログ（エラー記録やリクエスト時刻など）。障害の調査に使用します。
• 正確な位置情報は収集せず、実名も求めず、あなたの連絡先やライブラリ内のほかの写真を読み取ることもありません。

2. 写真の取り扱い

• アップロード前に、あなたの端末上で写真から位置情報などのメタデータを削除します。
• アップロード前に、端末上で顔を検出します。顔が検出された場合はアップロードされず、撮り直しのみ可能です。
• 切り抜いたカードの写真のみを、あなたが書いた質問と追加質問の文章とともに第三者のモデル提供事業者に送信し、AI支援によるカードの識別とリーディングの作成に使用します。
• 当方のサーバーは、識別完了後24時間以内に写真を削除します。
• モデル提供事業者は、その利用規約に基づき[選択したモデル提供事業者の実際の保持期間を記入]保持した後に削除し、モデルの学習には使用しません。
• 質問とリーディングはあなたの履歴に保存され、いつでも削除できます。

3. 情報の利用目的

• カードの識別、リーディングの生成、追加質問への回答。
• リーディングをあなたの履歴に保存し、見返したり、共有したり、削除したりできるようにすること。
• ログインの処理（ログイン用リンクの送信）および正式課金開始後の購入の処理。
• 不正利用の防止や障害の調査など、サービスの安全の確保。
• 当方はあなたのデータを販売せず、広告のターゲティングに使用せず、あなたの写真や文章をモデルの学習に使用しません。

4. Cookie

必須Cookie：匿名セッション識別子、18歳以上の確認結果、ログイン状態。これらがないとサービスは動作しません。

統計Cookie：当方はGoogle Analyticsを使用して、どのページが閲覧されたか、訪問者がどこから来たか、どの端末を使っているかを把握し、製品の改善に役立てています。Google Analyticsはあなたのブラウザに_gaなどのCookieを書き込みます（最長2年間保存）。広告Cookieは使用せず、広告のターゲティングも行いません。

欧州経済領域、英国およびスイスからの訪問者には、まず拒否できる通知が表示されます。「同意する」を押さない限り、統計ツールは読み込まれず、統計Cookieも書き込まれません。選択はフッターの「Cookie設定」からいつでも変更できます。その他の地域の訪問者は、ブラウザのCookie設定またはGoogleのオプトアウトアドオン（tools.google.com/dlpage/gaoptout）で統計を無効にできます。

5. データに接する第三者

• AIモデル提供事業者：切り抜いたカードの写真とあなたが入力した文章を受け取り、AI支援によるカードの識別とリーディングの作成に使用します（保持期間は第2条参照）。
• 決済事業者Stripe（正式課金開始後）：決済はStripeのページで完了します。当方はあなたのカード番号に触れることも、保存することもありません。
• メール配信事業者：ログイン用リンクと購入確認の送信にのみ使用します。
• ホスティングおよびインフラ事業者：ウェブサイトとデータベースを運用します。
• Google（Google Analytics）：ページの閲覧、参照元、端末の種類などの統計データを受け取ります。あなたの写真、質問、リーディングは受け取りません。

6. 保存期間

• 写真：識別完了後24時間以内に当方のサーバーから削除します。
• 匿名セッションの質問とリーディング：セッションとともに30日間保持し、期限が切れると自動的に削除します。
• アカウント内の質問とリーディング：あなたが削除するか、アカウントを削除するまで保持します。
• メールアドレスと購入記録：アカウントを削除するまで保持します。購入記録は、税務および会計上の要件により、法律で定められた期間さらに保持することがあります。
• 登録時と最後の利用時のIPアドレスと国・地域：最後の利用時の記録は次回の利用で上書きされ、アカウントを削除すると両方とも削除されます。
• 技術ログ：最長[N]日間保持します。

7. あなたの権利

設定から、いつでも自分のデータをエクスポートしたり、履歴をすべて削除したり、アカウントを削除したりできます。また、[連絡先メールアドレス]を通じて、アクセス、訂正、削除、処理の制限、データポータビリティおよび処理への異議の各権利を行使することもできます。当方は法律で定められた期間内に回答します。EU / 英国のユーザーは、現地のデータ保護機関に苦情を申し立てることもできます。

8. 未成年者

本サービスは18歳以上の方のみを対象としており、未成年者の情報を意図的に収集することはありません。未成年者が当方に情報を提供したと思われる場合は、削除しますのでご連絡ください。

9. データの移転

モデル提供事業者、ホスティングサービスおよび決済サービスは、あなたの居住地以外の国または地域に所在することがあります。当方は、契約条項など法律で認められた方法により、移転の安全を確保します。

10. 変更と連絡先

本ポリシーに変更があった場合はページ上部の日付を更新し、重要な変更はサイト内でお知らせします。プライバシーに関するご質問は[連絡先メールアドレス]までお問い合わせください（データ管理者：[運営主体名]）。