PRIVACY POLICY

プライバシーポリシー

制定・施行日：2026年9月22日／更新日：2026年11月1日

この方針は九星日和のWeb版、iPhoneアプリ、Androidアプリに適用します。iPhoneアプリのApp Store公開・Apple課金と、AndroidアプリのGoogle Play公開・課金は準備中です。各ストアの課金に関する取扱いは、それぞれの提供開始後に適用します。

1. 事業者と連絡先

2. 取り扱う情報と利用目的

メール・認証情報・アカウントID

登録・ログイン、本人確認、確認メール・再設定案内、アカウント管理に使用します。

本人のプロフィール

呼び名、生年月日、任意の出生時刻・性別を、プロフィールの保存と九星の表示に使用します。

周りの人の情報

利用者が登録する呼び名、生年月日、任意の出生時刻・性別、関係、メモを、本人の記録・検索・九星と相性の表示に使用します。

日記・ラッキー度

日付、日記本文、任意の自己評価を、記録・振り返り・集計・ファイルへの保存に使用します。

購入・利用状態

購入元、利用状態・期限、決済事業者の顧客・契約・申込みID、購入手続きの識別子・状態、購入環境、確認・作成・終了日時を、有料機能の提供、重複申込の防止、支払・解約状態の確認に使用します。

Apple課金の取引情報

商品ID、取引ID・元の取引ID、購入・更新・有効期限・失効等の状態、九星日和のアカウントと購入を結び付ける識別子、Appleが署名した取引情報・サーバー通知を、購入の確認・復元、利用権の反映、重複利用や不正利用の防止に使用します。Apple Accountのパスワードや支払カード番号を九星日和で取得・保存するものではありません。

Google Play課金の取引情報

商品・基本プラン、購入トークン、購入・更新・有効期限・解約・失効等の状態、九星日和のアカウントと購入を結び付ける識別子、購入の置換関係、Googleからの購入通知を、購入の確認・復元、利用権の反映、重複利用や不正利用の防止に使用します。Googleアカウントのパスワードや支払カード番号を九星日和で取得・保存するものではありません。購入トークンの原文は確認のために使用し、九星日和のデータベースにはハッシュ化した識別値だけを保存します。

お問い合わせ

名前、メールアドレス、件名、本文、やり取りと配信結果を、お問い合わせへの対応と履歴の管理に使用します。

通信・不正利用防止の情報

接続時の通信情報や、メールアドレス・IPアドレスから作る識別値を、配信・認証・不正利用や連続送信の防止に使用します。

性別は任意の記録項目で、九星の計算や相性の点数には使いません。プロフィール・人物・日記を他の一般利用者へ公開する機能はありません。問い合わせは対応する管理者が確認します。保守・サポートなどのため、必要な権限を持つ担当者が情報を取り扱う場合があります。

パスワードは認証サービスへ送信します。プロフィール・人物・日記の記録として保存するものではありません。

3. 外部サービス

サービス提供のため、以下の外部サービスを利用します。各社による情報の取扱いについてはリンク先の方針をご確認ください。

• Supabase：アカウント認証、プロフィール・人物・日記・問い合わせ・利用権の保存。
• Vercel：Webアプリの配信とサーバー処理、接続に伴う通信情報。
• Resend：認証・問い合わせ対応などのメール配信。宛先、本文、配信結果。
• Stripe：決済受付開始後のWeb決済・契約管理。アカウントのメールアドレスと決済用ID、購入・契約状態。
• Apple：iPhoneアプリの配信、Apple課金の購入・更新・復元・返金等。九星日和はAppleの取引情報とサーバー通知により購入と利用状態を確認します。
• Google：AndroidアプリのGoogle Play配信、購入・更新・復元・返金等。九星日和は購入トークンをGoogleの購入検証へ送り、購入状態とGoogleからの通知により利用状態を確認します。
• 国土地理院の地図配信：地図を開いたときの画像の取得。画像のリクエストから閲覧範囲が分かる場合があります。
• ブラウザー・OSの音声認識サービス：利用者が音声入力を開始したときの音声認識。

Androidアプリでは、Google Playの課金ライブラリが、課金APIの成功・失敗や接続の問題、アプリ・OSのバージョン、課金クライアントのセッション識別子などの診断情報をGoogleへ送信します。Googleはこれらを課金サービスの性能改善やエラーへの対応に使用します。この診断送信に人物の生年月日・日記・ラッキー度を渡す処理はありません。

九星日和の購入確認のために、Apple・Google・Stripeへ人物の生年月日、日記、ラッキー度を送信する処理はありません。支払情報は各決済サービスで取り扱い、九星日和のデータベースにカード情報を保存しません。

外部サービスでは、海外の設備や拠点、再委託先で情報が取り扱われる場合があります。すべての情報が日本国内だけで処理されるというものではありません。外部サービスの取扱いに関するご相談も、上記窓口で受け付けます。

4. 現在地と音声

現在地は、利用者が操作してブラウザー、iPhone、Androidの位置情報を許可したときに取得します。地点の計算は端末内で行い、九星日和のクラウドDBには地点を保存しません。地図画像の取得では配信先との通信が発生し、画像のリクエストから現在地付近などの表示範囲が分かる場合があります。バックグラウンドで現在地を追跡する機能はありません。位置情報を許可しない場合も座標入力で利用できます。

Androidの現在地取得にはGoogle Play開発者サービスの位置情報機能を使います。端末の「位置情報の精度を改善」が有効な場合、GoogleはGPS・Wi-Fi・携帯網・センサーなどの位置情報と、一時的に変わる端末識別子を収集し、位置精度や位置サービスの改善、利用・性能の診断に使用します。Googleの処理は端末設定にも依存します。九星日和は現在地を利用者の操作時に取得し、バックグラウンド追跡や地点のクラウド保存は行いません。

音声は端末やブラウザーの音声認識サービスで処理され、その提供者へ送信される場合があります。九星日和に音声ファイルを録音保存する仕組みはありません。確定した認識文を草稿へ加え、利用者が保存した文字だけを日記に保存します。

5. 端末内の保存とファイル

ブラウザー、iPhoneアプリ、Androidアプリの端末内には、ログイン状態を維持する認証情報と暦の設定を保存します。Web版ではアプリ本体のオフライン用キャッシュを使い、iPhone・Androidアプリでは画面と計算コードを同梱します。人物や日記を独自にローカルストレージへ永続保存したり、サービスワーカーへ保存したりする処理はありません。開いている画面の入力や表示は、その操作に必要な間メモリー上で扱います。

本人のプロフィール・人物・日記をファイルへ保存すると、JSON形式のコピーを作ります。Web版では端末へダウンロードし、iPhone・Androidアプリでは一時ファイルを使って、利用者が選ぶ保存先・共有先へ渡します。一時ファイルは共有画面を閉じた後に削除します。選択した保存先のコピーは、クラウドの削除操作では削除できません。ファイルの取扱いにもご注意ください。

6. 保存と削除

有料期間が終了しても、人物・日記は自動削除せず、本人による閲覧・ファイルへの保存・削除を可能にします。個別の削除と、アカウント退会の操作を用意しています。

退会が正常に完了すると、アカウントと紐付くアプリ内の記録を削除します。ログイン前に送信した問い合わせ、アカウントに紐付かない送信履歴、バックアップ、決済事業者側の記録などまで、一律に即時消去する操作ではありません。

Appleの購入を別アカウントへ不正に付け替えたり、利用権を二重に反映したりすることを防ぐため、退会後もAppleの元の取引ID、購入時のアカウント識別子、購入環境と紐付け日時の最小限の対応記録を、目的に必要な範囲で保持します。この対応記録に氏名・メールアドレス・カード情報は含めません。Appleが署名した取引情報やサーバー通知の本文は検証に使用し、本文をデータベースやログに保存するものではありません。

Google Playの購入についても、別アカウントへの付け替えや二重反映、置き換えられた購入の再利用、未解決・保留の購入に伴う重複申込を防止するため、退会後も購入トークンと元の九星日和アカウントIDから作るハッシュ化した識別値、購入手続きの識別子・状態、購入環境、置換購入との対応、確認・作成・終了日時の最小限の対応記録を、目的に必要な範囲で保持します。元のアカウントへの通常の紐付けは解除し、氏名・メールアドレス・カード情報・注文詳細をこの対応記録に保存しません。購入トークン原文と通知本文をデータベースやログへ保存するものではありません。この識別値を完全に匿名化された情報とは扱いません。

退会はApple・Google Playの定期購入を自動解約する操作ではありません。購入元が管理する購入記録・支払情報の取扱いや返金については、各事業者の方針が適用されます。

問い合わせ・配信履歴・ログなどは、対応の継続、不正利用防止、法令に基づく記録の保持など、利用目的に必要な範囲で取り扱います。お問い合わせは対応完了から1年を目安に保存の必要性を担当者が確認し、不要となったものを手動で削除します。対応中のもの、送信結果が未確認のもの、保全が必要なものは確認を続けます。自動削除は行いません。バックアップや外部サービスの記録には、それぞれの保持期間が適用されます。個別の保存・削除については窓口へご相談ください。外部サービス側の記録については、各社の保持・削除方針も適用されます。

問い合わせの連続送信防止には、メールアドレスやIPアドレスからサーバーで作成した識別値を使用します。この識別値を、完全に匿名化された情報として扱うものではありません。

アプリを使えない場合も、アカウントとデータの削除の窓口から削除を依頼できます。退会・個別削除で対象となる情報と、保存先のコピーや保持が必要な記録の扱いを同ページで案内します。

7. 安全管理とご本人からのご相談

通信の暗号化、アカウントごとのアクセス制限、管理権限の制限、秘密鍵をブラウザーへ公開しない構成などにより、情報を保護します。

ご本人の情報に関する開示、訂正、利用停止・削除などのご相談は、上記の窓口で受け付けます。ご本人であることを確認したうえで、請求内容と法令に応じて対応します。第三者の情報や認証情報の開示につながらない方法で確認します。フォームにはパスワードや確認コードを書かないでください。

この方針の変更は、更新日とともにこのページに掲載します。