プライバシーポリシー
6 September 2026 施行
Astraya はタロットアプリです。本ポリシーでは、何を取得し、何のために使い、どれだけの期間保持し、どうすれば削除を依頼できるかを説明します。
運営者
Astraya は Vietnam の個人開発者 Tam Duc Studio が提供しており、本ポリシーに記載するデータの管理者です。
プライバシーに関するお問い合わせ、およびデータ削除のご依頼は hamhansamu@proton.me までご連絡ください。30日以内に回答します。
利用できる年齢
16歳以上の方がご利用いただけます。それより下の年齢の方のデータを意図して取得することはありません。お子さまが利用したと思われる場合はご連絡ください。当方が保持しているデータを削除します。
取得する情報
当方が発行する端末識別子。 初回起動時に、サーバーがランダムな識別子と端末シークレットを発行します。これは Google 広告 ID ではなく、お客様の氏名とも結び付いていません。1日あたりの利用回数やサーバー上のリーディングが *このインストール* に属することを示すために存在します。アプリを再インストールすると新しい識別子が発行されます。
入力された質問。 カードを引くとき、または AI の占い手にメッセージを送るとき、入力された文章は当方のサーバーを経て言語モデル事業者へ送られ、リーディングが作成されます。広告のためには使わず、販売もしません。
Google アカウント（サインインした場合のみ）。 サインインは任意です。サインインした場合、Google アカウント識別子と、Google から提供されるときはメールアドレスおよび Google プロフィール画像の URL を保存します。この識別子の役目はひとつだけで、別の端末でも同一の方だと認識することです。これにより、購入済みのサブスクリプションや使用済みの体験メッセージ数が失われたりリセットされたりしません。メールアドレスと画像は、どのアカウントでサインインしているか分かるようプロフィール画面に表示します。保存するのは画像の *URL* のみで、画像そのものの複製は保存せず、画像は端末が Google から直接読み込みます。Google のパスワードを受け取ることは一切ありません。
購入情報（Premium を購入した場合）。 Google Play からアプリに購入トークンが渡されます。当方はそれを Google に送って正当性を検証し、その結果（どのプランか、いつまで有効か）を保存して、アプリが特典を判断できるようにします。カード番号を見ることはなく、請求先住所も受け取りません。
広告関連データ（同意した場合）。 本アプリは Google AdMob の広告を表示します。AdMob が何を取得するか、広告をパーソナライズできるかは、初回起動時の同意ダイアログでの選択によって決まります。選択は 設定 → 広告のプライバシー設定 からいつでも変更できます。
基本的な診断情報。 Google Firebase を通じたクラッシュレポートと匿名の利用イベント（どの画面を開いたか、引く操作が成功したかなど）です。質問の本文が解析に送られることは一切ありません。
端末内にとどまる情報
リーディング履歴（カード、リーディング本文、書き込んだメモ）は端末内のデータベースに保存されます。アプリは直近20件を保持し、それより古いものは自動的に削除します。当方はこれをバックアップしません。端末を紛失または初期化すると履歴は失われ、サインインしていてもこの点は変わりません。
質問の送信先
リーディングおよび AI の占い手の返答は、DeepSeek が運用する大規模言語モデルによって作成されます。そのサーバーは Vietnam 域外、かつ欧州経済領域（EEA）域外にあります。リーディング作成のため、質問と引かれたカードがそこへ送信されます。氏名、メールアドレス、Google アカウント識別子、広告識別子を併せて送ることはありません。
EEA または英国にお住まいの場合、これは第三国への個人データの移転にあたります。ご依頼のリーディングを提供するために必要であるため行われます。
保持期間
| データ | 保持期間 |
|---|---|
| 言語モデルゲートウェイが保持する質問文と返答文 | 7日、その後自動削除 |
| 当該呼び出しの計測記録（モデル、トークン数、費用。本文は含まない） | 費用計上のため保持 |
| 1日あたりの利用カウンター | 90日 |
| 広告リワードの付与記録 | 30日 |
| 端末識別子 | 削除をご依頼いただくまで |
| Google アカウントの紐付け（識別子・メールアドレス・プロフィール画像 URL） | 削除をご依頼いただくまで |
| サーバー上のリーディング（入力された質問を含む） | 削除をご依頼いただくまで。自動失効はありません — お客様のリーディングであり、アプリがそれをお返しするためです |
| サブスクリプション記録 | 契約が有効な間、およびその後、税務・会計上必要な期間 |
削除処理は実行ごとに記録を残します。実行していると口約束するのではなく、実行した事実を示せるようにするためです。
第三者への提供
- DeepSeek — リーディングを作成する言語モデル事業者。質問と引かれたカードを受け取ります。
- Google Play Billing — 購入の検証とサブスクリプションの運用のため。
- Google AdMob — 広告のため。お客様の同意選択に従います。
- Google Firebase — クラッシュレポートと匿名解析のため。
個人データの販売は行わず、上記以外の第三者と共有することもありません。
お客様の権利
当方が保持するデータの写しの提供、訂正、削除を請求できます。広告への同意は設定からいつでも撤回でき、処理に対して異議を述べることもできます。hamhansamu@proton.me までご連絡ください。30日以内に回答し、これらの権利の行使に費用はかかりません。
EEA または英国にお住まいの場合、当方の法的根拠は、アプリの運営とご依頼のリーディング作成のための契約の履行、広告と解析のための同意、利用上限の適用と不正利用防止のための正当な利益です。各国のデータ保護当局に苦情を申し立てることもできます。
カリフォルニア州にお住まいの場合、当方はお客様の個人情報を販売せず、上記の広告同意の範囲を超えて文脈横断型の行動広告のために共有することもありません。
アカウントとデータの削除
hamhansamu@proton.me 宛に、データ削除のご依頼をお送りください。
- Google でサインインした場合 — そのメールアドレスからお送りいただくか、どのアドレスを使ったかをお知らせください。アカウントの紐付け、メールアドレス、プロフィール画像 URL、それに紐づくすべてのリーディング、および関連する端末識別子を削除します。
- サインインしていない場合 — サーバー上のデータは、端末が保持するランダムな識別子だけに紐づいています。ゲストとして利用したことをメールに記載してください。該当する記録を特定して削除できるよう、その識別子を端末から読み取る方法をご案内します。
- アプリのアンインストール — 端末内のリーディング履歴は直ちに削除され、端末識別子には到達できなくなりますが、それだけでサーバー上の記録が削除されるわけではありません。削除はご依頼ください。
削除のご依頼は30日以内に完了します。唯一の例外は、購入の証跡など法令上保持が必要な記録であり、該当する場合はお知らせします。
セキュリティ
アプリとサーバー間の通信は TLS で暗号化しています。言語モデルの API キーはサーバー上にのみ存在し、アプリに同梱されることはありません。端末シークレットは端末のセキュアな保管領域に保存されます。完全なシステムはありません。お客様のデータに影響する侵害を把握した場合はお知らせします。
AI が生成する内容について
リーディングおよび AI の占い手の返答は、言語モデルによって書かれたものです。AI の占い手は架空の人物であり、実在の占い師ではありません。その発言は医療・金融・法律に関する助言ではありません。
本ポリシーの変更
重要な変更を行う場合は、ご利用を続ける前にアプリで新しい内容を表示します。冒頭の日付は、いまお読みの版を示します。
言語
本ポリシーは複数の言語で公開されています。翻訳と英語版の内容が異なる場合は、英語版が優先します。