プライバシーポリシー（ドラフト）

⚠️ 本書は AI 生成ドラフトです（2026-07-21 時点の法令・個人情報保護委員会（PPC）公表資料の調査に基づく）。公開前に必ず弁護士（個人情報保護分野）のレビューを受けてください。

プレースホルダ（{BRACES}）はすべて実際の値に置換すること。委託先各社の最新のデータ処理地域・DPA（データ処理契約）の締結状況は公開前に必ず実機・契約書で確認すること。

事前検証メモ（公開時は削除すること）

1. 手のひら画像・特徴量データの法的整理 — 「個人識別符号に該当し得る」前提の保守的管理を採用

2. 「画像の即時削除」の表現について（製品設計への要求）

3. 外国にある第三者への提供（法28条）の整理

プライバシーポリシー

{SHOP_NAME}（運営者: {OPERATOR_NAME}。以下「当方」といいます）は、当方が提供する手相×四柱推命AI鑑定サービス「テソラ」（Webサイトおよび iOS アプリを含み、以下「本サービス」といいます）における利用者の個人情報の取扱いについて、個人情報の保護に関する法律(以下「個人情報保護法」といいます)その他の関係法令を遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

1. 事業者情報

2. 取得する情報

当方は、本サービスの提供にあたり、以下の情報を取得します。

分類項目取得方法
アカウント情報メールアドレス、LINEアカウントの識別子（LINEログインをご利用の場合のユーザーID・表示名）、パスワード（ハッシュ化して保存）ご登録時に利用者が入力／LINEログイン連携
鑑定入力情報生年月日、出生時刻、出生地、性別、ニックネーム鑑定時に利用者が入力
手のひらの画像および特徴データ手のひらを撮影した画像、当該画像から抽出した掌線等の特徴データ利用者がカメラで撮影しアップロード
鑑定結果情報AIが生成した鑑定文、鑑定履歴サービス利用に伴い生成
決済情報決済履歴（プラン、金額、日時）。クレジットカード番号は当方は取得・保持せず、決済事業者（Stripe, Inc.）が直接取り扱います。 iOSアプリ内課金の決済情報は Apple Inc. が取り扱います。決済時
技術情報IPアドレス、ブラウザ・端末情報、OS、アクセス日時、操作ログ、Cookie等の識別子、エラー情報本サービスへのアクセスに伴い自動取得
お問い合わせ情報お問い合わせの内容、メールアドレスお問い合わせ時

3. 手のひら画像の取扱い（重要）

  1. 手のひらの画像は、鑑定に必要な特徴データの抽出のためにのみ利用し、抽出処理の完了後、直ちに削除します。当方のサーバーに画像を保存することはありません。
  2. 抽出後の特徴データは、掌紋等の身体的特徴に由来するデータであることに鑑み、個人情報保護法上の個人識別符号（同法2条2項、施行令1条1号）に該当し得るものとして、単体で個人情報に当たる前提で厳格に管理します。
  3. 特徴データは、本人認証（生体認証）の目的では一切利用しません。
  4. 手のひら画像・特徴データを広告目的で利用すること、および第三者へ販売することはありません。
  5. AIによる特徴抽出処理のため、画像は業務委託先（第7条の表参照）に送信されることがあります。委託先における入力データの学習利用を許可しない設定・契約で利用します。

4. 利用目的

取得した情報は、以下の目的で利用します。

  1. 本サービスの提供（手相・四柱推命に基づくAI鑑定文の生成、鑑定履歴の表示を含みます）
  2. アカウントの登録、本人確認、ログイン認証
  3. 料金の請求、決済、解約・返金対応
  4. お問い合わせへの対応、重要なお知らせの送付
  5. 新機能・キャンペーン等のご案内（メール・LINE等。配信停止はいつでも可能です）
  6. 利用状況の分析によるサービスの改善・新機能開発（この目的では、可能な限り特定の個人を識別できない形式に加工して利用します)
  7. 利用規約違反行為・不正利用への対応
  8. 法令に基づく義務の履行

利用目的を変更する場合は、変更前の目的と関連性を有する合理的な範囲で行い、本ポリシーの改定により公表します。

5. Cookie・アクセス解析

  1. 本サービスは、ログイン状態の維持、利用状況の分析のために Cookie および類似技術を使用します。
  2. アクセス解析・エラー監視のため第7条記載のツールを利用しており、これらのツールが技術情報を収集することがあります。
  3. ブラウザの設定により Cookie を無効化できますが、その場合、本サービスの一部機能がご利用いただけないことがあります。

6. 第三者提供

当方は、次の場合を除き、個人データを第三者に提供しません。

  1. ご本人の同意がある場合
  2. 法令に基づく場合（裁判所・警察等からの適法な照会を含みます）
  3. 人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき
  4. その他個人情報保護法27条1項各号に定める場合

※業務委託に伴う委託先への提供（次条）は、法令上の「第三者提供」には該当しませんが、透明性のためすべて次条に開示します。

7. 業務委託先および外国にある第三者への提供

当方は、本サービスの提供に必要な範囲で、以下の事業者に個人データの取扱いを委託しています。委託先の多くは外国（主として米国）に所在するため、個人情報保護法28条に基づき、移転先の国名および講じられる措置を以下のとおりお知らせし、各社との間でデータ処理契約（個人情報保護法の規則で定める基準に適合する体制の整備に相当するもの）を締結したうえで提供します。本サービスの利用開始をもって、以下の内容をご確認いただいたものとします。

委託先所在国委託内容提供されるデータ
Supabase, Inc.米国{データリージョン: 東京 の場合はその旨記載}データベース・認証基盤アカウント情報、鑑定入力情報、特徴データ、鑑定結果、技術情報
Vercel Inc.米国アプリケーションホスティング・配信技術情報（通信の中継に伴う一時的な処理を含みます）
Google LLC（Gemini API）米国手のひら画像からの特徴抽出等のAI処理手のひら画像（処理時のみ送信。学習利用を許可しない設定で利用）、鑑定入力情報の一部
Anthropic, PBC米国鑑定文の生成（AI処理）鑑定入力情報、特徴データ（画像そのものは送信しません）。学習利用を許可しない設定で利用
Stripe, Inc.米国クレジットカード決済決済に必要な情報（カード情報は Stripe が直接取得します）
Apple Inc.米国iOSアプリ内課金の決済Apple アカウントに紐づく決済情報（Apple が直接取り扱います）
LINEヤフー株式会社日本{委託先の国外処理がある場合は追記}LINEログイン・LINEでの通知配信LINEアカウントの識別子、通知内容
Resend（{Resend運営法人名}）米国メール送信メールアドレス、送信するメールの内容
Functional Software, Inc.（Sentry）米国エラー監視技術情報・エラー情報（個人を特定できる情報を送信しない設定で利用します）

8. 保存期間

データ保存期間
手のひら画像特徴抽出後直ちに削除（保存しません）
アカウント情報・鑑定入力情報・特徴データ・鑑定結果アカウント削除の申出から {30} 日以内に削除または個人を識別できない形式に加工
決済履歴法令（税法等）上の保存義務に基づき {7} 年間
技術情報（アクセスログ等）取得から {12} か月

法令上保存が義務付けられる場合、または紛争対応に必要な場合は、当該目的に必要な期間保存することがあります。

9. 安全管理措置

当方は、個人データの漏えい、滅失または毀損の防止のため、以下の措置を講じます。

  1. 組織的措置: 取扱者を運営者本人および必要最小限の者に限定し、取扱状況を記録します。漏えい等の事案発生時は、個人情報保護法26条に基づき個人情報保護委員会への報告およびご本人への通知を行います。
  2. 人的措置: 業務従事者に対し個人データの適正な取扱いに関する教育を行います。
  3. 物理的措置: 業務端末の盗難・紛失対策（端末暗号化、画面ロック等）を実施します。
  4. 技術的措置: 通信のTLS暗号化、データベースのアクセス制御（行レベルセキュリティ等）、パスワードのハッシュ化、アクセス権の最小化、多要素認証の利用。
  5. 外的環境の把握: 個人データを米国等の外国において取り扱わせるにあたり、当該国の制度を把握したうえで安全管理措置を実施しています（第7条参照）。

10. 開示・訂正・利用停止等のご請求

  1. ご本人またはその代理人は、当方が保有する保有個人データについて、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止、利用目的の通知を求めることができます（個人情報保護法33条〜39条）。
  2. ご請求は {CONTACT_EMAIL} 宛にご連絡ください。ご本人確認（登録メールアドレスからの送信、その他合理的な方法）のうえ、法令の定めに従い遅滞なく対応します。
  3. 開示請求・利用目的の通知請求については、1件あたり {0〜1,000} 円の手数料をいただく場合があります（電磁的方法による開示に対応します）。
  4. アカウント削除（退会）は、アプリ内・Webの {設定 > アカウント削除} からいつでも行えます。

11. 未成年の方のご利用

18歳未満の方が本サービスを利用する場合は、親権者等の法定代理人の同意を得たうえでご利用ください。有料プランのお申込みには法定代理人の同意が必要です。{13}歳未満の方のご利用はお断りしています。

12. 本サービスの提供地域（GDPR等への対応について）

本サービスは、日本国内に居住する方のみを対象として日本語で提供するものであり、EU・EEA・英国その他の外国に居住する方への提供を意図していません。したがって、当方はEU一般データ保護規則（GDPR）その他外国のデータ保護法制への対応は行っていません。外国に居住する方は本サービスを利用しないでください。

13. 本ポリシーの改定

  1. 当方は、法令の改正やサービス内容の変更に応じて、本ポリシーを改定することがあります。
  2. 改定した場合は、本サービス上での掲示その他適切な方法により周知します。重要な変更（利用目的の変更、取得する情報の追加等）の場合は、施行日の相当期間前に告知し、法令上必要な場合はあらためて同意を取得します。

14. お問い合わせ窓口

個人情報の取扱いに関するご質問・苦情は、以下までご連絡ください。

制定日: {YYYY-MM-DD} 最終改定日: {YYYY-MM-DD}

根拠・参照（公開時は削除可）