プライバシーポリシー
パルミア（運営者: 友田陽大。以下「当方」といいます）は、当方が提供する手相×四柱推命AI鑑定サービス「パルミア」（Webサイトおよび iOS アプリを含み、以下「本サービス」といいます）における利用者の個人情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他の関係法令を遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
1. 事業者情報
- 事業者名: 友田陽大（個人事業主・屋号「パルミア」）
- 連絡先: support@palmia.app（個人情報の取扱いに関する窓口を兼ねます）
2. 取得する情報
当方は、本サービスの提供にあたり、以下の情報を取得します。
| 分類 | 項目 | 取得方法 |
|---|---|---|
| アカウント情報 | メールアドレス、LINEアカウントの識別子（LINEログインをご利用の場合のユーザーID・表示名）、パスワード（ハッシュ化して保存） | ご登録時に利用者が入力／LINEログイン連携 |
| 鑑定入力情報 | 生年月日、出生時刻、出生地、性別、ニックネーム | 鑑定時に利用者が入力 |
| 手のひらの画像および特徴データ | 手のひらを撮影した画像、当該画像から抽出した掌線等の特徴データ | 利用者がカメラで撮影しアップロード |
| 鑑定結果情報 | AIが生成した鑑定文、鑑定履歴 | サービス利用に伴い生成 |
| 決済情報 | 決済履歴（プラン、金額、日時）。クレジットカード番号は当方は取得・保持せず、決済事業者（Stripe, Inc.）が直接取り扱います。 iOSアプリ内課金の決済情報は Apple Inc. が取り扱います。 | 決済時 |
| 技術情報 | IPアドレス、ブラウザ・端末情報、OS、アクセス日時、Cookie等の識別子、エラー情報 | 本サービスへのアクセスに伴い自動取得 |
| 利用状況データ | 本サービス内の操作イベント（画面の表示・滞在時間、機能の利用、権限の許否、エラーの種別）、当方が発行する利用者IDおよび端末ごとの識別子（いずれもUUID） | サービス利用に伴い自動取得 |
| お問い合わせ情報 | お問い合わせの内容、メールアドレス | お問い合わせ時 |
3. 手のひら画像の取扱い（重要）
- 手のひらの画像は、鑑定に必要な特徴データの抽出のためにのみ利用し、抽出処理の完了後、直ちに削除します。当方のサーバーに画像を保存することはありません。
- 抽出後の特徴データは、掌紋等の身体的特徴に由来するデータであることに鑑み、個人情報保護法上の個人識別符号（同法2条2項、施行令1条1号）に該当し得るものとして、単体で個人情報に当たる前提で厳格に管理します。
- 特徴データは、本人認証（生体認証）の目的では一切利用しません。
- 手のひら画像・特徴データを広告目的で利用すること、および第三者へ販売することはありません。
- AIによる特徴抽出処理のため、画像は業務委託先（第7条の表参照）に送信されることがあります。委託先における入力データの学習利用を許可しない設定・契約で利用します。
4. 利用目的
取得した情報は、以下の目的で利用します。
- 本サービスの提供（手相・四柱推命に基づくAI鑑定文の生成、鑑定履歴の表示を含みます）
- アカウントの登録、本人確認、ログイン認証
- 料金の請求、決済、解約・返金対応
- お問い合わせへの対応、重要なお知らせの送付
- 新機能・キャンペーン等のご案内（メール・LINE等。配信停止はいつでも可能です）
- 利用状況の分析によるサービスの改善・新機能開発（この目的では、可能な限り特定の個人を識別できない形式に加工して利用します）
- 利用規約違反行為・不正利用への対応
- 法令に基づく義務の履行
利用目的を変更する場合は、変更前の目的と関連性を有する合理的な範囲で行い、本ポリシーの改定により公表します。
5. Cookie・アクセス解析
- 本サービスは、ログイン状態の維持、利用状況の分析のために Cookie および類似技術を使用します。
- アクセス解析・エラー監視のため第7条記載のツールを利用しており、これらのツールが技術情報を収集することがあります。
- アクセス解析には Google アナリティクス（GA4）、Microsoft Clarity、Vercel Analytics を利用しています。Google アナリティクスは IP アドレスを匿名化した状態で利用し、広告目的の機能（Google シグナル等）は使用しません。Microsoft Clarity のセッション記録では、入力欄などの内容が既定でマスクされます。
- Google アナリティクスによる計測は、Google が提供するオプトアウト アドオン（ https://tools.google.com/dlpage/gaoptout ）によって停止できます。
- ブラウザの設定により Cookie を無効化できますが、その場合、本サービスの一部機能がご利用いただけないことがあります。
6. 第三者提供
当方は、次の場合を除き、個人データを第三者に提供しません。
- ご本人の同意がある場合
- 法令に基づく場合（裁判所・警察等からの適法な照会を含みます）
- 人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき
- その他個人情報保護法27条1項各号に定める場合
※業務委託に伴う委託先への提供（次条）は、法令上の「第三者提供」には該当しませんが、透明性のためすべて次条に開示します。
7. 業務委託先および外国にある第三者への提供
当方は、本サービスの提供に必要な範囲で、以下の事業者に個人データの取扱いを委託しています。委託先の多くは外国（主として米国）に所在するため、個人情報保護法28条に基づき、移転先の国名および講じられる措置を以下のとおりお知らせし、各社との間でデータ処理契約（個人情報保護法の規則で定める基準に適合する体制の整備に相当するもの）を締結したうえで提供します。本サービスの利用開始をもって、以下の内容をご確認いただいたものとします。
| 委託先 | 所在国 | 委託内容 | 提供されるデータ |
|---|---|---|---|
| Supabase, Inc. | 米国（データベースの保管リージョンは東京〔日本〕） | データベース・認証基盤 | アカウント情報、鑑定入力情報、特徴データ、鑑定結果、技術情報 |
| Vercel Inc. | 米国 | アプリケーションホスティング・配信、アクセス解析（Vercel Analytics / Speed Insights） | 技術情報（通信の中継に伴う一時的な処理、ページ表示性能の測定を含みます） |
| Google LLC（Google アナリティクス GA4） | 米国 | アクセス解析（利用状況の分析） | 技術情報（Cookie・閲覧イベント。IPアドレスは匿名化して利用します） |
| Microsoft Corporation（Clarity） | 米国 | ヒートマップ・セッション記録による利用状況分析 | 技術情報（操作・画面表示の記録。入力内容は既定でマスクされます） |
| Google LLC（Gemini API） | 米国 | 手のひら画像からの特徴抽出等のAI処理 | 手のひら画像（処理時のみ送信。学習利用を許可しない設定で利用）、鑑定入力情報の一部 |
| Anthropic, PBC | 米国 | 鑑定文の生成（AI処理） | 鑑定入力情報、特徴データ（画像そのものは送信しません）。学習利用を許可しない設定で利用 |
| Stripe, Inc. | 米国 | クレジットカード決済 | 決済に必要な情報（カード情報は Stripe が直接取得します） |
| Apple Inc. | 米国 | iOSアプリ内課金の決済 | Apple アカウントに紐づく決済情報（Apple が直接取り扱います） |
| RevenueCat, Inc. | 米国 | アプリ内課金の購読状態の管理・権利同期 | 当方が発行する利用者ID（UUID）、購入・購読の履歴（商品、金額、日時、更新予定日）、ストアの取引識別子 |
| LINEヤフー株式会社 | 日本 | LINEログイン・LINEでの通知配信 | LINEアカウントの識別子、通知内容 |
| Resend, Inc. | 米国 | メール送信 | メールアドレス、送信するメールの内容 |
| Functional Software, Inc.（Sentry） | 米国 | エラー監視 | 技術情報・エラー情報（個人を特定できる情報を送信しない設定で利用します） |
- 米国には、日本の個人情報保護法に相当する包括的な個人情報保護制度は存在しませんが、上記各社はいずれも契約により日本の個人情報取扱事業者に求められる措置に相当する措置を講じることを約しています。移転先国の個人情報保護制度に関する情報は、個人情報保護委員会の公表資料（ https://www.ppc.go.jp/personalinfo/legal/guidelines_offshore/ ）をご参照ください。
- 委託先は必要に応じて変更されることがあります。変更の際は本条の表を更新します。
8. 保存期間
| データ | 保存期間 |
|---|---|
| 手のひら画像 | 特徴抽出後直ちに削除（保存しません） |
| アカウント情報・鑑定入力情報・特徴データ・鑑定結果 | アカウント削除（退会）の申出から30日以内に削除または個人を識別できない形式に加工 |
| 決済履歴 | 法令（税法等）上の保存義務に基づき7年間 |
| 技術情報（アクセスログ、ログイン履歴等） | 取得から12か月 |
| 利用状況データ（操作イベント） | サービス改善の指標を継続して比較するため、保存期間を定めずに保持します。イベントが保持する識別情報はUUIDのみであり、退会によって照合先のアカウント情報が削除された後は、当方において個人を識別できないデータとなります |
法令上保存が義務付けられる場合、または紛争対応に必要な場合は、当該目的に必要な期間保存することがあります。
9. 安全管理措置
当方は、個人データの漏えい、滅失または毀損の防止のため、以下の措置を講じます。
- 組織的措置: 取扱者を運営者本人および必要最小限の者に限定し、取扱状況を記録します。漏えい等の事案発生時は、個人情報保護法26条に基づき個人情報保護委員会への報告およびご本人への通知を行います。
- 人的措置: 業務従事者に対し個人データの適正な取扱いに関する教育を行います。
- 物理的措置: 業務端末の盗難・紛失対策（端末暗号化、画面ロック等）を実施します。
- 技術的措置: 通信のTLS暗号化、データベースのアクセス制御（行レベルセキュリティ等）、パスワードのハッシュ化、アクセス権の最小化、多要素認証の利用。
- 外的環境の把握: 個人データを米国等の外国において取り扱わせるにあたり、当該国の制度を把握したうえで安全管理措置を実施しています（第7条参照）。
10. 開示・訂正・利用停止等のご請求
- ご本人またはその代理人は、当方が保有する保有個人データについて、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止、利用目的の通知を求めることができます（個人情報保護法33条〜39条）。
- ご請求は support@palmia.app 宛にご連絡ください。ご本人確認（登録メールアドレスからの送信、その他合理的な方法）のうえ、法令の定めに従い遅滞なく対応します。
- 開示等のご請求は原則として無料で対応します（郵送での交付をご希望の場合など、実費をご負担いただくことがあります）。
- アカウント削除（退会）は、マイページの「設定」内「退会」からいつでも行えます。有料プランをご利用中の場合は、先に解約手続をお済ませください（詳しくは「プランの解約・退会方法」ページ https://palmia.app/legal/cancel をご覧ください）。
11. 未成年の方のご利用
18歳未満の方が本サービスを利用する場合は、親権者等の法定代理人の同意を得たうえでご利用ください。有料プランのお申込みには法定代理人の同意が必要です。13歳未満の方のご利用はお断りしています。
12. 本サービスの提供地域（GDPR等への対応について）
本サービスは、日本国内に居住する方のみを対象として日本語で提供するものであり、EU・EEA・英国その他の外国に居住する方への提供を意図していません。したがって、当方はEU一般データ保護規則（GDPR）その他外国のデータ保護法制への対応は行っていません。外国に居住する方は本サービスを利用しないでください。
13. 本ポリシーの改定
- 当方は、法令の改正やサービス内容の変更に応じて、本ポリシーを改定することがあります。
- 改定した場合は、本サービス上での掲示その他適切な方法により周知します。重要な変更（利用目的の変更、取得する情報の追加等）の場合は、施行日の相当期間前に告知し、法令上必要な場合はあらためて同意を取得します。
14. お問い合わせ窓口
個人情報の取扱いに関するご質問・苦情は、以下までご連絡ください。
- 窓口: 友田陽大（パルミア）
- メール: support@palmia.app
制定日: 2026年7月23日 最終改定日: 2026年8月5日