プライバシーポリシー
Noviluna（noviluna.app） 最終更新日： 2026年7月3日 ・ バージョン： 0.1（草稿）
Noviluna（ノヴィルナ）は、利用者について多くを物語るデータを取り扱う。すなわち、生まれた日時・場所、そしてガイドとの会話内容である。当社はこれを重く受け止めている。本ポリシーは、当社がどのようなデータを、何の目的で、いかなる法的根拠に基づき取り扱うか、また利用者がどのような権利を有するかを、率直に説明するものである。
要点を三行で示す： 利用者の会話および出生データは、決して販売されず、広告目的で第三者に提供されることは決してなく、人工知能モデルの学習に利用されることも決してない——当社自身のモデルであれ、他者のモデルであれ。
1. 管理者（データ管理者）
- 管理者： オスカル・デ・ラ・トーレ（スペイン）
- プライバシーに関する連絡先： privacidad@noviluna.app
- ウェブサイト： https://noviluna.app
［公開前に補完予定：連絡先住所、および該当する場合は確定的な納税者番号（NIF）／法的形態。］
2. 取り扱うデータ
| カテゴリー | データ | 取得元 | |---|---|---| | アカウント | メールアドレス、パスワード（暗号化）、言語、国 | 登録時に利用者本人が提供 | | 占星プロフィール | 生年月日・出生時刻・出生地（利用者本人および利用者が作成した追加プロフィールのもの） | オンボーディング時に利用者本人が提供 | | 会話 | ガイドとのチャット内容およびタロットリーディングの内容 | サービス利用時に利用者本人が生成 | | サブスクリプションおよび決済 | 契約プラン、サブスクリプションの状態、購入履歴。カード情報は保存しない：当社の決済処理業者が管理する | 購入プロセス | | 技術的な利用状況 | 技術的なログ（エラー、パフォーマンス）および集計された分析データ。Plausibleについては常にクッキーを使用しない方式で、Google Analyticsについてはクッキーバナーを承諾した場合のみクッキーを使用する | サービスの利用 |
これらのデータの機微性について： 生年月日・出生時刻・出生地、そしてとりわけ利用者の会話内容（人間関係、仕事、感情の状態に関わる可能性がある）は、たとえそのすべてが形式上GDPR第9条にいう「特別カテゴリー」に該当するわけではないとしても、実務上高度に機微なデータである。当社はこれらすべてを最高水準の保護——保存時および通信時の暗号化、データベースレベルでのユーザーごとの分離、必要最小限に限定した社内アクセス制限——のもとで取り扱う。会話の中で利用者が真に特別カテゴリーに該当するデータ（例えば健康に関するもの）を開示した場合、それらは利用者が求めたサービスを提供する目的に限り、利用者の明示的な同意を法的根拠として、同一の保証のもとでのみ取り扱われる。
最小化の原則： 当社は利用しないデータを求めることはない。利用者のネイタルチャートは出生データから算出・保存されるが、「念のため」にそれ以上のデータを収集することはない。
3. データの利用目的と法的根拠
| 目的 | 法的根拠（GDPR） | |---|---| | サービスの提供：チャートの算出、リーディングの生成、会話の記憶の維持 | 契約の履行（第6条1項(b)） | | 利用者が会話の中で任意に共有する機微な内容の取り扱い | 明示的な同意（第9条2項(a)）。いつでも撤回可能 | | サブスクリプション、決済、請求の管理 | 契約の履行（第6条1項(b)）および法的義務（第6条1項(c)） | | 取引に関するメールの送信（確認、請求通知、セキュリティ） | 契約の履行（第6条1項(b)） | | 製品の最新情報の送信（任意） | 同意（第6条1項(a)）——各メール内でワンクリックで配信停止可能 | | セキュリティ、不正防止、エラーのデバッグ | 正当な利益（第6条1項(f)） | | Plausibleによる集計・匿名化された利用分析（クッキー不使用） | 正当な利益（第6条1項(f)） | | Google Analyticsによる利用分析（クッキー使用） | 同意（第6条1項(a)）——いつでも撤回可能。詳細はクッキーポリシーを参照 |
4. 当社が行わないこと
- 利用者のデータでAIを学習させることはない。 利用者の会話は、利用者が求めた応答を生成する目的でのみ、当社の推論プロバイダーに送信される。これはモデルの学習への利用を禁じる契約のもとで行われる。
- 利用者のデータを販売することはない。 誰に対しても、いかなる名目（「パートナーとの共有」を含む）であっても、決して行わない。
- 利用者のデータを用いた広告を行うことはなく、第三者による広告も許可しない。
- 利用者に対して法的効果を伴う自動化された意思決定を行うことはない（GDPR第22条）。リーディングは娯楽コンテンツであり、法的な帰結を伴う評価ではない。
5. データの共有先（処理受託者）
サービスの運営に不可欠なプロバイダーに限り、すべて処理委託契約（GDPR第28条）のもとで、また欧州経済領域（EEA）域外への移転を伴う場合は標準契約条項（SCC）その他の有効な仕組みに基づいて、データを共有する。
| プロバイダー | 機能 | データ | |---|---|---| | Supabase | データベースおよび認証 | アカウント、占星プロフィール、会話（暗号化済み） | | Vercel | アプリケーションのホスティング | リクエストに関する技術データ | | Anthropic | AI推論（応答の生成） | 会話のうち必要な内容。学習目的での利用はしない | | Lemon Squeezy（Merchant of Record） | 決済、請求、税務（VAT/OSS） | メールアドレスおよび決済データ（当社はカード情報を一切閲覧しない） | | Resend | 取引メール | メールアドレス | | Plausible | クッキー不使用の集計分析 | 個人識別子を含まない集計データ | | Google Analytics | クッキーを使用する利用分析。バナー承諾時のみ | 集計されたナビゲーションデータ、切り詰められたIPアドレス | | Sentry | エラーログ | 可能な限り個人情報を除去した技術データ |
これらすべてのプロバイダーは、有効な国際データ移転の仕組み（プロバイダーがEEA域外に所在する場合はEUの標準契約条項またはこれと同等の保護措置）のもとで運営されている。
6. データの保存期間
- アカウントおよび会話： アカウントが有効である限り保存する。アカウントを削除した場合、最長30日以内にデータを削除する（技術的なバックアップを除き、これは最長90日以内に消去される）。
- 休眠アカウント： 24か月間サービスを利用しない場合、利用者に通知し、応答がなければアカウントを削除する。
- 請求データ： 適用される税務・商事法制が定める期間（一般に最長6年）。
- 技術ログ： 最長12か月。
7. 利用者の権利
利用者はいつでも、無償で、以下の権利を行使できる。
- アクセス権 — 当社が保有する利用者のデータを知る権利。
- 訂正権 — 不正確なデータを訂正する権利。
- 削除権（「忘れられる権利」） — アカウントおよびデータを削除する権利。これは当社への請求なしに、利用者本人がアカウントから直接行うこともできる。
- 異議申立権および取り扱いの制限を求める権利。
- データポータビリティ権 — プロフィールおよび会話のデータを、構造化され機械可読な形式で、アカウントから直接ダウンロードする権利。
- 同意の撤回をいつでも行う権利。ただし、それ以前に行われた取り扱いの適法性には影響しない。
privacidad@noviluna.app まで連絡されたい。最長1か月以内に回答する。データの取り扱いに問題があると考える場合は、スペインデータ保護庁（Agencia Española de Protección de Datos, AEPD）（www.aepd.es）または利用者の所在地の監督機関に申し立てることができる。
8. 未成年者
Noviluna は16歳以上を対象とするサービスである。当社は未成年者を対象にサービスを提供せず、意図的にそのデータを収集することもない。16歳未満の利用者によるアカウントを検知した場合は、これを削除する。
9. セキュリティ
当社は、通信時（TLS）および保存時の暗号化、ユーザーごとのデータ分離（行レベルセキュリティ）、内部アクセス制御、インシデントログの記録を実施している。利用者の権利にリスクを及ぼすセキュリティ侵害が発生した場合は、GDPR第33条および第34条に従い、利用者本人および監督機関に通知する。
10. 本ポリシーの変更
重要な変更を行う場合は、その内容が発効する前に、変更内容を明確にまとめた上でメールまたはアプリ内で利用者に通知する。利用者の中核的な保証（非販売、非広告、AI学習非利用）を、利用者の明示的な同意なく後退させることは決してない。
自動生成された草稿——専門家による法的レビューは未了。